プライバシー ポリシー

1. 私たちについて

本プライバシーポリシーは、Scanterのウェブサイト（scanterapp.com）およびiOS・Android向けのScanterモバイルアプリ（以下、あわせて「本サービス」）に適用されます。

当社は、トルコ共和国の個人データ保護法第6698号（「KVKK」）に基づき、また欧州連合および英国のユーザーに対しては一般データ保護規則（「GDPR」）に基づき、データ管理者として行動します。連絡先は「お問い合わせ」に記載しています。

2. 収集するデータ

収集するデータは、お客様の利用内容によって異なります。スキャンとPDF編集の大半は、お客様のデバイス上で行われます。以下は、デバイスの外に出るデータ、または当社が受け取るデータの区分です。

アカウント：メールアドレス、氏名（任意）、パスワード。当社のサーバーでは、パスワードはソルト付きハッシュ（bcrypt）としてのみ保存されます。GoogleまたはAppleでサインインした場合、メールアドレスと氏名を各社から受け取ります（Appleはプライベートリレーアドレスを提供することがあります）。Appleについては、AppleのユーザーID、Appleが発行したサインイン用トークンと認可コードも保存し、サインインの検証と、アカウント削除時の取り消しに使用します。

ファイル：サーバー側の変換を使用した場合、またはファイルをクラウドストレージに保存することを選んだ場合のみ。「お客様のファイル」をご覧ください。

AIに質問：入力した質問のテキスト。「AIに質問」をご覧ください。

利用イベント：操作（結合、分割、圧縮、編集、署名、透かし、回転、変換、スキャン）を完了すると、アプリは操作の種類と時刻を、お客様のアカウントに紐づけて当社サーバーに送信します。1日の利用上限や広告報酬の適用に使用します。ドキュメントの内容は含まれません。

購入：AppleまたはGoogle、およびRevenueCatからの情報に基づく、プラン、サブスクリプションの状態、有効期限。カード情報や支払い情報を当社が受け取ることはありません。

通知：通知を許可した場合、デバイスのプッシュトークン（Apple Push Notification serviceまたはFirebase Cloud Messaging）と、当社が送信する通知。

広告とデバイスのデータ（無料版）：アプリ内のGoogle AdMob SDKが直接収集します。広告ID、IPアドレス（おおよその位置情報）、デバイスとアプリの情報、広告とのやり取り、診断情報。「広告とお客様の選択」をご覧ください。

サーバーログ：セキュリティとトラブルシューティングのために当社サーバーが記録する、IPアドレス、日時、リクエストされたアドレス、応答ステータス、ユーザーエージェント。

サポートとメール：お客様が当社に書いた内容、連絡先、当社が送信するメール。

カメラと写真：アプリはスキャンのためにカメラを、画像やPDFの読み込みと結果の保存のために写真ライブラリまたはファイルを使用します。スキャンはお客様のデバイス上で処理され（iOSではApple VisionKit、AndroidではGoogle ML Kit Document Scanner）、「お客様のファイル」に記載された機能を使わない限り当社には送信されません。

収集しないデータ：正確な位置情報、連絡先、カレンダー、マイク、健康データ、生体データ。ドキュメントの内容を分析することもありません。

3. データの利用方法

当社は、以下の目的と法的根拠に基づいてのみ個人データを処理します。

本サービスの提供（KVKK第5条2項c、GDPR第6条1項b — 契約）：アカウントの作成と保護、ご依頼の変換や機能の実行、プラン、サブスクリプション、1日の利用上限の管理。

無料版での広告表示（法律が同意を求める場合は同意、それ以外は正当な利益）：広告はGoogle AdMobが配信します。

セキュリティ（KVKK第5条2項f、GDPR第6条1項f — 正当な利益）：不正利用の防止、レート制限の適用、詐欺の検知、エラーの修正。

法的義務（KVKK第5条2項ç、GDPR第6条1項c）：法律で求められる記録の保管と、適法な要請への対応。

連絡：サービスメール（認証、パスワードのリセット、サブスクリプション期限のお知らせ）と、許可いただいたプッシュ通知。製品のお知らせをメールで時折お送りすることもあります。停止するにはprivacy@scanterapp.comまでご連絡ください。

当社はアカウント情報やファイルを販売せず、ドキュメントの内容を広告に使用することもありません。広告ネットワークに届くデータは、AdMob SDKが直接収集する広告とデバイスのデータ（「広告とお客様の選択」に記載）のみです。メールアドレス、氏名、ファイル、スキャン、AIに質問の内容を広告ネットワークに渡すことはありません。

4. 第三者サービス

以下は、アプリまたは当社サーバーを通じてデータを受け取る第三者です。各社はそれぞれの規約とプライバシーポリシーに従って動作します。リンクからご確認いただけます。

アプリには、Firebase Analytics、Crashlytics、AppsFlyer、MetaのSDKなどの分析・アトリビューション用SDKは含まれていません。

5. 広告とお客様の選択

アプリの無料版では、Google AdMobの広告が表示されます。ドキュメントビューアーとエディターのバナー広告、アプリを開いたときに表示される全画面のリワード広告（最大で1時間に1回）、そして1日の上限に達した後に操作をもう1回分得るために視聴を選べる任意のリワード広告です。Premiumの購読者には広告は表示されません。ウェブサイトには広告はありません。

AdMobは、上の表に記載した広告とデバイスのデータを、お客様のデバイスから直接受け取ります。メールアドレス、氏名、ファイル、スキャン、AIに質問の内容をAdMobに渡すことはありません。

iOS：アプリはAppleのトラッキング確認画面（App Tracking Transparency）で許可をお願いします。「許可」をタップすると、AdMobはデバイスの広告用識別子（IDFA）を使って、パーソナライズ広告の表示と効果測定を行うことがあります。Appleはこれを「トラッキング」と呼びます。許可しない場合は、パーソナライズされていない広告のみをリクエストし、アプリはIDFAを利用できません。設定 › プライバシーとセキュリティ › トラッキング からいつでも変更できます。

欧州経済領域、英国、スイス：法律が同意を求める場合、広告をリクエストする前にGoogleの同意メッセージが表示されます。

Android：デバイスの設定（通常は 設定 › Google › 広告。経路は機種により異なります）で、広告IDのリセットや広告のパーソナライズのオフができます。

バージョンに関する注記：上記の同意確認は、本ポリシーに続くアプリのアップデート（2026年10月）で導入されます。以前のバージョンのアプリは、これらの確認なしで広告をリクエストします。アプリを更新してください。デバイスの広告設定はいつでも利用できます。

6. AIに質問

AIに質問は、入力した質問のテキストを当社のサーバーに送り、サーバーが当社独自の指示と合わせてGoogleのGemini APIに転送して回答を生成します。送信されるのは質問のテキストだけで、ドキュメント、スキャン、画像、氏名、メールアドレスは送信されません。

質問も回答も保存しません。1日の上限を適用するために、質問があったという記録（アカウントIDと時刻）だけを保持します。

Googleは、Gemini APIの規約（ai.google.dev/gemini-api/terms）に基づき、当社のサービス提供者として質問を処理します。AIに質問に、本人確認番号、健康や金融に関する情報、パスワードなどの機微な情報を入力しないでください。回答はAIが生成するため、誤りを含む場合があります。

7. お客様のファイル

お客様のデバイス上：PDFのスキャン、結合、分割、圧縮、編集、署名、透かしの追加、回転は、お客様のデバイス上で行われます。これらのファイルは当社に送信されません。

当社サーバーでの変換：画像からPDF、PDFから画像、Word・Excel・PowerPointからPDF、PDFからWord、PDFからPowerPointは、当社のサーバー（LibreOffice）で実行されます。選択したファイルは暗号化された接続でアップロードされて変換され、アップロードされたコピーは変換が終わるとすぐに削除されます。結果は一時的なダウンロードアドレスで提供され、1時間以上経過したファイルを毎時削除する処理で取り除かれるため、変換後のファイルはおよそ1〜2時間以内になくなります。ウェブサイトのPDFツールも同様に動作します。

クラウドストレージ：Premiumの購読者は、アプリからクラウドストレージにファイルを保存できます。ファイルは、お客様が削除するか、アカウントを削除するまで、トルコ国内の当社サーバーに保存されます。無料プランでは、クラウドストレージに保存したファイルは毎晩自動的に削除され、Premiumの購読が終了した場合も、保存済みのファイルは次の夜間の削除処理で削除されます。お手元のデバイスにもコピーを残してください。

変換後のファイルとクラウド上のファイルは、長くランダムなウェブアドレスから配信されます。正確なアドレスを知っている人は、ファイルが存在する間、開くことができます。これらのリンクは共有しないでください。

当社はファイルの内容を分析せず、広告にも使用しません。

8. 保存と削除

アカウントデータ（メールアドレス、氏名、パスワードのハッシュ、プラン、サインイン用トークン、通知トークン）：アカウントが存在する間、保存されます。

アカウントの削除：アプリで 設定 › アカウントを削除 に進みます。削除は即時に行われ、アカウント、サインイン用トークン、クラウドファイル、利用イベント、通知、サポートメッセージが当社のシステムから削除されます。アプリを使えない場合は、scanterapp.com/delete-account.html から、またはprivacy@scanterapp.comへのメールでご依頼ください。30日以内に完了します。対応したことを示すため、削除依頼そのものの最小限の記録（メールアドレス、IPアドレス、日付、状態）は保持します。

アップロードおよび変換されたファイル：およそ1〜2時間以内に削除されます（「お客様のファイル」をご覧ください）。クラウドファイル：「お客様のファイル」をご覧ください。

変換ログ：変換ごとに、技術的な記録（ジョブID、変換の種類、元のファイル名、サイズ、状態、時刻、リクエストがアカウントに紐づく場合はユーザーID）を保持します。ファイルの内容は一切含まれません。現時点では自動削除の期日はありません。削除をご希望の場合はご連絡ください。

AIに質問：質問と回答は保存されません。各質問の記録（アカウントIDと時刻）は、アカウントを削除するまで保持されます。

サブスクリプションの記録：AppleとRevenueCatからサブスクリプションについて受け取る通知（取引識別子、状態、日付）は、請求の照合と不正防止のために保持されます。現時点では自動削除の期日はありません。

サーバーログ：ウェブサーバーとアプリケーションのログ（IPアドレス、時刻、リクエストされたアドレス、ユーザーエージェント、エラー）は、セキュリティと法的義務のために最長12か月保持され、その後削除されます。

サポートメッセージ：アカウントを削除するか、削除を依頼されるまで保持されます。

他社が保有するデータ：Scanterのアカウントを削除すると、当社のシステムからデータが削除されます。Google（広告、Gemini、プッシュ通知）、RevenueCat、Apple、Mailgunが保有するデータは各社の保存ルールに従います。各社に直接お問い合わせいただくか、当社にご連絡ください。

9. セキュリティ

当社が講じている技術的・組織的な対策：

アプリまたはウェブサイトと当社サーバーとの通信は、HTTPS（TLS 1.2/1.3）で転送中に暗号化されます。これは転送中の暗号化であり、エンドツーエンド暗号化ではありません。当社のサーバーは、変換のためにファイルを処理します。

パスワードは、当社のサーバーではbcryptハッシュとしてのみ保存されます。サインインのセッションにはトークンを使用します。

お客様のデバイスでは、アプリがサインイン用トークンをローカルストレージに保存し、「ログイン状態を保持」をオンにした場合は、サインイン情報も保存します。

レート制限と不正利用フィルターを適用しています。

100%安全なインターネットサービスはありません。データ侵害がお客様に影響する場合は、法定の期間内に、お客様および関係当局（KVKK委員会、監督機関）にお知らせします。

10. お子様

本サービスは13歳未満のお子様を対象としていません。米国に所在するお子様にはCOPPAの規則が、EUではGDPR第8条（EU加盟国により13〜16歳）が適用されます。13歳未満のお子様の個人データを故意に収集することはありません。収集したことが判明した場合は、速やかに削除します。

11. 国際的なデータ移転

当社のサーバー、および本ポリシーに記載した当社が保有するデータは、トルコ国内にあります。上記の事業者の一部は、トルコおよびEU/EEAの外でデータを処理します。Google（AdMob、Firebase Cloud Messaging、Gemini API、Googleでログイン）、RevenueCatとMailgun（米国）、およびAppleです。トルコのユーザーについては、これらの移転はKVKK第9条に沿って行われます。EU/EEAおよび英国のユーザーについては、これらの企業が提供する十分性認定（GDPR第45条）または標準契約条項（GDPR第46条）に基づきます。

12. お客様の権利

KVKK第11条およびGDPR第15〜22条に基づき、お客様には次の権利があります。

個人データが処理されているかどうかの確認と、アクセスの請求。

不正確なデータの訂正。

削除の請求（忘れられる権利）。

処理への異議または制限。

構造化された機械可読な形式でのデータポータビリティの請求。

過去に与えた同意の撤回（例：デバイスの設定での広告のためのトラッキング）。

関係当局（KVKK委員会、お住まいのEU加盟国の監督機関）への苦情申立て。

これらの権利を行使するには、privacy@scanterapp.comまでご連絡ください。「保存と削除」に記載のとおり、アカウントはご自身で削除することもできます。

13. Cookieとローカルストレージ

ウェブサイトは、ブラウザーで厳密に必要なローカルストレージ（サインイン用トークン）のみを使用します。広告、プロファイリング、分析用のCookieは設定しません。ブラウザーからいつでも削除できます。その場合は、再度サインインが必要です。

ウェブサイトはGoogle Fonts（fonts.googleapis.comおよびfonts.gstatic.com）からフォントを読み込むため、ページを開くと、ブラウザーがIPアドレスとブラウザー情報をGoogleに送信します。

14. アプリの権限

カメラ：ドキュメントのスキャン用。写真とファイル：画像やPDFの読み込みと結果の保存用。通知：任意で、許可した場合のみ。Androidでは、Googleの広告ライブラリがシステムの広告ID権限も追加します。

位置情報、連絡先、カレンダー、マイクへのアクセスは求めません。

15. 本ポリシーの変更

当社は本ポリシーを随時更新することがあります。新しいバージョンは新しい日付とともにここに掲載し、重要な変更はアプリ内またはメールでお知らせします。上部の「最終更新日」が現在のバージョンを示します。

バージョン2.0（2026年10月14日）：アプリが現在利用しているサービス（広告、サブスクリプション、AIに質問、通知、サインイン）、クラウドストレージ、保存期間、広告に関するお客様の選択を説明するよう書き直しました。バージョン1.0（2026年6月1日）に代わるものです。

16. お問い合わせ

データ管理者としての当社へは、次の宛先からご連絡いただけます。

プライバシーに関するご依頼：privacy@scanterapp.com

一般サポート：info@scanterapp.com

ウェブ：scanterapp.com

トルコ国内にお住まいの場合は、当社のKVKK開示通知（トルコ語のみ — 現地法に基づく）に記載の方法で、KVKK固有のご請求を行うこともできます。