プライバシーポリシー
Modern Paper, Inc. が PDF Blocks のご利用時にお客様の個人データをどのように収集、利用、保護するかについて。
最終更新日 2026年7月9日
はじめに
本ページでは、お客様が当社のサービスをご利用になる際の個人データの収集、利用、開示に関する当社のポリシー、および当該データに関してお客様が有する選択肢についてご案内します。
Modern Paper, Inc.（以下「当社」といいます）は、pdfblocks.com のウェブサイト、PDF Blocks API、および関連サービス（以下「本サービス」といいます）を運営しています。本サービスをご利用いただくことにより、お客様は本ポリシーに従った情報の収集および利用に同意したものとみなされます。本プライバシーポリシーで使用される用語は、別段の定義がない限り、利用規約における用語と同じ意味を持ちます。
当社の2つの役割：管理者と処理者
お客様が当社のウェブサイトを閲覧したり、アカウントを管理したりする際、当社はデータ管理者として行動します。すなわち、お客様のアカウントおよびウェブサイトのデータがどのように取り扱われるかを、以下で説明するとおり当社が決定します。
お客様が処理のためにドキュメントやデータを API に送信する場合、お客様（またはお客様の組織）が管理者となり、当社はお客様に代わって処理者として行動します。当社は、お客様がリクエストした操作を実行するためにのみ、その内容を処理します。Business プランのお客様は、当社のデータ処理契約（DPA）をリクエストし、当該処理を規律することができます。
収集する情報
当社は、本サービスの提供、保護、改善のために、以下の種類の情報を収集します。
- アカウントおよび識別情報：メールアドレス、ハッシュ化されたパスワード、二要素認証の設定、および Google または Microsoft でサインインした場合はそれらのプロバイダーから返される識別子。
- アカウントおよび組織：お客様のアカウント名または会社名、およびプラン。
- 請求：Stripe が処理します。当社は Stripe の顧客識別子およびサブスクリプション識別子、ならびにお客様のプランのステータスを保存します。カード番号の全体を保存することはありません。請求先住所は、Stripe のチェックアウト画面で Stripe により収集され、Stripe のプライバシー通知の適用を受けます。
- API 利用メタデータ：API キーのダイジェスト、リクエストされたアクション、リクエスト数、入力および出力のバイトサイズ、ステータスコード、タイムスタンプ。
- サポート：お客様が当社のサポートチームに送信するメッセージおよび添付ファイル。
- 技術データおよびログデータ：本サービスのご利用時に自動的に生成される、インターネットプロトコル（IP）アドレス、ブラウザの種類とバージョン、デバイス情報、セキュリティイベント。
アップロードされたドキュメントの取り扱い
お客様がドキュメントを API に送信すると、そのドキュメントは受信され、リクエストされた操作を実行するためにメモリ上で処理され、レスポンスとしてお客様に返されます。ドキュメントはレスポンスが返された後に保持されることはなく、永続的なストレージに書き込まれることもありません。大きなアップロードは、1回のリクエストの間だけ一時ファイルに短時間バッファリングされることがあり、リクエストの完了時に削除されます。
当社は、お客様がリクエストした操作の実行以外の目的でお客様のドキュメントの内容を読み取ったり、ログに記録したり、利用したりすることはなく、機械学習モデルの学習にそれらを利用することもありません。当社が記録するのはリクエストのメタデータ（アクション、バイト数、API キーのダイジェスト、ステータス、タイムスタンプ）のみであり、これは請求、セキュリティ、不正利用防止のために使用されます。
お客様が API を通じてドキュメントを処理する場合、当社はお客様に代わって処理者として行動し、その処理（処理が行われる場所を含む）は当社のデータ処理契約により規律されます。これは、以下で説明するとおり当社が管理者として処理するデータとは別のものです。
データの利用
Modern Paper, Inc. は、収集したデータを以下の目的で利用します。
- 本サービスの提供および維持のため
- 本サービスの変更についてお客様に通知するため
- カスタマーサポートを提供するため
- 請求処理およびサブスクリプションの管理のため
- 利用状況を監視し、技術的な問題や不正利用を検知、防止、対処するため
- 本サービスを改善するために、分析や有益な情報を収集するため
- お客様がそのような情報の受信を希望しないと選択している場合を除き、ニュース、特別オファー、当社の製品およびサービスに関する一般的な情報をお送りするため
マーケティング関連の連絡については、当社が送信するメールに記載された配信停止リンクから、いつでもオプトアウトいただけます。
一般データ保護規則（GDPR）に基づく個人データ処理の法的根拠
お客様が欧州経済領域（EEA）にお住まいの場合、本プライバシーポリシーに記載された個人情報の収集および利用に関する当社の法的根拠は、当社が収集する個人データおよびそれを収集する具体的な状況によって異なります。Modern Paper, Inc. は、以下の理由によりお客様の個人データを処理することがあります。
- お客様との契約を履行する必要がある場合
- お客様がそれを許可している場合
- その処理が当社の正当な利益のためであり、お客様の権利によって上回られない場合
- 法令を遵守するため
Cookie と分析
当社は、本サービスの運営に必要な必須 Cookie のみを使用します。これは、セッション、セキュリティ、設定のためのものです。当社は現在、サードパーティの広告 Cookie や分析 Cookie を使用しておらず、サードパーティの分析サービスも利用していません。将来的に分析を導入する場合には、本ポリシーを更新し、必要な場合には事前にお客様の同意を求めます。
お客様は、ブラウザに Cookie を拒否するよう指示したり、Cookie が送信されるたびに通知するよう設定したりすることができます。ただし、Cookie を受け入れない場合、本サービスの一部の機能をご利用いただけないことがあります。
データの保持
当社は、アカウントデータをアカウントの存続期間中、およびその後は法的、税務的、紛争解決上の必要性を満たすための限られた期間、保持します。利用メタデータは、請求履歴のために保持されます。サーバーログおよびセキュリティログは、より短い期間保持されます。アップロードされたドキュメントは、それを処理するリクエストを超えて保持されることはありません。
副処理者
当社は、本サービスの提供にあたり、以下の第三者を利用しています。これらの第三者は、当社に代わって業務を遂行するためにのみ個人データにアクセスすることができ、それ以外の目的で開示または利用しないことを義務付けられています。
- Amazon Web Services および Microsoft Azure：ホスティングおよびインフラストラクチャ。アカウントデータは米国に保存されます。ドキュメントは、お客様が指定するリージョンで処理され、保持されることはありません。
- Stripe：決済処理および請求。
- Google および Microsoft：任意のシングルサインオン。
当社は、利用するプロバイダーの変更に応じて本リストを更新することがあります。データ処理契約の適用を受けるお客様に対しては、当該契約が定めるところに従い、副処理者の重要な変更について通知します。
データの移転
当社が管理者として処理する個人データ（アカウント、請求、ウェブサイトおよび利用に関するデータ）は、米国に所在するサーバー上で処理および保存されます。これには、お客様が API に送信するドキュメントの内容は含まれません。これらのドキュメントは、当社がお客様に代わって処理者として、当社のデータ処理契約に基づき、お客様が指定する API エンドポイントのリージョン（米国、欧州連合、英国、カナダ、オーストラリア、日本、インド、ブラジルを含む世界各地の複数のリージョンのいずれか）で処理し、処理後は保持しません。
お客様が米国外にお住まいの場合、上記の管理者データは、お客様がお住まいの地域とはデータ保護法令が異なる可能性がある法域に所在するコンピューターへ転送され、そこで保管されることがあります。当社が個人データを EEA、英国またはスイスの域外へ移転する場合、欧州委員会の標準契約条項（および英国アドオン）などの適切な保護措置を用います。これらはリクエストに応じて提供します。
お客様が情報を送信することは、当該移転への同意を意味します。Modern Paper, Inc. は、お客様のデータが安全に、かつ本プライバシーポリシーに従って取り扱われることを確保するために合理的に必要なあらゆる措置を講じます。また、お客様のデータのセキュリティを含む適切な管理体制が整っていない限り、お客様の個人データが組織または国に移転されることはありません。
データの開示
事業譲渡
Modern Paper, Inc. が合併、買収または資産譲渡に関与する場合、お客様の個人データが移転されることがあります。当社は、お客様の個人データが移転され、別のプライバシーポリシーの適用を受けることになる前に、その旨を通知します。
法的要請
Modern Paper, Inc. は、以下のために必要であると誠実に判断した場合、お客様の個人データを開示することがあります。
- 法的義務を遵守するため、または公的機関からの正当な要請に応じるため
- Modern Paper, Inc. の権利または財産を保護し、防御するため
- 本サービスに関連する不正行為の可能性を防止または調査するため
- 本サービスの利用者または公衆の身体の安全を保護するため
- 法的責任を回避するため
データのセキュリティ
お客様のデータのセキュリティは、当社にとって重要です。当社は、通信の暗号化（TLS）や認証情報および API キーのハッシュ化など、商業的に合理的な保護措置を講じています。ただし、インターネット上の伝送方法や電子的な保存方法で100%安全なものはなく、当社はその絶対的な安全性を保証することはできません。
GDPR に基づくお客様のデータ保護に関する権利
お客様が欧州経済領域（EEA）の居住者である場合、一定のデータ保護に関する権利を有します。Modern Paper, Inc. は、お客様がご自身の個人データを訂正、修正、削除、または利用制限できるよう、合理的な措置を講じることを目指しています。一定の状況において、お客様は以下の権利を有します。
- アクセス権、更新権、削除権：当社が保有するお客様の情報について、可能な場合はアカウント設定から直接、またはサポートが必要な場合は当社にご連絡のうえ、行使することができます。
- 訂正権：お客様の情報が不正確または不完全である場合に、これを訂正させる権利です。
- 異議申立権：当社によるお客様の個人データの処理に異議を申し立てる権利です。
- 処理制限権：お客様の個人情報の処理を制限するよう当社に要求する権利です。
- データポータビリティの権利：お客様の情報を、構造化され、機械可読で、一般的に利用されている形式で受け取る権利です。
- 同意撤回権：当社がお客様の個人情報の処理においてお客様の同意に依拠していた場合に、いつでもその同意を撤回する権利です。
当社は、これらのリクエストに対応する前に、お客様の本人確認をお願いすることがあります。また、お客様は、当社によるお客様の個人データの収集および利用について、データ保護機関に苦情を申し立てる権利も有します。
カリフォルニア州のプライバシーに関する権利（CCPA/CPRA）
お客様がカリフォルニア州の居住者である場合、当社が保有するお客様に関する個人情報について、知る権利、アクセス権、訂正権、削除権を有し、これらの権利を行使したことを理由に差別を受けない権利を有します。当社は、CCPA/CPRA が定義するところの「Sell」または「Share」を行うことはなく、また、クロスコンテキスト行動ターゲティング広告のためにお客様の個人情報を利用することもありません。権利を行使するには、privacy@pdfblocks.com までご連絡ください。
他サイトへのリンク
本サービスには、当社が運営していない他のサイトへのリンクが含まれる場合があります。第三者のリンクをクリックすると、その第三者のサイトに移動します。訪問するすべてのサイトのプライバシーポリシーをご確認いただくことを強くお勧めします。当社は、第三者のサイトまたはサービスの内容、プライバシーポリシー、取扱いについて一切の管理を行っておらず、責任も負いません。
児童のプライバシー
本サービスは、18歳未満の方（以下「児童」といいます）を対象としていません。当社は、18歳未満の方から個人を特定できる情報を意図的に収集することはありません。お客様が保護者であり、お客様のお子様が当社に個人データを提供したことをご存知の場合は、当社までご連絡ください。保護者の同意の確認なしに児童から個人データを収集したことが判明した場合、当社は当該情報を当社のサーバーから削除するための措置を講じます。
本プライバシーポリシーの変更
当社は、随時本プライバシーポリシーを更新することがあります。更新したポリシーは本ページに掲載し、ページ上部の「最終更新日」を更新します。重要な変更については、メールや本サービス上の目立つ通知など、合理的な方法でお客様に通知するよう努めます。変更の有無を確認するため、定期的に本プライバシーポリシーをご確認いただくことをお勧めします。
お問い合わせ
本プライバシーポリシーについてご質問がある場合、またはプライバシーに関する権利を行使されたい場合は、privacy@pdfblocks.com までご連絡ください。EEA または英国にお住まいの場合は、お住まいの地域のデータ保護機関にご連絡いただくこともできます。