プライバシー通知

Bundata は、チーム向けの AI による文書処理プラットフォームです。組織が PDF やテキストファイルなどをアップロードし、構造化フィールドの抽出、意味検索のための埋め込み（エンベディング）の生成、検索・取得のインデックス化、ワークフローや AI 支援による回答までを、マルチテナントの SaaS 環境で提供します。

本プライバシー通知は、当社がどのような個人情報やお客様のコンテンツを処理するか、その目的、およびお客様にとっての選択肢について説明するものです。組織に代わって Bundata を利用する場合、当該組織が特定のデータについて管理者（コントローラー）となり、当社がその指示に基づき処理者として行為する場合があります。本通知は、いずれの場合も高いレベルで当社の取り扱いを説明します。

お客様が Bundata とどのように関わるかに応じて、以下のカテゴリの情報を収集します。

アカウントおよびプロフィール情報。氏名、メールアドレス、組織名、役割、認証識別子（SSO を含む）、請求先連絡先など、アカウントの作成または管理時にお客様または管理者が提供する情報です。

アップロードされたコンテンツおよび顧客データ。お客様または利用者が処理のために送信するファイルやテキスト、抽出結果（例：構造化された「スマートバイト」）、スキーマと設定、コンテンツから生成されるベクトル表現、ワークフロー定義、お客様の資料を参照するエージェントのプロンプト、タイムスタンプや ID、信頼度スコアなどの関連メタデータです。

利用状況および製品テレメトリ。機能の利用状況、おおよその量（プラン上限内の文書数や API 呼び出しなど）、エラー、パフォーマンス指標、プロダクト内イベントなど、サービスの運用と改善に必要なデータです。

技術情報およびログ。IP アドレス、デバイスおよびブラウザの種類、IP から推定されるおおよその位置情報、診断ログ、セキュリティシグナル、API リクエストのメタデータ（エンドポイント、タイムスタンプ、相関 ID）、不正利用防止やサポートに必要な記録です。

お客様が文書に含める場合を除き、法令上特別な扱いが求められる機微なカテゴリの個人データを意図的に収集することはありません。そのような情報を処理する場合は、必要に応じた法的根拠をお客様側で確保してください。

サービスの提供および運用。ユーザーの認証、テナントの分離、抽出および埋め込みパイプラインの実行、ベクトルの保存と取得、お客様が設定したワークフローとエージェントの実行、プラン上限の適用、サポートの提供、サービスに関する連絡（取引上の通知を含む）に利用します。

製品の改善。集計または識別不能化された利用パターンやフィードバックを用いて、信頼性や使いやすさを把握します。別途書面で明示した場合（例：明示的オプトインを伴う別個のエンタープライズ契約）を除き、他の顧客向けの汎用機械学習モデルの学習のためにアップロードされた顧客コンテンツを使用することはありません。

セキュリティおよび不正利用の防止。詐欺、悪用、攻撃の監視、インシデント調査、契約の執行、法的要請への対応、ユーザーおよび公衆の権利・財産・安全の保護に利用します。

文書の変換。コンテンツが送信されると、Bundata は文書を解析し、お客様のスキーマを適用し、下流システム、検索、エージェント向けの構造化出力を生成します。

埋め込みと検索。テキストや構造化セグメントの数値ベクトル表現を作成し、ワークスペース内の意味検索、類似検索、検索拡張生成（RAG）を可能にする場合があります。埋め込みは、お客様が有効にした機能を運営するために用いられます。既定では、他社向けモデルの学習目的で文書を販売・提供することはありません。

モデルプロバイダー。一部の AI 機能は第三者の推論 API を呼び出すことがあります。その際はリクエストの処理に必要な範囲で設定し、セキュリティ方針に沿ったプロバイダーと設定を選択します。詳細はプランや地域、注文書または信頼性ドキュメントに記載される場合があります。

マルチテナントの分離。顧客組織間でデータが論理的に分離されるよう設計しています。データへのアクセスは、お客様組織の認可されたユーザー、および適切な管理下で「知る必要」がある Bundata の人員と下請処理者に限定されます。

新規作成時に選択する非保持ワークスペースの処理ポリシーは変更できません。 既存の保存型ワークスペースを変換したり、そのデータを削除したりするものではありません。 アプリケーション、ホスティング、利用制限、および特定の処理事業者・アカウント・モデル・ エンドポイントの管理措置が承認・検証されるまで、処理は無効です。

初期機能は、UTF-8 の TXT、CSV、または対応する新形式 DOCX ファイル1件と、 未保存のスキーマ・指示を処理します。文書、抽出テキスト、プロンプト、結果はリクエストと 現在のブラウザー確認画面内で扱い、Bundata は保存しません。ファイル名はブラウザー内に留まります。 PDF・OCR、画像、その他の Office ファイル、外部ソース、内容を保存する機能は利用できず、 保存型処理への代替実行も行いません。

アカウント、メンバーシップ、ワークスペースのポリシー、認証、集計された利用・請求情報は 保持される場合があります。最小限のセキュリティイベントには固定コードと定期的に変わる 鍵付き仮名識別子を用い、文書の内容を含めず、7日以内に失効させます。 利用制限カウンターと実行枠はさらに短期間で失効します。これは匿名データでも、 すべてのユーザーデータを保存しないという約束でもありません。

確認セッション終了後に結果を復元することはできません。クリア操作はアプリケーションの 参照を解放して処理をキャンセルしますが、ブラウザーや管理ランタイムのメモリーの物理的消去を 証明するものではありません。元のファイルと明示的にダウンロードした JSON はお客様の端末に残ります。 ホスティングと処理事業者の管理措置は別途検証が必要であり、学習に利用しないという説明や 保存を無効にするリクエスト設定だけでは非保持を保証できません。

Bundata を運営するために必要な範囲、または法令で求められる場合に限り、情報を共有します。

• サービスプロバイダー。クラウドホスティング、データベース、ベクトルストア、ログ、分析、認証、メール配信、決済処理など、契約に基づき当社に代わってデータを処理する委託先です。適切な保護措置が求められます。
• 専門家。守秘義務を負う弁護士、会計士、保険会社などです。
• 法令および安全。法令、規制、法的手続き、政府の要請に従う必要があると判断した場合、契約の執行のため、または権利、財産、安全を保護するために開示する場合があります。
• 事業譲渡。合併、買収、資産売却などに伴い、個人データについて適切な通知とコミットメントを条件として移転する場合があります。

Customer content is processed and stored using reputable cloud infrastructure. Specific regions and subprocessors are identified in your order form, security documentation, or a subprocessor list we provide on request.

サービス提供、法令遵守、紛争解決、契約執行に必要な期間、情報を保持します。具体的な保存期間は、プラン、ワークスペースの設定、コンテンツまたはアカウントの削除の有無によって異なります。

プランに沿った例。Free、Growth、Business、Enterprise の公開価格には、抽出された「スマートバイト」の上限および保存期間の例が示されています（例：Free でおおよそ 30 日、Growth でおおよそ 90 日。上位プランでは延長または設定可能な保存が提供される場合があります）。Business および Enterprise では、注文書または管理画面に記載のとおり、さらに延長された保存やカスタムスケジュールが提供される場合があります。原本文書やベクトルは、プロダクト内または契約に記載の別の保存ルールに従う場合があります。

コンテンツまたはアカウントを削除した場合、バックアップのローテーションおよび法的ホールド等の制約を除き、合理的な期間内に関連データを削除または識別不能化します。

お住まいの地域によっては、個人情報へのアクセス、訂正、削除、エクスポート、特定の処理への異議申立てや制限、同意に基づく処理の撤回などの権利を有する場合があります。また、監督当局への苦情申立ての権利を有する場合もあります。

Bundata を利用する組織がワークスペースデータを管理する場合、請求を管理者に転送する必要があることがあります。権利を行使するには、privacy@bundata.com までご連絡ください。

当社のウェブサイトおよびマーケティング関連サイトでは、サイトの運用、設定の記憶、パフォーマンスの測定、該当する場合は広告の支援のために、クッキーおよび類似技術を使用します。カテゴリ、選択肢、設定方法についてはクッキーポリシー をご覧ください。

当社は、不正アクセス、紛失、改ざんから情報を保護するために、組織的・技術的・管理的措置を講じています。例として、サービス接続の転送中暗号化、認証とアクセス制御、ログと監視、ベンダー審査などが挙げられます。送信や保存の方法に完全な安全はありません。強力なパスワード、利用可能な場合の SSO、ユーザーの最小権限の付与を推奨します。

コンプライアンス認証や監査報告書がある場合は、NDA 下または信頼性資料を通じて提供することがあります。本通知は、お客様との契約で明示的に述べられない限り、特定の認証を意味するものではありません。

お客様が居住する国以外、下請処理者が運用する国を含め、情報を処理および保存する場合があります。必要な場合、標準契約条項などの適切な保護手段を用いて移転を管理します。移転の仕組みの詳細は、privacy@bundata.com までお問い合わせください。

管理者（データ管理者）：Bundata Inc.。所在地：[Registered business address — TODO]。

プライバシーに関するお問い合わせ：privacy@bundata.com。一般的なサポートおよび請求：contact@bundata.com。