データの保存場所
データの種類ごとに、どこに保存されているかを正確にお伝えします。「EU でホスティング」といった細字の但し書きはありません。
| データ | 保存場所 | 保護の方法 |
|---|---|---|
| お客様がアップロードしたドキュメント（およびその変換版） | 新しいアップロード：Amazon Web Services、ドイツ・フランクフルト（eu-central-1）。フランクフルトへの移行前にアップロードされたファイル：Amazon Web Services、米国（us-west-2） | 保存時の AES-256 暗号化、非公開ストレージ、通信時の TLS。お客様が設定したルールに従い、HelpRange のビューアーを通じてのみ開かれます |
| アカウントデータ、リンクおよびデータルームの設定 | Amazon Web Services、米国（us-west-2） | アクセスは HelpRange に限定。通信時の TLS。EU-米国データプライバシーフレームワークおよび標準契約条項に基づく移転 |
| 閲覧分析（閲覧者のメールアドレス、IP アドレス、国、閲覧したページおよび時間） | Amazon Web Services、米国（us-west-2） | お客様のチームにのみ表示。お客様のリンク設定で求められている場合にのみ収集（例：「メールアドレスを必須にする」） |
| トランザクションメール（認証コード、通知） | Amazon SES、米国（us-west-2） | TLS で送信。含まれるのはリンクであり、お客様のドキュメントではありません |
| サブスクリプションの支払い | Stripe | HelpRange はカード番号を一切保存しません |
すべてのリンクとデータルームに組み込まれた GDPR ツール
GDPR の下では、お客様がドキュメント内の個人データの管理者です。HelpRange は、必要なものだけを、必要とする相手だけと共有するための手段を提供します。
選択した相手のみにアクセスを許可
メール認証付きで特定のメールアドレスを許可し、パスワードを追加し、IP アドレスを制限し、または同時閲覧者を1名に限定できます。
取り消しと有効期限
有効期限や閲覧回数の上限を設定し、1名または全員に対してリンクを取り消し、送信後にドキュメントを差し替えることができます。
完全な監査証跡
誰が、何を、いつ、どの IP アドレスと国から開き、どのページを読んだか、そして拒否されたアクセスの試みも確認できます。
管理されないコピーを防止
ダウンロード、印刷および転送をブロックし、閲覧者のメールアドレス入りの動的な透かしを追加し、スクリーンショット保護を利用できます。
受信者に広告トラッカーなし
受信者がドキュメントを読むページでは、広告ピクセルや第三者の分析ツールは一切読み込まれません。
削除
ドキュメントを削除すると、そのドキュメントとすべてのリンクが直ちに無効になります。ご依頼いただければ、保存されたコピーおよび関連データを完全に消去します。
お客様の会社と DPA を締結します
お客様が共有するドキュメントおよび受信者のデータについて、HelpRange は処理者としてお客様に代わって個人データを処理します（GDPR 第28条）。当社の DPA は、処理の対象および期間、セキュリティ措置、再委託先、データ主体からの請求への対応支援、侵害の通知、ならびにサービス終了時のデータの削除または返却を対象としています。
DPA を請求するそれぞれの役割
- お客様の会社 – ドキュメントおよびお客様の受信者のデータの管理者
- HelpRange – そのデータの処理者。お客様のアカウントおよび請求データについてのみ管理者
- 再委託先 – 下記に記載。新たな再委託先を追加する前にお客様に通知します
HelpRange のためにデータを処理する事業者
| 事業者 | 目的 | 所在地 |
|---|---|---|
| Amazon Web Services (S3) | アップロードされたドキュメントの保存 | ドイツ・フランクフルト（新しいアップロード）。米国、us-west-2（以前のファイル） |
| Amazon Web Services（ホスティング、データベース） | アプリケーションの稼働、アカウントデータ、設定および閲覧分析 | 米国 |
| Amazon Web Services (SES) | 認証コードおよび通知の送信 | 米国 |
| Stripe | サブスクリプションおよび Deal Room Pass の支払い。販売者自身の Stripe アカウントでの Store の売上 | EU / 米国 |
| Anthropic | AI 機能（AI による回答に必要なドキュメントのテキストおよび質問）。AI モデルの学習には使用されません | 米国 |
| Cloudflare | カスタムドメインの証明書およびトラフィック | グローバルネットワーク |
| iFirma | 請求書の発行（請求先情報） | ポーランド |
| 「Google でログイン」（Sign in with Google）をご利用の場合 | 米国 | |
| Google Analytics, Hotjar | HelpRange のマーケティングウェブサイトおよびサインイン後のウェブアプリの利用分析。受信者向けページでは読み込まれません | 米国（Google）、EU（Hotjar） |
| Meta (Facebook) Pixel, Quora Pixel | HelpRange のマーケティングウェブサイトでのみの広告効果測定。アプリでは使用されず、受信者向けページでは読み込まれません | 米国 |
データ主体からの請求
HelpRange を通じて共有されたドキュメントの受信者である場合、お客様のデータについては、そのドキュメントをお客様と共有した会社が責任を負います。まずその会社にご連絡ください。当社は、顧客がこうした請求に対応するのを支援します。
HelpRange が管理するデータ（お客様の HelpRange アカウント）へのアクセス、その訂正または消去については、hello@helprange.com までメールでご連絡ください。当社は GDPR の定めに従い、1か月以内に回答します。お客様は、データ保護監督機関に苦情を申し立てることもできます。ポーランドでは、個人データ保護局長官（UODO）がこれに当たります。
連絡先
HelpRange – Wiktor Sierociński
Topołowa 37, 96-515 Teresin, ポーランド
NIP（VAT 番号）：PL5272600509 · REGON：147127353
HelpRange における GDPR – よくある質問
HelpRange は GDPR に準拠していますか？
HelpRange は欧州の企業であり、お客様が共有するドキュメントおよび受信者のデータについてデータ処理者として行動します。当社は GDPR 第28条に基づくデータ処理契約（DPA）を締結し、新しいアップロードをドイツ・フランクフルトに保存し、管理者として必要な管理機能を提供します：選択した相手に限定したアクセス、アクセスの取り消し、有効期限、完全な監査証跡。
ドキュメントはどこに保存されますか？
現在アップロードされるドキュメントは AES-256 で暗号化され、ドイツ・フランクフルトの Amazon Web Services（リージョン eu-central-1）に保存されます。フランクフルトへの移行前にアップロードされたドキュメントは、米国オレゴン州の AWS（リージョン us-west-2）に引き続き保存されます。アプリケーション、アカウントデータおよび閲覧分析は、米国の Amazon Web Services（リージョン us-west-2）上で稼働します。
DPA を締結していただけますか？
はい。会社名、住所および登記番号を記載して hello@helprange.com までメールでご連絡いただければ、署名用の当社のデータ処理契約をお送りします。
個人データは EU 域外に移転されますか？
新しいアップロードは EU 域内にとどまります（フランクフルトへの移行前にアップロードされたファイルは米国に残ります）。アカウントデータ、リンク設定、閲覧分析およびトランザクションメールは、EU-米国データプライバシーフレームワークおよび欧州委員会の標準契約条項に基づき、Amazon Web Services により米国で処理されます。
受信者は広告ツールで追跡されますか？
いいえ。受信者がお客様のドキュメントおよびデータルームを開くページでは、広告ピクセルや第三者の分析ツールは読み込まれません。閲覧分析は HelpRange が送信者であるお客様のために収集するものであり、他の誰とも共有されません。