Visa Support

Patakaran sa Privacy

Huling na-update: Oktubre 5, 2026

Ito ay salin ng makina para sa sanggunian at hindi pa nasusuri ng katutubong nagsasalita. Ang opisyal na teksto ay ang bersyong Japanese sa ibaba; kung may pagkakaiba, ang bersyong Japanese ang masusunod.

Sino ang namamahala sa iyong personal na impormasyon

Takashi Okamoto (岡本孝志). Contact: okatech0311@gmail.com.

1. Impormasyong kinokolekta namin

  • Impormasyon ng account: ang iyong email address (at ang iyong pangalan at profile picture, kung nag-sign in ka gamit ang Google), ang wikang huli mong ginamit, kung kailan ginawa ang account at kung kailan ka huling nag-sign in, at kung kailan ka pumayag at sa aling bersyon ng mga tekstong ito noong nag-sign in.
  • Ang nilalagay mo sa form at sine-save bilang draft: pangalan, petsa ng kapanganakan, nasyonalidad, address, numero ng residence card, detalye ng employer o sponsor, at iba pa.
  • Ang ilang tanong sa form ay maaaring tungkol sa sensitibong impormasyon, gaya ng kung naparusahan ka na sa krimen o kondisyon sa kalusugang pangkaisipan. Itinatala lamang ito kung ikaw mismo ang naglagay nito, at tinatrato itong gaya ng iba pang laman ng draft (naka-encrypt, ginagamit lamang para punan ang form). Ang paglalagay nito sa field na iyon ay itinuturing na pahintulot mo sa aming pagproseso ng sensitibong impormasyon para sa layuning ito.
  • Impormasyon tungkol sa ibang tao (pamilya, sponsor, kompanya, atbp.) na inilalagay mo: kailangan mo ang kanilang pahintulot. Tinatrato namin ito gaya ng iba pang laman ng draft.
  • Feedback na ipinapadala mo (mensahe, kung tama ang file, uri ng device/browser) at ang kasaysayan ng iyong mga download.
  • Mahahalagang cookie: isang sign-in cookie at isang cookie na nagtatala ng iyong pahintulot (itinatago nang hanggang 1 oras). Ang access log (IP address) ay ginagamit para sa rate limiting at pag-iwas sa pang-aabuso, at binubura sa loob ng 1 araw.
  • Impormasyon sa pagbabayad kapag bumili ka ng download pass: ang Stripe transaction ID, ang planong binili, ang halaga, ang oras ng pagbili at kung ito ay na-refund. Ang detalye ng card at anumang inilalagay mo sa payment page (pangalan ng cardholder, billing address, atbp.) ay direktang tinatanggap ng Stripe; hindi kami tumatanggap o nagtatago ng numero ng card.

2. Litrato ng residence card

Kapag ginamit mo ang pag-scan ng card, binabasa ang litrato sa sarili mong device. Hindi ito kailanman ina-upload sa aming server; ang nabasang teksto lamang ang inilalagay sa form para iyong suriin.

3. Layunin ng paggamit

  • Pagbibigay ng form wizard, listahan ng dokumento at pag-export ng application file.
  • Pag-save ng draft para maipagpatuloy mo sa ibang device.
  • Pag-sign in, pagpapatunay ng pagkakakilanlan at pag-iwas sa pang-aabuso (kasama ang paglilimita ng trial download sa isang beses bawat email).
  • Administrasyon at suporta: nakikita ng mga administrator ang email ng mga user, oras ng paggawa ng account at pag-sign in, kasaysayan ng download at feedback. Walang paraan sa app para makita ng mga administrator ang laman ng mga draft.
  • Pagpapadala ng paalalang email kapag malapit nang mag-expire ang iyong mga download o malapit nang mabura ang iyong mga draft (bilang at petsa lamang ang nakasaad, wala ang anumang inilagay mo), sa wikang huli mong ginamit. Maaari kang mag-opt out gamit ang link sa email.
  • Pagproseso ng bayad: pag-activate ng download pass na binili mo, paghawak ng refund at payment dispute, mga obligasyon sa accounting at buwis, at pag-iwas sa pandaraya.

4. Pag-iimbak at pagbura

  • Ine-encrypt ang mga draft bago iimbak sa database.
  • Awtomatikong binubura ang mga draft pagkalipas ng 30 araw nang walang update.
  • Hindi sine-save sa draft ang mga sagot tungkol sa criminal record at kalusugang pangkaisipan; ilalagay mo ulit ang mga ito pagbalik mo.
  • Maaari mong burahin ang iyong account anumang oras mula sa account menu; kasama nitong mabubura ang iyong mga draft, download at feedback.
  • Ang account na walang aktibidad (pag-sign in, pag-save ng draft, pag-download ng file, feedback) sa loob ng 24 na buwan ay aabisuhan sa nakarehistrong email nang hindi bababa sa 30 araw bago ito awtomatikong burahin kasama ang lahat ng kaugnay na data. Ang muling pag-sign in ay magpapanatili sa account. Hindi binubura ang account na may mga download na hindi pa nag-e-expire.
  • Para isang beses lamang makakuha ng trial download ang bawat email, nagtatago kami ng one-way hash ng email, na ginawa gamit ang aming secret key kaya hindi ito magagamit para mabawi ang address. Itinatago ang hash kahit nabura na ang account, nang hanggang 365 araw mula nang gawin, at saka awtomatikong binubura. Sa parehong panahon, itinatago rin namin ang domain ng email (ang bahagi pagkatapos ng @) para limitahan ang pang-aabuso sa trial points.
  • Para limitahan kung ilang tao ang maipagda-download ng application ng isang account (tingnan ang Mga Tuntunin ng Paggamit), sa bawat download ay nagtatago kami ng one-way hash ng pangalan at petsa ng kapanganakan ng aplikante, na ginawa gamit ang aming secret key kaya hindi na mababawi ang pangalan at petsa ng kapanganakan. Binubura ang hash 30 araw pagkatapos ng huling download para sa taong iyon, o kapag binura mo ang iyong account.
  • Ang mga talaan ng bayad (transaction ID, plano, halaga, oras) ay itinatago hangga't hinihingi ng batas sa buwis at accounting. Kapag binura mo ang iyong account, itinatago pa rin ang mga talaan pero hindi na nakakabit sa account.

5. Pag-export ng application

Kapag nag-download o nag-preview ka ng PDF (kahit hindi ka naka-sign in), ipinapadala ang laman ng form sa aming application server (nasa Estados Unidos) para lamang gawin ang file. Hindi namin ito itinatago maliban sa draft na pinili mong i-save.

6. Mga tagaproseso ng data

  • Google: pag-sign in gamit ang Google account.
  • Resend: pagpapadala ng sign-in email, ng email ng listahan ng dokumento kapag hiniling mo (walang kasamang personal na impormasyong inilagay mo) at ng paalalang email kapag malapit nang mag-expire ang download o mabura ang draft.
  • Neon: database.
  • Vercel: hosting at pagpapatakbo ng website.
  • Stripe: pagproseso ng bayad kapag bumili ka ng download pass. Ipinapadala namin sa Stripe ang iyong email address, isang internal account ID at ang planong pinili mo; ang inilalagay mo sa payment page ng Stripe ay hinahawakan ng Stripe ayon sa sariling privacy policy ng Stripe.
  • Pinoproseso lamang ng mga provider na ito ang data hangga't kailangan para patakbuhin ang serbisyo.

7. Paglilipat sa ibang bansa

  • Ang mga provider sa itaas ay mga dayuhang kompanya (karamihan sa Estados Unidos). Ang database (Neon) ay nasa Estados Unidos (AWS, rehiyong us-east-1) at ang mga application server (Vercel) ay nasa Estados Unidos bilang default. Doon iniimbak at pinoproseso ang iyong data (email, access log, naka-encrypt na draft). Walang iisang komprehensibong pederal na batas sa proteksyon ng personal na data ang Estados Unidos na katumbas ng Act on the Protection of Personal Information ng Japan; nakasalalay ang proteksyon sa mga pederal na batas na pang-sektor at sa mga batas ng bawat estado, kaya maaaring iba ang antas ng proteksyon at ang mga karapatan ng data subject kumpara sa Japan.
  • Ang aming mga hakbang: ibinibigay lamang namin ang data na kailangan, ine-encrypt ang mga draft bago iimbak sa database kaya hindi mabasa ng database provider (Neon) ang laman (ang encryption key ay nasa configuration ng application server, at kapag nag-download ka ng file ay pansamantalang pinoproseso ang laman ng form sa application server), dumaraan ang data sa HTTPS, at pumipili kami ng mga provider na naglalathala ng kanilang mga hakbang sa seguridad.
  • Ang Stripe ay dayuhang kompanya rin at maaaring magproseso ng impormasyon sa pagbabayad sa Estados Unidos at iba pang bansa ayon sa sarili nitong mga patakaran.
  • Sa pag-tsek sa kahon ng pahintulot kapag nag-sign in, pumapayag ka sa paglilipat na inilarawan sa itaas.

8. Pagbabahagi sa ikatlong partido

Hindi namin ibinebenta o ibinabahagi ang iyong personal na impormasyon sa ikatlong partido nang walang pahintulot mo, maliban kung hinihingi ng batas.

9. Ang iyong mga karapatan at kung paano humiling

  • Maaari mong hilingin sa amin na ipakita, itama, burahin o itigil ang paggamit ng iyong data, o tumutol sa pagproseso nito. Maaaring i-edit o burahin ang mga draft nang direkta sa app, at maaaring burahin ang account mula sa account menu.
  • Para sa ibang kahilingan, mag-email sa okatech0311@gmail.com mula sa address na ginamit mo sa pagrehistro ng account (para mapatunayan namin ang iyong pagkakakilanlan) at sabihin kung ano ang hinihiling mo. Sumasagot kami nang walang pagkaantala, karaniwan sa loob ng 14 na araw, at sa ngayon ay walang singil.
  • Ang mga reklamo tungkol sa paghawak namin ng personal na impormasyon ay ipadala rin sa parehong address.

10. Seguridad

Gumagawa kami ng makatwirang hakbang gaya ng pag-encrypt ng mga draft, paggamit ng HTTPS at paglilimita ng access para maiwasan ang pagtagas at hindi awtorisadong pagbabago.

11. Mga pagbabago sa patakarang ito

Maaaring i-update ang patakarang ito. Palaging ipinapakita sa itaas ng pahina ang petsa ng pinakahuling update. Isinulat ito sa Japanese, at ang bersyong Japanese ang opisyal na teksto. Ang mga bersyon sa ibang wika, kasama ang bersyong ito, ay mga salin para sa sanggunian; kung may pagkakaiba, ang bersyong Japanese ang masusunod.

プライバシーポリシー

最終更新：2026年10月5日

個人情報の管理者

Takashi Okamoto (岡本孝志)。連絡先：okatech0311@gmail.com。

1. 取得する情報

  • アカウント情報：メールアドレス（Googleでログインする場合は氏名、プロフィール画像も）、直近にお使いの言語、アカウント作成日時、最終ログイン日時、ログイン時に同意された日時と規約・ポリシーの版。
  • 下書き保存のためにフォームへ入力された内容：氏名、生年月日、国籍、住所、在留カード番号、所属機関または扶養者の情報など。
  • フォームには、刑罰を受けたことの有無や精神の機能の障害など、要配慮個人情報に当たり得る質問が含まれます。これらはご本人が入力した場合にのみ記録され、他の下書き内容と同様に（暗号化し、申請書の記入のみに）取り扱います。当該欄へのご入力は、この目的での要配慮個人情報の取扱いへの同意とみなします。
  • ご家族、扶養者、身元保証人、所属機関など第三者の情報をご入力の場合は、その方の許可を得てください。当社は他の下書き内容と同様に取り扱います。
  • お寄せいただくご意見（内容、ファイルが正しかったか、端末・ブラウザの種類）およびダウンロード回数の履歴。
  • 必須Cookie：ログイン用Cookie、および同意を記録するCookie（最長1時間）。アクセスログ（IPアドレス）は、リクエスト回数の制限と不正利用の防止に使用し、1日以内に削除します。
  • ダウンロードパスご購入時の決済情報：Stripeの取引ID、購入したプラン、金額、購入日時、返金の有無。カード情報および決済ページでご入力いただく情報（カード名義、請求先住所等）はStripeが直接受け取り、当社はカード番号を受け取らず、保存もしません。

2. 在留カードの画像

カード読み取り機能を使うと、画像はお使いの端末上で認識されます。画像は当社のサーバーには送信されず、認識された文字のみがご確認用にフォームへ入力されます。

3. 利用目的

  • フォーム入力、必要書類リスト、申請書ファイル出力の提供。
  • 他の端末で続きを入力できるようにするための下書き保存。
  • ログイン、本人確認および不正利用の防止（試用のダウンロード回数を1メールにつき1回に制限することを含む）。
  • 運営・サポート：管理者はユーザーのメールアドレス、アカウント作成・ログイン日時、ダウンロード回数の履歴、ご意見を閲覧できます。アプリには、管理者が下書きの内容を閲覧する機能はありません。
  • ダウンロード回数の有効期限が近いとき、または下書きがまもなく削除されるときのリマインドメールの送信（件数と日付のみで、入力内容は含みません。直近にお使いの言語で送信）。メール内のリンクから配信を停止できます。
  • 決済処理：購入されたダウンロードパスの有効化、返金・支払い紛争への対応、会計・税務上の義務の履行、不正利用の防止。

4. 保存と削除

  • 下書きは暗号化してからデータベースに保存します。
  • 下書きは、30日間更新がない場合に自動的に削除されます。
  • 犯罪歴および精神の機能の障害に関する回答は下書きに保存されません。再開時に改めて入力していただきます。
  • アカウントはアカウントメニューからいつでも削除でき、下書き、ダウンロード回数、ご意見も同時に削除されます。
  • 24か月間利用（ログイン、下書き保存、ファイルのダウンロード、ご意見の送信）のないアカウントは、自動削除の30日以上前に登録メールアドレス宛てにお知らせし、関連するすべてのデータとともに自動的に削除します。再度ログインすればアカウントは保持されます。有効期限内のダウンロード回数が残っているアカウントは削除しません。
  • 試用のダウンロード回数を1メールにつき1回に限るため、当社の秘密鍵で作成したメールアドレスの一方向ハッシュを保持します。アドレスの復元には使えません。このハッシュはアカウント削除後も、作成日から最長365日間保持し、その後自動的に削除します。同じ期間、試用のダウンロード回数の不正利用を抑えるため、メールのドメイン（@より後ろの部分）も保持します。
  • 1つのアカウントで書類をダウンロードできる申請人の人数を制限するため（利用規約参照）、ダウンロードのたびに、申請人の氏名と生年月日から当社の秘密鍵で作成した一方向ハッシュを保持します。氏名や生年月日の復元には使えません。このハッシュは、その申請人について最後にダウンロードした日から30日後、またはアカウントを削除したときに削除します。
  • 決済記録（取引ID、プラン、金額、日時）は、税法・会計に関する法令が求める期間保存します。アカウントを削除した場合も記録は保存しますが、アカウントとの紐付けは解除されます。

5. 申請書の出力

PDFをダウンロードまたはプレビューする際（ログインしていない場合を含む）、フォームの内容はファイル作成のためだけにアプリケーションサーバー（米国）へ送信されます。ご自身で保存された下書き以外には保存しません。

6. 処理を委託する事業者

  • Google：Googleアカウントでのログイン。
  • Resend：ログインメール、ご要望時の必要書類リストメール（入力された個人情報は含まれません）、ダウンロード回数の期限または下書き削除のリマインドメールの送信。
  • Neon：データベース。
  • Vercel：ウェブサイトのホスティングおよび運用。
  • Stripe：ダウンロードパス購入時の決済処理。当社はStripeにメールアドレス、内部のアカウントID、選択されたプランを送信します。Stripeの決済ページでご入力いただいた情報は、StripeがStripe自身のプライバシーポリシーに従って取り扱います。
  • これらの事業者は、サービス運営に必要な範囲でのみデータを取り扱います。

7. 外国への提供

  • 上記の事業者は外国の事業者（主に米国）です。データベース（Neon）は米国（AWS、us-east-1リージョン）に、アプリケーションサーバー（Vercel）は既定で米国にあります。メールアドレス、アクセスログ、暗号化された下書きは当該地域で保存・処理されます。米国には日本の個人情報保護法に相当する包括的な連邦法はなく、分野別の連邦法と各州の法律により保護されているため、保護の水準や本人の権利は日本と異なる場合があります。
  • 当社の措置：必要なデータのみを提供し、下書きはデータベース保存前に暗号化するためデータベース事業者（Neon）は内容を読めません（暗号鍵はアプリケーションサーバーの設定内にあり、ファイルのダウンロード時にはフォーム内容がアプリケーションサーバー上で一時的に処理されます）。通信はHTTPSで行い、セキュリティ対策を公表している事業者を選定しています。
  • Stripeも外国の事業者であり、Stripe自身のポリシーに従い、米国その他の国で決済情報を取り扱うことがあります。
  • ログイン時に同意欄にチェックを入れることで、上記の外国への提供に同意したものとします。

8. 第三者への提供

法令に基づく場合を除き、ご本人の同意なく個人情報を第三者に販売・提供しません。

9. ご本人の権利と請求方法

  • ご自身のデータについて、開示、訂正、削除、利用停止を求めること、または処理に異議を述べることができます。下書きはアプリ内で直接編集・削除でき、アカウントはアカウントメニューから削除できます。
  • その他のご請求は、アカウント登録に使用したメールアドレスからokatech0311@gmail.com宛てに、請求内容を明記してお送りください（本人確認のため）。遅滞なく、通常14日以内に回答し、現在は手数料を頂戴しません。
  • 個人情報の取扱いに関する苦情も上記アドレスにお寄せください。

10. 安全管理措置

漏えい、不正な改変を防ぐため、下書きの暗号化、HTTPSによる通信、アクセス制限などの合理的な措置を講じています。

11. 本ポリシーの変更

本ポリシーは更新されることがあります。最新の更新日は常にページ上部に表示します。本ポリシーは日本語で作成しており、日本語版を正本とします。その他の言語版は参考のための翻訳であり、内容に相違がある場合は日本語版が優先します。