Zag カタログ仕様抽出 利用規約
第1章 総則(第1条〜第4条) 第2章 アカウントと利用環境(第5条〜第8条) 第3章 サービスの内容(第9条〜第12条) 第4章 AIの利用(第13条〜第17条) 第5章 データの取扱い(第18条〜第25条) 第6章 セキュリティ(第26条〜第30条) 第7章 知的財産権(第31条〜第33条) 第8章 禁止事項・利用制限(第34条〜第35条) 第9章 料金・契約期間・終了(第36条〜第39条) 第10章 保証・責任(第40条〜第43条) 第11章 一般条項(第44条〜第50条) 別紙
第1章 総則
第1条(目的と適用範囲)
- 本規約は、当社が提供するクラウドサービス「Zag カタログ仕様抽出」(以下「本サービス」)の利用条件を定めるものです。
- 本規約は、本サービスを利用するすべての法人・団体(以下「お客様」)およびお客様が本サービスの利用を許諾した個人(以下「利用者」)に適用されます。
- 当社とお客様との間で本サービスに関する個別の契約書(サービス契約、SLA、秘密保持契約、データ処理契約等。以下「個別契約」)が締結されている場合、個別契約の定めが本規約に優先します。
- トライアル(試用)としてアクセスコードの交付を受けて本サービスを利用する場合も、本規約が適用されます。トライアルに固有の条件は第8条に定めます。
第2条(定義)
| 用語 | 定義 |
|---|---|
| 本サービス | お客様が登録した製品カタログ等の文書を、当社のソフトウェアおよびAIが読み取り、型式ごとの仕様表(スキーマと値)として構造化し、確認・修正・出力できるようにするウェブサービス |
| 入力データ | お客様が本サービスに登録・アップロードする文書(PDF、表計算ファイル、CSV、画像、URL経由で取得した文書)、製品情報システムから提供されるデータ、および利用者が画面上で入力・修正した内容 |
| 出力データ | 本サービスが入力データから生成する仕様表、項目定義(スキーマ)、抽出結果、根拠情報(ページ・位置)、エクスポートファイル、および利用者の修正を反映した結果 |
| AI機能 | 本サービスのうち、大規模言語モデル等の機械学習モデルを用いて文書を読み取り、分類し、値を抽出し、提案を生成する機能 |
| AI提供者 | 当社がAI機能の実行基盤として利用する第三者(別紙1に記載) |
| アクセスコード | 当社がお客様に交付する、本サービスにログインするための認証情報 |
| ジョブ | お客様が登録した一組の文書と、その読み取り結果を単位とする作業の単位 |
| 注釈(アノテーション) | 当社または利用者が、抽出結果の値・状態・根拠を確認し、修正・補足した記録 |
第3条(規約の変更)
- 当社は、法令の変更、サービス内容の変更、その他合理的な必要がある場合、本規約を変更することがあります。
- 変更する場合、当社は変更後の規約の内容と効力発生日を、効力発生日の14日前までに、本サービスの画面または当社ウェブサイトへの掲載、もしくはお客様への電子メールにより周知します。お客様に不利益となる重要な変更については、個別契約の定めに従い、お客様の同意を得ます。
第4条(通知・連絡)
- 当社からお客様への通知は、お客様が届け出た連絡先への電子メール、または本サービスの画面上の表示により行います。
- お客様から当社への連絡は、当社ウェブサイト記載の窓口、または個別契約で定めた担当者宛に行うものとします。
第2章 アカウントと利用環境
第5条(アクセスコードと認証)
- 当社は、お客様にアクセスコードを交付します。アクセスコードは、お客様の責任で管理し、利用を許諾した利用者以外に開示してはなりません。
- アクセスコードを用いて行われた本サービスの利用は、お客様による利用とみなします。ただし、当社の責めに帰すべき事由による漏えいの場合はこの限りではありません。
- アクセスコードの漏えい、または不正利用の疑いを認めた場合、お客様は直ちに当社に通知し、当社は速やかに当該コードを無効化し再発行します。
第6条(権限と役割)
- 本番利用においては、当社はお客様ごとにログインポータルおよび管理ポータルを提供し、お客様の管理者が部門・利用者・権限(閲覧、編集、承認、エクスポート等)を設定できます。権限の粒度(部門単位、製品プロジェクト単位等)および承認フローは個別契約で定めます。
- 当社は、本サービスの運用・保守および本規約に定めるサポートの目的に限り、当社の運用担当者による管理者権限でのアクセスを行います。当該アクセスは監査ログに記録されます。
第7条(利用環境)
- お客様は、自己の費用と責任で、本サービスの利用に必要な端末、ネットワーク、ブラウザ等を準備します。当社が動作を確認しているブラウザは最新版の Google Chrome および Microsoft Edge です。
- お客様のネットワーク機器(プロキシ、セキュリティゲートウェイ等)による通信の遮断・改変に起因する不具合について、当社は接続方法の案内を行いますが、当該機器の設定変更はお客様の責任で行うものとします。
第8条(トライアル利用)
- トライアルは、本サービスの抽出精度・仕様表の粒度・操作性を評価していただくことを目的とし、当社が別途通知する期間に限り無償で提供します。
- トライアル環境は本番環境と同一のシステムおよび抽出エンジンで稼働しますが、利用者管理、権限設定、SLAの適用、ならびに当社が明示した一部機能は提供されません。
- トライアルで交付するアクセスコードは共通の利用者権限であり、管理者権限は付与されません。
- トライアル期間中に登録された入力データおよび出力データは、第22条(データの削除)に従い取り扱います。本番契約に移行する場合、お客様の指示により本番環境へ引き継ぐことができます。
- トライアルについて、当社は第40条の定めにかかわらず、明示・黙示を問わずいかなる保証も行いません。
第3章 サービスの内容
第9条(提供機能)
本サービスは、以下の機能で構成されます。提供範囲の詳細は個別契約で定めます。
- 文書の登録:PDF、表計算ファイル、CSV、画像の登録。1つのジョブに複数の文書を登録できます。
- 読み取りと構造化:ページの判定、仕様表・寸法図・特長ページの読み取り、項目定義(スキーマ)の生成、型式ごとの値の抽出、製品分類(お客様が提供した分類体系に基づくプロジェクト割当)。
- 根拠情報:各値について、読み取り元のページ・位置・印刷文字列を記録し、画面上で参照できるようにします。
- 確認と修正:値の確認状態(読取済み・要確認・未記載等)の表示、利用者による修正、列の結合・分割・追加(AIによる提案を含む)、注釈の記録。
- 出力:仕様表のエクスポート(CSV等)、スキーマの出力。
- 管理:ジョブ一覧、処理状況、監査ログ(本番利用)。
第10条(当社による注釈・品質確認)
- 当社は、本サービスの品質確保のため、お客様のジョブの抽出結果を当社の担当者およびAIにより確認し、誤りと判断した値の修正、未記載の値の補完、根拠情報の追記を行うことがあります(以下「当社注釈」)。
- 当社注釈は、すべて監査ログに記録され、画面上で「当社による注釈あり」と表示されます。修正前の値は保持され、お客様はいつでも差戻しを求めることができます。
- 当社注釈は、入力データに印刷された内容を根拠とし、印刷のない値を推測で記入することはありません。
第11条(サービスの変更・中断・終了)
- 当社は、本サービスの機能を追加・変更することがあります。お客様の利用に重大な影響を及ぼす変更は、事前に通知します。
- 当社は、保守作業、障害対応、基盤提供者の障害、不可抗力等の場合、本サービスの全部または一部を中断することがあります。計画的な保守は、原則として事前に通知し、お客様の業務時間外に実施します。
- 当社が本サービスの提供を終了する場合、少なくとも90日前にお客様に通知し、第22条に従いデータの返却・削除を行います。
第12条(サポート)
- 当社は、個別契約で定める窓口・時間帯において、本サービスの操作、不具合、抽出結果に関する問い合わせに対応します。
- 抽出結果に誤りがあった場合、当社は根拠の確認のうえ、本サービス上で当該値を修正し、修正内容を記録します。
第4章 AIの利用
第13条(AI機能の性質)
- 本サービスは、文書の読み取り・分類・値の抽出・提案の生成にAI機能を使用します。AI機能の出力は、確率的な推論に基づくものであり、誤り、欠落、読み違いを含む可能性があります。
- 当社は、AI機能の出力をそのまま確定値として提示するのではなく、(a)印刷された根拠の照合、(b)確認状態の表示、(c)当社注釈、(d)利用者による修正の仕組みにより、誤りが発見・訂正されるよう設計しています。
- お客様は、出力データを自らの業務に利用する前に、必要な範囲で内容を確認するものとします。
第14条(AI提供者と利用する基盤)
- 当社は、AI機能の実行基盤として、Microsoft Corporation が提供する Microsoft Azure OpenAI Service(日本リージョン)を利用します。AI提供者およびリージョンは別紙1に記載し、変更する場合はお客様に事前に通知します。
- AI提供者への送信は、Microsoft のエンタープライズ向け契約条件(Product Terms および Data Protection Addendum)に基づいて行われます。
第15条(学習への不使用)
- お客様の入力データおよび出力データが、当社またはAI提供者のAIモデルの学習・改善に使用されることはありません。
- Azure OpenAI Service に送信されたプロンプトおよび生成結果は、Microsoft の契約条件により、OpenAI 社に提供されず、他の顧客に利用可能とならず、Microsoft または第三者のモデルの学習・改善に使用されません。
- 当社は、本サービスの改善のために、個々の文書の内容を特定できない統計情報(例:確認状態の件数、処理時間)を利用することがあります。文書の内容そのものをモデル学習に使うことはありません。
第16条(AIへ送信する範囲)
- 当社は、AI提供者へ送信するデータを、各処理に必要な最小限の範囲に限定します。
- 送信するもの:読み取り対象ページの画像とテキスト(仕様表・寸法図・特長ページ)、当該ページから抽出した表の構造、当社またはお客様が定義した項目名(スキーマ)、分類に用いる製品分類の名称。
- 送信しないもの:アクセスコード・利用者名・メールアドレス等のアカウント情報、他のジョブ(他の文書)のデータ、ファイル名・登録者・登録日時等のメタ情報、お客様が別途提供した社内データ(製品情報システムのデータ等。ただし、当該データの値を仕様表に統合する処理においてお客様が明示的に許諾した場合を除く)。
- 送信は、ページまたは表を単位として行います。文書全体を一度に送信することはありません。
第17条(AI提供者におけるデータの保持)
- Azure OpenAI Service は、Microsoft の規約に基づき、不正利用の監視を目的として、送信されたプロンプトおよび生成結果を最大30日間、暗号化のうえ一時的に保存することがあります。当該データは、学習には使用されず、Microsoft の権限を有する担当者が不正利用の調査のためにのみアクセスできます。
- お客様が前項の一時保存の免除を必要とする場合、当社は Microsoft への免除申請を行い、その結果を通知します。
- 当社は、AI機能の品質管理および障害調査のため、AIへの送信内容と応答を当社のジョブデータの一部として記録します。当該記録は第5章の定めに従い取り扱います。
第5章 データの取扱い
第18条(入力データの権利)
- 入力データに関する権利(所有権、著作権その他の知的財産権)は、お客様またはお客様にその利用を許諾した第三者に帰属します。
- お客様は、当社に対し、本サービスの提供(読み取り、保存、表示、注釈、出力、バックアップ、サポート)に必要な範囲で、入力データを複製・処理する権利を許諾します。
- お客様は、入力データを本サービスに登録する正当な権限を有していることを保証します。
第19条(出力データの権利)
- 出力データに関する権利(所有権、著作権その他の知的財産権。法令上発生する場合に限る)は、お客様に帰属します。当社は、出力データについて、本サービスの提供およびサポートに必要な範囲を除き、いかなる権利も主張しません。
- 前項にかかわらず、本サービスのソフトウェア、抽出手法、画面構成、汎用的な項目定義の体系およびこれらの改良は、第31条に従い当社に帰属します。
第20条(データの保管場所と分離)
- 入力データおよび出力データは、当社が運用する Microsoft Azure の日本リージョン(東日本)に保管します。
- データは、お客様ごとに論理的に分離して保管します。本番利用において、お客様専用の環境(専用のリソースグループ、ストレージ、ネットワーク構成)を必要とする場合は、個別契約で定めます。
- 当社は、お客様の事前の書面による同意なく、保管場所を日本国外に変更しません。
第21条(当社によるアクセス)
- 当社の担当者は、本サービスの提供、品質確認(当社注釈)、障害対応、サポートの目的に限り、お客様のデータにアクセスします。
- 当該アクセスは、権限を付与された当社の担当者に限定し、監査ログに記録します。
- 当社は、法令に基づく開示要請を受けた場合を除き、お客様のデータを第三者に開示しません。法令に基づく要請があった場合、法令で禁じられない限り、お客様に通知します。
第22条(データの削除・返却)
- お客様は、いつでもジョブ単位で入力データおよび出力データの削除を求めることができます。当社は、要請から10営業日以内に削除を完了し、完了を通知します。
- 契約終了時、当社はお客様の求めに応じて出力データを一般的な形式(CSV等)で返却したうえで、終了日から30日以内にお客様のデータを削除します。バックアップに残存するデータは、バックアップの保持期間(最大35日)の経過により消去されます。
- 当社は、法令により保持が義務付けられるものを除き、削除後のデータを保持しません。
第23条(個人情報)
- 本サービスは、製品カタログ等の文書の処理を目的としており、個人情報の登録を前提としていません。お客様は、業務上必要な場合を除き、個人情報を含む文書を登録しないものとします。
- 当社が本サービスの提供に伴い取得する利用者の情報(氏名、メールアドレス、操作履歴)は、当社のプライバシーポリシー(www.withzag.com)に従い取り扱います。
- お客様の文書に個人情報が含まれる場合、当社は個人情報の保護に関する法律に基づく委託先として、お客様の指示に従って取り扱います。
第24条(秘密保持)
- 当社およびお客様は、本サービスの利用に関連して相手方から開示を受けた技術上・営業上の情報(入力データ、出力データ、価格、未公開の製品情報を含む)を秘密として保持し、相手方の事前の書面による承諾なく第三者に開示・漏えいせず、本サービスの提供・利用以外の目的に使用しません。
- 前項の義務は、公知の情報、開示を受ける前から保有していた情報、正当な権限を有する第三者から秘密保持義務を負わずに取得した情報、独自に開発した情報には適用されません。
- 秘密保持義務は、本サービスの利用終了後も5年間存続します。個別の秘密保持契約がある場合はその定めに従います。
第25条(再委託先・副処理者)
- 当社は、本サービスの提供のため、別紙1に記載する副処理者を利用します。副処理者を追加・変更する場合、当社は30日前までにお客様に通知し、お客様は合理的な理由がある場合に異議を述べることができます。
- 当社は、副処理者に対し、本規約と同等以上のデータ保護義務を課し、副処理者の行為について当社が責任を負います。
第6章 セキュリティ
第26条(技術的措置)
- 通信の暗号化:本サービスとの通信はすべて TLS により暗号化します。
- 保存データの暗号化:保管データは Azure Storage の保存時暗号化(AES-256)により暗号化します。
- 認証・認可:本サービスへのアクセスはアクセスコードまたは利用者アカウントにより認証し、管理機能は管理者権限に限定します。
- 監査ログ:管理者による修正、列操作、データの削除、当社注釈は、実行者・日時・変更前後の内容を記録します。
- 秘密情報の管理:APIキー等の秘密情報は Azure の秘密情報管理機能で保管し、ソースコード・ログ・画面に出力しません。
第27条(組織的措置)
- 当社は、お客様のデータにアクセスできる担当者を業務上必要な者に限定し、秘密保持義務を課します。
- 当社は、本番環境への変更を、検証環境での確認後に、記録を残して実施します。
第28条(脆弱性対応)
当社は、本サービスが依存するソフトウェアの脆弱性情報を継続的に確認し、重大な脆弱性については速やかに対処します。
第29条(セキュリティインシデント)
- 当社は、お客様のデータの漏えい、滅失、毀損またはそのおそれ(以下「インシデント」)を認識した場合、原則として72時間以内にお客様に通知し、判明している事実、影響範囲、対応状況を報告します。
- 当社は、インシデントの原因究明と再発防止策を講じ、お客様に報告します。
第30条(監査・セキュリティに関する質問)
お客様は、合理的な範囲で、当社のセキュリティ対策に関する質問票への回答、および関連文書の提示を求めることができます。現地監査を必要とする場合は、個別契約で条件を定めます。
第7章 知的財産権
第31条(本サービスの権利)
本サービスを構成するソフトウェア、抽出・分類の手法、画面デザイン、文書、商標、および汎用的な項目定義の体系(お客様固有の情報を含まないもの)に関する知的財産権は、当社または当社にライセンスを許諾した第三者に帰属します。
第32条(利用許諾)
当社は、お客様に対し、本規約および個別契約に従って本サービスを利用する非独占的かつ譲渡不能な権利を許諾します。お客様は、本サービスを複製、改変、リバースエンジニアリング、再販、第三者への貸与をしてはなりません。
第33条(フィードバック)
お客様が本サービスに関する改善要望・提案(以下「フィードバック」)を当社に提供した場合、当社はフィードバックを本サービスの改善に無償で利用できます。フィードバックにお客様の秘密情報が含まれる場合、第24条が適用されます。
第8章 禁止事項・利用制限
第34条(禁止事項)
お客様および利用者は、以下の行為を行ってはなりません。
- 法令または公序良俗に違反する行為
- 第三者の権利を侵害する文書の登録
- 本サービスまたはAI提供者の基盤に過大な負荷を与える行為、不正アクセス、脆弱性の探索(当社が事前に承認したものを除く)
- 本サービスの出力を、当社または第三者の競合するAIモデルの学習に使用する行為
- アクセスコードの第三者への譲渡・共有
- 本サービスの運営を妨げる行為
第35条(利用制限・停止)
当社は、お客様が前条に違反した場合、または本サービスの安全な運営のために必要と判断した場合、事前に通知のうえ(緊急の場合は事後に通知して)、本サービスの利用を制限または停止することがあります。
第9章 料金・契約期間・終了
第36条(料金)
本番利用の料金(初期費用、月額費用、従量料金、追加機能の費用)、請求および支払条件は、個別契約で定めます。トライアルは無償です。
第37条(契約期間)
本番利用の契約期間および更新条件は、個別契約で定めます。
第38条(解約)
- お客様は、個別契約で定める予告期間をもって、本サービスを解約することができます。
- 当社は、お客様が本規約に重大に違反し、相当期間を定めた催告後も是正されない場合、本サービスの提供を終了することができます。
第39条(終了時の措置)
契約終了時、当社は第22条に従い、出力データの返却およびデータの削除を行います。第19条、第24条、第31条、第10章および第11章の規定は、契約終了後も有効に存続します。
第10章 保証・責任
第40条(保証)
- 当社は、本サービスが個別契約で定める仕様に従って提供されるよう、商業上合理的な努力を払います。
- 抽出結果の精度・網羅性に関する目標値、測定方法、未達時の対応は、個別契約(SLA)で定めます。
- 当社は、前二項に定めるもののほか、本サービスの完全性、正確性、特定目的への適合性、第三者の権利の非侵害について、明示・黙示を問わず保証しません。
第41条(可用性)
本サービスの稼働率の目標、計画保守の時間帯、障害時の復旧目標は、個別契約(SLA)で定めます。
第42条(責任の制限)
- 当社は、本サービスに関連してお客様に生じた損害について、当社の故意または重過失による場合を除き、直接かつ通常の損害に限り、損害発生の直前12か月間にお客様が当社に支払った本サービスの料金の総額を上限として賠償責任を負います。
- 当社は、逸失利益、間接損害、特別損害、データの消失に伴う復旧費用(当社の責めに帰すべき場合を除く)について責任を負いません。
- トライアル利用については、当社は故意または重過失による場合を除き、賠償責任を負いません。
第43条(不可抗力)
天災、戦争、テロ、法令の改廃、基盤提供者の広範な障害、通信回線の障害、その他当社の合理的な支配を超える事由による本サービスの提供の遅延・不能について、当社は責任を負いません。
第11章 一般条項
第44条(権利義務の譲渡)
お客様および当社は、相手方の事前の書面による承諾なく、本規約または個別契約上の地位、権利または義務を第三者に譲渡し、または担保に供してはなりません。
第45条(反社会的勢力の排除)
お客様および当社は、自己が反社会的勢力に該当しないこと、および反社会的勢力との関係を有しないことを表明し保証します。違反した場合、相手方は催告なく契約を解除することができます。
第46条(輸出管理)
お客様は、本サービスの利用および出力データの取扱いにおいて、適用される輸出管理関連法令を遵守します。
第47条(分離可能性)
本規約のいずれかの条項が無効または執行不能と判断された場合でも、その他の条項の有効性には影響しません。
第48条(完全合意)
本規約および個別契約は、本サービスに関する当社とお客様との完全な合意を構成し、それ以前の口頭または書面による合意に優先します。
第49条(準拠法・管轄)
本規約は日本法に準拠し、日本法に従って解釈されます。本規約または本サービスに関する紛争については、東京地方裁判所を第一審の専属的合意管轄裁判所とします。
第50条(協議)
本規約に定めのない事項、または本規約の解釈に疑義が生じた事項については、当社とお客様が誠実に協議して解決します。
別紙1 副処理者・AI提供者・データ所在地
| 区分 | 事業者 | 用途 | 所在地 | 契約条件 |
|---|---|---|---|---|
| クラウド基盤 | Microsoft Corporation(Microsoft Azure) | アプリケーション実行、データ保管、キュー、秘密情報管理、監査ログ | 日本(東日本リージョン) | Microsoft Product Terms / Data Protection Addendum |
| AI提供者 | Microsoft Corporation(Azure OpenAI Service) | 文書の読み取り、分類、値の抽出、提案生成 | 日本リージョン | Azure OpenAI Service 条項(学習不使用、不正利用監視のための最大30日の一時保存) |
| サービス提供者 | Pioneerwork Inc. | 本サービスの開発・運用・サポート・当社注釈 | 日本 | 本規約・個別契約 |
別紙2 データの取扱い一覧
| データ | 保管 | AIへの送信 | 学習利用 | 削除 |
|---|---|---|---|---|
| 登録文書(PDF等) | Azure Storage(日本)、お客様ごとに分離、保存時暗号化 | ページ・表単位で画像とテキストを送信 | なし | 要請から10営業日以内/契約終了後30日以内 |
| 抽出結果・根拠情報 | 同上 | 再読み取り時に当該ページの範囲で送信 | なし | 同上 |
| 利用者の修正・注釈 | 同上、監査ログ付き | 送信しない(AI提案機能を利用者が明示的に実行した場合を除く) | なし | 同上 |
| アカウント情報(アクセスコード、利用者名) | 同上、秘密情報として管理 | 送信しない | なし | 契約終了時 |
| お客様提供の社内データ(製品情報システム等) | 同上 | 送信しない(仕様表への統合をお客様が指示した場合を除く) | なし | 同上 |
| 統計情報(件数・処理時間) | 当社運用ログ | 送信しない | サービス改善に利用(文書内容を含まない) | 運用ログの保持期間に従う |
本規約に関するお問い合わせ:www.withzag.com 記載の窓口まで。
Zag Catalog Specification Extraction — Terms of Service
Chapter 1 — General
Article 1 (Scope)
- These Terms govern the use of the cloud service "Zag Catalog Specification Extraction" (the "Service") by any company or organisation (the "Customer") and the individuals it authorises (the "Users").
- Where Pioneerwork and the Customer have executed a separate agreement (service agreement, SLA, NDA, data processing agreement — an "Agreement"), the Agreement prevails over these Terms.
- Trial use with an access code issued by Pioneerwork is also governed by these Terms; trial-specific conditions are in Article 8.
Article 2 (Definitions)
"Input Data" means documents the Customer registers (PDF, spreadsheets, CSV, images, documents fetched by URL), data supplied from the Customer's product information systems, and edits Users make on screen. "Output Data" means specification tables, attribute definitions (schemas), extracted values, evidence (page and position), export files and the results reflecting User edits generated by the Service. "AI Functions" means the parts of the Service that use large language models or other machine-learning models to read, classify, extract and propose. "AI Provider" means the third party listed in Annex 1 whose platform runs the AI Functions.
Article 3 (Changes)
Pioneerwork may amend these Terms with at least 14 days' notice by posting on the Service or its website or by e-mail; material changes adverse to the Customer require the Customer's consent under the Agreement.
Article 4 (Notices)
Notices to the Customer are given by e-mail to the registered contact or on the Service; notices to Pioneerwork go to the contact on www.withzag.com or the contact named in the Agreement.
Chapter 2 — Accounts and Environment
Article 5 (Access codes)
- The Customer must keep access codes confidential and disclose them only to authorised Users. Use under an access code is deemed use by the Customer unless the leak is attributable to Pioneerwork.
- On suspected compromise the Customer notifies Pioneerwork, which promptly revokes and reissues the code.
Article 6 (Roles)
- In production, Pioneerwork provides a login portal and an administration portal where the Customer's administrators create departments and Users and assign rights (view, edit, approve, export). Granularity (per department, per product project) and approval flows are defined in the Agreement.
- Pioneerwork's operations staff access the Customer's environment with administrator rights only for operation, maintenance and support; every such access is recorded in the audit log.
Article 7 (Environment)
The Customer provides its own devices, network and browser (current Google Chrome or Microsoft Edge are verified). Pioneerwork advises on connectivity through the Customer's proxies or security gateways; configuring those devices is the Customer's responsibility.
Article 8 (Trial)
- Trials evaluate extraction accuracy, schema granularity and usability, free of charge, for the period Pioneerwork notifies.
- The trial runs on the same system and extraction engine as production, but without user management, role settings, SLA coverage and any functions Pioneerwork expressly excludes.
- Trial access codes carry a shared user role, not administrator rights.
- Trial data is handled under Article 22 and can be carried into production on the Customer's instruction.
- Trials are provided without warranty of any kind.
Chapter 3 — The Service
Article 9 (Functions)
- Document registration (PDF, spreadsheets, CSV, images; several files per job).
- Reading and structuring: page triage, reading of specification tables, dimension drawings and feature pages, schema generation, per-model value extraction, product classification against the taxonomy the Customer supplies.
- Evidence: page, position and printed text recorded per value and shown on screen.
- Review and editing: value states (read, needs review, not printed), User edits, column merge/split/add with AI suggestions, annotations.
- Export: specification tables (CSV etc.) and schemas.
- Administration: job list, processing status, audit log (production).
Article 10 (Annotation by Pioneerwork)
- To assure quality, Pioneerwork staff and AI may review a job's results, correct values found to be wrong, fill values that were missed and add evidence ("Pioneerwork annotations").
- Every annotation is audit-logged and shown as "Annotated by ZAG"; prior values are retained and the Customer may request reversal at any time.
- Annotations rest on what is printed in the Input Data; no value is ever guessed.
Article 11 (Changes, suspension, termination)
- Pioneerwork may add or change functions; changes with material impact are announced in advance.
- The Service may be suspended for maintenance, incidents, platform outages or force majeure; planned maintenance is announced in advance and scheduled outside the Customer's business hours where possible.
- Discontinuation of the Service requires at least 90 days' notice and return/deletion of data under Article 22.
Article 12 (Support)
Pioneerwork answers questions on operation, defects and extraction results through the channel and hours set in the Agreement. Wrong results are corrected on the Service after verification against the evidence, with the correction recorded.
Chapter 4 — Use of AI
Article 13 (Nature of AI output)
- AI output is probabilistic and may contain errors, omissions or misreadings.
- The Service is designed so that errors surface and are corrected: evidence matching against the print, visible review states, Pioneerwork annotations and User edits.
- The Customer verifies Output Data to the extent needed before relying on it.
Article 14 (AI Provider)
- AI Functions run on Microsoft Azure OpenAI Service in the Japan region (Annex 1). Changes of provider or region are notified in advance.
- Transmission to the AI Provider is governed by Microsoft's enterprise terms (Product Terms and Data Protection Addendum).
Article 15 (No training)
- Input Data and Output Data are never used to train or improve AI models of Pioneerwork or the AI Provider.
- Under Microsoft's terms, prompts and completions sent to Azure OpenAI Service are not provided to OpenAI, are not available to other customers and are not used to train or improve Microsoft or third-party models.
- Pioneerwork may use statistics that cannot identify any document (counts of review states, processing times) to improve the Service; document content is never used for model training.
Article 16 (What is sent to the AI)
- Transmission is limited to the minimum each step needs.
- Sent: the image and text of the page being read (specification tables, dimension drawings, feature pages), the table structure extracted from that page, attribute names (schema) defined by Pioneerwork or the Customer, and the names of the product categories used for classification.
- Not sent: account information (access codes, user names, e-mail addresses), data of other jobs, metadata such as file names, uploader or timestamps, and the Customer's internal data supplied separately (e.g. product information system exports), except where the Customer explicitly instructs their integration into a table.
- Calls are made per page or per table; a whole document is never sent at once.
Article 17 (Retention at the AI Provider)
- Under Microsoft's terms, Azure OpenAI Service may store prompts and completions, encrypted, for up to 30 days solely for abuse monitoring; such data is not used for training and is accessible only to authorised Microsoft personnel investigating abuse.
- If the Customer requires exemption from that retention, Pioneerwork applies to Microsoft for it and reports the outcome.
- Pioneerwork records AI requests and responses as part of the job data for quality control and incident analysis; those records are handled under Chapter 5.
Chapter 5 — Data
Article 18 (Input Data)
Rights in Input Data remain with the Customer or its licensors. The Customer grants Pioneerwork the right to copy and process Input Data only as needed to provide the Service (reading, storage, display, annotation, export, backup, support) and warrants it is entitled to register the data.
Article 19 (Output Data)
- Rights in Output Data (ownership, copyright and other intellectual property, to the extent they arise by law) belong to the Customer. Pioneerwork claims no rights beyond what providing and supporting the Service requires.
- The Service software, extraction methods, screen designs, generic attribute taxonomies and their improvements remain Pioneerwork's under Article 31.
Article 20 (Location and separation)
- Input and Output Data are stored in Microsoft Azure, Japan East region, operated by Pioneerwork.
- Data is logically separated per customer. A dedicated environment (own resource group, storage and network) for production is available under the Agreement.
- Data is not moved outside Japan without the Customer's prior written consent.
Article 21 (Access by Pioneerwork)
- Pioneerwork staff access Customer data only to provide the Service, assure quality (annotations), handle incidents and give support.
- Access is limited to authorised staff and audit-logged.
- Data is not disclosed to third parties except as required by law, in which case the Customer is notified unless prohibited.
Article 22 (Deletion and return)
- The Customer may request deletion of any job at any time; Pioneerwork completes deletion within 10 business days and confirms it.
- On termination, Output Data is returned in a common format (CSV etc.) on request and all Customer data is deleted within 30 days; backup copies expire with the backup retention period (at most 35 days).
- No data is retained after deletion except where law requires.
Article 23 (Personal data)
The Service processes product documents and is not intended for personal data. Information about Users (name, e-mail, activity) is handled under Pioneerwork's privacy policy at www.withzag.com. Where personal data is contained in documents, Pioneerwork acts as the Customer's processor under Japan's Act on the Protection of Personal Information and follows the Customer's instructions.
Article 24 (Confidentiality)
Each party keeps the other's technical and business information (including Input and Output Data, prices and unreleased product information) confidential, does not disclose it without prior written consent and uses it only for the Service. Standard exclusions apply (public, previously held, lawfully obtained from third parties, independently developed). The obligation survives for 5 years after termination; a separate NDA prevails if executed.
Article 25 (Sub-processors)
Sub-processors are listed in Annex 1. Additions or changes are notified 30 days in advance and the Customer may object on reasonable grounds. Pioneerwork imposes equivalent data-protection obligations on sub-processors and remains responsible for them.
Chapter 6 — Security
Article 26 (Technical measures)
- All traffic is encrypted with TLS.
- Stored data is encrypted at rest (Azure Storage, AES-256).
- Access is authenticated by access code or user account; administrative functions are restricted to administrators.
- Audit log: administrator corrections, column operations, deletions and Pioneerwork annotations are recorded with actor, time and before/after content.
- Secrets (API keys etc.) are held in Azure secret management and never written to source code, logs or screens.
Article 27 (Organisational measures)
Access to Customer data is limited to staff with a business need, bound by confidentiality. Production changes are applied after verification in a staging environment, with a record.
Article 28 (Vulnerabilities)
Pioneerwork monitors vulnerability information for the software the Service depends on and remedies critical vulnerabilities promptly.
Article 29 (Security incidents)
On becoming aware of an actual or suspected leak, loss or corruption of Customer data, Pioneerwork notifies the Customer as a rule within 72 hours with known facts, scope and status, investigates the cause and reports remediation.
Article 30 (Audit and security questionnaires)
The Customer may, within reason, request answers to security questionnaires and supporting documents. On-site audits are subject to conditions in the Agreement.
Chapter 7 — Intellectual Property
Article 31
The Service software, extraction and classification methods, screen designs, documentation, trademarks and generic attribute taxonomies (containing no Customer-specific information) belong to Pioneerwork or its licensors.
Article 32
Pioneerwork grants the Customer a non-exclusive, non-transferable right to use the Service under these Terms and the Agreement. The Customer shall not copy, modify, reverse-engineer, resell or lend the Service.
Article 33
Pioneerwork may use feedback free of charge to improve the Service; Article 24 applies to confidential information in feedback.
Chapter 8 — Prohibited Use
Article 34
Unlawful use; registering documents that infringe third-party rights; overloading, unauthorised access or vulnerability probing without prior approval; using Output Data to train competing AI models; sharing access codes; obstructing operation.
Article 35
Pioneerwork may restrict or suspend use after notice (or with notice afterwards in emergencies) for breaches of Article 34 or to protect the Service.
Chapter 9 — Fees, Term, Termination
Article 36
Fees for production use (initial, monthly, usage-based, additional features) and payment terms are set in the Agreement. Trials are free.
Article 37
Term and renewal are set in the Agreement.
Article 38
The Customer may terminate with the notice period in the Agreement. Pioneerwork may terminate for material breach not cured within a reasonable cure period.
Article 39
On termination, Article 22 applies. Articles 19, 24, 31 and Chapters 10 and 11 survive.
Chapter 10 — Warranty and Liability
Article 40
- Pioneerwork uses commercially reasonable efforts to provide the Service according to the specification in the Agreement.
- Targets, measurement and remedies for extraction accuracy and coverage are set in the Agreement (SLA).
- No other warranty, express or implied, is given as to completeness, accuracy, fitness for a particular purpose or non-infringement.
Article 41
Availability targets, maintenance windows and recovery objectives are set in the SLA.
Article 42
- Except for wilful misconduct or gross negligence, Pioneerwork's liability is limited to direct and ordinary damages, capped at the fees paid by the Customer for the Service in the 12 months preceding the event.
- Pioneerwork is not liable for lost profits, indirect or special damages, or data-recovery costs not attributable to Pioneerwork.
- For trial use, Pioneerwork is not liable except for wilful misconduct or gross negligence.
Article 43
Pioneerwork is not liable for delay or failure caused by events beyond its reasonable control (natural disaster, war, terrorism, changes in law, widespread platform outages, telecommunications failures).
Chapter 11 — General
Article 44 Neither party assigns or pledges its position, rights or obligations without the other's prior written consent. Article 45 Each party represents it is not, and is not related to, an anti-social force; breach permits termination without notice. Article 46 The Customer complies with applicable export-control laws. Article 47 Invalid provisions do not affect the rest. Article 48 These Terms and the Agreement are the entire agreement. Article 49 Governed by the laws of Japan; the Tokyo District Court has exclusive jurisdiction in the first instance. Article 50 Matters not provided for are resolved in good-faith consultation.
Annex 1 — Sub-processors, AI Provider, Data Location
| Role | Provider | Purpose | Location | Terms |
|---|---|---|---|---|
| Cloud platform | Microsoft Corporation (Microsoft Azure) | Application hosting, storage, queues, secret management, audit logs | Japan East | Microsoft Product Terms / Data Protection Addendum |
| AI provider | Microsoft Corporation (Azure OpenAI Service) | Reading, classification, extraction, suggestions | Japan region | Azure OpenAI Service terms (no training; up to 30-day abuse-monitoring retention) |
| Service provider | Pioneerwork Inc. | Development, operation, support, annotations | Japan | These Terms / Agreement |
Annex 2 — Data Handling Summary
| Data | Storage | Sent to AI | Training | Deletion |
|---|---|---|---|---|
| Registered documents | Azure Storage (Japan), per-customer separation, encrypted at rest | Page/table image and text | No | Within 10 business days of request / 30 days after termination |
| Extraction results and evidence | Same | Page scope only, on re-reads | No | Same |
| User edits and annotations | Same, audit-logged | Not sent (unless the User runs an AI suggestion) | No | Same |
| Account information | Same, as secrets | Not sent | No | At termination |
| Customer internal data (PIM etc.) | Same | Not sent unless integration is instructed | No | Same |
| Statistics (counts, timings) | Operations logs | Not sent | Used to improve the Service (no document content) | Log retention |
Contact: see www.withzag.com.