プライバシーポリシー

1. 管理者

API Stockは、ここに記載する個人データの管理者です。プライバシーに関するご質問、および第8条に定める権利の行使については、[email protected] までご連絡ください。

2. 収集するデータ

当社は、本サービスの運用および正確な請求に必要な情報のみを収集します。

• アカウントデータ — お客様のメールアドレス、およびGoogleまたはGitHubでサインインした場合にサインインプロバイダーから当社に提供される氏名とアバター。パスワードで登録した場合、当社が保存するのはパスワードのハッシュのみです。
• セッションデータ — セッショントークン、その有効期限、ならびにセッションを作成したデバイスのIPアドレスおよびユーザーエージェント。
• APIキー — お客様のアカウントに発行されたキー、その設定、および各キーが最後に使用された日時。
• 生成データ — 各リクエストについて、モデル、お客様が送信したパラメータ（プロンプトおよび参照したメディアURLを含みます）、ステータス、処理時間、請求金額、および返されたエラーメッセージ。
• 生成メディア — モデルがお客様のために生成したファイル。当社独自のストレージに保存し、そこからお客様に提供します。
• チャット利用データ — LLMリクエストについて、モデル、プロバイダー、トークン数および費用を記録します。チャットリクエストのメッセージ内容は保存しません。
• 支払いデータ — 金額、通貨、方法、ステータスおよび取得者の取引参照番号。当社がお客様のカード番号またはウォレット認証情報を受け取ることはありません。これらは取得者に直接送信されます。
• 技術データ — IPアドレスおよびそこから推定される国。セキュリティ、不正利用防止およびルーティングのために使用します。
• 分析データ — ページURL、トラフィックソース、キャンペーンパラメータ、リファラー、デバイスおよびブラウザー情報、Google Analyticsのクライアント識別子およびセッション識別子、ならびに選択されたプロダクトファネルイベント。サインアップ、最初の成功したリクエスト、支払いなどの確認済みイベントについて、サーバー側の配信記録を短期間保持します。お客様がサインインしている場合、分析イベントが内部ユーザーIDに関連付けられることがあります。当社はお客様のメールアドレスをGoogle Analyticsに送信しません。

3. 処理する理由と法的根拠

• サービスを提供するため — 生成の実行、結果の配信、お客様が設定したウェブフックの発火。根拠：お客様との契約の履行。
• 料金を正しく設定・請求・返金し、ダッシュボードに表示される利用履歴を保持するため。根拠：お客様との契約の履行、および会計記録を保持する法的義務。
• お客様を認証し、アカウントを安全に保つため。根拠：お客様との契約の履行、およびサービスのセキュリティ確保に関する当社の正当な利益。
• 不正行為、悪用、許容される利用に関する規則への違反を検知、調査、防止するため。根拠：当社の正当な利益、および法的義務の遵守。
• 信頼性を維持・向上するため — 監視、エラー診断、キャパシティプランニング。根拠：当社の正当な利益。
• これらのポリシーの変更を含め、サービスについてお客様に連絡するため。根拠：お客様との契約の履行。
• Google Analyticsを使用して、キャンペーン、ページ、サインアップのパフォーマンスを測定するため。根拠：ウェブサイトにアクセスまたは利用を継続することによりお客様が与える同意、本規約への同意、およびサービスの測定・改善に関する当社の正当な利益。
• 当社は、お客様のプロンプト、メディア、または出力をモデルのトレーニングに使用せず、個人データを販売することもありません。

4. 共有先

当社は、サービスの提供に必要な当事者とのみデータを共有します。

• 上流モデルプロバイダー — お客様がリクエストを行うと、そのパラメーター（お客様のプロンプトや、お客様が参照するメディアを含む）が、そのモデルを提供するプロバイダーに送信されます。リクエストを処理するプロバイダーは、モデル、パラメーター、プロバイダーの利用可能性によって異なります。各プロバイダーは、自らのプライバシーポリシーに基づいて当該データを処理します。
• 決済プロバイダー — 当社の暗号資産およびカードの決済代行業者は、決済に必要な金額、注文参照番号、その他の情報を受け取ります。これらの業者は、お客様から収集する決済データについて独立した管理者です。
• インフラストラクチャプロバイダー — 当社の処理者として機能するホスティング、オブジェクトストレージ、データベース、キャッシュのプロバイダー。
• Google Analytics — Googleは、本ポリシーに記載されたウェブサイトの分析データを受け取り、トラフィックおよびプロダクトファネルのレポートを提供します。当社は、この連携を通じたGoogle Adsやリマーケティングを有効にしていません。
• 当局 — 法律により開示が義務付けられている場合、または法的請求を立証・防御するために開示が必要な場合。
• 承継者 — 当社が合併、買収、または資産売却に関与する場合。ただし、本ポリシーが引き続き適用されることを条件とします。

5. 国際的な移転

当社のプロバイダーおよびインフラストラクチャは、お客様の所在国以外（欧州経済領域外を含む）に所在する場合があります。個人データがEEAまたは英国から移転される場合、十分性認定が存在する場合はそれに依拠し、存在しない場合は適切な追加保護措置を伴う標準契約条項に依拠します。

6. 保持期間

• 生成されたメディアは、お客様の利用ログに表示される保持期間中保管され、その後当社のストレージから削除されます。保管しておきたいものはダウンロードしてください。
• 生成記録 — モデル、パラメーター、ステータス、料金 — は、利用履歴および請求の監査可能性を維持するため、アカウントが存在する間保持されます。
• 決済および会計記録は、税法および会計法で求められる期間、通常は数年間、アカウントの閉鎖後も保持されます。
• アカウントおよびセッションのデータは、お客様がアカウントを削除すると削除されます。ただし、法律上保持が必要なもの、または法的請求を防御するために必要なものは除きます。
• セキュリティおよび悪用に関するログは、リスクに見合った限定的な期間保持されます。
• Google AnalyticsのIDリンクは、ブラウザが最後に確認されてから最長400日間保持され、正常に配信されたサーバーイベントの記録は通常30日後に削除されます。
• Google Analyticsのイベントデータの保持期間は14か月に設定されています。

7. セキュリティ

当社は、転送中のデータをTLSで保護し、パスワードはハッシュ値としてのみ保存し、データベースとキャッシュをパブリックインターネットから隔離し、内部アクセスを必要な担当者に制限しています。APIキーはお客様が管理する秘密情報です。ダッシュボードからいつでもキーを無効化、再生成、削除でき、操作は直ちに反映されます。完全に安全なシステムは存在せず、絶対的なセキュリティを保証することはできません。

8. お客様の権利

お住まいの地域によっては、以下の権利を有する場合があります。

• 当社が保有するお客様の個人データにアクセスし、ポータブルな形式でそのコピーを受け取ること。
• 不正確なデータを訂正してもらうこと。
• 法律上適用が義務付けられている保持期間を条件として、データを削除してもらうこと。
• 正当な利益に基づいて当社が行う処理を制限または拒否すること。
• 処理が同意に基づく場合、すでに実施された処理に影響を与えることなく同意を撤回すること。
• 地域のデータ保護当局に苦情を申し立てること。
• これらの権利を行使するには、[email protected]までご連絡ください。当社は、適用法で定められた期間内、通常は1か月以内に回答します。

9. Cookieおよび類似技術

当社は、厳密に必要なセッション技術、ブラウザ設定、およびページ利用とプロダクトファネルの測定のためにGoogle Analyticsを使用します。Google Analyticsは、お客様がウェブサイトを利用すると読み込まれます。ウェブサイトにアクセスまたは利用を継続することにより、お客様はこの分析データの収集に同意するものとします。Google Adsおよびリマーケティングは引き続き無効になっています。お客様が利用できる識別子、保持期間、ブラウザの制御方法については、当社のCookieポリシーをご覧ください。

10. お子様

本サービスは18歳未満の方を対象としておらず、当社は故意にお子様から個人データを収集することはありません。お子様が当社に個人データを提供したと思われる場合は、ご連絡ください。当社はそのデータを削除します。

11. 本ポリシーの変更

当社は本ポリシーを更新することがあります。更新版は新たな発効日とともに公開し、変更が当社によるお客様のデータの取り扱いに重大な影響を及ぼす場合は、変更の発効前にメールまたはダッシュボードでお知らせします。

12. お問い合わせ

プライバシーに関するご質問およびご依頼：[email protected]。