プライバシーポリシー

更新日：2026年9月2日

バージョン：2026.09.02

本ポリシーは、登録、ログイン、Dashboard、API、モデルサービス、支払い、通知の利用時に個人情報をどのように処理するかを説明します。利用することで本ポリシーを読んだものとみなされます。

1. 取得する情報

次の情報を処理する場合があります。

• アカウント情報：ユーザー名、表示名、メールアドレス、認証事業者 ID、プロフィール画像、アカウント状態
• 認証とセキュリティ：パスワードハッシュ、ログイン記録、セッション、IP アドレス、User-Agent、API キーの識別情報と状態
• 使用量と課金：リクエスト時刻、モデル Product ID、Token その他の使用量、遅延、状態、残高変更、注文、支払い結果
• 設定と環境設定：言語、タイムゾーン、通知、組織・チーム関係
• サポート情報：質問、注文番号、スクリーンショット、連絡内容
• サービス内容：モデルサービスに必要なプロンプト、添付、出力。完全な内容を通常のアプリケーションログへ記録すべきではありません。

プロンプトや問い合わせに、不要な機微情報、パスワード、完全な API キー、支払い認証情報を入力しないでください。

2. 利用目的と法的根拠

アカウント管理、本人確認、API とモデルサービスの提供、課金と支払い、不正利用防止、安全確保、障害調査、通知、サポート、法的義務の履行のために情報を処理します。

法的根拠は、契約履行、同意、法的義務、プラットフォームと利用者を守る正当な利益など、適用法令と状況に応じます。同意が必要な場合は選択手段を提供します。同意は撤回できますが、撤回前の適法な処理には影響しません。

3. モデルリクエストと第三者事業者

モデルリクエストの実行に必要な入力、パラメーター、添付を、選択された第三者モデルまたはインフラ事業者へ送信します。モデルによって事業者や処理地域が異なり、実際のルーティングは提供状況によって決まります。

第三者は、プラットフォームとの契約、各社のプライバシー条件、法的義務に従い情報を処理します。権限のない内容を送信せず、機密性に応じて適切なモデルと利用方法を選んでください。

4. 支払いと外部認証

支払いは第三者の決済事業者が処理します。通常、プラットフォームが受け取るのは注文番号、金額、通貨、状態、決済経路、照合に必要な情報であり、完全なカード暗証番号や認証コードは取得しません。

外部ログインでは、認証事業者からアカウント作成または連携に必要な情報を受け取ります。その事業者のプライバシーポリシーも適用されます。

5. 情報の共有

モデル、支払い、ログイン、メール、保存、監視、セキュリティ、サポートの提供に必要な範囲で事業者と共有します。また、法的要請、執行手続、正当な権利保護、または合併・買収・再編等の取引に伴い法令に従って開示する場合があります。

個人情報を販売せず、プロンプトをサービス提供と無関係な広告目的に使用しません。

6. 国外移転

第三者モデルやインフラが利用者の法域外にある場合があります。国外処理では、適用法令に従い契約、リスク評価、その他合理的な保護措置を講じます。組織にデータ所在地要件がある場合は、利用前にモデルと事業者の適合性を確認してください。

7. 保存期間

アカウント情報はアカウント存続中、および法令、紛争、安全上必要な期間保存します。課金・取引・監査情報は財務とコンプライアンス要件、ログとセッションはセキュリティ調査、モデル内容はリクエスト実行、問題対応、事業者ルールに必要な期間に従います。

期間終了後は削除、匿名化、または法令に従い保管します。バックアップからの削除は通常のローテーションまで遅れる場合があります。

8. セキュリティ

アクセス制御、認証情報のハッシュ化または暗号化、通信保護、ログのマスキング、監査など合理的な措置を講じます。ただし絶対的な安全は保証できません。強いパスワードを使用し、API キーを安全に保管し、疑わしい認証情報を速やかに停止してください。

9. 利用者の権利

適用法令により、個人情報の開示、複製、訂正、追加、削除、処理制限、同意撤回、アカウント閉鎖を請求できる場合があります。まずプラットフォーム機能を利用し、入口がない場合は公開されたサポート窓口へ申請してください。安全のため本人確認を求める場合があります。

法令上の保存義務、契約履行、第三者の権利に関わる情報は直ちに削除できない場合があり、可能な範囲で理由を説明します。

10. Cookie 等の技術

ログイン維持、言語・画面設定の保存、安全確保、主要機能の提供に必要な Cookie、ローカルストレージ等を使用します。無効にすると一部機能が利用できません。

明示的な同意がある場合、Google が提供する Google Analytics 4 を使用し、ページ閲覧、流入元、ログインと OAuth 登録、API Key 作成、Playground 操作の成功状況を把握します。送信するのは正規化されたページ分類、言語、大まかなログイン方法、作成画面、Playground のモダリティのみです。プロンプト、ファイル、アカウント・組織識別子、API Key、モデル識別子、残高、費用、Token 数、生のエラー、生の動的 URL は送信しません。同意前に Google Analytics を読み込んだり分析イベントを送信したりせず、広告ストレージ、Google Signals、広告パーソナライズは無効のままです。

分析の同意選択 Cookie は 12 か月保存されます。Google Analytics のファーストパーティ Cookie は最長 2 年、GA4 イベントデータの保存期間は 14 か月に設定されます。Google は適用される国外移転保護措置に基づき、利用者の法域外で分析データを処理する場合があります。公開フッターの分析設定またはログイン後の設定ページからいつでも同意を撤回できます。撤回後は将来の収集を停止し、プラットフォームからアクセス可能な Google Analytics Cookie を削除しますが、撤回前の処理には影響せず、既に収集されたデータには上記の保存期間が適用されます。

11. 未成年者

本サービスは主に完全な法的能力を有する利用者を対象とします。未成年者は保護者の指導と同意のもとで利用し、機微情報を送信しないでください。不適切な権限で未成年者情報を処理した疑いがある場合は、サポート窓口へ連絡してください。

12. 更新とお問い合わせ

サービスまたは法的要請により本ポリシーを更新する場合があります。重大な変更は合理的な方法で通知します。

質問、権利行使の申請は公開されたサポート窓口へ連絡してください。パスワード、完全な API キー、その他不要な機密情報を送信しないでください。