プライバシーポリシー

01収集する情報

• アカウント情報：氏名、勤務先メールアドレス、会社名、請求情報。
• API コンテンツ：API を通じて送信された入力およびモデルが生成した出力（後述の保持ポリシーに従って取り扱います）。
• 利用・デバイスメタデータ：呼び出し回数、トークン使用量、レイテンシ、エラーコード、IP アドレス、リクエスト識別子（課金、レート制限、不正利用防止に使用）。
• サイト閲覧データ：必要不可欠な Cookie とアクセスログ。

02情報の利用目的

お客様の明示的な書面による同意がない限り、API 経由で送信された顧客コンテンツを基盤モデルの学習に使用することはありません。

• サービスの提供・維持・セキュリティ確保（不正利用・詐欺の防止を含む）。
• 使用量の計測、請求書の発行、利用明細の作成。
• サポートチケットへの対応、契約義務の履行。
• サービス改善のための集計的な統計分析（個人を対象としません）。

03データの保持

API の入力と出力は、不正利用の監視と障害調査のみを目的として、デフォルトで最大 30 日間保持され、期限後に自動削除されます。エンタープライズのお客様は契約により「ゼロデータリテンション」モードを選択でき、この場合 API コンテンツは一切永続化されません。アカウントおよび請求記録は法令の定める期間保存されます。

04情報の共有

当社は個人情報を販売しません。以下の場合にのみ、必要な情報を共有します：

• クラウドインフラ、決済、税務サービスの提供者（契約上の秘密保持・セキュリティ義務に拘束されます）。
• 法令、司法・規制手続きにより要求される場合。
• 合併・買収などの企業取引（事前に通知し、同等の保護水準を維持します）。

05データセキュリティ

• 通信は TLS 1.3、保存データは AES-256 で暗号化。
• ロールベースアクセス制御（RBAC）と最小権限の原則、本番環境アクセスの完全な監査。
• 定期的なペネトレーションテストと第三者セキュリティ監査。

06国外移転

データの国外移転を伴う場合、適用法令に基づき標準契約条項（SCCs）または同等に有効な適法な移転メカニズムを採用し、DPA に定めます。

07お客様の権利

適用法令の範囲内で、お客様は自己の個人情報へのアクセス、訂正、削除、または複製の取得を求める権利を有します。これらの権利はコンソールのチケットを通じて行使でき、当社は法定期間内に対応します。

08未成年者

当社のサービスは企業のお客様向けであり、未成年者を対象としていません。お客様が自社プロダクトに本サービスを統合する際は、年齢確認やコンテンツレーティングを含め、適用法令に基づく未成年者保護義務を履行するものとします。

09ポリシーの更新と連絡先

本ポリシーを更新する際は、本ページの最終更新日を改定します。重要な変更は別途通知します。プライバシーに関するお問い合わせは、コンソールのチケットからデータ保護責任者までご連絡ください。