プライバシーポリシー

1. 個人データの収集

お客様からご提供いただく情報

当社は、お客様がアカウントを登録される際、購入を行われる際、サポートのために当社へご連絡される際、その他当社のサービスとやり取りをされる際に、お客様が任意にご提供になる情報を収集します。これには、お客様の氏名、メールアドレス、およびお客様が共有することを選択されたその他の情報が含まれる場合があります。GitHub、Discord、Google などの第三者プロバイダーを通じてサインインされた場合、当社は当該プロバイダーが当社に開示する基本的なプロフィール情報を受け取ります。決済は当社の決済処理業者が取り扱っており、当社は取引の確認情報およびその金額を受け取りますが、お客様のカード番号の全体を受け取ることも保存することも一切ありません。また当社は、お客様が選択された AI モデルプロバイダーへ中継するという限定された目的のために、お客様が送信されたプロンプトおよびファイルの内容を収集します。

自動的に収集する情報

お客様が当社のサービスにアクセスされる際、当社はお客様のデバイスおよび利用状況に関する一定の情報を自動的に収集します。これには、IP アドレス、ブラウザの種類、オペレーティングシステム、参照元 URL、閲覧されたページ、およびお客様の操作のタイムスタンプが含まれます。各 API リクエストについて、当社は、要求されたモデル、トークン数、費用、レイテンシ、およびリクエストが成功したか否かといった運用上のメタデータを記録します。このメタデータはお客様の利用ログおよび課金の基礎となるものであり、当社がリクエストの内容自体を保持しない場合であっても保持されます。

クッキーおよびトラッキング技術

当社は、お客様のサインイン状態を維持し、お客様の設定を記憶し、当社のサービスがどのように利用されているかを把握するために、クッキーおよび類似の技術を使用します。厳密に必要なクッキーは、お客様のセッションおよび認証の状態を保持するものであり、これを無効にするとサービスが正常に機能しなくなります。設定クッキーは、テーマ、言語、選択されたモデルなどの設定を記憶します。分析クッキーは、どの機能が利用され、どこでエラーが発生しているかを当社が測定する助けとなります。お客様はブラウザの設定でクッキーをブロックまたは削除することができますが、その場合、サービスの一部が動作しなくなる可能性があります。当社は製品分析およびエラー報告のために PostHog を使用しており、同サービスは、閲覧されたページ、クリック、および障害に関する診断情報を記録する場合があります。

2. 個人データの利用方法

当社は、収集した情報を次の目的で利用します。すなわち、当社のサービスを提供し、維持し、改善するため。お客様が選択された AI モデルプロバイダーへお客様のリクエストを中継し、その応答を返すため。取引を処理し、お客様のクレジット残高を維持し、請求書を発行するため。技術的な通知、更新情報、セキュリティ警告、および管理上のメッセージをお送りするため。お客様のご意見、ご質問、およびサポートのご依頼に対応するため。傾向、利用状況、および活動を監視し分析するため。不正行為、濫用、その他の違法な活動を検知し、調査し、防止するため。ならびに法的義務を遵守するためです。当社は、お客様のプロンプトの内容またはお客様が受け取った応答を当社自身のモデルの学習に利用することはなく、またお客様の個人情報を販売することもありません。

3. 個人データの共有方法

当社は、サービスの運営に必要な場合、または法律で要求される場合に限り、お客様の情報を共有します。AI モデルプロバイダーについて：お客様がリクエストを送信されると、その内容は、お客様が選択されたモデルを提供する上流のプロバイダーへ送信されます。各プロバイダーは自らの規約に基づいてデータを取り扱っており、受け取った内容を保持し、または学習に利用する場合があります。お客様が選択されたモデルによってお客様のデータを受け取る者が決まりますので、機微な情報を送信される前に、当該プロバイダーの取扱いをご確認ください。決済処理業者について：Stripe、Creem、および NowPayments が購入手続きを処理し、取引の完了および請求に必要なデータを受け取ります。インフラおよび分析プロバイダーについて：ホスティング、コンテンツ配信、エラー報告、および製品分析の各事業者が、契約上の守秘義務に基づき当社に代わってデータを処理します。法令および安全について：当社は、法律により要求される場合、または当社の規約を執行し、濫用を調査し、もしくは当社の利用者もしくは公衆の権利および安全を保護するために開示が必要であると合理的に判断する場合には、情報を開示することがあります。事業の承継について：当社が合併、買収、または資産譲渡に関与する場合、お客様の情報は当該取引の一部として移転されることがあります。

4. お客様の権利と選択

お客様の所在地に応じて、お客様は自らの個人データに関する権利を有する場合があります。これには、当該データにアクセスする権利、訂正する権利、削除する権利、可搬性のある複製を受け取る権利、一定の処理に異議を述べまたはこれを制限する権利、および当社の処理が同意に基づく場合に同意を撤回する権利が含まれます。お客様は、アプリケーション内からいつでもアカウント情報を更新し、保存されたチャットデータを削除することができ、またマーケティングメールに含まれる配信停止リンクを用いて受信を停止することができます。さらに、お客様はご自身のデバイスから送信される情報を制限することもできます。異なるモデルを選択されることで、お客様のリクエストを受け取るプロバイダーが変わります。アプリケーション内で行使できない権利を行使される場合は、[email protected] まで当社にご連絡ください。当社は対応の前にお客様の本人確認をお願いする場合があり、適用される法律が定める期限内に回答いたします。アカウントを削除されると、保存されているお客様のデータは削除されますが、課金、税務、セキュリティ、その他の法的義務のために記録を保持しなければならない場合を除きます。

5. データのセキュリティ

当社は、お客様の個人情報を不正なアクセス、破壊、利用、改変、または開示から保護するため、合理的な物理的、技術的、および管理的な安全管理措置を実施し、維持しています。通信は転送中に暗号化され、API キーはハッシュ化して保存され、セッションクッキーは HTTP-only とされ、本番システムへのアクセスは制限されています。お客様の API キーは認証情報です。これを保持する者は誰でもお客様の残高を消費できますので、秘密に保管し、漏えいしたと思われるキーは失効させてください。インターネット上の送信方法または電子的な保存方法で完全に安全なものは存在せず、当社は絶対的な安全性を保証することはできません。

6. サードパーティサービス

当社のサービスは、AI モデルプロバイダー、決済処理業者、認証プロバイダーを含む他社が運営するサービスへのリンクを含み、またこれらと連携しています。当社はこれらの会社がお客様のデータをどのように取り扱うかを管理しておらず、本プライバシーポリシーはこれらの会社には適用されません。お客様が当社のサービスからリンクをたどって外部へ移動された場合、またはモデルプロバイダーへデータを送信された場合には、当該会社自身のプライバシーポリシーが適用されます。第三者へ情報を共有される前に、当該第三者のポリシーをお読みになることをお勧めします。

7. データの保持

当社は、お客様のアカウントが有効である間、またはサービスを提供し、法的義務を遵守し、紛争を解決し、当社の契約を執行するために必要な期間、お客様の個人データを保持します。アカウントの記録、ならびにお客様の利用ログおよび請求書の基礎となる運用上のメタデータは、お客様のアカウントが存在する間保持され、その後も税務および会計上の規則が要求する場合には保持されます。お客様のチャット履歴は当社のサーバーではなくお客様自身のブラウザ内にローカルに保存されるため、アプリケーション内で消去されるか、ブラウザのストレージを消去されることで削除されます。モデルプロバイダーへ渡されたプロンプトの内容は、当社のポリシーではなく、当該プロバイダー自身のポリシーに従って保持されます。当社がデータを必要としなくなった場合、当社はこれを削除または匿名化します。

8. 年齢要件

当社のサービスは子どもを対象としたものではありません。ご利用にあたっては、13 歳以上であり、かつお客様の居住国において拘束力のある契約を締結できる年齢に達しているか、または親権者もしくは後見人の許可を得ている必要があります。当社は、13 歳未満の子どもから個人情報を意図的に収集することはありません。そのような情報を収集したことが判明した場合、当社はこれを削除します。子どもが当社に個人データを提供したとお考えの場合は、undefined まで当社にご連絡ください。

9. 国際データ移転

お客様の個人データは、当社が利用するモデルプロバイダー、決済処理業者、およびインフラ事業者によるものを含め、お客様の居住国以外の国へ移転され、当該国において処理されることがあります。これらの国は、お客様の国とは異なるデータ保護法を有している場合があります。当社が個人データを欧州経済領域、英国、またはスイスの域外へ移転する場合、当社は、移転先の国を対象とする十分性認定、または欧州委員会が承認した標準契約条項に依拠し、あわせて適切な場合には追加的な保護措置を講じます。

10. 本ポリシーの変更

当社は、本プライバシーポリシーを随時更新することがあります。重要な変更については、更新後のポリシーを当社のウェブサイトに掲載し、上記の「最終更新日」を更新することによりお客様に通知し、当該変更がお客様の権利に重大な影響を及ぼす場合には、アカウント保有者に対して電子メールで通知いたします。更新の効力発生後もお客様が当社のサービスの利用を継続される場合、改訂後のポリシーに同意されたものとみなされます。当社がお客様にご連絡できるよう、アカウントに登録されたメールアドレスを最新の状態に保ってください。

11. お問い合わせ

本プライバシーポリシーについてご質問がある場合、データ保護に関する権利の行使をご希望の場合、または当社による情報の取扱いについて苦情を申し立てられる場合は、[email protected] まで当社にご連絡ください。当社はできる限り速やかに回答いたします。お客様が欧州経済領域または英国におられる場合、お客様は、お住まいの地域のデータ保護当局に苦情を申し立てる権利も有しています。