プライバシーポリシー

1. 個人データの収集

お客様からご提供いただく情報

当社は、お客様がアカウントを登録される際、購入を行われる際、サポートのために当社へご連絡される際、その他当社のサービスとやり取りをされる際に、お客様が任意にご提供になる情報を収集します。これには、お客様の氏名、メールアドレス、およびお客様が共有することを選択されたその他の情報が含まれる場合があります。GitHub、Discord、Google などの第三者プロバイダーを通じてサインインされた場合、当社は当該プロバイダーが当社に開示する基本的なプロフィール情報を受け取ります。決済は当社の決済処理業者が取り扱っており、当社は取引の確認情報およびその金額を受け取りますが、お客様のカード番号の全体を受け取ることも保存することも一切ありません。また当社は、お客様が選択された AI モデルプロバイダーへ中継するという限定された目的のために、お客様が送信されたプロンプトおよびファイルの内容を収集します。

自動的に収集する情報

お客様が当社のサービスにアクセスされる際、当社はお客様の IP アドレスと各リクエストの時刻を自動的に記録します。各 API リクエストについて、当社は、要求されたモデル、トークン数、費用、レイテンシ、およびリクエストが成功したか否かといった運用上のメタデータを記録します。このメタデータはお客様の利用ログおよび課金の基礎となるものであり、当社がリクエストの内容自体を保持しない場合であっても保持されます。

クッキーおよびトラッキング技術

当社は、お客様のログイン状態を維持し、設定を記憶するためにクッキーおよび類似技術を使用します。必須クッキーはセッションおよび認証状態を保持するもので、無効にするとサービスが正常に機能しません。設定クッキーは、テーマ、言語、選択中のモデルなどの設定を記憶します。当社は、分析または広告を目的としてクッキーや類似技術を使用しません。クッキーはブラウザの設定でブロックまたは削除できますが、サービスの一部が動作しなくなる場合があります。アカウントなしでチャットを利用する場合、ランダムなゲスト ID を含む Cookie によって、学習に利用されるモデルその他同意を要するモデルに対してお客様が与えた同意、および学習に利用するプロバイダーへの入力内容の提供に対してお客様が申し立てた異議が、お使いのブラウザーに紐づけられます。ゲスト ID の有効期間は1年です。

2. 個人データの利用方法

当社は、収集した情報を次の目的で利用します。すなわち、当社のサービスを提供し、維持し、改善するため。お客様が選択された AI モデルプロバイダーへお客様のリクエストを中継し、その応答を返すため。取引を処理し、お客様のクレジット残高を維持し、請求書を発行するため。技術的な通知、更新情報、セキュリティ警告、および管理上のメッセージをお送りするため。お客様のご意見、ご質問、およびサポートのご依頼に対応するため。傾向、利用状況、および活動を監視し分析するため。不正行為、濫用、その他の違法な活動を検知し、調査し、防止するため。ならびに法的義務を遵守するためです。当社は、お客様のプロンプトの内容またはお客様が受け取った応答を当社自身のモデルの学習に利用することはなく、またお客様の個人情報を販売することもありません。

3. 個人データの共有方法

当社は、サービスの運営に必要な場合、または法律で要求される場合に限り、お客様の情報を共有します。AI モデルプロバイダーについて：お客様がリクエストを送信されると、その内容は、お客様が選択されたモデルを提供する上流のプロバイダーへ送信されます。各プロバイダーは自らの規約に基づいてデータを取り扱っており、受け取った内容を保持し、または学習に利用する場合があります。お客様が選択されたモデルによってお客様のデータを受け取る者が決まりますので、機微な情報を送信される前に、当該プロバイダーの取扱いをご確認ください。決済処理業者について：Stripe、Creem、および NowPayments が購入手続きを処理し、取引の完了および請求に必要なデータを受け取ります。インフラプロバイダーについて：ホスティングおよびコンテンツ配信の各事業者が、契約上の守秘義務に基づき当社に代わってデータを処理します。法令および安全について：当社は、法律により要求される場合、または当社の規約を執行し、濫用を調査し、もしくは当社の利用者もしくは公衆の権利および安全を保護するために開示が必要であると合理的に判断する場合には、情報を開示することがあります。事業の承継について：当社が合併、買収、または資産譲渡に関与する場合、お客様の情報は当該取引の一部として移転されることがあります。

画像と動画のコンテンツチェック：画像または動画の生成リクエストを実行する前に、決済事業者がこのようなチェックを求めているため、そのテキストプロンプトをエストニアの販売代理人（merchant of record）である Creem に送信します。送信されるのはプロンプトのテキストのみで、お客様の氏名、メールアドレス、IP アドレスその他の識別子は含まれません。テキストのリクエストはこの方法ではチェックされません。プロンプトが拒否された場合、利用ログにはチェックの結果のみを保存し、プロンプト自体は保存しません。

4. 入力内容を学習に利用するモデルプロバイダーへの提供

UnoRouter は一部のモデルを、お客様の入力内容を独自の目的（特に自社モデルの学習）にも利用するプロバイダーを通じて提供しています。入力内容の取り扱いを公表していないプロバイダーも、入力内容を独自の目的に利用している可能性を否定できないため、同様に扱います。これらのプロバイダーは、自らの責任においてデータを処理します。どのモデルとプロバイダーが該当するかは、モデル選択時に UnoRouter がお客様に表示します。これらのプロバイダーへのお客様の入力内容の提供は、契約の履行に加え、こうした条件でのみ利用できるモデルを含め、できる限り幅広い AI モデルの選択肢をお客様に提供するという当社の正当な利益にも基づいています（GDPR 第6条第1項(f)）。モデルはお客様ご自身が選択し、学習への利用について事前に通知を受けます。学習に利用されないモデルはいつでもご利用いただけます。当社が送信するのは入力内容のみであり、アカウントデータ、IP アドレスその他の識別子は送信しません。 学習に利用されるモデルに、GDPR 第9条第1項にいう特別な種類の個人データ、例えば健康に関するデータや、人種的もしくは民族的出自、政治的意見、宗教的もしくは思想的信条または性生活を明らかにするデータを入力することは禁止されています。当社の正当な利益はこうしたデータには及びません。

異議を申し立てる権利：お客様は、ご自身の特別な状況に関する理由により、これらのプロバイダーへの入力内容の提供に対していつでも異議を申し立てることができます（GDPR 第21条第1項）。異議の申立て後、当社はお客様の入力内容をこれらのプロバイダーに送信しません。異議は、アカウント設定の「プロバイダー独自の目的での利用に対する異議」から、アカウントをお持ちでない場合はチャットの「同意を管理」から、または [email protected] 宛ての電子メールで申し立てることができます。

5. お客様の権利と選択

お客様の所在地に応じて、お客様は自らの個人データに関する権利を有する場合があります。これには、当該データにアクセスする権利、訂正する権利、削除する権利、可搬性のある複製を受け取る権利、一定の処理に異議を述べまたはこれを制限する権利、および当社の処理が同意に基づく場合に同意を撤回する権利が含まれます。お客様は、アプリケーション内からいつでもアカウント情報を更新し、保存されたチャットデータを削除することができ、またマーケティングメールに含まれる配信停止リンクを用いて受信を停止することができます。さらに、お客様はご自身のデバイスから送信される情報を制限することもできます。異なるモデルを選択されることで、お客様のリクエストを受け取るプロバイダーが変わります。アプリケーション内で行使できない権利を行使される場合は、[email protected] まで当社にご連絡ください。当社は対応の前にお客様の本人確認をお願いする場合があり、適用される法律が定める期限内に回答いたします。アカウントを削除されると、保存されているお客様のデータは削除されますが、課金、税務、セキュリティ、その他の法的義務のために記録を保持しなければならない場合を除きます。

6. データのセキュリティ

当社は、お客様の個人情報を不正なアクセス、破壊、利用、改変、または開示から保護するため、合理的な物理的、技術的、および管理的な安全管理措置を実施し、維持しています。通信は転送中に暗号化され、API キーはハッシュ化して保存され、セッションクッキーは HTTP-only とされ、本番システムへのアクセスは制限されています。お客様の API キーは認証情報です。これを保持する者は誰でもお客様の残高を消費できますので、秘密に保管し、漏えいしたと思われるキーは失効させてください。インターネット上の送信方法または電子的な保存方法で完全に安全なものは存在せず、当社は絶対的な安全性を保証することはできません。

7. サードパーティサービス

当社のサービスは、AI モデルプロバイダー、決済処理業者、認証プロバイダーを含む他社が運営するサービスへのリンクを含み、またこれらと連携しています。当社はこれらの会社がお客様のデータをどのように取り扱うかを管理しておらず、本プライバシーポリシーはこれらの会社には適用されません。お客様が当社のサービスからリンクをたどって外部へ移動された場合、またはモデルプロバイダーへデータを送信された場合には、当該会社自身のプライバシーポリシーが適用されます。第三者へ情報を共有される前に、当該第三者のポリシーをお読みになることをお勧めします。

8. データの保持

当社は、お客様のアカウントが有効である間、またはサービスを提供し、法的義務を遵守し、紛争を解決し、当社の契約を執行するために必要な期間、お客様の個人データを保持します。アカウントの記録、ならびにお客様の利用ログおよび請求書の基礎となる運用上のメタデータは、お客様のアカウントが存在する間保持され、その後も税務および会計上の規則が要求する場合には保持されます。お客様のチャット履歴は当社のサーバーではなくお客様自身のブラウザ内にローカルに保存されるため、アプリケーション内で消去されるか、ブラウザのストレージを消去されることで削除されます。モデルプロバイダーへ渡されたプロンプトの内容は、当社のポリシーではなく、当該プロバイダー自身のポリシーに従って保持されます。当社がデータを必要としなくなった場合、当社はこれを削除または匿名化します。 API リクエストとともに記録された IP アドレスは 30 日後に削除されます。同じ記録内の運用メタデータは、お客様の請求の根拠となるため保持されます。学習に利用されるモデルその他同意を要するモデルへの同意の記録（同意したテキストを含む）は、アカウントまたはゲスト ID が存在する間、および同意の終了後最長3年間、同意を証明するために保管します。アカウントで申し立てた異議は、アカウントが存在する間、アカウント設定として保存します。ゲストとして申し立てた異議はゲスト ID とともに保存し、ゲスト ID が1年後に失効した時点で削除します。

9. 年齢要件

当社のサービスは子どもを対象としたものではありません。ご利用にあたっては、13 歳以上であり、かつお客様の居住国において拘束力のある契約を締結できる年齢に達しているか、または親権者もしくは後見人の許可を得ている必要があります。当社は、13 歳未満の子どもから個人情報を意図的に収集することはありません。そのような情報を収集したことが判明した場合、当社はこれを削除します。子どもが当社に個人データを提供したとお考えの場合は、[email protected] まで当社にご連絡ください。

10. 国際データ移転

お客様の個人データは、お客様の居住国以外の国に移転され、処理されることがあります。当社自身のインフラおよび決済の事業者については、移転先の国に欧州委員会の十分性認定がある場合、または欧州委員会が承認した標準契約条項を締結している場合に限り、個人データを欧州経済領域外に移転します。モデル提供事業者は別の扱いとなります。著名な欧米の開発元のモデルへのリクエストを含め、多くのリクエストは、十分性認定のない欧州経済領域外の国、特に中国、香港、シンガポール、タイおよびアラブ首長国連邦に拠点を置く事業者や、EU-米国データプライバシーフレームワークの認証を受けておらず、標準契約条項によって当社と結ばれてもいない米国の事業者によって処理されます。これらの国のデータ保護水準は欧州連合と同等ではありません。当局がデータに広範にアクセスできる権限を持つ場合があり、お客様に同等の権利や法的救済手段がない可能性があります。これらの事業者の一部は、受け取ったデータを確認、保存し、またはモデルの学習に利用します。消費者の場合、モデルを提供する事業者はお客様が利用するサービスの一部であるため、この移転は当社との契約の履行に必要です（GDPR 第49条第1項(b)）。各モデルのページにはそのモデルを提供する事業者グループが表示され、グループ固定機能でキーを特定のグループに限定できます。自動ルーティングでは、リクエストは利用可能な最も安価なグループに送られ、それはしばしばここで説明した事業者の一つです。モデルに送信する内容に他人の個人データを含めないでください。また、ご自身の個人データも含めないことをお勧めします。お客様の入力内容を独自の目的、特に AI モデルの学習にも利用するプロバイダーは、モデルが無料か有料かを問わず、扱いが異なります（セクション4参照）。入力内容の取り扱いを公表していないプロバイダーについても同様です。このようなプロバイダーが十分なデータ保護水準のない第三国に所在する場合、当社は、移転先の国を示したダイアログでお客様が明示的に同意された後にのみ、入力内容をその国へ移転します（GDPR 第49条第1項(a)）。お客様の同意は、同意の時点でそのモデルを提供しているプロバイダーに対して有効です。このようなプロバイダーが新たに加わった場合は、改めて同意をお願いします。この同意はいつでもアカウント設定から、ゲストの場合はチャットの「同意を管理」から撤回でき、撤回後はそのモデルを利用できなくなります。その他のすべてのプロバイダーについては、引き続き当社との契約の履行に基づいて移転が行われます（GDPR 第49条第1項(b)）。このような同意を必要とするモデルは、ビジネスアカウントではご利用いただけません。

メールおよび暗号資産による決済：登録コード、パスワードの再設定、支払確認など、アカウントおよび取引に関するメールは、EU-米国データプライバシーフレームワークの認証を受けている米国のResendを通じて送信します。お客様が当社のサポート用アドレスに送信したメールは、ドイツのメールボックス事業者netcup GmbHに保存されます。同社は、データ処理契約に基づき当社の委託を受けてこれを処理します（GDPR 第28条）。第三国への移転は行われません。機微な情報はメールで送信しないでください。暗号資産で支払う場合、決済はセントビンセント・グレナディーン諸島のFD Transfers LLCが運営するNowPaymentsの決済ページで行われます。当社がNowPaymentsに送信するのは金額と無作為な注文番号のみであり、氏名やメールアドレスは送信しません。NowPaymentsは、その決済ページにおいて、IPアドレスやウォレットアドレスなどのお客様のデータを、独自のプライバシーポリシーに基づき独立した管理者として処理します。

11. 本ポリシーの変更

当社は、本プライバシーポリシーを随時更新することがあります。重要な変更については、更新後のポリシーを当社のウェブサイトに掲載し、上記の「最終更新日」を更新することによりお客様に通知し、当該変更がお客様の権利に重大な影響を及ぼす場合には、アカウント保有者に対して電子メールで通知いたします。更新の効力発生後もお客様が当社のサービスの利用を継続される場合、改訂後のポリシーに同意されたものとみなされます。当社がお客様にご連絡できるよう、アカウントに登録されたメールアドレスを最新の状態に保ってください。

12. お問い合わせ

本プライバシーポリシーについてご質問がある場合、データ保護に関する権利の行使をご希望の場合、または当社による情報の取扱いについて苦情を申し立てられる場合は、[email protected] まで当社にご連絡ください。当社はできる限り速やかに回答いたします。お客様が欧州経済領域または英国におられる場合、お客様は、お住まいの地域のデータ保護当局に苦情を申し立てる権利も有しています。