プライバシーポリシー

第1条（収集する情報）

当社は、本サービスの提供にあたり、以下の情報を収集します。

• アカウント情報: メールアドレス、パスワード（ハッシュ化された状態で保管）、登録名
• 決済情報: クレジットカード情報は、決済代行会社（Stripe社）にて安全に管理され、当社はクレジットカード番号そのものを保持しません。当社が保持するのは、Stripe社が発行する顧客ID、決済履歴、および請求金額情報のみです。
• 利用状況データ: アカウントごとのAPI利用回数、消費トークン数、IPアドレス、リクエスト日時などのメタデータ（※プロンプトおよび生成データの内容そのものは含まれません）

第2条（プロンプトおよび生成データの「非保持（Zero Retention）」の誓約）

当社は、ユーザーが本サービスのAPIを通じて送信したプロンプト（テキスト、ソースコード等）、およびAIモデルによって生成された回答データについて、システムのストレージやデータベースに一切保存・記録を行いません。

また、これらのデータが当社または提携するAIプロバイダーのモデル学習（トレーニング）に利用されることはありません。

第3条（利用目的）

当社が収集したアカウント情報や利用状況データは、以下の目的のために利用します。

1. 本サービスの提供、運用、および利用料金の請求のため
2. ユーザーからのお問い合わせへの対応のため
3. 利用規約に違反する不正利用の監視および防止のため
4. 本サービスの改善および新機能開発のため（個人を特定できない統計データに限る）
5. 重要なお知らせ、利用規約・本ポリシーの変更等の通知のため

第4条（第三者提供）

当社は、次に掲げる場合を除いて、あらかじめユーザーの同意を得ることなく、第三者に個人情報を提供することはありません。ただし、個人情報保護法その他の法令で認められる場合を除きます。

1. 決済処理のためにStripe社へ必要な情報を提供する場合
2. 本サービスのAI推論処理のために、提携するAIモデルプロバイダーへリクエストを中継する場合（この中継においてプロンプトおよび生成データは保存・学習利用されません）
3. 法令に基づき、裁判所、捜査機関等から開示を求められた場合

第5条（Cookieおよびトラッキング技術）

当社は、本サービスの利便性向上、利用状況の分析、およびセキュリティ確保のため、Cookieおよび類似のトラッキング技術を使用することがあります。

具体的には、以下のサービスを利用しています。

• Google Analytics: 本サービスの利用状況を分析するために、Google社が提供する解析ツール「Google Analytics」を使用しています。Google AnalyticsはCookieを利用してユーザーの行動データを収集しますが、当該データは個人を特定しない形で集計されます。Google Analyticsの利用規約およびプライバシーポリシーについては、Google社のWebサイトをご確認ください。
• ユーザーはブラウザの設定により、またはGoogle Analytics オプトアウトアドオンを使用することにより、Google Analyticsによるデータ収集を拒否することができます。

ユーザーはブラウザの設定によりCookieの受け入れを拒否することができますが、その場合、本サービスの一部機能が正常に動作しない可能性があります。

なお、当社は本サービスの分析にあたり、個人を特定しない形での集計データのみを利用します。

第6条（個人情報の保管期間）

当社は、ユーザーの個人情報を、本サービスの提供に必要な期間に限り保管します。

• アカウント情報: アカウントが有効である期間およびアカウント削除後30日間
• 決済履歴: 法令で定められた保管義務期間（原則7年間）
• 利用状況データ: 集計後、個人を特定できない形で必要期間保管

第7条（ユーザーの権利）

ユーザーは、自己の個人情報について、以下の権利を有します。

1. 開示請求: 当社が保有する自己の個人情報の開示を求めること
2. 訂正・追加・削除請求: 個人情報の内容に誤りがある場合の訂正、追加、または削除を求めること
3. 利用停止・消去請求: 個人情報の利用停止または消去を求めること
4. 第三者提供の停止請求: 個人情報の第三者への提供の停止を求めること

これらの請求は、第10条に定めるお問い合わせ窓口までご連絡ください。本人確認のうえ、合理的な期間内に対応いたします。

第8条（セキュリティ対策）

当社は、ユーザーの個人情報を正確かつ最新の状態に保ち、個人情報への不正アクセス・紛失・破損・改ざん・漏洩などを防止するため、以下の対策を実施します。

• すべての通信をSSL/TLSで暗号化
• パスワードのハッシュ化保管
• アクセス権限の最小化およびログ監査
• 定期的なセキュリティアップデートおよび脆弱性診断

第9条（本ポリシーの改定）

当社は、本ポリシーを必要に応じて改定することがあります。重要な変更がある場合には、本サービス上での告知またはユーザー登録メールアドレス宛のメール送信により、改定の30日前までに通知します。改定後の本ポリシーは、本サービス上に掲示された時点から効力を生じるものとします。

第10条（お問い合わせ窓口）

本ポリシーに関するお問い合わせは、下記の窓口までお願いいたします。