プライバシーポリシー

当方は、本サービスの提供にあたり、以下の情報を取得します。

• アカウント情報: メールアドレス、パスワード(暗号化保存)、表示名、設定言語
• 課金情報: Stripe 顧客 ID、サブスクリプション状態、プラン区分。 なお、クレジットカード番号は当方サーバには保存されず、Stripe Inc. が PCI DSS 準拠の環境で保持します。
• API キー: 利用者が登録した各種 LLM プロバイダの API キー。AES-256-GCM 方式で暗号化のうえ保存します。
• 使用量情報: API キーを介して各 LLM プロバイダから取得した、利用者の API 使用実績(日付・モデル・トークン数・コスト等)
• ログ情報: アクセスログ、エラーログ、本サービスの利用状況に関するログ

当方は、取得した情報を以下の目的のために利用します。

• 本サービスの提供・運営・改善のため
• 利用者の本人確認・認証のため
• 利用料金の請求・決済処理のため
• 利用者からのお問い合わせへの対応のため
• 本サービスに関する重要なお知らせを利用者に通知するため
• 不正利用・規約違反の検知・対応のため
• 利用統計の作成および本サービスの改善のため(個人を識別できない形に加工した上で利用します)

当方は、法令で認められる場合を除き、利用者の個人情報を本人の同意なく第三者に提供しません。

ただし、本サービスの提供のために、以下の業務委託先・連携サービス提供者に対して、必要最小限の範囲で個人情報を取り扱わせる場合があります。

本サービスの運営にあたり、当方は以下の外部サービスを利用しています。これらの事業者は各自のプライバシーポリシーに基づき、利用者の情報を取り扱います。

上記のとおり、当方は本サービスの運営のため、米国その他の外国に所在するクラウドサービスを利用しています。これにより、利用者の個人情報が日本国外で取り扱われる場合があります。 当方は、これらの委託先が利用者の個人情報を適切に保護できるよう、契約上・運用上の措置を講じます。

• アカウント情報・課金情報・使用量情報: 利用者がアカウントを削除するまで保管します。
• 暗号化保存された API キー: 利用者が当該接続を削除した時点で、復号鍵にアクセスできない形で速やかに削除されます。
• アクセスログ・エラーログ: 最大 90 日間保管します。
• 退会後も、法令に基づく保管義務(例: 税法、会計法等)がある場合、当該期間は保管します。

利用者は、当方が保有する自己の個人情報について、開示・訂正・利用停止・削除を求めることができます。お問い合わせ窓口までご連絡ください。当方は、本人確認のうえ、合理的な期間内に対応します。

本サービスは、認証セッションの維持等のためにクッキーを利用します。 また、本サービスの改善のために、利用状況の解析ツール(例: Vercel Analytics、PostHog)を将来利用する場合があります。これらのツールは、個人を特定しない形で統計情報を取得します。

当方は、利用者の個人情報の漏洩・改ざん・滅失等を防止するため、以下の対策を講じています。

• 通信経路の TLS 1.2 以上による暗号化
• API キーの AES-256-GCM 方式での暗号化保存
• データベースの行レベルセキュリティ(Row Level Security)による、本人のみがアクセスできる権限制御
• パスワードは bcrypt 等の一方向ハッシュで保存し、平文では保持しません

当方は、必要に応じて本ポリシーを変更することがあります。変更内容については、本サービス上で告知します。重要な変更がある場合は、利用者にメール等で通知することがあります。

本ポリシーに関するお問い合わせは、本サービスの「お問い合わせ」ページまたは特定商取引法に基づく表記に記載の連絡先までお願いいたします。