プライバシーポリシー

はじめに

TokSpan（以下「当社」）は、ウェブサイト tokspan.com を運営し、開発者が主要な大規模言語モデルにアクセスできる API ゲートウェイサービスを提供しています。本プライバシーポリシーは、お客様が当社サービスを利用する際に、当社がお客様の個人情報をどのように収集、使用、開示、保護するかについて説明します。

当社はお客様のプライバシーを保護し、当社の慣行について透明性を保つことに努めています。当社のサービスはプライバシーを中核に設計されています：当社はプロンプトやモデルの補完内容を記録、保存、監視することはありません。本ポリシーを注意深くお読みください。

1. 当社が収集する情報

1.1 お客様が提供する情報

アカウント情報： サインアップ時に、メールアドレスとハッシュ化されたパスワードを収集します。また、多要素認証の設定を選択することもでき、その場合、電話番号や認証アプリのメタデータの収集が含まれる場合があります。

支払い情報： 支払い処理は Stripe が担当します。購入時に、お客様は Stripe に直接カード詳細を提供します。TokSpan は、課金、不正防止、サポート目的で Stripe のダッシュボードを通じて、取引記録、カードの下4桁、請求先住所、サブスクリプション状態にアクセスする場合があります。当社は完全なカード番号を自社サーバーに保存しません。

通信： お客様が当社に連絡した場合（例：support@tokspan.com 経由）、当社はその通信内容と連絡先詳細を収集します。

1.2 自動的に収集される情報

お客様が当社の API を使用する際、当社はサービスの運用、課金、セキュリティに不可欠な特定のメタデータを自動的に収集します：

API コールメタデータ： タイムスタンプ、IP アドレス、トークン使用数、リクエスト ID、レスポンスステータスコード、呼び出されたモデルエンドポイント。これにより、課金計算、不正利用防止、インフラストラクチャの健全性監視が可能になります。

ウェブサイト使用データ： 当社のウェブサイトまたはダッシュボードを訪問する際、最小限の分析を使用して標準的なログデータ（IP アドレス、ブラウザの種類、訪問ページ）を収集する場合があります。このデータは可能な限り集約され、ウェブ全体での個人の閲覧追跡には使用されません。当社はトラッキングクッキーを使用していません。言語やテーマなどの設定はブラウザのローカルストレージ（localStorage）に保存され、当社とは共有されません。

2. お客様の情報の利用方法

当社はお客様の個人データを以下の目的で使用します：

サービス提供： お客様のアカウントの作成と維持、認証、API リクエストの処理、および当社サービスの提供。

課金と支払い： 利用料金の計算、Stripe を通じた支払い処理、および財務記録の維持。

セキュリティと不正利用防止： 詐欺、不正、または違法行為の監視と防止。メタデータはレート制限と脅威検出に使用される場合があります。

通信： 重要なアカウント更新、セキュリティアラート、サポート応答の送信。お客様が明示的に同意しない限り、マーケティングメールは送信しません。

重要なのは、当社はお客様のプロンプトや補完を機械学習モデルのトレーニングに使用することは決してなく、API サービスの提供以外の目的に使用することもありません。

3. データ共有と開示

当社はお客様の個人情報を販売しません。当社は以下の限られた状況でのみデータを共有する場合があります：

サービスプロバイダー： 当社は支払い処理に Stripe を利用しています。当社は AWS、GCP、Azure などのクラウドインフラストラクチャプロバイダーを使用してサービスをホストする場合があります。これらのプロバイダーは契約上、当社の指示に基づいてのみデータを処理する義務を負います。

法的要件： 法律で要求される場合、または裁判所命令や召喚状などの有効な法的手続きに応じて、情報を開示する場合があります。

事業譲渡： 合併、買収、または資産売却の際に、お客様の情報がその取引の一部として移転される場合があり、その際には機密性が維持されることが保証されます。

4. データ保持

アカウント情報： お客様のアカウントがアクティブである限り保持されます。アカウント削除後、30日以内にメールアドレスとプロファイルデータを削除します。

API コールメタデータ： 課金検証、デバッグ、不正利用監視のため最大90日間保持されます。その後、恒久的に削除されるか、不可逆的に匿名化されます。

支払い記録： 金融取引記録は、適用される税法および会計法で要求される期間（通常5〜10年）保持されます。

通信： サポートメールは継続性を確保するため最大2年間保持されます。

5. データセキュリティ

当社は強固な技術的および組織的対策を実施しています：

• 暗号化： 転送中のすべてのデータは TLS 1.3 を使用して暗号化されます。保存データは AES-256 で暗号化されます。
• アクセス制御： 個人データへのアクセスは、多要素認証で保護された、知る必要のある権限のある担当者のみに厳しく制限されています。
• インフラストラクチャセキュリティ： 当社のシステムは脆弱性について継続的に監視され、定期的なセキュリティレビューを実施しています。
• 多要素認証（MFA）： 当社はアカウントに MFA を強く推奨し、サポートしています。

6. 国際データ転送

TokSpan は米国ワイオミング州シャイアンに登録された Protocol One LLC によって運営されており、サーバーインフラストラクチャは低レイテンシを確保するため世界中のさまざまな地域に配置される場合があります。データを国際転送する際、当社は欧州委員会の標準契約条項（SCC）の組み込みや適用される法的枠組みの遵守など、適切な保護措置を講じています。当社のサービスを利用することにより、お客様はそのような転送に同意したことになります。

7. お客様のデータ保護の権利

お客様の管轄区域に応じて、以下の権利を有する場合があります：

GDPR（EU/EEA）： アクセス権、訂正権、消去権、処理制限権、データポータビリティ権、および処理に異議を唱える権利。

CCPA/CPRA（カリフォルニア州）： 収集される個人情報を知る権利、個人情報を削除する権利、個人情報の販売をオプトアウトする権利（注：当社はデータを販売しません）、および差別されない権利。

一般： アカウント情報はダッシュボードで直接更新できます。その他のリクエストについては、support@tokspan.com までご連絡ください。30日以内に回答します。

8. 子どものプライバシー

当社のサービスは、13歳未満（一部のEU諸国では16歳未満）の個人を対象としていません。当社は意図的に子どもから個人情報を収集することはありません。子どもが当社に個人データを提供したことが判明した場合、速やかに削除します。

9. 本ポリシーの変更

当社は本プライバシーポリシーを随時更新する場合があります。重要な変更については、変更が有効になる前に、電子メールまたは当社ウェブサイト上の目立つ通知を通じてお知らせします。

10. お問合せとデータ保護責任者

本ポリシーに関する質問や権利を行使するには、当社のデータ保護責任者までご連絡ください：

メール： support@tokspan.com（件名に「DPO Inquiry」とご記載ください）