プライバシーポリシー

1. 収集する情報

• アカウント情報：メールアドレス、ハッシュ化したパスワード、登録日時と最終ログイン日時、登録時に使用した招待コード、紹介コード、クーポンコード。外部ログインを連携した場合はそのアカウントの識別子。
• 呼び出し記録：呼び出しごとの日時、Key、モデル、トークン数、費用、所要時間、送信元の IP アドレスとクライアント情報（User-Agent）。
• 支払い情報：注文金額、状態、注文時の IP アドレス。カード番号は Stripe が処理し、当社は保存しません。USDC での支払いでは、支払い元のウォレットアドレスとトランザクションハッシュを保存します。
• セキュリティとエラーのログ：エラーになったリクエストの IP アドレス、クライアント情報、エラー内容。

2. リクエストの内容

API で送信されたリクエストは、応答を返すために上流のモデル提供元へ送られます。

通常は上記の使用量情報だけを記録し、リクエストとレスポンスの本文は保存しません。障害の調査や不正利用への対応のため、特定の Key、特定のモデル、またはすべてのリクエストについて本文全体の記録を有効にすることがあります。

コンテンツ審査を有効にしている場合、リクエストの内容は審査サービスに送られ、検出された箇所の短い抜粋を保存します。

利用分析を有効にしている場合、利用者が TokLens を主に何に使っているかを把握するため、リクエストとレスポンスに含まれるテキストを、タスクの種類、分野、言語などで自動分類します。分析するテキストには会話の内容、ツールの呼び出しとその結果が含まれ、システムプロンプトは含まれません。

• 分類の前に、キー、トークン、メールアドレス、中国本土の携帯電話番号、中国の身分証番号、カード番号など一般的な形式の情報を自動でマスクします。マスクは形式の照合によるもので、すべての個人情報をマスクできるとは限りません。
• マスク後のテキストは当社の分類モデルで処理します。分類の確認と改善に使う参考結果を作るため、上流のモデル提供元に送られることもあります。
• 分類結果はお客様本人にのみ表示します。それ以外では、個々の利用者を特定できない集計統計だけを使用します。

ご自身のリクエストを利用分析の対象から外したい場合や、既存の分析結果の削除を希望する場合は、[email protected] までご連絡ください。

処理されたくない機密情報は、リクエストに含めないでください。

3. 利用目的

• 本サービスの提供：本人確認、呼び出しの処理、使用量に応じた課金。
• ダッシュボードでの使用量、費用、注文の表示。
• 認証コードや、アカウントと注文に関するお知らせの送信。
• 不正利用の防止、障害の調査、本サービスの安全確保。
• よく使われるクライアント、モデル、タスクの種類など全体の利用状況の集計と、改善する機能の判断。

当社は個人情報を販売しません。

4. 提供先のサービス事業者

本サービスの提供に必要な範囲で、次の事業者に情報を提供します。

• Stripe：カード決済の処理。
• Cloudflare：ボット確認、メール送信、一部のデータの保存。ボット確認では IP アドレスが Cloudflare に送られます。
• ブロックチェーン：USDC での支払いは公開ブロックチェーンに記録され、誰でも参照できます。
• 上流のモデル提供元：API リクエストの処理。利用分析を有効にしている場合は、分類の参考結果を作るため、マスク後のテキストを受け取ることもあります。
• クラウド事業者：サーバーとデータのホスティング。
• 外部ログインサービス：連携した場合のみ。

これらの事業者は、それぞれのプライバシーポリシーに従ってデータを取り扱います。法令で求められた場合は、当局に情報を開示することがあります。

5. ブラウザのストレージ

ウェブサイトでは、ブラウザのローカルストレージ（localStorage と sessionStorage）に、ログイン状態、テーマ、表の設定、記憶したメールアドレス、トップページで照会した Key を保存します。これらの Key はお使いのブラウザにだけ保存されます。

ウェブサイトにはアクセス解析や広告のトラッキングを組み込んでおらず、そのための Cookie も使用していません。外部ログインの連携時には、ログインの流れを確認するために一時的な Cookie を使用します。決済とボット確認のために読み込む Stripe と Cloudflare のスクリプトが、独自に Cookie を設定することがあります。

6. 保存期間

• アカウント情報と呼び出し記録：アカウントが存在する間。
• エラーログ：約 30 日後に自動で削除。
• 支払いの注文：会計上および法令上必要な期間。
• リクエスト本文の記録：現在は決まった削除期限がありません。削除を依頼できます。
• 利用分析：処理されなかったテキストは約 1 時間後に削除し、マスク後のテキストは分類後に削除。分類結果は約 1 時間。上流のモデル提供元の参考結果と送信待ちのテキストは最長 1 日。分類の改善に使うサンプル（マスク後のテキストと分類結果を含む）は暗号化して約 7 日。分析ごとに残る記録はテキストを含まず、ハッシュ値、文字数、マスク回数だけで、呼び出し記録と同じ期間保存。個々の利用者を特定できない集計統計は期限を定めず保存。

削除したデータは、バックアップが上書きされるまで、バックアップに残ることがあります。

7. お客様の権利

使用量、費用、注文はダッシュボードで確認できます。個人情報の開示、訂正、削除、またはアカウントの削除は、メールでご依頼ください。

アカウント削除後も、支払いの注文など法令で保存が求められる記録は、その期間が終わるまで保存します。

8. セキュリティ

パスワードはハッシュ化して保存し、メールのコードだけでログインすることもできます。どのオンラインサービスも攻撃を完全に防ぐことはできません。アカウントや Key に異常を見つけたら、すぐにご連絡ください。

9. 国外での処理

当社と提供先事業者のサーバーは、お客様の国や地域の外にある場合があり、情報はそこで処理、保存されることがあります。

10. 未成年者

本サービスは未成年者を対象としていません。未成年者が当社に個人情報を提供したと思われる場合は、ご連絡いただければ削除します。

11. ポリシーの変更

当社はこのポリシーを更新することがあります。更新した場合は、このページの施行日を変更します。

12. お問い合わせ

プライバシーに関するお問い合わせや削除のご依頼は [email protected] までお送りください。