メインコンテンツへスキップ
shuntio

プライバシーポリシー

施行日:

1. 収集する情報

従量課金サービスを運営し、請求の根拠を示すために必要な情報だけを収集します。

  • アカウント情報 —— Google または GitHub でのサインイン時に返されるメールアドレス、表示名、アバター。サインインで登録が完了し、追加のフォームはありません。
  • 呼び出しメタデータ —— 各リクエストの時刻、モデル ID、使用したキー、入力・出力トークン数、該当する場合はキャッシュトークン数、遅延、差し引かれたクレジット。
  • チャージ記録 —— 支払金額、付与されたクレジット、時刻。突合のために保持します。

2. 収集しない情報

  • パスワードは保存しません。サインインは Google と GitHub に委ねており、本サイトに漏洩しうるパスワードは存在しません。
  • 広告の配信や広告 Cookie の設定は行わず、データブローカーへの販売も行いません。
  • 他のウェブサイトをまたいでお客様のプロファイルを作成することはありません。

3. リクエストとレスポンスの内容

ゲートウェイは転送のためにリクエスト本文を読む必要があります。読むことは保存することとは異なります。本節は「何も書き込まれない」と約束するのではなく、その違いを説明します。

お客様のリクエストやモデルの応答を、利用記録として長期保存することはありません。不正利用 —— 例えば本サービスを使って規約に反する内容を生成する行為 —— を検知するため、監査ルールがリクエストの複製を取得する場合があります。その複製は 24 時間だけ保持され、その後は定められたスケジュールで削除されます。モデルの学習に使われることはありません。

コンプライアンス審査のために現在の保存期間を書面で必要とする場合は、第 11 節の窓口までご連絡ください。本ページを読み解くのではなく、具体的にお答えします。

4. 情報の利用目的

  • リクエストを上流事業者へ転送し、応答を返すため。
  • 利用量を計量し、クレジットを差し引き、突合できる請求を生成するため。
  • 不正利用、詐欺、レート制限の回避を検知するため。
  • お客様から报告されたサポート依頼や障害の調査に応答するため。
  • 集計された呼び出し量から容量を計画するため。個人を対象としたプロファイリングは行いません。

5. 第三者提供

サービスの提供そのものに必要な場合に限り、データが第三者に渡ります。

  • 上流モデル事業者 —— リクエストは、お客様が呼び出したモデルを提供する事業者へ転送されます。その取り扱いは当社ではなく各社のポリシーに従います。
  • サインイン事業者 —— Google と GitHub。OAuth サインインの完了のみに使用します。
  • 決済事業者 —— チャージは第三者の決済ページで行われます。カード番号を当社が参照・保存することはありません。
  • Google Analytics —— アクセス数の集計のみに使用します。Google は閲覧ページ、参照元、おおよそのデバイス・地域情報、および再訪を区別する Cookie ベースの識別子を受け取ります。これらが当社側でお客様のアカウントに紐づくことはありません。
  • 法令に基づく場合 —— 法的に義務付けられた場合に限り、必要な範囲で。

6. Cookie

api.shuntio.com のコンソールは、サインイン状態を維持するために第一者セッション Cookie を 1 つ設定します。これは必須であり、これがないとコンソールは動作しません。

本サイトはブラウザのローカルストレージに、ライト/ダークのテーマ設定という 1 つの値だけを保存します。端末外に出ることはなく、アカウントとも紐づきません。

Google Analytics 4 は、訪問を区別するために第一者 Cookie を 2 つ設定します。名前は _ga と _ga_* です。有効期間は最長 2 年で、サインイン後のみならず全ページで設定されます。アカウント情報は含みません。

集計されたくない場合はこれらの Cookie を遮断できます。サイトの動作は変わりません。

広告 Cookie は設定しません。

7. データの保存期間

アカウント情報、呼び出しメタデータ、チャージ記録は、アカウントが存在する間保持されます。請求と紛争の突合はこれらの記録に基づくためです。

リクエスト内容の監査複製は例外で、第 3 節に記載した期間で削除され、アカウントの存続期間にわたって保持されることはありません。

アカウントの削除をご希望の場合は、アカウントとそのキーを削除します。会計や税務のため保持が義務付けられた記録は、法定期間のみ保持し、それ以外の用途には使用しません。

8. データの安全性

本サイトと API の通信は暗号化されています。API キーはハッシュ化して保存され、作成時に一度だけ表示され、コンソールからいつでも無効化できます。無効化は即時に反映され、他のキーには影響しません。

絶対的な安全性を約束できるシステムはありません。脆弱性を発見された場合は、公開する前に第 11 節の窓口までご連絡ください。

9. お客様の権利

当社が保持するアカウント情報について、アクセス、訂正、エクスポート、削除を求めることができ、同意されない取り扱いに対して異議を述べることができます。コンソールのリクエストログと請求ページには、お客様のアカウントに紐づく記録がすでに表示されています。エクスポートや削除についてはメールでご連絡ください。

お住まいの地域によっては、データ保護機関に苦情を申し立てる権利も有します。

10. ポリシーの変更

本ポリシーを変更する場合、ページ上部の施行日もあわせて更新します。収集範囲を広げる変更は、効力発生前にコンソールでお知らせします。

11. お問い合わせ

本ポリシーに関するご質問、またはデータに関するご請求:[email protected]。本文書は日本語訳であり、英語版との間に相違がある場合は英語版が優先します。

← shuntio