プライバシーポリシー

当社は、以下の種類の個人データを収集します。

• アカウント情報：メールアドレス、および入力された場合は氏名。GitHub または Google でサインインした場合、当該プロバイダーから基本的なプロフィール情報（氏名、メールアドレス、アバター）を受領します。
• 認証情報：認証プロバイダーが管理する資格情報およびセッション識別子。当社がパスワードを平文で保存することはありません。
• APIキーのメタデータ：APIキーの作成時に、ラベル、秘密でないキープレフィックス、キーのハッシュ、および対応するプランのティアを保存します。完全な秘密キーは作成時に一度だけ表示され、復元可能な形では保存しません。
• 課金情報：有料プランをご利用の場合、決済は Stripe により処理されます。当社はプランのティアと Stripe の顧客IDおよびサブスクリプションIDを保存し、カード番号の全体は保存しません。
• 利用情報：タイムスタンプ、呼び出されたエンドポイント、使用されたAPIキー、IPアドレス、レート制限のカウンターなど、APIおよびダッシュボードのリクエストに関するメタデータ。
• コミュニケーション：メールなどでお客様から当社にお送りいただいたメッセージの内容。

当社は、以下の目的で個人データを利用します。

• 本サービスおよびアカウントの提供・運営・維持;
• お客様の認証およびアカウントの保護;
• 決済の処理およびサブスクリプションの管理;
• レート制限の適用、不正利用の防止、本サービスのセキュリティと完全性の保護;
• 信頼性の監視および製品の改善;
• アカウント・セキュリティ・サービス変更に関するご連絡;
• 税務・会計などの法的義務の遵守。

EU または英国の GDPR が適用される場合、当社は次の法的根拠に依拠します。お客様との契約の履行（本サービスの提供）、当社の正当な利益（セキュリティ、不正防止、サービスの改善）、お客様の同意（必要な場合）、および法的義務の遵守。

当社は、本サービスの運営に必要なクッキーのみを使用します。これには、サインイン状態を維持するために認証プロバイダーが設定するセッション・認証クッキー、および言語設定を記憶する NEXT_LOCALE クッキーが含まれます。

当社は、広告クッキーや、第三者によるトラッキング・分析クッキーを使用しません。

当社は、個人データを販売しません。本サービスの運営を支援するサービスプロバイダー（処理者）に対し、必要な範囲でのみ個人データを共有します。

• Supabase：認証およびデータベースのホスティング（アカウントおよびAPIキー情報）;
• Vercel：ウェブサイト・フロントエンドのホスティング（リクエストログを含む）;
• Google Cloud：APIバックエンドのホスティング（Cloud Run、リクエストログを含む）;
• Stripe：有料プランの決済処理;
• GitHub・Google：これらでサインインを選択した場合に限ります;
• メール配信：サインインリンク、パスワード再設定、確認などのトランザクションメール。

データ処理契約（DPA） →

Axiora は日本を拠点として運営しており、当社のサービスプロバイダーは、米国や欧州連合を含む、お客様の国以外の国で個人データを処理する場合があります。これらの国のデータ保護法は、お客様の法域と異なる場合があります。

必要な場合、当社は国際的な個人データの移転について、欧州委員会の標準契約条項（SCC）などの適切な保護措置に依拠します。

当社は、アカウントが有効である間、アカウント情報を保持します。アカウントの閉鎖後は、法的義務の遵守（課金・税務記録など）、または紛争解決・規約の執行のために保持が必要な場合を除き、合理的な期間内に個人データを削除または匿名化します。

リクエストおよび利用ログは、セキュリティと信頼性のために限られた期間保持します。

当社は、通信の暗号化、資格情報およびAPIキーのハッシュ化、アクセス制御、その他の技術的・組織的措置により、個人データを保護します。送信または保存のいかなる方法も完全に安全ではありませんが、当社はデータの保護に努め、インシデントには速やかに対応します。

お住まいの地域に応じて、お客様は次の権利を有する場合があります。

• 当社が保有するお客様の個人データへのアクセス;
• 不正確または不完全なデータの訂正;
• 個人データの削除;
• ポータブルな形式でのデータのエクスポート;
• 特定の処理に対する異議または制限;
• 同意に基づく処理についての、同意の撤回。

これらの権利は、日本の個人情報保護法（APPI）に基づき、また EU／英国の個人については GDPR に基づき適用されます。これらの権利を行使するには、[email protected] までご連絡ください。お客様は、所在地のデータ保護当局に苦情を申し立てる権利も有します。

本サービスは事業者および専門的な利用者を対象としており、子どもを対象としていません。当社は、16歳未満の子どもから故意に個人データを収集することはありません。子どもが個人データを提供したと思われる場合は、当社までご連絡ください。削除いたします。

当社は、本プライバシーポリシーを随時更新することがあります。重要な変更を行う場合は、メールまたは本サービス上の通知によりお知らせします。タイトル下の「最終更新日」は、本ポリシーが最後に改訂された日付を示します。

本プライバシーポリシーまたは個人データの取り扱いについてご質問がある場合は、[email protected] までご連絡ください。Axiora は、お客様の個人データについて責任を負う管理者（データコントローラー）です。