プライバシーポリシー
発効日：2025年10月1日
Defapiはあなたのプライバシーを守ります。GDPR、CCPAなどの規制に従い、個人情報の収集・利用・保護方法を説明します。
Defapi（以下「当社」、「私たち」または「サービス提供者」）は、あなたのプライバシーと個人データの保護に努めます。本プライバシーポリシーは、当社のAI APIゲートウェイサービスを利用する際に、どのように情報を収集、利用、開示、保護するかを説明します。当社のサービスを利用することで、本ポリシーに従った情報の収集・利用に同意したものとみなされます。
本ポリシーは、欧州連合、米国、その他の地域の利用者を含む、当社サービスの全利用者に適用されます。当社は、一般データ保護規則（GDPR）、カリフォルニア消費者プライバシー法（CCPA）など、適用されるプライバシー法を遵守します。
収集する情報
サービス提供に必要な基本情報のみを収集します：
アカウント情報
アカウント作成・管理に必要な基本情報：
- メールアドレス（アカウント作成・ログイン用）
- 基本的なアカウント情報
- サポート依頼や重要な通知
技術情報
サービス運用に必要な技術データ：
- APIキー（暗号化して保存）
- 利用ログの基本情報
- エラーレポート（サービス改善のため）
支払い情報
支払い処理に必要な情報：
- 支払い情報（第三者が安全に処理）
- 取引記録
情報の利用方法
以下の通り、特定かつ正当な目的で情報を使用します：
サービス提供
- ✓AIモデルAPIへのアクセス提供
- ✓アカウントと設定の管理
- ✓技術サポートの提供
- ✓サービスの改善と維持
コミュニケーション
- ✓取引関連メールの送信（請求、セキュリティ警告）
- ✓お問い合わせやサポート依頼への対応
- ✓サービス更新やメンテナンス通知の提供
- ✓同意に基づくマーケティング連絡の送信
請求と財務管理
- ✓支払い処理と請求管理
- ✓不正行為の防止・検出
- ✓財務報告と分析
法令遵守とセキュリティ
- ✓法的義務の遵守
- ✓セキュリティ脅威や不正行為の監視
- ✓紛争の解決と利用規約の執行
処理の法的根拠（GDPR）
EU内の利用者について、個人データは以下の法的根拠に基づいて処理します。
契約上の必要性
利用契約のもと、サービス提供に必要な処理
法的義務
法令により必要な処理
正当な利益
利用者の権利に反しない範囲で、当社の正当な事業利益のために処理
同意
特定の目的について、明示的な同意に基づく処理
情報の共有と開示
限定的な状況で情報を共有することがあります：
サービス提供者
サービス運営を支援する信頼できる第三者のサービス提供者と連携しています：
- 請求サービスの決済代行（Stripe、PayPal）
- クラウドインフラ提供者（AWS、Google Cloud）
- サービス改善のための分析サービス
- 顧客サポートやヘルプデスクのソフトウェア
法的要請
法的に求められる場合に情報を開示することがあります：
- 法的手続きや政府の要請に対応するため
- 当社の権利、財産、安全を保護するため
- 利用規約やポリシーを執行するため
- 詐欺を防止したり、脅威から守るため
事業譲渡
合併、買収、または資産売却に伴い情報が移転されることがあります
データの保持と保存
必要に応じて個人情報を保管します。
- •アカウントが有効な間、必要な情報を保持します。
- •アカウント終了後、法令遵守、紛争解決、不正防止、税務対応のために必要なデータを保持する場合があります。紛争処理中は、紛争が完全に解決するまで関連データを保持します。
- •法令で要求される記録を必要に応じて保持します（税務、紛争解決、訴訟などを含むがこれらに限定されません）。
- •アカウントやデータの削除を請求できます。ただし、紛争対応、法的義務の履行、または正当な利益の保護のために、関連する法的義務が完了するまで一部データを保持する必要がある場合があります。
データの安全対策
お客様の情報を守るため、合理的なセキュリティ対策を実施しています。
技術的対策
- 🔐業界標準の暗号化技術でデータを保護します
- 🛡️アクセス制御とセキュリティ機能
- 🌐データ送信にはSSL暗号化を使用します
- 🔒100%の安全性を保証することはできません
組織的対策
- 👥定期的にチーム向けのセキュリティ研修を行います
- 📋厳格なデータアクセス方針
- 🚨セキュリティインシデント対応手順
国際データ転送
お客様の個人情報は、居住国以外の国に転送・処理されることがあります。
お客様の権利と選択
適用される法律により、次の権利がある場合があります：
🔍個人情報へのアクセス
✏️不正確な情報の訂正
🗑️個人情報の削除を要求する（法的要件に従う）
⚖️特定のデータ処理に異議を唱える
権利の行使方法
これらの権利を行使するには、[email protected] までご連絡ください。お客様の要求は適用法に従って処理します。複雑な請求や複数のシステムからのデータ取得が必要な場合、追加の時間が必要になることがあります。法律で認められた範囲で、合理的な期間内に対応します。
削除を要求された場合でも、紛争対応、法的義務の遵守、正当な利益の保護のために特定のデータを保持する必要がある場合があります。紛争処理中は、紛争が完全に解決されるまで関連データを保持します。
子どものプライバシー
当社のサービスは13歳未満の子どもを対象としていません。13歳未満の子どもから故意に個人情報を収集することはありません。
サードパーティサービスと連携
当社サービスはサードパーティと連携・リンクする場合があります：
💳決済プロバイダー
請求サービスのためのStripe、PayPal等の決済プロバイダー。
📊サービス利用分析（デフォルトで有効）
当社は匿名の分析データを用いて、ユーザーがサービスとどうやり取りするかを把握し、製品を継続的に改善します。このデータに個人を特定できる情報は含まれません。最良のサービス体験を提供するため、この機能はデフォルトで有効になっています。プライバシーに不安がある場合は、いつでも無効化を依頼できます。
🤖AIモデル提供者
OpenAI、Anthropic、GoogleなどのAIモデル提供者。
これらのサードパーティサービスは独自のプライバシーポリシーとデータ取り扱いがあります。当社はそれらのプライバシー対応について責任を負いません。
本プライバシーポリシーの変更
本プライバシーポリシーは、運用の変更や法令対応のために随時更新されることがあります。
重要な変更は、次の方法で通知する場合があります：
変更は、特に指定がない限り掲載時に発効します。
連絡先情報
本ポリシーやプライバシー対応についてご質問・ご要望がある場合は、以下までご連絡ください：
当社がプライバシー権を侵害したと思う場合は、地域のデータ保護当局に苦情を申し立てることができます。