プライバシーポリシー

当社は、本サービスの提供にあたり、次の情報を取得します。

• (1)アカウント情報: 氏名、メールアドレス、プロフィール画像、認証に用いる識別子。これらは当社が利用する認証基盤（Clerk）を通じて取得します。Google 等の外部アカウントでログインした場合は、当該サービスから提供されるメールアドレス、氏名、プロフィール画像等を取得します。パスワードは Clerk が保管し、当社は保持しません。
• (2)API キーの発行・利用に関する情報: API キーの名称、ハッシュ化したキー、発行日時、最終利用日時、契約プラン、およびリクエストごとの利用ログ（日時、エンドポイント、トークンコスト、応答ステータス、応答時間、転送量、キャッシュの経由、接続元の国）。API キーの平文は発行時に一度だけ表示し、当社はハッシュ値のみを保存します。
• (3)契約・決済に関する情報: 契約プラン、Paddle が発行する顧客 ID・サブスクリプション ID・取引 ID、契約状態、請求期間、取引の日時および金額。クレジットカード番号、有効期限、セキュリティコード、請求先住所等の決済情報は、Merchant of Record である Paddle が取得・保管し、当社はこれらを取得しません。
• (4)技術情報およびアクセス解析: IP アドレス、ブラウザおよび OS の種類、リファラー、閲覧したページ、アクセス日時、Cookie 等の識別子。当社のウェブサイトおよび API は Cloudflare のネットワークを経由して提供されており、これらの情報は Cloudflare が提供するログおよびアクセス解析機能、ならびに Google アナリティクス（第 4 節）を通じて取得します。
• (5)お問い合わせ情報: お問い合わせの際にご提供いただく氏名、メールアドレス、お問い合わせ内容、およびそのやり取りの記録。
• (6)法人のお客様の担当者に関する情報: 見積・契約・請求のために法人のお客様からご提供いただく担当者・署名者の氏名、部署、役職、メールアドレス、所在地、ならびに請求書の発行および銀行振込の記録。

当社は、取得した情報を次の目的で利用します。

• (1)本サービスの提供、本人確認、アカウントおよび API キーの管理
• (2)利用制限（月間クォータおよびレート制限）の執行、ならびに利用状況のダッシュボードへの表示
• (3)サービスに関するお知らせのメールによる送付（月間のトークン使用量が上限の一定の割合に達したことを知らせる使用量アラート等）。使用量アラートは、ダッシュボードの設定ページでいつでも停止でき、宛先を追加することもできます。
• (4)有料プランの契約管理、料金の請求および決済状況の確認（Paddle との連携を含みます）
• (5)不正利用、利用規約違反およびセキュリティ上の脅威の検知と防止
• (6)お問い合わせへの対応、ならびに障害、メンテナンス、規約変更等の重要なお知らせの送付
• (7)利用状況の統計的な分析による本サービスの改善および新機能の開発
• (8)法人契約（Enterprise プランの組織）において、メンバーの参加状況、API キーの本数および利用状況（トークン数等）を、契約先の法人の管理者に表示し、または報告すること、ならびに見積・契約・請求の事務
• (9)法令に基づく義務の履行および紛争への対応
• (10)本サービスに関する案内（新機能、プラン等）の送付。これらの案内は、利用者がいつでも配信を停止できます。

当社は、次の場合を除き、あらかじめ本人の同意を得ることなく、個人情報を第三者に提供しません。

• (1)法令に基づく場合
• (2)人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
• (3)国の機関、地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
• (4)合併、事業譲渡その他の事業承継に伴って提供される場合

当社は、利用規約第 8 条第 4 項（取引所データの特則）に基づき、株式会社東京証券取引所が当社に対して行う取引所データ（株価等）の使用状況に関する調査のために必要な範囲で、利用者の氏名・名称、メールアドレス、アカウント ID、API キーの利用状況その他の調査に必要な情報を同社に提供することがあります。利用者は、会員登録時に利用規約に同意することにより、この提供に同意するものとします。

利用者が法人の組織（Enterprise プランの組織）にメンバーとして参加している場合、当社は、契約先の法人（その管理者）に対し、メンバーの氏名、メールアドレス、組織への参加状況、API キーの本数、ならびに利用状況（トークン数、リクエスト数等の集計）を、ダッシュボードでの表示、使用量アラートのメールおよび利用報告により提供します。メンバーとして組織に参加する利用者は、参加にあたりこれに同意するものとします。

当社は、本サービスの提供に必要な範囲で、次の事業者に個人情報の取扱いを委託し、または次の事業者との間で情報を共有します。これらの事業者には日本国外（米国、英国等）に所在する事業者が含まれ、各事業者はそれぞれのプライバシーポリシーに従って情報を取り扱います。

• (1)Clerk, Inc.（米国）: 認証基盤。アカウント情報、認証情報およびログイン履歴を取り扱います。
• (2)Cloudflare, Inc.（米国）: ウェブサイトおよび API のホスティング、CDN、セキュリティ、ログおよび利用状況の集計、ならびにアカウント・API キー・利用状況・契約状態を保存するデータベースの提供。
• (3)Paddle.com Market Limited（英国）およびその関連会社: 有料プランの販売、請求、決済処理および税務処理（Merchant of Record）。当社は Paddle から、利用者のメールアドレス、顧客 ID、契約状態および取引情報を受領します。
• (4)Google LLC（米国）: ウェブサイトのアクセス解析（Google アナリティクス。第 4 節のとおり、欧州経済領域・英国・スイスの利用者は同意した場合のみ）。
• (5)Amazon Web Services, Inc.（米国）: 本サービスが提供する財務・株価等のデータを収集・保存するデータ基盤（利用者の個人情報は原則としてここには保存されません）、およびサービスに関するお知らせメール（使用量アラート等）の配信（Amazon Simple Email Service）。メールの配信のため、宛先のメールアドレス、件名および本文を取り扱います。

上記の事業者のうち外国にある第三者への提供については、個人情報保護法に基づき、当該外国の名称、当該外国における個人情報の保護に関する制度、および当該第三者が講ずる個人情報の保護のための措置に関する情報を、本ポリシーおよびお問い合わせ窓口を通じて提供します。当社は、各事業者が個人情報保護法に基づき当社が講ずべき措置に相当する措置を継続的に講じていることを、各事業者の規約、認証および公表資料により確認しています。

当社のウェブサイトは、次の目的で Cookie およびブラウザのローカルストレージを使用します。次の各号は本サービスの提供に必要なものです。

• (1)ログイン状態の維持およびセッション管理（Clerk が設定する Cookie）
• (2)表示言語、テーマ（ライト・ダーク）、ドキュメントの開閉状態等の設定の保存（ローカルストレージ）
• (3)セキュリティ（不正アクセスおよびボット対策のために Cloudflare が設定する Cookie）
• (4)有料プランの購入手続（決済画面を開いたときに Paddle が設定する Cookie）

アクセス解析（Google アナリティクス）　当社は、ウェブサイトの改善のため、Google LLC（米国）が提供する Google アナリティクスを使用します。欧州経済領域、英国およびスイスからアクセスする利用者については、同意バナーで同意をいただいた場合にのみ読み込みます。その他の地域の利用者については、ページ下部の「Cookie 設定」からいつでも計測を停止できます。広告目的の機能（広告の個人最適化、Google シグナル等）は使用しません。

電気通信事業法に基づく外部送信に関する公表　Google アナリティクスを読み込んだ場合、利用者の端末から次の情報が Google LLC に送信されます。

• (1)送信先: Google LLC（米国）
• (2)送信される情報: 閲覧したページの URL・タイトル、参照元、閲覧日時、端末・ブラウザの種類、画面サイズ、言語設定、おおよその地域（IP アドレスから推定。IP アドレスそのものは保存されません）、Cookie に保存される識別子
• (3)利用目的: ウェブサイトの利用状況の把握と改善
• (4)停止の方法: ページ下部の「Cookie 設定」で拒否するか、Google アナリティクス オプトアウト アドオン（https://tools.google.com/dlpage/gaoptout）を利用してください。

上記のほか、当社は広告配信を目的とした Cookie やトラッキング技術を使用していません。フォントは当社のサーバーから配信しており、フォントの読み込みに伴って利用者の IP アドレス等が第三者に送信されることはありません。

利用者は、ブラウザの設定により Cookie を無効化することができますが、その場合、ログインを含む本サービスの一部の機能を利用できないことがあります。

当社は、取り扱う個人情報の漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じます。

• (1)通信の TLS による暗号化
• (2)API キーのハッシュ化保存、およびパスワードの非保持
• (3)アクセス権限の最小化および多要素認証の利用
• (4)委託先の選定時における安全管理体制の確認
• (5)個人情報保護法に基づく安全管理措置の整備および定期的な見直し

当社は、個人情報を利用目的の達成に必要な期間に限り保存し、その後は遅滞なく削除または匿名化します。目安は次のとおりです。

• (1)アカウント情報および API キー: アカウントの削除後 30 日以内に削除します（バックアップからは順次消去します）。
• (2)API の利用ログ: リクエスト単位のログは取得から 90 日間、日次・月次の集計データはアカウントの存続期間中保存します。
• (3)契約および取引に関する記録: 税法その他の法令に基づく保存義務に従い、取引の完了から 7 年間保存します。
• (4)メールの送信記録（送信日時、伏せ字にした宛先、件名、送信結果）: 送信から 90 日間保存します。メールの本文は保存しません。
• (5)お問い合わせの記録: 対応完了から 3 年間保存します。

利用者は、個人情報保護法に基づき、当社が保有する自己の個人情報について、利用目的の通知、開示、訂正・追加・削除、利用停止・消去、および第三者提供の停止を請求することができます。

請求は、登録メールアドレスからお問い合わせ窓口（support@zenithcode.net）宛てにお送りください。当社は、本人確認を行ったうえで、法令に従い合理的な期間内に対応します。法令上、請求に応じられない場合は、その旨と理由をご連絡します。開示等の請求について、手数料は原則として徴収しません。

アカウント情報（氏名、メールアドレス、プロフィール画像等）は、ダッシュボードの設定画面から利用者自身で確認および変更できます。API キーはダッシュボードからいつでも無効化できます。

本サービスには、外部のウェブサイトやサービス（Paddle の決済画面、各情報源のウェブサイト等）へのリンクが含まれることがあります。当社は、これらの外部サービスにおける個人情報の取扱いについて責任を負いません。

当社は、法令の改正、本サービスの変更等に応じて本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上での掲示または登録メールアドレスへの通知により周知します。変更後の本ポリシーは、本サービス上に掲示した時点から効力を生じます。

個人情報の取扱いに関するお問い合わせ、苦情、および開示等の請求は、次の窓口までご連絡ください。個人情報取扱事業者: 株式会社Crabgrass／個人情報保護管理者: 代表取締役 谷口 草平／窓口: support@zenithcode.net。所在地その他の事業者情報は、このページ末尾の運営会社情報をご覧ください。