プライバシーポリシー

1. 適用範囲

本ポリシーは API Hop のウェブサイト、コンソール、AI・データ API、アカウント、決済、関連サポートサービスに適用されます。

処理または利用する権限のあるデータのみ送信または照会できます。組織のためにサービスを利用する場合、その組織の許可された利用者への通知と必要な許可の取得はお客様の責任です。

2. 処理するデータ

• 氏名、メールアドレス、アカウント状態、パスワードのハッシュ、Google ログイン時に受け取るアカウント識別子、氏名、アバターなどのアカウント・本人情報。
• プロンプト、会話、参照画像、入力ファイル、パラメータ、モデル応答、生成結果などの AI リクエストとコンテンツ。一部はブラウザ内の下書きとして保存される場合もあります。
• クエリパラメータ、フィルタ、識別子、データプロバイダーが返すフィールドなどのデータ API リクエストと応答データ。
• API キー識別子、ハッシュ、許可されたコピー用の保護された暗号文、ログイン認証情報、認証イベント、リクエスト日時、ステータスコード、セキュリティログなどの認証・安全関連データ。
• リクエスト使用量、残高、チャージ、請求額、注文、決済状態、決済処理業者が必要とする情報などの利用・請求データ。
• ブラウザ情報、ページ閲覧、参照元情報、診断、パフォーマンスなどの接続・利用データ。接続、ホスティング、セキュリティ基盤も IP アドレスなどの接続情報を処理する場合があります。

3. データの利用目的

• AI・データ API へのアクセス、認証、リクエスト処理、残高管理、利用記録を提供するため。
• 該当プロバイダーにリクエストを送信し、AI 出力やデータ API 結果を返し、関連機能のタスク、結果、会話コンテキストを保存するため。
• 使用量の計測、料金計算、請求記録の表示、割当量、レート制限、安全対策、不正利用防止を実施するため。
• 問題の調査、サービスの信頼性と安全性の維持、製品体験の改善のため。
• アカウント、決済、サポートに対応し、必要に応じてサービス、安全、請求、ポリシーに関する連絡を行うため。

4. 上流プロバイダーとサービス提供者

リクエストの実行に必要な入力、ファイル、クエリパラメータ、リクエスト情報を該当する AI またはデータプロバイダーに送信します。自動ルーティング、再試行、フェイルオーバーによって同一リクエストを複数のプロバイダーが処理する場合があります。状態を保持する会話のフェイルオーバーでは関連する過去のコンテキストが再送される場合もあります。

Google などの本人認証サービス、決済処理、ホスティング、オブジェクトストレージ、ログ、セキュリティの提供者は、各サービスに必要なデータを処理する場合があります。ブラウザで第三者のフォント、画像などを読み込むと、その提供者に接続情報が送信される場合もあります。各提供者には独自の規約、データ処理・保存規則が適用される場合があります。

生成結果の一部はオブジェクトストレージに複製され、公開 URL で返される場合があります。そのリンクを入手した人は誰でも内容にアクセスできる可能性があり、アカウントへのログインが必要な非公開ファイルと同等ではありません。共有にはご注意ください。

個人データは販売しません。サービス提供、法令遵守、安全保護に必要な場合、またはお客様の許可がある場合にのみ個人データを共有します。

5. コンテンツ、ログ、保存

サーバー側のタスク記録には完全な入力とリクエストパラメータが保存される場合があります。一部のエンドポイントでは完全な出力、生成結果、結果リンクも保存します。状態を保持する会話ではリクエスト、応答、過去のコンテキストが保存される場合があります。これらは処理中だけ保存されるとは限らず、利用メタデータや応答要約に限定されません。

アカウント情報、リクエスト内容、会話コンテキスト、生成ファイル、使用量、請求、安全ログ、閲覧分析は、それぞれの目的、設定、上流要件、適用法上の義務に応じて保存されます。一部の会話設定には自動有効期限がありません。すべてのデータに同一の保存期間や自動削除規則を約束するものではありません。

store:false などの上流プロトコル設定は、プラットフォームのタスク、会話、請求、ログ記録が一切保存されないことを意味しません。その設定も本ポリシーも、各プロバイダー独自の保存規則を一律に決めるものではありません。

処理する権限のない個人データ、規制対象データ、第三者の秘密、機密認証情報、その他の制限対象情報を送信しないでください。

6. ブラウザ保存と閲覧分析

ブラウザ保存はログイン状態、言語などの設定、テキスト・画像ツールの下書きに使われます。下書きには画面設定だけでなく、プロンプト、会話、参照画像が含まれる場合があります。

ツールにより保存方式は異なります。sessionStorage は通常そのタブのセッション終了時に消去されますが、IndexedDB などの永続ストレージはタブを閉じた後も残る場合があります。ログアウトしてもすべての下書きやローカルデータは消去されません。ツールの消去操作でも設定が残る場合があります。ブラウザデータを消去してもサーバーやプロバイダーが受領済みの内容は削除されません。

ファーストパーティーの公開ページ閲覧分析を有効にした場合、ウェブサイトとコンソールは現在のブラウザセッションのランダム識別子、閲覧・操作イベント、ページ識別子、API 種別、カテゴリ・項目識別子、ページ言語、参照元ホスト名を送信する場合があります。マーケティングページは、リンク内で指定され、フィールドと長さの規則で検証されたキャンペーンの参照元、メディア、名称も送信する場合があります。

この閲覧分析は API キー、プロンプト、クエリ値、応答内容、完全な参照元 URL、検索語、任意のクエリパラメータを収集する目的ではありません。誤って置かれた機密情報をすべて検出できる保証はありません。ページ URL やキャンペーンパラメータに認証情報や機密情報を含めないでください。

公開ウェブサイトでは閲覧状況を把握するため Google Analytics 4（GA4）も使用します。コンソールや管理画面には GA4 を読み込みません。第三者サービス提供者である Google は閲覧、端末・ブラウザ情報、Cookie 識別子を受け取る場合があります。識別子は現在のブラウザセッションのランダム識別子に限定されません。Google は適用される独自のデータ処理・保存規則に従って処理します。

当社の GA4 連携では送信前にページ URL のクエリパラメータとフラグメント（query/hash）を削除し、参照元 URL を origin（スキーム、ホスト、ポート）に限定します。ツール入力、プロンプト、API キー、モデル応答は GA4 に送信せず、設定で広告のパーソナライズと Google signals を無効にしています。これらの措置でも誤配置された機密情報をすべて検出できるとは限りません。ページパスに認証情報や機密情報を含めないでください。

ブラウザ設定で Cookie を制限できますが、ログイン、コンソール、安全機能の一部が正常に動作しなくなる場合があります。

7. 安全性とお客様の権利

合理的な管理・技術上の措置でデータを保護しますが、インターネットサービスの完全な安全性は保証できません。

適用法が認める場合、個人データへのアクセス、訂正、削除、エクスポート、処理制限を請求できます。合理的な本人確認後に対応します。

削除請求では、ブラウザ内データ、サーバー記録、請求・安全記録、バックアップ、プロバイダー保有の複製を区別する必要があります。下書きの消去やログアウトはアカウントとすべての複製の削除ではありません。会計、安全、法的義務のため一部記録を保存する場合があり、上流の複製は各プロバイダーの規則に従います。

本ポリシーを重要な点で変更した場合、版と発効日を更新し、必要に応じて関連通知を行います。