テンプレート — 依拠する前に、必ず法律顧問のレビューを受けてください。
発効日：2026-11-02
本プライバシーポリシーは、CoreAPI（「当社」）が、お客様による当社のウェブサイト、コンソール、API ゲートウェイ（「サービス」）の利用に際して、情報をどのように収集、使用、保護するかを説明します。
1. 収集する情報
- アカウント情報：お客様が提供するメールアドレス、ユーザー名、パスワードハッシュ、および任意のプロフィールまたは組織の詳細。
- 使用ログとメタデータ：リクエスト時刻、モデル名、トークン数、コスト、レイテンシ、ステータスコード、API キー識別子、IP アドレス。これらは請求、クォータの適用、不正利用の防止、トラブルシューティングに使用されます。
- 支払い情報：支払いは第三者決済処理業者が処理します。当社は注文の詳細（金額、通貨、ステータス、注文 ID）を受け取りますが、完全なカード番号は保存しません。
- サポートに関するやり取り：お客様が当社に送信するメッセージ。
2. プロンプトと補完
リクエストを処理するため、お客様のプロンプトの内容と生成された補完は、お客様が選択した上流のモデルプロバイダーに送信されます。当社は、お客様のプロンプトや補完をモデルのトレーニングに使用しません。 上流プロバイダーは、独自の利用規約とプライバシーポリシーに基づいてこの内容を処理します。これらの内容を確認することをお勧めします。
3. 情報の利用方法
サービスを提供・運営し、料金を計算し、アカウントを保護し、不正や濫用を検出し、サポートリクエストに対応し、法的義務を果たすために利用します。
4. ログの保持
使用メタデータは、請求、会計、セキュリティの目的に必要な期間保持され、その後削除または匿名化されます。リクエスト内容は、応答を配信するために技術的に必要な範囲を超えて保存されることはありません（明示的に保存する機能をお客様が有効にした場合を除きます）。
5. Cookie
当社は、ログイン状態の維持や、言語・テーマなどの設定の記憶のために必須 Cookie を使用します。Cookie を利用してデータを販売することはありません。
6. 共有
当社は、上流のモデルプロバイダー（お客様のリクエストを処理するため）、決済処理業者、当社のために業務を行うインフラプロバイダー、または法律で求められる場合にのみ情報を共有します。個人情報を販売することはありません。
7. お客様の権利
お住まいの地域によって、個人情報のアクセス、訂正、エクスポート、削除を請求したり、特定の処理に異議を唱えたりすることができます。コンソールからアカウントを削除することもできます。
8. セキュリティ
当社は、重要な操作に対して通信の暗号化、アクセス制御、本人確認を使用します。完全に安全なシステムは存在しません。API キーは機密として管理してください。
9. 変更
当社は本ポリシーを更新することがあります。重要な変更はウェブサイト上で告知し、上記の発効日を更新します。
10. お問い合わせ
プライバシーに関するご質問：privacy@example.com