プライバシーポリシー

バージョン 1.1 · 最終更新 2026-09-04

この翻訳は便宜のために提供されるものです。法的拘束力を持つのは英語版であり、相違がある場合は英語版が優先します。

要約: 当社は、アカウントを運用し、正しく課金し、不正利用を調査するために必要なものを保存します — あなたが誰か、消費したトークン数、支払った金額、呼び出し元の IP アドレス、そして 30 日間に限り、API リクエストの内容とモデルの回答です。

1. 責任者

[LEGAL ENTITY NAME]（[REGISTERED ADDRESS]）が、ここに記載するデータの管理者です。プライバシーに関する質問と権利行使の請求は、privacy@unbleep.ai までお送りください。

2. プロンプトとレスポンスの内容

当社は API 呼び出しの内容を保存します。受け付けてモデルに転送したすべてのリクエストについて、リクエストボディ、レスポンス内容、リクエストの送信元 IP アドレスを、第 3 条に挙げる計測データとともに当社のデータベースに書き込みます。ボディは先頭 64 KB（65,536 バイト）で切り詰められ、切り詰めた位置に印が付くため、非常に大きなリクエストは全体ではなく一部が保存されます。ストリーミングの回答も同様に、ストリーム終了後に組み立てたうえで保存されます。

モデルに届く前に拒否されたリクエスト — 無効な API キー、不正な形式のボディ、未知のモデル、strict ポリシーで拒否されたもの、クレジットが足りないもの — の内容は保存されません。あなたのアカウントに紐付けられる段階まで到達していた場合は、第 3 条に述べる計測データにのみ記録されます。

目的。不正利用の報告を調査して利用ポリシーを執行するため、サポートの問い合わせに回答するため、および請求に関する紛争を解決するためです。

保持期間。リクエストとレスポンスの内容: リクエストから 30 日間。その後、スケジュールされたジョブによってレコードが自動的に削除されます。送信元 IP アドレスはそれより長く保持されます。30 日間のレコードに含まれるだけでなく、そのリクエストを課金する利用記録の行にも書き込まれ、利用記録の行は第 7 条に定める期間保持される財務記録だからです。

閲覧できる者。運営者が、管理コンソールを通じて閲覧できます。あなた自身のコンソールには表示されず、当社は他の誰とも共有せず、モデルの学習にも使用しません。現時点では、このログ記録をオフにする顧客向けの設定はありません。

本ポリシーの以前のバージョンでは、プロンプトと補完の内容は当社のデータベースに一切書き込まれないとしていました。リクエストのログ記録が追加された時点でそれは事実ではなくなり、本条がその記述に代わります。

カード番号は、今もなお当社には見えません。カード情報は Stripe のホスト型チェックアウトページから直接 Stripe に送られ、当社のサーバーには一切触れません。

3. 当社が保存するもの

アカウント。メールアドレス、アカウント作成日時、および — パスワードでサインインする場合 — そのパスワードの scrypt ハッシュ。パスワードそのものは決して保存しません。Google でサインインする場合は、代わりに Google から提供されるアカウント識別子を保存します。
セッションと API キー。SHA-256 ハッシュとしてのみ保存し、あわせてキーの名前、識別できるように先頭の数文字と末尾 4 桁、および最終使用日時を保存します。キーの完全な値は、あなたに表示する瞬間にのみ存在します。
利用量の計測。リクエストごとに: リクエスト識別子、呼び出されたモデル、入力および出力トークン数、算出されたコスト、成功したかどうか、送信元 IP アドレス、およびタイムスタンプ。
リクエストとレスポンスのログ。第 2 条に述べた内容を、リクエスト識別子、呼び出しを行ったアカウントと API キー、モデル、結果のステータス、および送信元 IP アドレスとともに保存します。
請求。残高に対するすべての入金と出金、および各支払いについて、使用した決済事業者、その参照番号、金額、ステータス。
サーバーログ。当社のウェブサーバーは、サービスの運用と保護のための標準的な措置として、リクエストの IP アドレス、タイムスタンプ、URL、ユーザーエージェントを記録します。エラーログには、上流のプロバイダーから返された診断用の断片が含まれることがあります。
サポート。あなたがメールで送ってきたものすべてを、回答に必要な期間保持します。

4. 処理の目的と根拠

本サービスを提供し、あなたを認証するため — あなたとの契約の履行。
利用量を計測し、正確に課金し、監査可能な台帳を保つため — 契約、および会計記録を保持する当社の法的義務。
詐欺、不正利用、キーの侵害を検知し、利用ポリシーを執行し、サービスの安全性と可用性を保つため — 当社の正当な利益。第 2 条に述べたリクエストとレスポンスの内容および送信元 IP アドレスを保持する根拠はこれです。
サポートの問い合わせに回答し、課金内容に関する紛争を解決するため — 契約、および課金を正当化する当社の正当な利益。
取引に関するメール（パスワードのリセット、支払いの領収書、サービスに関する通知）を送信するため — 契約。
サイトのパフォーマンスと、サインアップの流入元を測定するため — 必要な場合は同意。

5. あなたのデータを処理するその他の事業者

当社は、サービスの運用に少数の事業者を利用しています。注記がある場合を除き、各事業者は当社の指示に基づいて行動します。

モデルプロバイダー。リクエストの処理は、あなたが選んだモデルをホストするプロバイダー — 現在は Abliteration と Featherless — にプロンプトを送信することを意味します。各プロバイダーによる取り扱いは、それぞれの規約とプライバシーポリシーに従います。これが重要であれば、それに応じてモデルを選んでください。
Stripe — 決済処理。Stripe は、自らが収集する決済データについて独立した管理者です。
Google — 「Google で続行」を選んだ場合に限り、本人確認のため。
DigitalOcean — ホスティング。当社のサーバーとデータベースは [REGION] で稼働しています。
分析および広告効果測定 — 有効化されており、かつあなたが同意している場合、トラフィックとサインアップを把握するために分析ツールとコンバージョンピクセルを使用します。

当社はあなたの個人データを販売せず、あなたのプロンプトや出力をモデルの学習に使用しません。

6. Cookie

必須。セッション Cookie がサインイン状態を保ち、短期間の Cookie が Google サインインのフローを保護します。これらなしではサービスは動作しません。
分析と広告。有効化されている場合にのみ、また同意が必要な地域ではあなたの同意がある場合にのみ設定されます。拒否してもサービスへのアクセスは失われません。

7. 保持期間

アカウントデータ: アカウントが開いている間。
セッション: 期限が切れるまで。パスワードリセットのリンク: [TTL]、1 回限り有効。
リクエストとレスポンスの内容: リクエストから 30 日間、その後自動的に削除。あわせて保存された送信元 IP アドレスも一緒に削除されます — ただし、同じリクエストの利用記録の行にあるもう 1 つのコピーは、下記の利用記録と同じ期間保持されます。
利用記録と請求記録: 財務記録であるため、アカウント閉鎖後も、会計法および税法が求める期間保持します。
サーバーログ: 通常の運用の一環として、短い周期でローテーションされます。

8. あなたの権利

お住まいの地域に応じて — 欧州の GDPR、ブラジルの LGPD、および同等の米国各州法を含む — 当社に次のことを求めることができます:

当社が保有するあなたに関する情報を確認し、そのコピーを提供すること。
不正確な情報を訂正すること。
法律上保持が義務付けられている記録を除き、アカウントと個人データを削除すること。
データを持ち運び可能な形式でエクスポートすること。
正当な利益に基づく処理に異議を唱えるか制限すること、および分析への同意をいつでも撤回すること。

第 2 条のリクエストとレスポンスの内容にも、これらと同じ権利が及びます。あなたのアカウントについて当社がまだ保持しているもののコピーを求め、その削除を求めることができます。コンソールには、このためのセルフサービスのエクスポートや削除ボタンはありません — ご依頼いただければ、当社が手作業で対応します。

privacy@unbleep.ai までご連絡ください。適用法が認める期間内に回答します。また、あなたには、現地のデータ保護当局に苦情を申し立てる権利があります。

9. セキュリティ

通信は TLS で暗号化されます。パスワードは scrypt でハッシュ化され、API キーとセッショントークンはハッシュとしてのみ保存されるため、当社のデータベースのコピーから使用可能なキーが得られることはありません。管理者アクセスは制限され、アプリケーションはサンドボックス化されたサービスアカウントのもとで動作し、バックアップは同じ制限されたインフラ上に保持されます。完全に安全なシステムは存在しません。侵害があなたのデータに影響する場合、当社は法律の要求に従って、あなたと関係当局に通知します。

10. 国際移転

あなたのデータは、[REGION] のサーバー上、および上記の事業者によって処理され、これらはあなたの国の外に所在する場合があります。法律が要求する場合、移転は標準契約条項またはその他の承認された仕組みに依拠します。

11. 子ども

本サービスは 18 歳未満の方を対象としておらず、当社は 18 歳未満の方のデータを故意に収集しません。未成年者がアカウントを持っていると思われる場合はお知らせください。当社が削除します。

12. 変更

更新があればここに掲載し、冒頭の日付を変更します。重要な変更は、効力を生じる前にメールまたはコンソールで告知します。