プライバシーポリシー

はじめに

本プライバシーポリシーは、Ruxa AI（以下「当社」）のAI APIサービスプラットフォームをご利用いただく際に、当社がお客様の個人情報をどのように収集、利用、開示、保護するかを説明します。当社は、お客様のプライバシーを保護し、データの取り扱いにおける透明性を確保することに努めています。

収集する情報

情報の利用目的

当社は、お客様の情報を以下の目的で利用します：

• AI APIサービスの提供、維持、改善
• 支払いの処理およびアカウントの管理
• API利用の監視、レート制限の適用、不正利用の防止
• サービス通知、更新情報、セキュリティ警告の送信
• カスタマーサポートの提供およびお問い合わせへの対応
• 新機能の開発および既存サービスの強化
• 詐欺、セキュリティ上の問題、技術的な問題の検出、防止、対処
• 法的義務の遵守および当社規約の適用
• ユーザー体験を改善するための分析および調査
• お客様に合わせた体験の提供および関連するおすすめの提示

決済処理

当社は、信頼できる第三者の決済処理業者を利用して、すべての決済取引を処理します。お支払いの際には、以下が適用されます：

• お客様の支払い情報は、決済処理業者が直接収集および処理します
• 当社は、決済処理業者から取引確認、請求の詳細、支払い状況を受け取ります
• 各決済処理業者には、支払いデータの取り扱いを定める独自のプライバシーポリシーがあります
• 当社は、PayPal、Stripe、その他の提供業者を含む複数の決済処理業者を利用する場合があります
• お客様が選択する支払い方法によって、取引を処理する業者が決まります

データの取り扱いの詳細については、当社が利用する決済処理業者のプライバシーポリシーをご確認いただくことをおすすめします。

データの共有

当社は、お客様の情報を以下の相手と共有する場合があります：

• 決済処理業者：支払いの処理および詐欺の防止のため（例：PayPal、Stripe）
• AIモデル提供元：サービス提供のための匿名化または仮名化された利用データ
• クラウド基盤の提供業者：ホスティングおよびデータ保存のため
• 分析サービス：利用傾向の把握およびサービスの改善のため
• カスタマーサポートツール：効率的なサポートの提供のため
• 法的機関：法律や裁判所の命令により必要な場合、または当社の権利を保護するため
• ビジネスパートナー：お客様の同意を得たうえで、共同サービスや連携のため

当社は、マーケティング目的でお客様の個人情報を第三者に販売しません。

第三者のサービス

当社のサービスは、さまざまな第三者の提供業者と連携しています：

• 決済処理業者（PayPal、Stripeなど）
• クラウドホスティング業者（Cloudflare、AWS）
• AIモデル提供元（OpenAI、Anthropic、Googleなど）
• 分析および監視サービス
• メールおよび通信サービス

第三者の各サービスには独自のプライバシーポリシーがあります。それぞれのポリシーをご確認ください。

データのセキュリティ

当社は、以下を含む包括的なセキュリティ対策を実施しています：

• 転送中（TLS/SSL）および保存時（AES-256）のデータ暗号化
• 業界標準のプロトコルを用いた安全なAPI認証
• 定期的なセキュリティ監査および脆弱性評価
• アクセス制御、役割に基づく権限設定、監査ログの記録
• 侵入検知および侵入防止システム
• 定期的なバックアップおよび災害復旧手順
• 従業員へのセキュリティ研修および経歴確認

データの保存期間

当社は、以下の原則に従ってデータを保存します：

• アカウントデータ：アカウントが有効な期間および閉鎖後の合理的な期間、保存します
• 取引記録：金融関連法令で求められる期間（通常7年間）、保存します
• 利用ログ：運用目的で最大90日間保存します
• APIリクエストデータ：より長い保存が必要な場合を除き、最大30日間保存します
• サポートに関するやり取り：解決後、最大3年間保存します

法令上の保存義務に従うことを条件として、お客様はいつでもデータの削除を請求できます。

お客様の権利

お住まいの地域によって、以下の権利が認められる場合があります：

• アクセス：個人データの写しを請求する権利
• 訂正：不正確または不完全なデータを訂正する権利
• 消去：データの削除を請求する権利（「忘れられる権利」）
• ポータビリティ：機械可読形式でデータを書き出す権利
• 制限：当社によるデータ処理を制限する権利
• 異議申立て：特定の種類の処理に異議を申し立てる権利
• 同意の撤回：以前に与えた同意を撤回する権利
• オプトアウト：マーケティング連絡の配信を停止する権利
• 差別されない権利：不利益を受けることなく権利を行使すること

これらの権利を行使するには、以下の連絡先から当社にお問い合わせください。

GDPRへの対応（EEAのユーザー）

欧州経済領域のユーザーについて、当社はGDPRの要件を遵守します：

• 法的根拠：当社は、同意、契約の履行、正当な利益、または法的義務に基づいてデータを処理します
• データ保護責任者：DPOに関するご質問は当社にお問い合わせください
• 監督機関：お客様は、地域のデータ保護当局に苦情を申し立てる権利を有します
• 越境移転：EEA域外へのデータ移転には標準契約条項を使用します

CCPAへの対応（カリフォルニア州のユーザー）

カリフォルニア州の居住者について、当社はCCPAに基づく追加の権利を提供します：

• 知る権利：データの収集および共有の方法に関する情報を請求する権利
• 削除の権利：個人情報の削除を請求する権利
• オプトアウトの権利：個人情報の販売を拒否する権利（当社はお客様のデータを販売しません）
• 差別されない権利：プライバシーに関する選択にかかわらず同等のサービスを受ける権利

Cookieおよび追跡技術

当社は、Cookieおよび類似技術を以下の目的で使用します：

• 必須Cookie：認証およびセキュリティに必要です
• 機能性Cookie：お客様の設定や選択を記憶します
• 分析Cookie：サービスの利用方法を把握します
• パフォーマンスCookie：サービスの性能を監視および改善します

Cookieの設定は、ブラウザー設定または当社のCookie同意ツールで管理できます。

国際的なデータ移転

お客様のデータは、米国を含む、お住まいの国以外の国に移転され、処理される場合があります。当社は、標準契約条項、十分性認定、その他の法的に認められた移転の仕組みを含め、適切な保護措置が講じられるようにします。

子どものプライバシー

当社のサービスは18歳未満のユーザーを対象としていません。当社は、子どもの個人情報を認識したうえで収集することはありません。子どものデータを収集したことが判明した場合は、速やかに削除します。

Do Not Track（追跡拒否）

一部のブラウザーには「Do Not Track」機能があります。当社のサービスは現在DNT信号には応答していませんが、本ポリシーに記載するその他の仕組みを通じて、お客様のプライバシーに関する選択を尊重します。

本ポリシーの変更

当社は、取り扱い方法や法的要件の変更を反映するため、本プライバシーポリシーを定期的に更新する場合があります。重要な変更は、メールまたはウェブサイト上の目立つ通知によりお知らせします。変更後も利用を継続した場合、更新後のポリシーに同意したものとみなされます。

お問い合わせ

プライバシーに関するお問い合わせ、データの請求、ご懸念は、次の方法でご連絡ください： お問い合わせ、または次のメールアドレスまで：privacy@ruxa.ai。