1. 収集する情報
1.1 お客様が直接提供する情報
- アカウント情報。 登録時に、氏名、メールアドレス、認証情報（Google や GitHub など第三者ログイン情報を含む）を収集します。
- 請求情報。 クレジットを購入し、または有料プランに加入する場合、当社の第三者決済処理業者がお客様の支払カード情報を直接収集します。当社は完全なカード番号を受領または保存せず、カード下 4 桁、請求先住所、取引金額、支払状況など、限定的な請求および取引情報のみを決済処理業者から受領します。
- 連絡情報。 サポートへの問い合わせ、フィードバック、その他の連絡時に、メッセージ内容、連絡先、添付資料を収集します。
- 企業情報。 企業顧客については、会社名、役職、業務連絡先、注文書やサービス契約で提供された情報を収集する場合があります。
1.2 自動的に収集する情報
お客様が本サービスにアクセスまたは利用する際、当社は次の一定の情報を自動的に収集します。
- 利用データ。 API リクエストログ、token 使用量、モデル選択、レイテンシ指標、エラー率およびレスポンスステータスコード。このデータは、請求、可観測性機能およびサービス最適化に不可欠です。
- デバイスおよび接続情報。 IP アドレス、ブラウザの種類およびバージョン、オペレーティングシステム、デバイス識別子、ならびに IP アドレスから推定される一般的な地理的位置。
- ウェブサイト分析。 当社ウェブサイトを訪問した際の閲覧ページ、ページ滞在時間、クリックストリームデータ、参照元 URL および操作パターン。
- ログデータ。 タイムスタンプ、リクエストメタデータおよびシステム性能データを含む、本サービスへのリクエストを記録するサーバーログ。
1.3 第三者からの情報
- 認証プロバイダー。 第三者サービス（例：Google、GitHub）を使用してサインインする場合、当社は当該プロバイダーにおけるお客様のアカウント設定で許可される範囲で、氏名、メールアドレス、プロフィール画像などの基本プロフィール情報を受領します。
- 決済処理業者。 当社は、決済処理業者から取引確認、支払状況および限定的な請求詳細を受領します。
- 分析サービス。 当社は、利用パターンの理解および本サービスの改善に役立つ第三者分析プロバイダーから、集計分析データを受領する場合があります。
2. 情報の利用目的
当社は収集した情報を以下の目的で利用します。
| 目的 | 法的根拠（GDPR） |
|---|---|
| 本サービスの提供、運営、維持 | 契約の履行 |
| 取引処理、正確な請求、請求書送付 | 契約の履行 |
| API 利用状況の監視、レート制限、濫用防止 | 正当な利益 |
| 不正、セキュリティ事故、不正アクセスの検知と防止 | 正当な利益 |
| 技術通知、セキュリティ警告、サービス更新の送付 | 契約の履行 |
| サポート依頼への対応と連絡 | 契約の履行 / 正当な利益 |
| 利用傾向の分析とサービス改善 | 正当な利益 |
| 技術的問題のデバッグとトラブルシューティング | 正当な利益 |
| 法的義務の遵守および利用規約の執行 | 法的義務 / 正当な利益 |
| 同意がある場合のマーケティング連絡 | 同意 |
明示的な同意がない限り、当社はお客様の顧客データ（本サービスを通じてルーティングされるプロンプトおよび出力）を当社独自の AI モデル訓練に使用しません。
3. AI モデルプロバイダーとのデータ処理
3.1 ルーティングの仕組み
ModelMax は、お客様のリクエストを OpenAI、Anthropic、Google その他の第三者 AI モデルプロバイダーへルーティングする API ゲートウェイとして機能します。お客様が本サービスを通じてリクエストを送信すると、プロンプトデータは処理のため選択されたモデルプロバイダーへ送信されます。
3.2 当社の約束
- 利用可能かつ有効な場合、当社はプロバイダーによるデータ保持を最小化するよう統合を設定します。
- 当社は顧客データを第三者へ販売しません。
- 当社は、利用規約に記載のとおり、請求、濫用防止、セキュリティ監視、デバッグおよび法令遵守に合理的に必要な範囲で、リクエストメタデータおよび限定的なコンテンツを保持する場合があります。
3.3 モデルプロバイダーのポリシー
各モデルプロバイダーには独自のプライバシーポリシーとデータ取扱慣行があります。当社は第三者モデルプロバイダーのデータ取扱いについて責任を負いません。
6. データ保持
6.1 当社は、本プライバシーポリシーに記載された目的を達成するために必要な期間、お客様の個人情報を保持します。これには以下が含まれます。
| データ種別 | 保持期間 |
|---|---|
| アカウント情報 | アカウント存続期間および削除後の合理的期間 |
| 請求および取引記録 | 適用される税務・財務規制で求められる期間 |
| API 利用ログおよびメタデータ | 運用目的の限定期間。請求紛争や法令遵守で必要な場合はより長期間 |
| サポート連絡 | 解決後の合理的期間 |
| ウェブサイト分析データ | 合理的期間（集計形式） |
6.2 適用される保持期間の経過後、当社はお客様の個人情報を安全に削除または匿名化します。バックアップコピーは、データ復旧目的で限定的な追加期間保持される場合があります。
6.3 法律、規制、または当社の法的権利を保護するために必要な場合（例：係属中の訴訟または規制調査に関連する場合）、当社は一定の情報をより長期間保持することがあります。
7. データセキュリティ
7.1 当社は、お客様の個人情報を偶発的または違法な破壊、紛失、改ざん、不正な開示またはアクセスから保護することを目的とした適切な技術的および組織的セキュリティ措置を実施します。これらの措置には以下が含まれます。
- 転送中データの暗号化（TLS/SSL）。
- アクセス制御および認証メカニズム。
- 定期的なセキュリティ評価および監視。
- 知る必要性に基づく従業員アクセス制限。
7.2 当社はお客様の個人情報の保護に努めますが、インターネット上の送信方法または電子保存方法は 100% 安全ではありません。当社はお客様の情報の絶対的な安全性を保証できず、お客様は自己の責任でデータを送信します。
7.3 お客様の個人情報に影響するセキュリティ侵害を当社が認識した場合、当社は適用法に従い、お客様および適用される規制当局へ通知します。
8. 国際データ移転
8.1 お客様の情報は、米国およびその他当社のサービス提供者およびモデルプロバイダーが運営する国を含む、お客様の居住国外の法域で処理および保存される場合があります。
8.2 当社が、欧州経済領域または英国などのデータ保護法を有する法域の外へ個人情報を移転する場合、当社は以下を含む適切な保護措置が講じられるようにします。
- 欧州委員会が承認した標準契約条項（SCCs）。
- 当社サービス提供者とのデータ処理契約。
- その他法律上認められた移転メカニズム。
8.3 本サービスを利用することにより、お客様は、お客様の情報が、お客様の居住地とは異なるデータ保護基準を有する可能性のある法域へ移転され、そこで処理され得ることを理解します。当社は、そのような移転が適用されるデータ保護法に従い、適切な保護措置を備えて実施されるようにします。
9. プライバシー権
所在地により、お客様はご自身の個人情報に関して次の権利を有する場合があります。
9.1 GDPR に基づく権利（EEA / 英国居住者）
- アクセス権。 当社が保有するお客様の個人情報の写しを請求すること。
- 訂正権。 不正確または不完全な個人情報の訂正を請求すること。
- 消去権。 法的な保持要件に従い、お客様の個人情報の削除を請求すること。
- 処理制限権。 一定の場合に、お客様の個人情報の処理を制限するよう請求すること。
- データポータビリティ権。 機械可読形式のお客様の個人情報の写しを請求すること。
- 異議申立権。 当社の正当な利益に基づく処理に異議を申し立てること。
- 同意撤回権。 処理が同意に基づく場合、いつでも同意を撤回すること。
9.2 米国州プライバシー法に基づく権利（米国居住者）
お客様が居住する州によっては、適用される米国のプライバシー法により、次の権利が認められる場合があります。
- お客様の個人データへのアクセスを請求すること。
- お客様の個人データの訂正を請求すること。
- 該当する場合、特定の処理またはマーケティングコミュニケーションをオプトアウトすること。
9.3 その他の法域に基づく権利
カリフォルニア州の CCPA/CPRA に基づく権利を含め、一定のその他の法域の居住者は追加の権利を有する場合があります。当社は、適用される現地のデータ保護法を遵守します。
9.4 権利行使の方法
お客様は、次の方法により権利を行使できます。
- アカウントダッシュボード設定にアクセスすること。
- support@modelmax.io まで当社に連絡すること。
- 行使を希望する権利を明示し、本人確認に十分な情報を提供すること。
当社は、適用法で要求される期間内（通常 30 日以内、または適用法により別途要求される期間内）に有効な請求へ回答します。明らかに根拠がない、反復的または過度な請求については、合理的な手数料を請求する場合があります。
10. 子どものプライバシー
10.1 本サービスはビジネス専門家向けに設計されており、16 歳未満またはお客様の法域における適用される同意年齢未満の子どもを対象としていません。
10.2 当社は子どもから個人情報を故意に収集しません。当社が子どもから個人情報を誤って収集したことを認識した場合、当社は当該情報を速やかに削除するため合理的な措置を講じます。
10.3 子どもが当社に個人情報を提供したと思われる場合、適切な措置を講じるため support@modelmax.io まで当社にご連絡ください。
11. 第三者リンクとサービス
11.1 本サービスおよび当社ウェブサイトには、当社が運営していない第三者ウェブサイト、サービスまたはアプリケーションへのリンクが含まれる場合があります。本プライバシーポリシーは、これらの第三者サービスには適用されません。
11.2 当社は第三者サービスのプライバシー慣行について責任を負いません。当社は、お客様が本サービスを通じて、または本サービスに関連してアクセスする第三者サービスのプライバシーポリシーを確認することを推奨します。
12. 本ポリシーの変更
12.1 当社は、当社の慣行、法的要件またはその他の運用上の理由の変更を反映するため、本プライバシーポリシーを随時更新する場合があります。当社は更新後のプライバシーポリシーを当社ウェブサイトに掲載し、本ページ上部の「最終更新」日を更新します。
12.2 重要な変更については、アカウントに関連付けられたメールアドレス宛のメール、または当社ウェブサイト上の目立つ通知などにより、追加通知を提供するため合理的な努力を行います。
12.3 当社は、お客様が本プライバシーポリシーを定期的に確認することを推奨します。変更の効力発生後も本サービスを継続利用する場合、当社は、お客様が更新後の慣行を認識したものとして取り扱います。改定後のポリシーに同意しない場合、お客様は本サービスの利用を中止し、アカウント削除を請求できます。
13. お問い合わせ
本プライバシーポリシーまたは当社のデータ取扱いに関する質問、懸念、請求は以下までご連絡ください。
Clink Technology Inc
8 THE GREEN STE A
DOVER, DE 19901
United States
Email: support@modelmax.io
GDPR に関するデータ保護の問い合わせは、件名を「GDPR Request」として同じメールアドレスまでご連絡ください。