Privacy Policy

1. はじめに

QNP（「当社」）はqnp.aiプラットフォームおよびAPIサービスを運営しています。本プライバシーポリシーは、お客様が当社のサービスを使用する際にお客様の情報をどのように収集、使用、開示、および保護するかを説明します。本ポリシーは、EU一般データ保護規則（GDPR）、カリフォルニア消費者プライバシー法（CCPA/CPRA）、ブラジルのLei Geral de Proteção de Dados（LGPD）、トルコのKişisel Verilerin Korunması Kanunu（KVKK）、韓国の個人情報保護法（PIPA）、およびその他の適用されるデータ保護法によって保護されるすべてのユーザーに適用されます。

2. データ管理者

QNPは、本サービスを通じて処理される個人データのデータ管理者です。お客様のデータに関するご質問やご請求は、以下までお問い合わせください [email protected]。

3. 収集するデータ

当社は以下のカテゴリの個人データを収集します：

アカウント情報 — メールアドレス、名前（GoogleやAppleなどのOAuthプロバイダーから）、認証情報。
使用ログ — タイムスタンプ、使用されたモデル、トークン数、レイテンシ、ステータスコード、コストを含むAPIリクエストメタデータ。当社はお客様のAPIリクエストやレスポンスの内容を保存しません。
APIリクエストメタデータ — アクセスされたエンドポイント、使用されたAPIキー（ハッシュ化）、ソースIPアドレス、およびセキュリティとレート制限のためのレスポンスステータス。
請求情報 — 支払い詳細はStripeによって処理および保存されます。当社はお客様の完全なクレジットカード番号を保存しません。
デバイスおよびブラウザデータ — お客様が当社のウェブダッシュボードを使用する際、エラー監視（Sentry）のために、お客様の明示的な同意を得てのみ、ブラウザタイプ、オペレーティングシステム、デバイスタイプを収集する場合があります。

4. 処理の法的根拠

以下の法的根拠に基づいてお客様のデータを処理します：

契約の履行 — APIサービスの提供、アカウント管理、請求処理のため。
正当な利益 — セキュリティ、不正防止、レート制限、サービス改善のため。
同意 — 非必須クッキー、エラー監視（Sentry）、マーケティングコミュニケーションのため。同意はいつでも撤回できます。
法的義務 — 税務、会計、規制要件への準拠のため。

5. クッキーの使用

以下のカテゴリのクッキーを使用します：

厳密に必要 — セッション管理用のHTTP専用JWT認証クッキー。これらは無効にできません。
分析と監視 — Sentryエラートラッキングとパフォーマンス監視。明示的な同意のみで有効になります。
機能的 — テーマ設定とUIカスタマイズ。お客様の同意を得た場合のみ有効です。

私たちは広告やサードパーティのトラッキングクッキーを使用していません。お客様の個人情報を販売していません。クッキーバナーやダッシュボード設定からいつでもクッキーの設定を管理できます。私たちはグローバルプライバシーコントロール（GPC）ブラウザシグナルを尊重しています。

6. データ保持

APIリクエストログ — 30日間保持され、その後自動的に削除されます。
アカウントデータ — アカウントがアクティブである限り保持されます。
請求記録 — 税法の要件により7年間保持されます。
アカウント削除後 — 個人データは30日以内に削除されます。請求記録は匿名化され、法的要件に従って保持されます。

7. サードパーティサービス

私たちは以下の処理業者とデータを共有しています：

Stripe — 支払い処理とサブスクリプション管理。 Stripeプライバシーポリシー
Sentry — エラートラッキングとパフォーマンス監視（同意を得た場合のみ）。 Sentryプライバシーポリシー
Cloudflare — CDN、DDoS保護、および負荷分散。 Cloudflareプライバシーポリシー
LLMプロバイダー — お客様のAPIリクエストは、各プライバシーポリシーに従って上流プロバイダー（OpenAI、Anthropic、Googleなど）に転送されます。私たちはプロンプトやレスポンスの内容を保存しません。

8. 国際データ転送

当社のサーバーは複数の地域（米国、アジア）に配置されています。データはお客様の国以外の国に転送され、処理される場合があります。私たちは適用法に準拠して、国際データ転送に対する適切な保護措置を講じています。

9. お客様の権利

お客様の管轄区域によっては、以下の権利を持つ場合があります：

すべてのユーザー

アクセス — あなたについて保持しているすべての個人データのコピーをリクエストしてください。
修正 — 不正確な個人データの修正をリクエストしてください。
削除 — ダッシュボード設定からアカウントと関連データを削除してください。
エクスポート — ダッシュボード設定からJSON形式で個人データをダウンロードしてください。
処理の制限 — データの処理方法を制限するようリクエストしてください。

EU/EEA 居民（GDPR）

データポータビリティ — 構造化された機械可読形式でデータを受け取ってください。
処理への異議 — 正当な利益に基づく処理に異議を唱えてください。
同意の撤回 — 以前の処理に影響を与えずに、いつでも同意を撤回できます。
苦情の申立て — 地元のデータ保護機関に苦情を申し立ててください。

カリフォルニア州居民（CCPA/CPRA）

知る権利 — 収集、使用、開示される個人情報を知る権利。
削除する権利 — 個人情報の削除をリクエストしてください。
オプトアウトする権利 — 私たちはあなたの個人情報を販売または共有しません。オプトアウトは必要ありません。
差別禁止 — 権利を行使したことで差別されることはありません。

トルコ居民（KVKK）

学ぶ権利 — 個人データが処理されたかどうかを学ぶ権利。
情報要求権 — 処理活動に関する情報を要求します。
訂正権 — 不完全または不正確なデータの訂正を要求します。
削除の権利 — 個人データの削除または破棄を要求する。
異議を唱える権利 — 自動システムのみを通じて不利な結果を生み出す処理に異議を唱える。

ブラジル居住者（LGPD）

アクセス、修正、匿名化、ポータビリティ、削除を含む、GDPRと同等のすべての権利。
情報の権利 — 個人データが共有されたエンティティに関する情報。
同意を撤回する権利 — いつでも同意を撤回できる。

これらの権利を行使するには、あなたのダッシュボード設定またはお問い合わせください： [email protected]。30日以内（または現地の法律で要求される期間内）に回答いたします。

10. データセキュリティ

私たちは、送信中の暗号化（TLS 1.2+）、ハッシュ化されたAPIキー（bcrypt）、保存時の暗号化された秘密情報、アクセス制御、定期的なセキュリティ監査など、業界標準のセキュリティ対策を実施しています。ただし、インターネット上の送信方法で100%安全なものはありません。

11. 児童のプライバシー

当サービスは18歳未満の個人を対象としていません。私たちは意図的に児童の個人データを収集しません。児童からデータを収集したことが判明した場合、速やかに削除します。

12. 販売または共有しない

私たちは、マーケティング目的で第三者に個人情報を販売、賃貸、または共有しません。これは管轄に関係なくすべてのユーザーに適用されます。

13. このポリシーの変更

私たちは、このプライバシーポリシーを随時更新する場合があります。重要な変更については、このページに新しいポリシーを掲載し、「最終更新日」を更新することで通知します。実質的な変更については、メールまたはサイト上の目立つバナーで通知します。

14. お問い合わせ

このプライバシーポリシーに関するご質問やデータ権利の行使をご希望の場合は：

メール — [email protected]
セルフサービス — ダッシュボード設定（アカウント削除、データエクスポート、Cookie設定）