AIHubMixプライバシーポリシー
最終更新日:
本プライバシーポリシー（以下「本ポリシー」）は、AIHubMix, LLCおよびその子会社・関連会社（総称して「AIHubMix」または「当社」）が、AIHubMixのウェブサイト、API、プラットフォームならびに関連製品およびサービス（総称して「本サービス」）に関連して、個人データを収集、利用、開示、保持その他の処理を行う方法を説明するものです。
本ポリシーは、本サービスの個人ユーザー、法人顧客およびその他の正当に権限を付与されたユーザー（総称して「お客様」）に適用されます。
当社は、お客様のプライバシーおよび個人データの保護に努めています。当社は、世界各地で適用されるプライバシー法を厳格に遵守して、お客様の個人データを処理します。法域別の条件は別紙に記載されています。
第三者サービスの除外：本ポリシーは、本サービスに統合されている、または本サービスを通じてアクセスできる第三者のアプリケーション、製品またはサービスには適用されません。これには、Claude、Gemini、DeepSeek、QwenおよびLlamaなどの第三者の大規模言語モデル（LLM）が含まれます。第三者プロバイダーとのやり取りには、それぞれのプライバシーポリシーが適用されます。
本ポリシーをよくお読みください。当社のプライバシーに関する取扱いについてご質問がある場合、または権利の行使をご希望の場合は、「お問い合わせ方法」に記載の連絡先までお問い合わせください。
1. お客様の個人データの処理に責任を負う者
お客様の法域において個人データに責任を負う事業体の情報については、別紙「法域別の追加条件」の該当する項をご参照ください。
2. 個人データの収集および利用
当社は、本サービスの提供、維持、安全確保および改善ならびに本ポリシーに記載された目的の達成に必要な場合に限り、お客様の個人データを処理します。お客様にご提供いただく必要があるのは、該当機能に必要な個人データのみです。追加情報を提供するかどうかは、お客様が選択できます。当社は、特定の情報が必須か任意かを明示し、必須情報を提供しないことを選択された場合の潜在的な影響について説明します。当社は、お客様が直接提供する個人データ、当社のシステムが自動的に収集する個人データ、および第三者から取得する個人データを収集します。具体的な状況は、本ポリシーの関連する項に記載されています。
2.1. 登録およびログイン
お客様は、本サービスの特定の機能を利用するために登録できます。登録時には、ユーザー名、メールアドレスおよびパスワードを含む、求められた情報を提供する必要があります。また、GitHubまたはGoogleのアカウントなど、第三者プラットフォームのアカウントを使用して本サービスにアクセスすることも選択できます。その場合、当社は、お客様が付与する権限に応じて、アカウント識別子やメールアドレスなどの特定の情報を第三者プロバイダーから受領することがあります。当社は、この情報を、お客様のアカウントの作成・管理および本サービスへのアクセスの提供に利用します。
当社は、お客様のアカウントが有効である間、アカウント情報を保持します。アカウントが長期間使用されていない場合、当社のアカウント管理慣行に従い、そのアカウントを非アクティブと分類することがあります。お客様は、いつでもアカウントの削除を請求できます。
2.2. アカウント設定
お客様は、AIHubMixプラットフォームを通じてアカウント設定を管理できます。この過程で、当社はメールアドレスなどの情報を収集することがあります。当社は、この情報をアカウントの維持・管理に利用します。-
アカウントデータは、アカウントが有効である間に限り保持され、その後は削除または匿名化されます。
2.3. 製品およびサービスの提供
お客様がAIHubMixを利用する際、当社は本サービスの提供、維持および安全確保に必要な個人データを収集します。
AIHubMix APIゲートウェイサービスを提供するため、当社はお客様のIPアドレス、リクエストされたモデル名、リクエストのタイムスタンプ、トークン使用量およびその他の利用関連情報を収集します。当社は、この情報をAPIサービスの提供・維持、APIリクエストの認証、利用状況の監視およびサービス性能の管理に利用します。
APIの利用履歴、呼出し記録の照会、利用統計および請求明細を提供するため、当社はリクエスト時刻、モデル名、トークン使用量、応答ステータスおよび料金関連情報などのAPI呼出しメタデータを処理することがあります。本ポリシーに別段の記載がある場合、またはお客様のご要望で有効にした場合を除き、API呼出し記録にはプロンプトやモデル出力の内容は含まれません。
当社は、API利用情報および請求関連情報を、利用統計の表示、料金の計算、請求記録の提供、アカウント残高の照合、返金またはクレジットの処理、およびカスタマーサービスの依頼への対応に利用します。
当社は、本サービスの提供、法的義務の遵守、紛争の解決および当社の契約の執行に必要な期間、上記の情報を保持します。適用される保持期間が終了した後、当社はその情報を削除または匿名化します。
明確化のために付記すると、AIHubMixは、以下に記載する限定的な場合を除き、デフォルトではAPIリクエストまたは応答の内容を保持しません。：
アカウント固有のデバッグ。 当社は、お客様が技術サポートを依頼し、同意された場合に限り、デバッグモードを有効にします。このモードで収集されるリクエストデータは、トラブルシューティングの目的にのみ利用され、不要になった時点で削除または匿名化されます。
ポリシー違反に関わる第三者モデルからの応答。OpenAIやxAIなどの第三者モデルプロバイダーは、独自のコンテンツ安全対策およびコンプライアンスの仕組みを適用することがあります。リクエストにより第三者モデルプロバイダーからポリシー違反の応答が発生した場合、当社のメール通知システムがお客様に通知を送信することがあります。その場合、通知メールには、通知の理由を説明するために必要な限定的な情報が含まれることがあります。かかる情報は、セキュリティ、コンプライアンスおよびサービス通知の目的で、メール配信システムおよび関連ログを通じて一時的に処理・保持されることがあります。
お客様がZDRまたは類似の機能の無効化に同意した場合、当社はAIHubMix ZDR規約または類似の規約に厳密に従って、お客様の個人データを収集、保存および利用します。詳細はAIHubMix ZDR規約をご参照ください。
2.4. 決済サービス
会員プラン、API呼出し枠またはその他の有料サービスを購入する場合、支払いは第三者の決済サービスプロバイダーを通じて処理されることがあります。当社の決済サービスプロバイダーには、StripeおよびAlipayが含まれることがあります。当社は、取引の確認、支払処理および購入されたサービスの提供のため、支払金額、注文番号および支払状況などの決済関連情報を収集することがあります。決済関連情報は、取引の処理、ならびにサブスクリプション、更新、返金その他のアカウント関連の変更の管理を行うため、当社の第三者決済処理業者と共有されることがあります。
StripeおよびAlipayによる個人データの処理方法ならびにお客様のプライバシーに関する権利と選択肢の詳細については、https://www.alipay.com/ および https://stripe.com/privacy をご参照ください。
当社は、本サービスの提供、取引の処理、財務記録の維持、法的義務の遵守、紛争の解決および当社の契約の執行に必要な期間、決済関連情報を保持します。
2.5. カスタマーサービス
お客様は、本サービス内に記載されたメールアドレスから当社にお問い合わせいただけます。メールでお問い合わせいただく際には、連絡担当者名、連絡先電話番号、連絡先メールアドレス、会社名、役職および関心のある製品を含む個人データを提供する必要があります。当社は、この情報を、お問い合わせやサービス依頼への対応、本サービスの改善およびその他の関連目的の達成に利用します。
カスタマーサービスの提供のために収集された情報は、アカウントが存在する間、または関連機能を実行するために必要な最小限の期間に限り保持され、その後は削除または匿名化されます。
2.6. サービスの安定性
当社は、ユーザーの認証、APIサービスの提供および請求、エラーの調査ならびに本サービスの保護に必要な運用データを処理します。これとは別に、お客様の同意を得て、ウェブサイトの改善を目的とする任意のウェブサイト利用分析にGoogle Analyticsを使用しますが、広告には使用しません。ウェブサイト分析はAIHubMixの利用に厳密に必要なものではありません。本プライバシーポリシーへの同意や閲覧の継続それ自体は、任意の分析への同意を構成しません。
必要な運用記録と任意のウェブサイト分析は目的が異なり、別個に取り扱われます。
必要な運用記録には、本サービスの提供と保護に必要な範囲で、IPアドレス、アクセス時刻、認証およびセキュリティイベント、APIキー識別子、リクエストされたモデル、トークン消費量および請求記録が含まれることがあります。ウェブサイト分析を拒否しても、これらの必要な活動は無効になりません。
任意のウェブサイト分析には、ページ訪問、選択されたクリックおよびスクロールイベント、ブラウザーおよびデバイス情報、ならびに仮名化されたCookie識別子またはアカウント識別子が含まれることがあります。分析はウェブサイトの利用状況およびサービス改善に限定されます。Google Analyticsを通じて、プロンプト、モデル出力、APIキーの秘密情報、パスワード、メールアドレス、決済情報または機微なフォーム内容を収集する許可を意味するものではありません。
任意のコンバージョン分析には、登録リンクまたは支払リンクのクリックや、購入フローの選択されたステップが含まれることがあります。これは、支払いの処理および請求情報の提供に必要な取引記録とは別のものです。分析を許可しても、支払いや自動チャージを承認することにはならず、APIアクセス、料金またはZDR設定が変更されることもありません。
AIHubMixは、自社のウェブサイト分析の目的および設定を決定し、自らのデータ処理義務に引き続き責任を負います。Googleは、適用されるデータ処理条件に基づきAnalyticsサービスを提供します。分析用Cookieおよびお客様の選択肢の詳細は、当社のCookieポリシーに記載されています。
2.7. APIキーおよびアクセス管理
APIサービスにアクセスするには、APIキーを作成して管理する必要があります。APIキーはAIHubMixサービスにアクセスするための唯一の認証情報であり、パスワードと同様に取り扱う必要があります。お客様は、APIキーを安全に保管する責任を負います。コンソールからAPIキーの生成、表示および削除が可能です。キーは作成時に一度だけ表示されることにご注意ください。キーをコピーして安全に保管してください。キー作成のポップアップを閉じると、そのキーを再度表示することはできません。APIキーを作成しない場合、AIHubMix APIサービスを呼び出すことはできません。
APIサービスを利用する際、当社は、APIサービスの提供に合理的に必要な、以下の限定的な技術データおよび利用データのみを収集・処理し、これらの目的に関係のない情報を意図的に収集することはありません。
APIリクエストのメタデータ
リクエストパラメーター（モデル名、トークン上限など）
API応答のメタデータ（トークン消費量、応答ステータスコードなど）
キーの管理。AIHubMixコンソール（https://console.aihubmix.com/）からAPIキーを生成・管理できます。
キーの失効。コンソールでAPIキーをいつでも削除できます。削除後、そのキーを使用したAPI呼出しは直ちに停止します。
3. 個人データの開示および移転
当社は、以下の区分に該当する受領者にお客様の個人データを開示または移転することがあります。当社は、第三者自身のマーケティング目的のために個人データを第三者に提供することはありません。
当社の関連会社
当社は、本サービスの運営、開発および最適化を支援する当社の関連会社に、お客様の個人データを開示または移転することがあります。当社の関連会社は、お客様の個人データを保護するための組織的・技術的措置を講じ、本ポリシーに違反してお客様の個人データを利用することはありません。
当社の事業パートナー
当社は、モデルサービスプロバイダー、クラウドサービスプロバイダー、データ分析サービスプロバイダー、ウェブサイト監視サービスプロバイダーなどの事業パートナーに、当社に代わって関連機能を実行する業務を委託します。これらの事業パートナーは、その業務の遂行に必要な範囲に限り個人データにアクセスでき、その他の目的に利用することはできません。また、本ポリシーおよび適用されるすべてのデータ保護法に従って個人データを処理しなければなりません。
公的機関
当社は、裁判所命令や召喚状への対応など、法律で許可または要求される場合に、個人データを開示または移転することがあります。また、適用法で認められる範囲で、当社は、(i) 法執行機関または公的機関からの要請に対応するため、(ii) 犯罪の疑いのある行為を防止し、または公共の安全に関する調査を支援するため、(iii) 当社および当社のサービスプロバイダーのウェブサイトおよびシステムの安全性、完全性および運用の継続性を保護するため、または (iv) 潜在的な法的責任を軽減するために、個人データを開示することがあります。
当社は、お客様の明示的な同意なく個人データを第三者に移転することはなく、とりわけ広告またはマーケティングの目的に利用することはありません。お客様のデータは、お客様が明示的に同意した場合、または法律、公的指令もしくは裁判所命令により当社が開示を義務付けられ、もしくは許可される場合に限り開示されます。通常、これには法執行機関との共有、セキュリティ上のリスクの防止、または知的財産権の行使が含まれます。
当社は、送信中のデータをHTTPS暗号化などの技術的措置によって保護します。
当社は、お客様が要求するサービスの提供のためにのみ、お客様の個人データを処理します。外部サービスプロバイダーを起用する場合、そのアクセスはサービス提供の目的に限って認められます。当社は、データ保護法を遵守するために技術的・組織的保護措置を実施し、外部パートナーにも同等の遵守を求めます。
当社は、カリフォルニア州法で定義される「販売」を含め、お客様の個人データを販売しません。また、同州法で定義される「共有」に該当する個人データの「共有」も行いません。
4. 個人データの保持
当社がお客様から収集する個人データは、米国内のGoogle Cloud上にあるサーバーに保存されます。かかる情報およびデータは、当社がそれらを収集する国、地域または場所に移転され、そこからアクセスされ、そこで保存または表示されることがあります。
当社は、当初の収集目的が達成された時点で、お客様の個人データを速やかに削除します。適用法により特定の保持期間または記録保存義務が課される場合、その法定義務の期間が終了するまでに限りデータを保持し、その後、安全に削除します。
当社は、お客様のプライバシーの保護に努めています。当社は、専任の技術チームを設け、データセキュリティの技術基準に適合するよう設計されたシステムとプロセスを構築しています。また、アクセス制御やセキュリティインシデント対応などの措置を通じて、お客様の個人データへの不正アクセス、不正利用または不正開示の防止に努めています。ただし、インターネットに内在する脆弱性や悪意ある攻撃の急速な進化を踏まえ、絶対的または100%の安全性を保証することはできません。当社の制御が及ばないセキュリティ上の問題が発生する可能性は残ります。その場合、当社は、セキュリティインシデントに速やかに対応するため、商業上合理的な努力を尽くします。
予防措置として、より複雑なパスワードの使用、定期的な変更、機微な個人情報の開示に際しての慎重な対応、デバイスの変更時におけるデバイスの権限設定への注意など、アカウントおよび情報のセキュリティを強化することもお勧めします。当社は、新たなセキュリティ攻撃の手法や予防措置について、随時通知することがあります。かかる通知に十分ご注意ください。
5. 個人データの越境移転
グローバルなAI APIルーティングを提供するため、お客様の個人データは世界各地、特に米国、および当社の事業体またはクラウドインフラのパートナーが事業を行うその他の法域で、アクセス、移転または処理されることがあります。すべての越境移転は、適用されるデータ移転の仕組みに従って行われます
6. データ主体の権利
適用法に基づく制限に従い、お客様はデータ主体として、ご自身の個人データに関する知る権利、アクセス権、訂正権、修正権、削除権、処理の制限を求める権利、移転する権利、専ら自動処理に基づく決定に異議を申し立てる権利、および権利行使を理由に差別されない権利を有する場合があります。また、同意を撤回し、正当な利益に基づく当社の個人データ処理に異議を申し立て、監督当局に苦情を申し立てることもできます。
当社は、お客様が適用法令に従って権利を行使できるよう、合理的な努力を尽くします。お客様が権利を行使する際、個人データを保護するために確認の質問をすることがあります。本ポリシーについてご質問がある場合、または権利行使に際して問題が生じた場合は、本ポリシーに記載されたメールアドレス宛てに書面による請求を提出できます。
データへのアクセスまたは訂正の請求が、特に反復的であることを理由に、明らかに根拠を欠き、または過度である場合、当社は合理的な手数料を請求する権利を留保します。
適用法令が異なるため、個人データに関する権利は法域によって異なることにご注意ください。具体的な権利および適用される応答期間の詳細については、別紙「法域別の追加条件」をご参照ください。
7. 電子通信
更新情報の配信に登録された場合、当社はニュースレターまたは機能に関するお知らせを送信することがあります。当社はダブルオプトインによる確認手続を採用しています。マーケティングメールは、「配信停止」リンクをクリックすることでいつでも停止できます。必須のシステム通知・サービス連絡（セキュリティ警告、メンテナンス情報など）の配信は停止できません。
8. 個人データの保護
当社は、不正アクセスの防止、データの正確性の維持および保有情報の適切な利用の確保を支援するため、適切な技術的・組織的措置を実施しています。データ侵害を認識した場合、当社は適用法令で要求される期間および範囲内で、お客様および規制当局に通知します。
当社は、システムのアクセス権限制御ポリシーを策定しています。システムのアクセス権限には最小権限の原則が適用され、ユーザーは承認された範囲内の機能およびデータにのみアクセスできます。ユーザー情報はシステムのデータベースに保存され、照会権限は役割のレベルごとに管理されます。当社は、社内の承認および権限付与の手続を設け、従業員の操作ログを記録しています。
さらに、当社の企業価値観、倫理基準、方針および実務は、ユーザーの権利と利益を保護するよう設計されています。一般に、当社の事業上の実務では、情報の利用および開示を、権限を付与された担当者、プロセスおよび取引に限定しています。ただし、通常の管理措置を講じても、すべてのリスクを排除することはできません。
当社は強固な技術的管理措置を実施していますが、インターネット送信または電子的保存に完全な安全性はありません。そのため、当社がお客様のために保有する情報を保護するために適切な技術的・組織的措置を講じていても、お客様がインターネット経由で送信する情報の安全性を保証することはできません。
9. 未成年者の個人データ
本サービスは成人ユーザーおよび事業者のみを対象とし、未成年者を対象としていません。当社は、未成年者（米国では13歳未満、EU・英国では16歳未満、または現地法で定義される者）の個人データを収集したり、提供を求めたりしません。未成年者が保護者の同意なく個人データを送信したと思われる場合は、直ちに削除するため当社にご連絡ください。
適用法令が異なるため、未成年者または児童に関する定義および権利は法域によって異なります。未成年者または児童の個人データに関する詳しい定義については、別紙「法域別の追加条件」をご参照ください。
10. Cookieおよび類似の技術
当社は、ページ間の効率的な移動を可能にしたり、ログイン情報や設定を記憶したりするなど、お客様の閲覧体験を向上させるためにCookieを使用します。ウェブサイトに配置される厳密に必要なCookieは、ウェブサイトの動作に不可欠であり、無効にできません。Cookieの詳細は、当社のCookieポリシーをご確認ください。
11. 本ポリシーの更新
当社は、当社の実務、本サービス、法的要件またはその他の運用上の考慮事項の変更を反映するため、本ポリシーを随時更新することがあります。
本ポリシーを更新する際は、更新後のポリシーを本サービス内に掲載する、またはその他の適切な方法で通知するなど、適用法で要求される通知を行います。本ポリシーの冒頭にある「最終更新日」は、直近の改訂日を示しています。
個人データの処理方法について最新の情報を把握するため、本ポリシーを定期的に確認することをお勧めします。本ポリシーの更新に関する法域別の追加要件は、別紙「法域別の追加条件」に記載されています。
12. お問い合わせ方法
本サービスに関するご質問、ご意見または法的なお問い合わせは、以下までご連絡ください。
当社は、確認済みの請求に対し、適用法で要求される期間内に回答します。
13. 紛争解決
お客様の法域によっては、当社による個人データの処理が適用法に違反すると考える場合、管轄のデータ保護当局に苦情を申し立てる権利も有する場合があります。
本プライバシーポリシーに起因または関連して生じるあらゆる紛争、論争または請求は、現行のSIAC仲裁規則に従い、シンガポール国際仲裁センター（「SIAC」）が管理する仲裁に付託され、これにより最終的に解決されるものとします。仲裁地はシンガポールとします。仲裁廷は1名の仲裁人で構成され、手続は英語で行われるものとします。
集団訴訟の放棄： すべての請求は個人の資格で提起されなければならず、集団、併合または代表手続と称されるいかなる手続においても、原告または集団構成員として提起してはなりません。
お客様の居住国または地域が本ポリシーの別紙に記載されている場合、すなわち欧州連合、米国、韓国、シンガポールまたはインドネシアである場合、本ポリシーは当該法域の法律に準拠します。その他のすべての国または地域については、本ポリシーはシンガポールの法律に準拠します。
別紙：法域別の追加条件
1. 欧州連合
1.1. 法的地位
欧州における本サービスの提供に関して、当社は一般データ保護規則（GDPR）の適用を受けます。GDPR上、AIHubMix, LLCは「データ管理者」として行動します。
1.2. 個人データ処理の区分、目的および法的根拠
GDPRでは、個人データの処理について6つの法的根拠が定められています。
| 法的根拠 | 定義 |
|---|---|
| 同意 | ユーザーが明示的に許可を与えること。 |
| 契約 | 契約の履行に処理が必要であること。 |
| 法的義務 | 法的義務の遵守に処理が必要であること。 |
| 生命に関わる利益 | 個人の生命に関わる利益の保護に処理が必要であること。 |
| 公共の任務 | 公共の利益のために行われる任務の遂行に処理が必要であること。 |
| 正当な利益 | 事業者が追求する正当な利益のために処理が必要であり、当該利益がユーザーの権利に優先しないこと。 |
当社による個人データ処理の区分、目的および法的根拠は以下のとおりです。
| 個人データの区分 | 処理目的 | 法的根拠 |
|---|---|---|
| IPアドレス、APIキー識別子、リクエストされたモデル名、リクエストのタイムスタンプおよびトークン消費量 | APIサービスの基本機能の提供、呼出し元の本人確認およびサービス利用状況の評価。 | 契約 |
| API呼出し量および料金関連データ | API利用統計、料金明細照会などの機能の提供。 | 正当な利益 |
| ユーザー名、メールアドレス、第三者プラットフォームIDおよびパスワード | アカウントの登録およびログイン。 | 契約 |
| チャージ金額、注文番号、支払状況およびトークン消費量 | 決済結果の確認および購入されたサービスをお客様に提供するかどうかの判断。 | 契約 |
| 連絡担当者名、連絡先電話番号、連絡先メールアドレス、会社名、役職および関心のある製品 | お客様の質問およびサービス依頼への対応、本サービスの改善、ならびにその他の関連目的の達成。 | 同意 |
| IPアドレス、User Agent、オペレーティングシステム、アクセス時刻およびエラー情報を含む、必要なセキュリティ記録および診断記録 | アカウントの保護、エラーの特定・解決、およびサービスの安全性・安定性の維持。この行には、任意のGoogle Analyticsによるウェブサイト追跡は含まれません。 | 正当な利益 |
| ページ訪問、選択された操作イベントおよびコンバージョンイベント、ブラウザーおよびデバイス情報、ならびに仮名化されたCookie識別子またはアカウント識別子を含む、任意のウェブサイト分析 | ウェブサイトの利用状況の把握およびウェブサイトの改善であり、広告ではありません。必要な認証、APIサービスおよび決済の記録とは別のものです。 | 同意 |
1.3. データ主体の権利
アクセス権。お客様は、ご自身の個人データが処理されているかどうかについて当社から確認を得て、そのデータの写しを請求する権利を有します。
訂正権。お客様は、不正確または不完全な個人データを不当に遅滞することなく訂正するよう当社に請求する権利を有します。
消去権（「忘れられる権利」）。お客様は、以下の場合に、ご自身の個人データを消去するよう当社に請求する権利を有します。
個人データが、収集またはその他の処理を行った目的に照らして不要になった場合。
お客様が同意を撤回し、その処理に適用される他の法的根拠がない場合。
お客様が処理に異議を申し立て、処理について優先する正当な根拠がない場合。
個人データが違法に処理された場合。
データ管理者に適用されるEU法または加盟国法に基づく法的義務を遵守するため、個人データを消去する必要がある場合。
16歳未満の児童に対する情報社会サービスの提供に関連して個人データが収集された場合。
処理の制限を求める権利。お客様は、以下のいずれかの場合に、当社によるご自身の個人データの処理を制限する権利を有します。
お客様が個人データの正確性を争っており、当社がその正確性を確認するために必要な期間中である場合。
処理が違法であり、お客様が個人データの消去に反対して、代わりにその利用の制限を請求する場合。
当社には処理目的上、個人データが不要となったものの、お客様が法的請求の立証、行使または防御のために必要としている場合。
お客様が処理に異議を申し立て、当社の正当な根拠がお客様の根拠に優先するかどうかの確認が未了である場合。
データポータビリティの権利。お客様は、(a) 処理が同意に基づき、かつ (b) 自動化された手段により処理が行われていることを条件として、ご自身の個人データを、構造化され、一般的に使用され、機械判読可能な形式で受け取り、他の管理者に移転する権利を有します。
異議申立権。お客様は、(a) 正当な利益に基づく処理、(b) 公共の利益または公的権限に基づく処理、(c) いつでも異議を申し立てることができるダイレクトマーケティング目的の処理、および (d) 公共の利益を理由として行われる任務の遂行に処理が必要な場合を除く、科学的・歴史的研究目的または統計目的の処理を含む、特定の根拠によりデータ処理に異議を申し立てる権利を有します。
自動意思決定（プロファイリングを含む）の対象とならない権利。お客様は、お客様に関する法的効果を生じさせ、または同様に重大な影響を及ぼす、専ら自動処理に基づく決定の対象とならない権利を有します。
苦情申立権。当社による個人データの処理が本ポリシーまたは適用されるデータ保護規制を遵守していないと考える場合、お客様は監督当局に苦情を申し立てる権利を有します。苦情申立ての手続については、https://www.edpb.europa.eu/about-edpb/about-edpb/members_en をご覧ください。
当社は、お客様の請求に1か月以内に回答します。ただし、請求が複雑な場合、または複数の請求を行った場合は、2か月以内に回答します。
1.4. 児童の個人データ
児童は当社の対象利用者ではなく、当社は16歳未満の児童のデータを意図的に収集または保持しません。16歳未満の児童から提供された、またはその児童に関するデータを当社が保有している可能性があると思われる場合は、「12. お問い合わせ方法」に記載の方法で当社にご連絡ください。
2. 米国
2.1. 定義
「個人情報」とは、州のプライバシー法で定義される「個人データ」、「個人情報」その他の類似の用語をいい、「機微個人情報」とは、同法で定義される「機微個人情報」、「機微データ」その他の類似の用語をいいます。いずれの場合も、適用除外とされる情報を除きます。
2.2. 法的地位
本項は、カリフォルニア州消費者プライバシー法（CCPA）およびカリフォルニア州プライバシー権法（CPRA）に基づく権利を同州の消費者にお知らせするものです。当社は本サービスを統一的な形式で提供するため、本項は米国の他の地域の顧客にも適用されます。CCPAおよびCPRA上、AIHubMix, LLCは「事業者」として行動します。
2.3. 過去12か月間における個人情報の処理
| 個人情報の区分 | 法定区分 | 目的 |
|---|---|---|
| ユーザー名、メールアドレス、連絡担当者名、連絡先電話番号、連絡先メールアドレス、会社名および役職 | 識別子 | 事業目的。アカウントの登録およびログイン、お客様の質問やサービス依頼への対応、本サービスの改善、およびその他の関連目的の達成。 |
| パスワードおよび第三者プラットフォームID | 機微個人情報 | 事業目的。アカウントの登録およびログイン。 |
| IPアドレス、User Agent、リクエストされたモデル名、リクエストのタイムスタンプ、トークン消費量およびデバイスの製品名 | 識別子／インターネットその他の電子ネットワーク活動情報 | 事業目的。APIサービスの基本機能の提供、呼出し元の本人確認およびサービス利用状況の評価。 |
| チャージ金額、注文番号、支払状況およびトークン消費量 | 個人に関する記録 | 事業目的。決済結果の確認および購入されたサービスをお客様に提供するかどうかの判断。 |
| ネットワークログやAPI呼出し記録などの活動に関連する運用情報、ログイン時刻、API呼出し量および料金データ | インターネットその他の電子ネットワーク活動情報 | 事業目的。ログイン時のユーザー本人確認、エラーの特定・解決、異なるクライアント環境における当社APIサービスの安定性の評価、および本サービスの必要な調整または最適化。 |
2.4. データ主体の権利
CCPAおよびCPRAに基づき、カリフォルニア州の消費者は、ご自身の個人データについて知る権利、アクセス権、訂正権および削除権を有します。また、事業者による個人データの販売または共有をオプトアウトする権利、および同州のプライバシー権を行使したことを理由に差別されない権利も有します。これらの権利について以下に説明します。
知る権利およびアクセス権。お客様は、当社が収集、利用、開示、販売または共有する個人情報の詳細を知り、その情報の具体的な写しを請求する権利を有します。
訂正権。当社が保有するお客様の個人情報が不正確な場合、お客様はその訂正を請求する権利を有します。
削除権。法律に定める一定の例外に従い、お客様は、ご自身の個人情報を削除するよう当社に請求する権利を有します。
オプトアウト権。お客様は、異なるコンテキストを横断する行動ターゲティング広告のために、個人情報を第三者に「販売」または「共有」することを停止するよう当社に指示する権利を有します。
利用制限権。お客様は、機微個人情報の利用を、本サービスの遂行に必要な利用に限定するよう当社に指示する権利を有します。
差別されない権利。当社は、お客様が上記の権利を行使したことを理由に、サービスの提供を拒否したり、異なる水準または品質のサービスを提供したりすることはありません。
当社は、カリフォルニア州法で定義される意味において、同州の消費者の個人データを販売または共有せず、プライバシー権に関する請求を提出したことを理由に消費者を差別しません。また、同州法に基づく利用制限権をユーザーが行使する必要が生じるような方法で、機微個人データを利用または開示することもありません。
当社は、消費者の請求に45日以内に回答します。
2.5. 追跡拒否（DNT）
当社は、ターゲティング広告を提供するために、お客様を長期にわたって第三者のウェブサイト間で追跡することはなく、そのためDNTシグナルには応答しません。
2.6. 13歳未満の児童
児童は当社の対象利用者ではなく、当社は13歳未満の児童のデータを意図的に収集または保持しません。13歳未満の児童から提供された、またはその児童に関するデータを当社が保有している可能性があると思われる場合は、「12. お問い合わせ方法」に記載の方法で当社にご連絡ください。
3. 韓国
3.1. 法的地位の特定
韓国における本サービスの提供に関して、当社は個人情報保護法（PIPA）の適用を受けます。PIPA上、AIHubMix, LLCは「データ管理者」として行動します。
3.2. データ主体の権利
知る権利。お客様は、ご自身の個人データの処理に関する詳細な情報を得る権利を有します。
アクセス権。お客様は、ご自身の個人データへのアクセスを請求できます。
データポータビリティの権利。お客様は、当社にご自身の個人データの写しを請求し、その移転を請求できます。お客様ご自身、または個人データの管理を専門とする機関への移転を請求できます。移転の請求は撤回できます。
訂正権および消去権。お客様は、ご自身の個人データの訂正または削除を当社に請求できます。ただし、法令により収集が義務付けられる個人データについては、削除は認められません。
処理停止権。お客様は、ご自身の個人データの処理を停止するよう当社に請求する権利を有し、また、同意を撤回する権利も有します。
自動意思決定に対する異議申立権。人工知能を含む完全に自動化されたシステムによる個人データの処理が、お客様の権利または義務に重大な影響を及ぼす場合、お客様は当該決定に異議を申し立てる権利を有します。また、行われた自動決定について説明を求めることもできます。
損害賠償請求権。お客様は、当社による同法違反の結果被った損害について、当社に賠償を請求する権利を有します。
4. シンガポール
4.1. 法的地位の特定
シンガポールにおける本サービスの提供に関して、当社は2012年個人データ保護法（PDPA）の適用を受けます。PDPA上、AIHubMix, LLCは「組織」として行動します。
4.2. 正確性を確保するための措置
当社が収集・保有する個人データの正確性を確保するため、お客様は、不正確または誤解を招く情報を当社に提出しないこと、および当該情報の不正確な点や変更を当社に通知することに同意します。当社は、独自の裁量により、お客様から提供された情報を確認するための追加資料を求める権利を留保します。
4.3. データ主体の権利
アクセス権。お客様は、当社が保有し、または管理するご自身の個人データについて、ならびにアクセス請求日前1年間に当該個人データが利用もしくは開示された、またはその可能性がある方法に関する情報を知る権利を有します。当社は、お客様のアクセス請求に合理的に可能な限り速やかに回答します。
訂正権。お客様は、ご自身の個人データの誤りまたは欠落を訂正し、不完全な個人データを補完する権利を有します。当社は、お客様の訂正請求に実行可能な限り速やかに回答します。
5. インドネシア
5.1. 法的地位の特定
インドネシアにおける本サービスの提供に関して、当社はインドネシアの2022年法律第27号個人データ保護法（PDPL）の適用を受けます。PDPL上、AIHubMix, LLCは「データ管理者」として行動します。
5.2. データ主体の権利
知る権利。お客様は、処理の目的および当社の責任に関する情報を請求する権利を有します。
補完権および訂正権。お客様は、不完全な個人データの補完または誤りの訂正を請求する権利を有します。
アクセスおよび写しの取得の権利。お客様は、ご自身の個人データにアクセスし、その写しを取得する権利を有します。
消去権。お客様は、ご自身の個人データの処理の終了、削除および／または破棄を請求する権利を有します。
同意撤回権。お客様は、当社によるご自身の個人データの処理に対する同意を撤回する権利を有します。
自動意思決定に対する異議申立権。お客様は、専ら自動処理に基づいて行われる決定に異議を申し立てる権利を有します。
処理の延期または制限を求める権利。お客様は、個人データの処理目的に応じて、ご自身の個人データの処理を延期または制限する権利を有します。
苦情申立権および損害賠償請求権。お客様は、監督当局に苦情を申し立て、当社による適用されるデータ保護法の違反によって生じた損害について賠償を請求する権利を有します。
データポータビリティの権利。お客様は、構造化され、一般的に使用され、機械判読可能な形式で、ご自身の個人データを当社から取得し、利用する権利を有します。また、使用されるシステムが相互に安全に通信できることを条件として、ご自身の個人データを他のデータ管理者に移転する権利も有します。