プライバシーポリシー

最終更新：2026 年 11 月 7 日

1. 収集する情報

メールアドレス、ハッシュ化されたパスワード、表示言語、サインイン時刻。API については各リクエストのトークン数、モデル、費用、ステータスコードを保存します（課金と照合のため）。

2. パスワードの保存方法

パスワードはユーザーごとにソルトを付けて bcrypt でハッシュ化します。原本は保存せず、読むこともできません。API キーは SHA-256 ハッシュのみを保存し、原本は作成時に一度だけ表示します。

3. 第三者提供

利用者データを販売しません。データは運営に必要な最小限の範囲でインフラ事業者（ホスティング、決済、トランザクションメール）と共有し、適法な書面要請があれば当局に提供します。

4. 利用者の権利

連絡ページからいつでも個人データの開示・訂正・削除を請求できます。アカウント削除は有効な API キーをすべて停止します。発行済みの請求書と台帳記録は会計上の義務により保持します。