Privacy Policy

1. はじめに

MoxToken Inc.（以下「当社」）は、お客様のプライバシーを尊重し、個人データの保護に努めています。本プライバシーポリシーは、お客様が当社のプラットフォーム、API、および moxtoken.com のウェブサイト（以下「本サービス」）を利用する際に、当社がどのように情報を収集、使用、開示、および保護するかを説明します。

本ポリシーは、EU一般データ保護規則（GDPR）、カリフォルニア州消費者プライバシー法（CCPA）、およびその他の適用されるデータ保護法に準拠するよう設計されています。

2. データ管理者

MoxToken Inc. は、本ポリシーに記載される個人データのデータ管理者です。プライバシーに関するご質問は mailto:privacy@moxtoken.com までご連絡ください。

3. 収集する情報

3.1 アカウント情報（お客様または第三者ログインプロバイダーから提供）

アカウント作成時に、選択された認証方法に応じて以下の情報を収集します。

• Google OAuth：Google アカウントのメールアドレス、プロフィール写真 URL、および表示名。
• GitHub OAuth：GitHub アカウントのメールアドレス（非公開設定の場合、追加の権限が必要になる場合があります）、プロフィール写真 URL、および表示名またはユーザー名。
• メール認証コード：メールアドレスのみ。

当社はパスワードを収集しません。認証は、OAuth プロバイダーまたはワンタイム認証コードを通じて完全に処理されます。

3.2 支払い情報

支払い処理は Stripe が行います。当社は、クレジットカード番号や完全な支払い詳細を当社のサーバーに保存しません。Stripe は、そのプライバシーポリシーに従って、お客様の支払い方法の詳細、請求先住所、および税務情報を収集・保存する場合があります。

当社が Stripe から受け取る情報：支払い方法の識別子（フィンガープリント）、取引金額、取引ステータス、および請求書参照。支払い方法のフィンガープリントは、紹介プログラムにおける不正防止に使用されます（セクション 4 参照）。

3.3 API 利用メタデータ

本サービスを通じて API リクエストを行う際、課金、分析、およびデバッグの目的で以下のメタデータを記録します。

• リクエストのタイムスタンプ
• モデル名およびモデル ID
• 使用された API キー（マスク形式で保存）
• 入力および出力トークン数
• リクエストのコスト
• 応答速度（トークン/秒）
• 完了ステータス（stop、length、error など）
• レイテンシー

当社は、API リクエストの内容（プロンプト）またはレスポンスの内容（コンプリーション）を保存または記録しません。お客様のプロンプトとコンプリーションは、当社のゲートウェイを通過して上流のモデルプロバイダーに転送され、当社では保持されません。

3.4 技術データ

本サービスにアクセスする際、以下の技術情報を自動的に収集します。

• IP アドレス
• ブラウザの種類とバージョン
• デバイス情報
• 参照元 URL
• ウェブサイト上での訪問ページおよび操作
• 言語設定（初回訪問時にブラウザの Accept-Language ヘッダーから検出）

3.5 Webhook 設定

Webhook を設定された場合、以下を保存します。

• Webhook エンドポイント URL
• Webhook シークレット（提供された場合）、暗号化して保存
• イベント購読設定

このデータは、お客様が指定したエンドポイントへのイベント通知の配信にのみ使用されます。

3.6 紹介プログラムデータ

紹介プログラムに参加された場合、以下のデータを処理します。

• お客様固有の紹介リンク（ユーザー ID を含む）
• 招待されたユーザーのメールアドレス（紹介履歴ではマスク形式で保存）
• 重複アカウントの検出のための支払い方法フィンガープリント（Stripe から取得）
• 組織的なサインアップの検出のための登録時の IP アドレス

このデータは、報酬の管理および不正行為の防止に使用されます。IP ベースの検出はサイレントに実行され、ユーザー向けの通知は行われません。

3.7 サポート通信

サポートチームに送信されたメッセージ（メールの内容および添付ファイルを含む）。

4. 収集しない情報

• API リクエスト/レスポンスの内容（プロンプトとコンプリーション）は保存・記録しません。
• お客様のデータを AI モデルのトレーニングに使用しません。
• お客様の個人データを第三者に販売しません。

5. 情報の利用目的

収集した情報は、以下の目的で使用します。

• API リクエストのルーティングおよび課金処理を含む、本サービスの提供と維持。
• 手動および自動チャージを含む、支払いの処理とアカウント残高の管理。
• トランザクションメールの送信：登録確認メール、支払い領収書および通知（Stripe 経由）、残高不足アラート（メールまたは Webhook 経由）。
• 紹介プログラムの不正検出を含む、不正行為、悪用、およびセキュリティインシデントの検出と防止。
• お客様が設定したエンドポイントへの Webhook イベント通知の配信。
• 集計・匿名化された利用データに基づく、本サービスの改善と新機能の開発。
• 税務および会計要件を含む、法的義務の遵守。

お客様が明示的にオプトインしない限り、マーケティングメールを送信することはありません。

6. 処理の法的根拠（GDPR）

当社は、以下の法的根拠に基づいて個人データを処理します。

• 契約：お客様との契約を履行するために必要な処理（本サービスの提供、支払いの処理、アカウントの管理）。
• 正当な利益：本サービスの改善、不正防止、システムのセキュリティ確保、紹介プログラムの管理。
• 同意：マーケティング通信（いつでもオプトアウト可能）。
• 法的義務：税務、会計、および規制要件の遵守。

7. データの共有

当社は、以下のカテゴリの第三者とのみデータを共有します。

• AI モデルプロバイダー：API リクエストの内容は、お客様のリクエストを履行するために上流プロバイダー（OpenAI、Anthropic、Google など）に転送されます。各プロバイダーは、それぞれのプライバシーポリシーに従ってこのデータを処理します。プロバイダーが転送後のリクエスト内容をどのように取り扱うかについて、当社は関与しません。
• 支払い処理業者：Stripe。支払い処理、請求書発行、および支払い方法の検証。
• インフラプロバイダー：本サービスの運用に使用されるクラウドホスティングサービス。
• 法執行機関：法律または有効な法的手続きにより求められた場合。

当社は、お客様の個人情報を販売、賃貸、または取引することはありません。

8. お客様の権利（GDPR）

EU/EEA にお住まいの場合、以下の権利があります。

• アクセス権：個人データのコピーを要求する権利。
• 訂正権：不正確なデータを訂正する権利。
• 消去権：データの削除を要求する権利（「忘れられる権利」）。
• ポータビリティ権：構造化された機械可読形式でデータを受け取る権利。
• 制限権：データの処理を制限するよう要求する権利。
• 異議申立権：正当な利益に基づく処理に対して異議を申し立てる権利。
• 同意の撤回：同意に基づく処理について、いつでも同意を撤回する権利。

これらの権利を行使するには、privacy@moxtoken.com までメールでご連絡ください。30日以内に回答いたします。

9. お客様の権利（CCPA）

カリフォルニア州にお住まいの場合、以下の権利があります。

• 当社がどのような個人情報を収集し、どのように使用しているかを知る権利。
• 個人情報の削除を要求する権利。
• 個人情報の販売のオプトアウト（当社は個人データを販売しません）。
• プライバシー権の行使による差別を受けない権利。

これらの権利を行使するには、privacy@moxtoken.com までご連絡ください。

10. データの保持

当社は、以下のスケジュールに従ってデータを保持します。

• アカウントデータ（メール、表示名、アバター）：アカウントが有効である限り保持。
• API 利用メタデータ：課金および分析目的で90日間保持。
• 支払いおよび取引記録：適用される税法の要件に従い保持（通常7年間）。
• Webhook 設定：アカウントが有効である限り保持。
• 紹介履歴：アカウントが有効である限り保持。

Console を通じてアカウントを削除された場合、アカウントデータ、API キー、および利用ログは永久に消去されます。法的遵守のために保持される支払い記録は、可能な範囲で匿名化されます。Stripe 側の課金設定（保存された支払い方法や自動チャージ設定など）は、アカウント削除時に解除されます。

データの削除は、privacy@moxtoken.com へのご連絡、または Console から直接アカウントを削除することで、いつでも要求できます。

11. データセキュリティ

当社は、お客様のデータを保護するために、以下を含むセキュリティ対策を実施しています。

• すべての API トラフィックおよびウェブサイト接続における TLS 暗号化。
• 保存データの保存時暗号化。
• API キーのハッシュ化（初回作成後、平文のキーを保存しません）。
• 内部システムにおけるロールベースのアクセス制御。
• Webhook シークレットの暗号化保存。

当社はお客様の情報を保護するために合理的な措置を講じていますが、送信または保存のいかなる方法も完全に安全ではありません。絶対的なセキュリティを保証することはできません。

12. 国際データ転送

お客様のデータは、アメリカ合衆国に転送され、処理される場合があります。EU/EEA のユーザーについては、国際転送における十分なデータ保護を確保するため、標準契約条項（SCC）に依拠します。

13. Cookie

当社は以下の種類の Cookie を使用します。

• 認証 Cookie：サブドメイン（www.moxtoken.com, console.moxtoken.com, ops.moxtoken.com）間でログインセッションを維持するために使用されます。本サービスの機能に不可欠であり、無効にすることはできません。
• 言語設定 Cookie：選択された言語（英語または日本語）を保存し、Marketing Site と Console の間で共有されます。この Cookie は、お客様が手動で言語設定を変更するまで保持されます。
• 分析 Cookie（オプトインのみ）：ユーザーが当社のウェブサイトとどのようにやり取りしているかを理解するために使用されます。お客様の明示的な同意がある場合にのみ設定されます。

必須でない Cookie は、ブラウザの設定または当社の Cookie 同意インターフェースを通じて制御できます。

14. ローカルストレージ

Playground 機能は、会話履歴および設定をお客様のブラウザのローカルストレージにのみ保存します。このデータは当社のサーバーにはアップロードされません。ブラウザのデータを消去したり、デバイスを変更した場合、Playground データは永久に失われます。当社にはこのデータを復元する手段はありません。

15. 本ポリシーの変更

当社は、本プライバシーポリシーを随時更新する場合があります。重要な変更については、メールまたは本サービスを通じて通知いたします。ページ上部の「最終更新日」は、最新の改訂を反映しています。

16. お問い合わせ

プライバシーに関するご質問、データリクエスト、または懸念事項がございましたら、privacy@moxtoken.com までご連絡ください。