プライバシーポリシー

第1条(個人情報の処理目的)

当社は次の目的のために個人情報を処理し、目的外の用途には利用しません。利用目的が変更される場合は、「個人情報保護法」第18条に基づき別途同意を得ます。

① 会員登録・管理(本人識別・認証、不正利用の防止、告知・通知)、② AI API ルーティングサービスの提供(リクエストのルーティング、API キーの発行・管理、利用量の測定)、③ 決済・精算(前払いクレジットのチャージ・差し引き、ウォン決済、返金)、④ 税金計算書・取引証憑の発行、⑤ カスタマーサポート・苦情処理、⑥ サービス改善・セキュリティ(不正・異常利用の検知、ボット遮断)。

第2条(収集する個人情報の項目および方法)

OAuth 提供者のメールと表示名は、登録フォームを事前入力するための参考値にすぎません。アカウントの最終メールは利用者が6桁コードで確認したアドレス、最終表示名は利用者が確認または修正して送信した値で確定します。

カード番号全体等の機微な決済情報は、決済代行会社 NICEPAY Co., Ltd.(NICEPAY)を通じて処理され、当社が直接保管することはありません。API リクエスト本文(プロンプト・生成結果)はルーティング処理のために送信され、当社は課金・統計に必要なメタデータを処理します。

当社は「個人情報保護法」第22条に基づき、同意項目を必須と任意に区分して収集します。① 必須:利用規約への同意、上表の登録・決済・運営に必要な個人情報、満 14 歳以上であること。② 任意:マーケティング情報の受信(メール)、サービス改善のための入力内容(プロンプト・応答)の保存・分析利用、トークン使用量リーダーボード上のニックネーム公開。任意項目は同意しなくてもサービス利用に制限はなく、同意後も「設定 > 同意管理」からいつでも撤回できます。「サービス改善のための入力内容の活用」に同意しない場合、入力・応答本文は保存されず、利用量メタデータのみが記録されます。

第2条の2(仮名情報の処理)

当社は「個人情報保護法」第28条の2に基づき、統計作成、科学的研究(サービス品質の改善を目的とするモデルルーティングの研究・開発等の産業的研究を含みます)、公益的記録保存等の目的のために、情報主体の同意なく仮名情報を処理することがあります。仮名情報とは、追加情報なしには特定の個人を識別できないように処理した情報をいいます。

① 処理項目:API リクエストの意図分類(コード・翻訳・推論・創作・一般等)、入力・出力トークン数、画像の有無、最大トークン・temperature 等のリクエストパラメータ、会話の回数、リクエスト・応答モデル、処理結果のシグナル(再試行・評価等)およびプロンプトの不可逆ハッシュ値。当社は入力・応答本文(原文)を保存しません。

② 仮名処理の方法:アカウント識別子(会員 ID 等)は復元不可能な仮名キーに置き換えられ、直接識別情報は仮名情報に含まれません。

③ 安全性の確保および再識別の禁止:当社は「個人情報保護法」第28条の4に基づき、仮名情報と追加情報(仮名キーの生成・復元に関する情報等)を分離して保管・管理し、同法第28条の5に基づき、特定の個人を識別する目的で仮名情報を処理しません。処理の過程で特定の個人が識別される情報が生成された場合、直ちに処理を中止し、当該情報を回収・破棄します。

第3条(個人情報の処理および保有期間)

保有期間が経過し、または処理目的が達成された個人情報は、第7条に基づき遅滞なく破棄します。

第4条(個人情報処理の委託)

当社は円滑なサービス提供のため、次のとおり個人情報処理業務を委託し、「個人情報保護法」第26条に基づき、委託契約に際して目的外処理の禁止・保護措置・再委託の制限・管理・監督等を文書で明示し、受託者を監督します。

第5条(個人情報の第三者提供および国外移転)

当社は、情報主体の同意または法令に根拠がある場合を除き、個人情報を第三者に提供しません。AI API ルーティングサービスの特性上、会員が入力したリクエスト本文(プロンプト)は、会員が選択した AI モデル提供者へ処理のために送信され、その一部は国外へ移転されます。当社は、かかる国外移転が契約(サービス提供)の履行のために必要な処理委託に該当するため、「個人情報保護法」第28条の8第1項第3号に基づき、下記事項を本ポリシーを通じて公開することにより、別途の国外移転同意に代えます。

① 移転の時期・方法:会員が API を呼び出す時点で、HTTPS(TLS)暗号化通信によりリアルタイムで送信されます。

② 移転を受ける者の利用目的:会員が選択したモデルの応答(推論)生成に限ります。当社は可能な限り、入力が学習に使用されない企業向け API 経路(オプトアウト / Zero-Data-Retention 等)を使用しますが、一部のモデル提供者は入力をモデル改善・学習に使用し、またはその使用の有無が不明確です。提供者ごとの学習使用の有無は上表の「入力のモデル学習への使用」列に表示しており、会員はこれを確認のうえモデルを選択できます(学習に使用されないことを望む場合は、当該列が「不使用」のモデルのみを選択してください)。

③ 移転を拒否する方法・手続および効果:会員は、(ア)API キーごとの「個人情報マスキング(PII Masking)」オプションを有効化して機微情報をマスキングしたうえで送信させるか、(イ)国外移転なしに国内で推論・処理されるモデルのみを選択することにより、モデル提供者への国外移転を回避できます(韓国の事業者が提供するモデルであっても、推論インフラが国外にある場合 — 例:Upstage Solar は米国インフラで処理 — 上表に国外移転の対象として記載されます)。ただし、下記⑤のサービス運営インフラに伴う国外保管は、サービス提供(契約履行)に不可避であり、回避の対象ではありません。拒否した場合、当該国外モデルを利用することはできませんが、その他のサービス利用に制限はありません。

④ 当社は国外移転される個人情報を処理目的の達成に必要な最小限に限定し、会員が「サービス改善のための入力内容の活用」に同意していない場合は、入力・応答本文を保存せず、利用量メタデータ(モデル・トークン・費用・時刻等)のみを保管します。また、当社が第2条の2に基づき統計・研究目的で処理する仮名情報には入力・応答本文は含まれず、当該仮名情報は「個人情報保護法」第28条の2に基づき、国外移転のための別途の同意なく処理されることがあります。

⑤ 主要サービス運営インフラの国内処理および災害復旧インフラへの国外移転:当社の主要クラウドインフラ(サーバー・データベース)は Vercel・Supabase・Alibaba Cloud を通じてソウルリージョン(大韓民国、icn1・ap-northeast-2)で運営されます。したがって、アカウント情報・利用記録・同意履歴および上記④に基づき保存される入力・応答本文の主要な保管場所は国内です(受託先は上記第4条の表を参照)。ただし、当社は災害・障害時のサービス継続性を確保するため Railway を国外の災害復旧(DR)インフラとして利用し、「個人情報保護法」第28条の8第1項第3号に基づき次のとおり公開します — 移転を受ける者:Railway Corporation (privacy@railway.com)/ 移転先の国:シンガポール(選択したホスティングリージョン)および米国(Railway の主要運営国)/ 移転項目:アカウント情報(メールアドレス・表示名)、認証・セッション情報、利用記録・同意履歴、決済・クレジット元帳、API リクエストメタデータおよび上記④に基づき保存される入力・応答本文;DR 稼働中は認証情報と API リクエスト本文がフロントエンド BFF・API サーバーを経由して処理されます / 移転の時期・方法:1回限りの初期バックアップおよび継続的な論理レプリケーション時、ならびに DR 切替え・運用中に HTTPS(TLS)等の暗号化通信で送信 / 利用目的:DR 用データレプリカ・待機インフラの維持、および障害時にフロントエンド BFF・API サーバー・データベース・Redis を運用することによるサービス継続性の確保 / 保有・利用期間:Railway のレプリカは主要システムでの作成・変更・削除を継続的に反映し、各情報は第3条の該当期間または会員退会時まで保有し、DR 目的の達成または Railway との契約終了時に遅滞なく破棄します(Railway の DPA および法定保存義務に従う場合を除く)/ 拒否方法・効果:DR インフラはサービス継続性の確保に不可避であるため、拒否を希望される場合は会員退会として処理されます。また、メール送信(Resend, Inc.・米国)、ボット遮断(Cloudflare, Inc.・グローバルエッジ)、ウェブサイト利用統計分析(Google LLC・Google Analytics、米国)およびサービスエラー追跡(Functional Software, Inc.・Sentry、米国)は国外で処理されるため、次のとおり公開します — 移転を受ける者:Resend, Inc.(米国法人)/ Cloudflare, Inc.(グローバルエッジ)/ Google LLC(Google Analytics)/ Functional Software, Inc.(Sentry)/ 移転先の国:米国(Resend・Google・Sentry)・グローバルエッジ(Cloudflare)/ 移転項目:送信に必要な受信者メールアドレス等の最小限の情報(Resend)・IP・ブラウザ等のセキュリティ判定情報(Cloudflare)・訪問ページアドレス(URL)・イベント情報・ブラウザ・デバイス情報(Google Analytics)・サーバーおよび Edge エラーの標準例外型・発生時刻・重大度・行/列番号(Sentry — ブラウザからは何も送信せず、エラーメッセージ・ファイル名・関数名・URL/リクエスト・ユーザー識別情報・API要求本文・プロンプトは送信前に削除)/ 時期・方法:送信・アクセス・エラー発生時点で HTTPS(TLS)によりリアルタイム送信 / 利用目的:取引・認証・告知メールの送信(Resend)・ボット遮断・セキュリティ(Cloudflare)・利用統計分析(Google Analytics)・サービス品質向上のためのエラー追跡(Sentry)/ 保有期間:会員退会または保有期間経過時に破棄(第3条・第7条)・ただし Google Analytics・Sentry は各社のデータ保有ポリシーに従う / 拒否方法・効果:メール送信・ボット遮断・エラー追跡はサービス提供(告知・セキュリティ・品質管理)に不可避であるため、拒否を希望される場合は会員退会として処理されます。利用統計分析(Google Analytics)はブラウザのCookie遮断により拒否でき、拒否してもサービス利用に制限はありません。

⑥ 広告成果測定・パーソナライズド広告のための行動情報の国外移転:当社が第9条に基づき Meta Pixel を運営する場合、行動情報は利用者のブラウザから Meta へ直接送信され、国外で処理されます。これに関し「個人情報保護法」第28条の8第2項各号の事項を次のとおり公開します — 移転を受ける者:Meta Platforms, Inc.(米国 · facebook.com/privacy/policy)/ 移転先の国:米国 / 移転項目:訪問ページのアドレス(URL)、サービス内イベント情報(会員登録・チャージ等のコンバージョンイベントの発生事実)、ブラウザ・機器情報、Cookie 等のオンライン識別子(第9条の行動情報 — API リクエスト本文(プロンプト)は含まれません)/ 移転の時期・方法:ウェブサイト訪問・イベント発生時に利用者のブラウザから HTTPS(TLS)によりリアルタイムで送信 / 移転を受ける者の利用目的:広告成果の測定(コンバージョン追跡)およびパーソナライズド広告の提供 / 保有・利用期間:Meta のプライバシーポリシーおよびデータポリシーに従う / 拒否の方法・手続および効果:第9条③の方法(ブラウザの Cookie ブロック、Meta の広告設定)により拒否でき、拒否してもサービス利用に制限はありません。

⑦ トークン使用量リーダーボードのためのニックネームの公開(第三者提供):会員が「トークン使用量リーダーボード上のニックネーム公開」に同意した場合(利用規約第14条第⑦項)、当社は「個人情報保護法」第17条(第三者提供)および第22条に基づき、会員が設定したニックネーム(未設定の場合はメールのマスキング表示)およびトークン使用量の順位・統計数値を公開ウェブページのリーダーボードに表示します。提供を受ける者:不特定多数(リーダーボードページの訪問者)/ 提供項目:ニックネーム(またはマスキングされたメール表示)、順位、トークン使用量の統計数値(メール・アカウント ID・連絡先等の他の識別情報は提供しません)/ 利用目的:会員間のトークン使用量順位の表示 / 保有・利用期間:同意の撤回または会員退会まで(撤回時、当該会員のニックネームおよび順位はリーダーボードから直ちに削除されます)/ 拒否の方法・効果:「設定 > 同意管理」からいつでも撤回できます;拒否(不同意・撤回)は、当該会員の順位がリーダーボードに表示されないことを意味するのみで、サービス利用に制限はありません。本公開は国内インフラで行われ、国外移転には該当しません。

⑧ 任意の紹介リンク追跡(Tapfiliate):会員が紹介 CTA を自ら選択して外部提供者サイトへ移動した場合にのみ、紹介追跡が開始されます。Pleum が紹介 URL に追加するのはサーバーがランダム生成した仮名紹介 Sub-IDだけで、実際のパラメータは提供者確認後に運用設定します。メール・氏名・アカウント ID・API リクエスト本文は追加しません。ブラウザはその URL を HTTPS(TLS)で国外へ送信し、その後、広告主側の Tapfiliate 連携が上表のクリック技術情報を処理する場合があります。目的は紹介クリックと初回有料コンバージョンの帰属、紹介報酬の検証、重複・不正コンバージョンの防止です。会員は紹介 CTA を選択しないことで追跡と国外移転を拒否できます。拒否すると紹介帰属とそれに伴う Pleum の紹介ボーナスは利用できませんが、BYOK プラン情報の閲覧やその他のサービス利用は制限されません。Cookie の遮断は後続のコンバージョン帰属を妨げる場合がありますが、すでに選択した紹介リンクの初回クリック送信まで遮断するとは限りません。受領者、国、保有期間は上表の Tapfiliate 行に記載しています。

第6条(情報主体および法定代理人の権利・義務ならびに行使方法)

① 情報主体はいつでも、個人情報の閲覧・訂正・削除・処理停止の要求および同意の撤回(「個人情報保護法」第35条・第36条・第37条)を行うことができます。

② 権利の行使は、サービス内の設定または下記の個人情報保護責任者の連絡先へ請求でき、当社は遅滞なく(10 日以内)措置します。代理人を通じて行使する場合は委任状を提出する必要があります。

③ 満 14 歳未満の児童の場合、法定代理人が権利を行使します。

第7条(個人情報の破棄手続および方法)

① 当社は、保有期間の経過・処理目的の達成等により個人情報が不要となった場合、遅滞なく破棄します。他の法令に基づき保存する情報は分離して保存・管理します。

② 電子的ファイルは復元できない技術的方法で永久に削除し、紙の文書は裁断・焼却します。

第8条(個人情報の安全性確保措置)

当社は、(1)内部管理計画の策定・施行および取扱職員の最小化、(2)パスワードの一方向暗号化(bcrypt)・伝送区間の暗号化(SSL/TLS)・API キーのハッシュ保存、(3)アクセス権限の差等付与・アクセス統制、(4)侵入の遮断・検知およびボット遮断(Cloudflare Turnstile)、(5)アクセス記録の保管・改ざん防止等の措置を講じます。

第9条(個人情報の自動収集装置 — Cookie)

① 当社は、ログインセッションの維持、セキュリティ検証、利用統計の分析およびパーソナライズド広告の提供(行動情報の収集)のために、Cookie 等の個人情報自動収集装置を使用します。情報主体はウェブブラウザの設定で Cookie の保存を拒否・削除できますが、その場合、ログインが必要な一部のサービス利用に制限が生じることがあります。

② オンライン・パーソナライズド広告のための行動情報の収集・利用:当社は、広告成果の測定およびパーソナライズド広告の提供のために、ウェブサイトに Meta Platforms, Inc. の広告ツールである Meta Pixel を設置・運営し、これにより Meta が利用者の行動情報を収集・処理することを許容します。— 収集する行動情報の項目:訪問ページのアドレス(URL)および訪問・利用記録、サービス内イベント情報(会員登録・チャージ等のコンバージョンイベントの発生事実)、ブラウザ・機器情報、Cookie 等のオンライン識別子 / 収集方法:利用者がウェブサイトを訪問する際、Meta Pixel スクリプトを通じて自動的に収集・送信 / 収集目的:広告成果の測定(コンバージョン追跡)および利用者の関心に基づくパーソナライズド広告の提供 / 保有・利用期間:当社は行動情報を直接保管せず、Meta が自社のプライバシーポリシーおよびデータポリシーに従い保有・利用します。当社は API リクエスト本文(プロンプト)等のサービス利用内容を行動情報として収集せず、広告目的にも利用しません。

③ 行動情報の収集拒否(コントロール権行使)の方法:(ア)ウェブブラウザの Cookie ブロック・削除設定(サードパーティ Cookie のブロックを含む)、(イ)Meta アカウントの広告設定(facebook.com/adpreferences)でパーソナライズド広告の表示・データ連携を制限。拒否してもサービス利用に制限はありませんが、パーソナライズされていない一般広告は表示されることがあります。行動情報に関する被害・お問い合わせは、第10条の個人情報保護責任者に連絡できます。

第10条(個人情報保護責任者)

当社は、個人情報の処理に関する業務を総括し、情報主体の苦情処理・被害救済を担当する個人情報保護責任者を指定します。(小規模事業者として、「個人情報保護法」第31条第2項に基づき、代表者が保護責任者となります。)

第11条(権益侵害の救済方法)

情報主体は、個人情報侵害の救済のため、次の機関に紛争解決・相談を申請できます。個人情報紛争調停委員会(1833-6972, kopico.go.kr)、個人情報侵害申告センター(118, privacy.kisa.or.kr)、大検察庁サイバー捜査課(1301)、警察庁サイバー捜査局(182, ecrm.police.go.kr)。

第12条(プライバシーポリシーの変更)

本プライバシーポリシーは 2026 年 6 月 15 日に制定され、2026 年 8 月 10 日から改定のうえ施行されます。変更する場合は、施行の 7 日(重要な変更は 30 日)前からサービス上の告知を通じてご案内します。

改定履歴:2026 年 6 月 15 日 制定・施行 / 2026 年 8 月 10 日 改定・施行(パーソナライズド広告のための行動情報の収集・利用および国外移転に関する事項の新設 — 第5条・第9条 / 第5条第5項に利用統計分析(Google Analytics)、エラー追跡(Sentry)および Railway 災害復旧インフラの国外移転公開を追加) / 2026 年 8 月 1 日 改定・施行(第5条国外移転表に launch_providers 未記載の AI モデル提供者 25 社を追加)。 / 2026 年 8 月 4 日 改定・施行(第5条国外移転表に Vultr Serverless Inference を追加)。 / 2026 年 9 月 8 日 改定・施行(第5条国外移転表に GreenPT を追加)。