プライバシーポリシー

01収集する情報

当社は、ログインに使用したサービス、API のご利用状況、お支払いという 3 つの経路から情報を収集します。

• アカウント：メールアドレス、および Google または GitHub でログインした場合に、それらのサービスから共有される名前とアバター。
• API キー：お客様がダッシュボードで作成するものです。当社は各キーの一方向ハッシュのみを保存し、キーそのものは保存しません。これにより、キーを読み出せない状態のまま、お客様のリクエストを認証できます。
• 使用量の計測：リクエストごとの、モデル、入力トークン数と出力トークン数、加重トークンの合計、タイムスタンプ、使用されたキー、および呼び出し元のツール（ツール自身がリクエストヘッダーで名乗る名称）。
• サポートチケット：お客様が書いた件名とメッセージ、およびページ名やリクエスト ID など、お客様が追加した情報。
• 分析：ページビューと、キーの作成やプランの選択といった製品イベント。当社の分析サービスが記録します。イベントには、メールアドレス、名前、アカウント ID、キーに関する情報は一切含まれません。
• 請求：ご契約のプラン、請求書、支払い状況。カード情報は当社の決済代行会社が取り扱い、当社のサーバーを経由することは一切ありません。
• 技術ログ：IP アドレス、リクエストのステータスと処理時間。セキュリティとデバッグのために短期間だけ保存します。

02プロンプトと生成結果

お客様が送信した内容（プロンプト、ファイル、ツール呼び出し）は、回答を生成するために、お客様が選択したモデルを提供するアップストリームのインフラへ送信され、回答はストリーミングでお客様に返されます。このインフラは、モデルによって、そのモデルのベンダー自身の場合と、当社が処理能力を購入している仲介事業者の場合があります。いずれの場合も、当社が送信するトラフィックを学習に使用しないことを定めた API 契約のもとで処理されます。

apmix は、お客様のコンテンツをモデルの学習に使用せず、販売もせず、リクエストの完了に必要な範囲を超えて保持することもありません。保持するのは、上記の計測データだけです。

03データの利用目的

• 本サービスの運営：キーの認証、リクエストのルーティング、使用量の集計、プランの利用枠の適用。
• お客様への請求と、領収書、ログインリンク、アカウントに関する重要なメールの送信。新しいモデル、機能、料金の変更といった製品アップデートは、ログイン時に新着情報の受け取りにチェックを入れたアカウントにのみお送りします。こうしたメールにはすべて、ワンクリックで配信を停止できるリンクが記載されています。また、どのような内容をお送りする価値があるかを把握するため、メールが開封された日時や、メール内のリンクがクリックされた日時を記録しています。
• 本サービスの安全の確保：不正利用、複数アカウント、漏洩したキー、攻撃の検知。
• お客様がサポートにお問い合わせいただいた際の対応。

04データの共有先

当社がデータを共有するのは、本サービスの提供を支える以下の企業に限られ、共有する情報もそれぞれが必要とするものだけです。

• 各モデルを提供するアップストリームのインフラは、お客様がそこへルーティングしたリクエストの内容を受け取ります。モデルは、そのベンダー（OpenAI、Anthropic、Google、xAI、Meta、DeepSeek、Alibaba、Z.ai、Moonshot、MiniMax、Xiaomi、Tencent）か、当社が処理能力を購入している仲介事業者によって提供されます。
• 当社の決済代行会社（Creem と Lemon Squeezy。いずれも販売代理事業者です）が、カード、Apple Pay、Google Pay、PayPal による支払いを取り扱います。当社がお客様のカード番号を目にすることはありません。
• 当社のメール配信サービスが、ログインリンク、領収書、サポートからの返信を配信します。
• 当社の分析サービスは、上記のページビューと製品イベントを受け取ります。これらはいずれも、お客様個人を特定するものではありません。
• ご登録の際には、一時的な受信箱ではないことを確認するため、メールアドレスのドメイン部分のみ（アドレスそのものは決して送信しません）を使い捨てメールアドレスの判定サービスに送信します。
• 当社のホスティングおよびデータベースのプロバイダーが、このページに記載したデータを保管します。

05Cookie とローカルストレージ

当社は、お客様のログインとログイン状態の維持のために Auth.js が必要とする Cookie と、お客様が選択した言語を記憶する Cookie を設定します。ライトテーマまたはダークテーマの選択は、ブラウザのローカルストレージに保存されます。広告用やクロスサイトトラッキング用の Cookie は使用しておらず、これらによってお客様が他のサイトで追跡されることはありません。

06保存期間

• アカウントデータ：アカウントが存在する間。アカウントを削除すると、キー、使用量の履歴、サポートチケットとともに直ちに削除されます。
• 使用量の計測データ：12 か月間。お客様が過去の期間を確認でき、当社が請求に関するご質問を解決できるようにするためです。それより古い記録は自動的に削除されます。
• サポートチケット：アカウントが存在する間は保存します。チケットがクローズされた後も履歴を読めるようにするためです。
• 請求記録：税法で定められた期間。
• 技術ログ：最長 30 日間。

07お客様の権利

お客様は、ご自身のデータを閲覧、訂正、エクスポート、削除できます。その大部分はダッシュボードで行えます。それ以外については support@apmix.ai までメールでご連絡いただければ、30 日以内に回答します。EU、英国、または同様の法律がある地域にお住まいの場合は、所轄のデータ保護機関に苦情を申し立てる権利もあります。

08セキュリティ

すべての通信は、転送中に暗号化されます。本番環境のデータにアクセスできるのは、本サービスの運営にそのアクセスを必要とする担当者に限られます。API キーが完全な形で表示されるのは作成時の 1 回だけで、いつでも無効化できます。

09本ポリシーの変更

本ポリシーに重要な変更を加える場合は、変更が発効する前に、メールまたはダッシュボードでお知らせします。ページ上部の日付が現行版を示しています。