プライバシーポリシー

1. 収集する情報

アカウント情報：メールアドレス、ログイン方法、外部ログインが返すアカウント識別子、組織情報、基本プロフィール。

利用量情報：リクエスト時刻、モデル、トークン数、HTTPステータス、費用、使用した組織、トークン、リクエストのルーティング結果と関連メタデータ。

支払い情報：注文番号、支払い状態、Stripe customer id、サブスクリプションとチャージの記録。カード情報は決済サービスが処理します。

リスク情報：リクエスト審査の結果、ブロック理由、上流モデルのreroute信号、アカウントまたはトークンのリスク等級、サンプル監査記録、必要なアクセス監査記録。

2. リクエスト内容の取り扱い

通常のリクエスト本文は、中継、コンテンツ安全審査、請求、障害対応、リスク対応に使います。ストリーミング応答は中継と利用量の集計にだけ使います。

コンテンツ安全審査でリクエストがブロックされた場合、セキュリティ監査と異議申し立てのため、マスキングして切り詰めた入力要約を保存します。

risk_tierがprobationまたはquarantineの高リスクなアカウントやトークンでは、低い確率で、マスキングして切り詰めた入力の要約を保存することがあります。既定のサンプリング率はprobationが1%、quarantineが10%です。極端な異常を調べる間は、特定のトークンだけ比率を一時的に変えられます。

trustedティアのアカウントからのリクエストはサンプリングしません。結果はレスポンスヘッダー、エラーメッセージ、その他ユーザーに見える信号には出しません。

3. リスク監査データの保護

サンプル要約は、APIキー、Bearer token、メールアドレス、秘密鍵、長い暗号文、カード番号を自動で削除または置換し、要約の長さを制限します。

サンプル要約は、不正利用の分析、ルール調整、上流の警告の追跡、異議申し立てと紛争対応にだけ使います。通常の管理画面には集計情報とメタデータだけを表示します。

サンプル要約の閲覧には、記名された管理者アカウントが必要です。閲覧のたびに、管理者の識別子、閲覧時刻、対象トークンがアクセス監査ログに記録されます。

サンプル要約の保存は既定で30日以内です。コンテンツ安全のブロック記録と上流のリスク信号は、既定で90日以内です。

4. ブラウザのキャッシュ

フロントエンドは、ブラウザのローカルストレージにログイン状態、表示設定、変更履歴の既読状態を保存します。

サイトはPostHogとブラウザ上のランダムな匿名識別子で、ページ訪問、参照元、デバイスと言語、滞在時間、登録と支払いの完了を計測します。ブラウザでDo Not Trackを有効にすると収集を停止します。

このデータはブラウザに保存されます。ブラウザのデータを消去すると、関連する状態はリセットされます。

5. 第三者サービス

サービスは、AIの上流、Stripe、メール、GitHubログイン、Googleログイン、Cloudflareなどのインフラを利用することがあります。

これらのサービスは、それぞれの規則に従い、支払い、ログイン確認、メール配信、リクエスト中継に必要なデータを処理します。

PostHogは米国リージョンで匿名の訪問統計を処理します。送信するのは整形済みのページパス、参照元、基本的なデバイス情報に限られます。招待リンクはルートテンプレートを使い、ページのクエリパラメータ、フォーム内容、アカウント情報、セッション録画は収集しません。

6. データの安全性

データの収集はできる限り抑え、機密の認証情報は暗号化して保存します。

APIトークン、OAuthトークン、決済キーなどの機密情報は、ログにそのまま出しません。

リスク監査データは最小権限のアクセスに従います。管理者がサンプル要約を閲覧すると、内部監査のために記録されます。

7. お客様の権利とお問い合わせ

アカウントデータの照会、訂正、削除、または保存期間内のサンプル要約の削除をご希望の場合は、support@4aicode.com までご連絡ください。

プライバシーポリシーは製品の変更に応じて更新されることがあります。更新時は、ページ、メール、または変更履歴でお知らせするよう努めます。