# プライバシーポリシー {#privacy-policy}

*施行日：2026 年 11 月 6 日*

本ポリシーは、お客様が hyperouter.app、Hyperouter API、Hyperouter Chat 及び Hyperouter Studio（以下総称して「本サービス」といいます。）を利用される際に、Hybermedia Co., Limited（所在地：Room A08, 2/F, Lee Ka Industrial Building, 8 Ng Fong Street, San Po Kong, Kowloon, Hong Kong。Hyperouter の名称で本サービスを運営しています。以下「Hyperouter」又は「当社」といいます。）がどのような情報を収集し、それをどのように利用するか、及びお客様が選択できる事項について説明します。当社は、これらの情報について責任を負います。カード決済をご利用いただける場合、カードは Stripe が処理し、Stripe は自社のプライバシーポリシーに基づき、お客様のカード情報を直接受領します。

## 1. 概要 {#p1}

- 当社は、法的義務を果たすため、すべてのリクエストの入力と出力を暗号化して 180 日間保管します。これらは、有効な法的請求を行った当局にのみ開示します。モデルの学習に使用されることも、ダッシュボードに表示されることも、販売されることもありません。
- 当社は個人情報を販売せず、お客様のコンテンツをモデルの学習に使用しません。
- お客様のプロンプトは、各リクエストを処理するモデルプロバイダーに送信されます。どのプロバイダーを対象とするかは、お客様が管理できます。
- 当社は、お客様への請求と本サービスの運営のために、リクエストのメタデータ（モデル、プロバイダー、トークン数、費用、時刻）を保管します。

## 2. 収集する情報 {#p2}

### お客様から提供いただく情報

- **アカウント情報及び連絡先：**氏名、メールアドレス、会社名、及びアクセスの申請時や当社へのメールに含めた内容。
- **お支払い情報：**当社は決済処理を行わず、カードやウォレットの情報も保持しません。チャージの代金をお支払いになる際、お客様はサポートチケットで支払い参照番号をお知らせいただきます。スタッフが支払いを確認して残高に反映し、参照番号、金額、手数料はお客様のアカウントのクレジット台帳に記録されます。チケットに添付した支払いのスクリーンショットは、チケットとともに保管されます。

### 自動的に収集される情報

- **リクエストのメタデータ：**タイムスタンプ、API キー ID、モデル、プロバイダー、トークン数、費用、レイテンシ、ステータスコード、及びお客様が送信する任意の `user` フィールド。
- **技術データ：**IP アドレス、ユーザーエージェント、リクエストヘッダー。セキュリティ、不正利用の防止、及びレート制限のために使用します。

## 3. プロンプトと出力 {#p3}

プロンプト、ファイル、及びモデルの出力は、ルーティングと返送のために当社のシステムを通過します。当社は、法的義務を果たすため、すべてのリクエストの入力と出力の複製を 180 日間保管し、その後自動的に削除します。入力とは、お客様が送信するリクエスト（そのプロンプトを含みます。）、アップロードされたファイル、及びリクエストを処理するためにお客様が指定したリンクから当社が取得したファイルをいいます。出力とは、ストリーミングか否かを問わず、応答、及びお客様のために生成された画像と動画をいいます。

この複製は、保存される前に暗号化されます。当社は、有効な法的請求を行った当局にのみこれを開示し、そのような請求に対応するエンジニアのみが閲覧できます。モデルの学習に使用されることも、ダッシュボードに表示されることも、API で返されることも、販売されることもありません。

リクエストを処理するため、当社はその内容を、当該リクエスト用に選択されたモデルプロバイダーに送信します。プロバイダーは、自らの規約に基づいてこれを処理します。プロバイダーによっては、不正利用の監視のために、限られた期間データを保持する場合があります。

## 4. 情報の利用方法 {#p4}

- リクエストの提供、ルーティング及び課金を行い、利用状況と利用額をお客様に表示するため
- API キーを発行し、お客様からのメールに対応するため
- 不正行為、不正利用及びセキュリティインシデントを検知し、防止するため
- プロバイダーの性能を測定し、ルーティングを改善するため（メタデータのみを使用します。）
- 本ポリシーや料金の変更など、サービスに関するお知らせを送信するため
- 法令上、税務上及び会計上の義務を果たすため

GDPR が適用される場合、当社は、お客様との契約の履行、安全なサービスを運営する当社の正当な利益、及び法的義務の遵守を根拠とします。

## 5. 情報の共有先 {#p5}

- **モデルプロバイダー：**お客様のリクエストを処理するために必要なリクエストの内容を受け取ります。
- **サービス提供事業者：**当社のインフラをホスティングする事業者、又は当社に代わってメールを送信する事業者。データの利用を制限する契約に基づきます。
- **当局：**法令により必要とされる場合、又は当社のユーザーその他の者の権利、安全若しくは財産を保護するために必要な場合。入力と出力の複製（第 3 項）は、有効な法的請求に応じる場合にのみ開示されます。
- **承継人：**Hyperouter が合併、買収又は資産の売却に関与する場合は、本ポリシーに従うことを条件として、その承継人。

## 6. 保持期間 {#p6}

| データ | 保持期間 |
| --- | --- |
| プロンプト、ファイル及び出力 | 法的義務を果たすため、暗号化して 180 日間（第 3 項） |
| 書き直されたプロンプト（`prompt_expand`）。API から読み取り可能 | 30 日間 |
| リクエストのメタデータ | クレジット台帳と同じ期間。各リクエストは、その課金の請求記録です |
| クレジット台帳及び支払い参照番号 | 税法及び会計法が求める期間（通常 7 年） |
| サインイン及びセッションのログ（IP、ユーザーエージェント） | 90 日間 |
| お客様のアカウント、キー及びクレジットの変更に関する監査ログ（変更元の IP を含みます。） | 削除されません。誰が何を変更したかの恒久的な記録です |
| サポートチケット及びその添付ファイル | アカウントの閉鎖後も削除されません。何が依頼され、支払われ、返金されたかの記録です |
| アクセス申請のメール | 申請が完了するまで、及びその後 12 か月間 |

### アカウントの閉鎖

アカウントは、ダッシュボードの Account ページからお客様ご自身で閉鎖できます。閉鎖は直ちに有効となり、取り消すことはできません。

- **直ちに：**すべての API キー、ダッシュボードのアクセストークン及びセッションが使用できなくなり、Webhook のエンドポイントが無効になります。すでに実行中のリクエストは完了し、通常どおり課金されます。このアカウントには、以後誰もサインインできません。
- **どちらにも未払いがなくなった時点で削除されるもの：**連携している Google 及び GitHub のサインイン、パスキー、認証アプリ、リカバリーコード、サインインログ及びセッションが削除され、アカウントの氏名、メールアドレス及びプロフィール画像はプレースホルダーに置き換えられます。クレジットが残っておらず、実行中のリクエストもない場合は、閉鎖と同時にこれが行われます。
- **クレジットが残っている場合、**当社は利用規約に定めるとおり、チャージ手数料を差し引いて返金し、返金の手配のためにアカウントのメールアドレスに連絡します。上記の削除は、返金が行われた後に実施されます。それまでの間、お客様に連絡できるよう、メールアドレスは保管されます。
- **保管されるもの：**クレジット台帳、リクエストのメタデータ、サポートチケット及び監査ログは、上の表の期間にわたり、お客様の氏名やメールアドレスではなく、アカウントの ID に紐づけて保管されます。入力と出力の暗号化された複製は、アカウントが閉鎖されたか否かにかかわらず、各リクエストの 180 日後に削除されます（第 3 項）。

## 7. セキュリティ {#p7}

本サービスへの通信は、転送中に TLS で暗号化されます。API キーはハッシュ化して保存されます。入力と出力の複製は、保存される前に AES-256 で暗号化されます。本番システムへのアクセスは、必要なスタッフに限定されています。完全に安全なシステムは存在しません。お客様の個人情報に影響する侵害を把握した場合は、法令の定めに従ってお客様に通知します。

## 8. お客様の権利 {#p8}

お住まいの地域によっては、お客様は、ご自身の個人情報へのアクセス、訂正、削除又はエクスポートを求める権利、特定の処理に異議を述べ又は制限を求める権利、及び同意を撤回する権利を有する場合があります。カリフォルニア州の居住者は、当社が収集している情報の開示を請求し、その削除を求めることができます。当社は、クロスコンテキスト行動ターゲティング広告のために、個人情報を販売又は共有しません。

請求を行うには、アカウントに登録されたアドレスから [account@hyperouter.app](mailto:account@hyperouter.app) にメールをお送りください。当社は 30 日以内に回答します。お住まいの地域のデータ保護当局に苦情を申し立てることもできます。

## 9. 国際的な移転 {#p9}

当社及び当社のプロバイダーは、お客様の居住国以外の国で情報を処理する場合があります。必要な場合、当社は、これらの移転について標準契約条項などの適切な保護措置を講じます。

## 10. Cookie {#p10}

hyperouter.app は、広告用又は分析用の Cookie を使用しません。サイトは Google Fonts からフォントを読み込み、お客様が訪問した際、Google Fonts はお客様の IP アドレスを受け取ります。サインイン後の領域では、ログイン状態を維持するために、厳密に必要な Cookie を使用する場合があります。

## 11. 児童 {#p11}

本サービスは 18 歳未満の児童を対象としておらず、当社は児童の情報を意図的に収集しません。児童が当社に情報を提供したと思われる場合は、当社までご連絡ください。当社はその情報を削除します。

## 12. 変更 {#p12}

当社は、本ポリシーを更新することがあります。新しいバージョンは新しい施行日とともにここに掲載し、重要な変更については、効力を生じる前にアカウント保有者にメールでお知らせします。

## 13. お問い合わせ {#p13}

プライバシーに関するご質問やご請求：[account@hyperouter.app](mailto:account@hyperouter.app)。