プライバシーポリシー
情報の収集・利用・保護方法
GDPR 準拠CCPA 準拠
最終更新日: 2024年10月31日
概要
当社はあなたのプライバシー保護に取り組んでいます。TokenPoolは、アカウント識別、注文、決済処理、API配信、クォータ表示、サポート、セキュリティに必要なデータのみを収集します。
•タスク処理とアカウント識別に必要なデータのみを収集します;
•アカウント、注文、配信、サポート、サービス保守、性能改善にのみ利用します;
•安全な送信、アクセス制御、適切なインフラ保護を使用します;
•いつでもデータへのアクセス、修正、削除を請求できます。
1. はじめに
TokenPoolはあなたのプライバシー保護に取り組んでいます。本プライバシーポリシーでは、当社があなたの情報をどのように収集、利用、保存、保護するかを説明します。TokenPoolは tokenpool.dev によって独立運営されています。当社はあなたのプライバシー権を非常に重視し、個人情報が適切に保護されるよう対策を講じています。TokenPoolを利用することで、あなたは本プライバシーポリシーの条件に同意したものとみなされます。
2. データの収集
当社は以下の種類の情報を収集します:
• アカウント情報: email、プロフィール情報、ログイン識別子、利用可能な場合はセッション状態
• 注文および配信データ: 購入プラン、決済状況、配信状況、API keyのメタデータ、クォータのスナップショット、関連記録
• サポートデータ: フィードバック内容、連絡先情報、サポートメッセージ、提供されたトラブルシューティングの文脈
• 技術情報: IP address、browser type、device information、アクセス時刻、エラーログ
• 利用情報: ページ閲覧、機能利用、コンソール操作、集計されたサービス活動
当社は、サービスの提供、保護、維持、改善に必要な情報のみを収集します。
3. データの利用
当社は収集した情報を以下の目的で使用します:
• アカウントセッションの作成および維持
• 注文および決済関連の処理
• APIサブスクリプションアクセスの提供とコンソール状況の表示
• サポート依頼や連絡への対応
• 不正利用の防止とセキュリティの確保
• サービスの維持および改善
• 必要に応じた集計済みまたは匿名化データによる利用傾向の分析
当社は、あなたの個人情報を第三者に販売しません。
4. データ共有
当社は、あなたの個人情報を第三者に販売、取引、貸与しません。
必要な場合に限り、以下のサービス提供者と限定的な情報を共有することがあります:
• 決済処理および支払状況の管理のための決済提供者
• サブスクリプションの提供およびクォータ/ステータス同期のためのAPI配信またはインフラ提供者
• サービス運営のためのクラウドおよびホスティング提供者
• 不正利用防止およびサービス改善のための分析・セキュリティ提供者
• ユーザーフィードバックとフォローアップ対応のためのサポートツール
すべての提供者は、関連するサービスに必要な範囲でのみ情報を処理することが求められます。
5. Cookieとトラッキング
当社はCookieおよび類似技術を使用して以下を行います:
• 設定内容を記憶する
• Webサイトの利用状況を分析する
• ログイン状態を維持する(該当する場合)
Cookieはブラウザ設定で管理できます。当社はCookieを体験向上のためにのみ使用し、他のWebサイトでの活動追跡には使用しません。
6. あなたの権利
適用されるデータ保護法の下で、あなたには以下の権利があります:
• 情報を受ける権利: 当社があなたのデータをどのように処理するかを知る権利
• アクセス権: 当社が保有するあなたのデータの写しを取得する権利
• 訂正権: 不正確なデータを修正する権利
• 消去権: あなたのデータの削除を請求する権利
• 処理制限権: 当社による利用方法を制限する権利
• データポータビリティ権: 一般的な形式でデータを取得する権利
• 異議申立て権: 特定の処理に異議を唱える権利
これらの権利を行使するには、[email protected] までご連絡ください。
7. データセキュリティ
当社は、あなたのデータを保護するために適切な技術的・組織的措置を実施しています:
• 通信の暗号化: すべてのデータ通信はHTTPS/TLS暗号化を使用
• 保存時の暗号化: 静的データは暗号化されたストレージを使用
• アクセス制御: データアクセス権限を厳格に制限
• 安全なインフラ: Cloudflareなどのセキュリティサービスを使用
• 定期監査: セキュリティ対策を定期的に確認
当社はあなたのデータ保護に努めていますが、100%の安全性を保証することはできません。アカウント認証情報の安全確保についても、あなた自身の責任となります。
8. 国際データ移転
あなたのデータは、異なる国にあるサーバーで処理される場合があります。当社は、このような移転が適用されるデータ保護法に準拠し、あなたのデータを保護するための適切な保護措置を講じることを保証します。データが欧州経済領域(EEA) خارجに移転される場合、適切な保護措置が講じられていることを確認します。
9. 児童のプライバシー
TokenPoolは13歳未満の子どもを対象としておらず、子どもから個人情報を意図的に収集することはありません。誤って子どもの個人情報を収集したことが判明した場合は、直ちに削除します。保護者で、お子さまが当社に個人情報を提供したと思われる場合は、直ちにご連絡ください。
10. データ保持
当社は、事業上の必要性および法的要件に基づいてデータを保持します:
• アカウントデータ: アカウントが有効な間保持し、アカウント削除後は必要に応じて消去または匿名化
• 注文、決済、配信記録: 受注、監査、返金、税務、紛争対応のために必要な期間保持
• API keyのメタデータおよびクォータ/ステータスのスナップショット: コンソール表示とサポート提供に必要な期間保持
• ログデータ: 通常はセキュリティ分析のため30〜90日保持
• サポート対応: 顧客対応記録および紛争解決のために必要な期間保持
保持期間が終了した後、実行可能な範囲で安全に削除または匿名化します。
11. ポリシーの変更
当社は、運用方針や法的要件の変更を反映するため、このプライバシーポリシーを随時更新することがあります。重要な変更については、このページに更新版を掲載し、メールまたはWebサイト上でお知らせします。最新の運用状況を把握するため、定期的な確認をおすすめします。