プライバシーポリシー

本サービスの運営者。 「spicyapi」は本サービスを運営する会社の商号であり、その会社がお客様の契約相手です。以下の「当社」「運営者」はいずれもこの会社を指します。

1. このページの読み方

以下に記載する保持期間はすべて、稼働中のサービスの設定キーまたは定数から取ったものであり、文書作成上の慣例によるものではありません。まだ決まっていない期間については、もっともらしい数字を示すのではなく、未定であることをこのページに明記します。

次の 2 点を最初にはっきり述べておきます。二度読まないとこれらが見つからないようなプライバシーポリシーは、その役目を果たしていないからです。

• 当社はお客様のプロンプトと生成結果を実際に保存しています。 これらは定められた期間保持された後、消去されます。保存していないと言いながらコンテンツを保存しているプラットフォームは、自社の管理コンソールのスクリーンショット 1 枚で反証されてしまいます。定められた保持期間、学習には使用しないこと、そして例外の明記という誠実なあり方のほうが、検証できない否定よりも強い約束になります。
• 当社はデータの流れの終点ではありません。 お客様のプロンプトは、お客様が選んだモデルを運営するプロバイダーへ送信され、そのプロバイダーは結果を生成するためにプロンプトを平文で必要とします。当社がどのような約束をしても、そのプロバイダーがプロンプトをどう扱うかを超える強さの約束にはなり得ません。

以下に記載するすべての事項について、運営者がデータ管理者です。このページにおける「当社」は、この会社を指します。

同社は米国に設立されており、本サービスも同国から運営しています。当社は欧州連合内に拠点を持たないため、ワンストップショップの仕組みは適用されず、当社についての主監督機関もありません。ただし、お住まいの地域の監督機関に苦情を申し立てることは引き続き可能です。以下の記載はすべて、本プラットフォームが実際に行っていることを説明するものです。

2. 当社が記録するもの

2.1 お客様が送信するものと返ってくるもの

この表の期間はいずれも上限であり、固定の期間ではありません。当社がそのデータを保持する最長の期間であり、ストレージ自体に設定されたルールでもあります。より短い期間を求めることはできます（2.7 を参照）。より長い期間を求めることはできません。

生成メディアについて「約」と書いているのは意図的です。オブジェクトストレージは期限切れのオブジェクトを独自のスケジュールで削除し、通常は期限到来から 24 時間以内に削除されます。「14 日」と言い切ると少し事実に反する記述になるため、そうは書きません。アップロードした参照画像については、アクセスできる期限は厳密です。その URI は、コミット時のレスポンスにある expiresAt の時点で使用できなくなり、この時刻は既定ではコミットの 1 日後です。ライフサイクルによる削除に遅れがあっても、使用できる期間が延びることはありません。

ショートフィルムプロジェクトの保持期間が長いのは、フィルムが数日から数週間かけて制作されるためです。最初の週に作成したシーンも、フィルム全体を書き出す時点で残っている必要があります。この期間が適用されるのは、Spicy Studio のショートフィルムプロジェクト内で作成したメディアと、そこから書き出したフィルムのみです。同じモデルを API、プレイグラウンド、キャンバス経由で呼び出した場合は、引き続き 14 日の上限が適用され、プロンプトのテキストはいずれの場合も 30 日の上限のままです。

アセットライブラリとキャラクター。 お客様のアセットライブラリ（またはチームのライブラリ）に追加したファイルは、上の表の期間ではなく、お客様が削除するまで保持され、署名付き URL を通じてのみ取得できます。キャラクターはこのライブラリ内のエントリーで、名前、任意のメモ、そして同じライブラリにすでにあるアセットである画像のまとまりで構成されます。これらの画像はライブラリ自体のアセットであり、別に複製を保存するものではありません。キャラクターを削除しても画像は削除されません。画像を削除するには、そのアセットを削除してください。保存容量はライブラリのプランのみに基づいて計算され、キャラクターごとの別枠の上限はありません。ご自身でアップロードした実在の人物の写真をキャラクターに追加する場合、お客様は、その写真に関する権利を有していること、およびその人物の同意を得ていることを確認したものとし、当社はその確認が行われた日時を記録します。キャラクターとその画像は、お客様が削除するまで保持され、アカウントの削除とともに削除されます。チームのライブラリにあるキャラクターは、チームの閉鎖とともに削除されます。アカウント単位のリーガルホールドが有効な間は、削除してもお客様に表示されなくなるだけで、データはホールドが解除されるまで保持されます。当社はライブラリの内容をスキャンしたり分類したりすることはありません。

2.2 お客様のアカウント

メールアドレス、パスワードハッシュ、連携している Google または GitHub のアカウント識別情報、登録時に判定された国、そしてお客様への Webhook コールバックの署名に使う暗号化された鍵です。TOTP による多要素認証を有効にした場合は、そのシードも暗号化して保存し、リカバリーコードは一方向ダイジェストとしてのみ保持し、認証要素の登録と使用のタイムスタンプを記録します。リカバリーコードそのものは、生成時にのみ表示されます。これらのアカウント認証情報は、該当する認証要素とアカウントが有効である間に限り使用できます。

アカウントデータは、アカウントが存在する間保持します。安全なアカウント閉鎖が完了すると、サインインのためのアクセス権と連携アカウントは失効し、プロフィールは識別不能化され、保持される請求、監査およびセキュリティの記録を照合するために必要な関連付けと事実だけが残ります。パスワードハッシュ、Webhook の鍵、TOTP のシード、リカバリーコードのダイジェストが、セルフサービスのデータエクスポートに含まれることは決してありません。

登録時の国を保存しているのは、利用規約に定める地域の除外について、古いアドレスを改めて判定し直すのではなく、当時実際に下された判断に照らして後から監査できるようにする必要があるためです。

招待について。 他の方の招待リンクからご登録いただいた場合、どのアカウントがお客様を招待したか、招待コード、および登録日時を記録します。招待した方には、お客様は伏せ字のラベル（たとえば jo***@g***.com、プライベートアカウントの場合はアカウント名の先頭の数文字）と、参加した日、お支払いの有無としてのみ表示されます。お客様のメールアドレス、生成した内容、利用しているモデル、個々のお支払いが招待した方に見えることは一切なく、招待した方が得る特典も、招待した全員の合計としてのみ表示されます。招待プログラムの不正利用を防ぐため、招待したアカウントと招待されたアカウントの間で、決済代行事業者が返すカードのフィンガープリントの一方向ハッシュと、2.3 に記載した IP アドレスを照合します。一致した場合は、特典が手動審査に回されるだけです。カード番号を当社が受け取ることも保存することもありません。招待されたという記録はアカウントの閉鎖時に削除され、招待コードは、それを所有するアカウントの閉鎖時に削除されます。特典の判断は請求記録であり、その他の請求記録と同じ基準で保持されます（2.6 を参照）。

2.3 セッションと端末

ログインセッションごとに、IP アドレス、ブラウザーのユーザーエージェント文字列、国を記録します。セキュリティ上重要な変更や多要素認証のイベントでも、イベントの種類、日時、IP アドレス、ブラウザーのユーザーエージェント、秘密ではないメタデータを含むアカウントのセキュリティ記録を作成します。これらは、通常と異なるサインインの検知、アカウント変更の調査、およびお客様ご自身の有効なセッションと最近のセキュリティ活動の表示に使用します。招待で関連付けられた 2 つのアカウントの間では、招待プログラムの不正利用を防ぐため、2.2 に記載のとおりこれらのアドレスも照合します。この照合のために新たに保存する情報はありません。

当社は IP アドレスを、日常的なテレメトリーではなく機微性の高いデータとして扱います。このようなサービスでは、IP アドレスこそが、人とその人が生成したものとを結びつける線になるからです。

記録の作成から 90 日後、定期ジョブが IP アドレスとユーザーエージェント文字列を鍵付きハッシュに置き換えます。ログインセッション、アカウントのセキュリティイベント、ポリシーへの同意記録、監査ログのいずれも同様です。これは仮名化であって、匿名化ではありません。ハッシュは一定であるため、2 つの記録が同じアドレスから来たことは引き続き判別でき、当社はそうでないとは主張しません。アドレスそのものは行から消えており、読み戻すことはできません。

2.4 当社が保持しているとは意外に思われるかもしれないタスクのメタデータ

コンテンツそのもの以外に、各タスクには次の情報が含まれます。時刻に関する情報、送信に使われたキー、リクエストの転送先プロバイダーへの参照、そのプロバイダー自身のタスク識別子、冪等キー、コールバック URL です。古い記録には、以前のクライアントから送られたコンテンツモードの値が含まれている場合がありますが、コンテンツの審査やアクセスの判断には使用しません。

これらの行は削除されません。 30 日後の消去ではプロンプトと出力のフィールドが消去されますが、行そのものは残ります。その行が請求内容を示す唯一の記録であり、行を削除すればそのアカウントの照合ができなくなるためです。消去後の行は数百バイトで、コンテンツは一切含みません。

状態遷移イベントと Webhook の配信記録は、60 日の設定に基づくパーティションのスケジュールで保持され、その下限は 2 か月です。

2.5 無期限に保持する派生シグナル

プロンプトが消去される前に、少数のシグナルを抽出し、期限を設けずに保持します。これには自由記述のテキストは一切含まれません。含まれるのは、プロンプトの文字数、主に使われている文字体系（漢字、ラテン文字、キリル文字など。あえて言語は記録しません）、添付された参照アセットの数、そしてすべての自由記述テキストとアセット URL を取り除いて正規化したパラメーターのダイジェストです。

これは、どのモデルの利用が伸びているか、失敗がどこに集中しているかといった運用上の疑問に、誰もプロンプトを読まずに答えられるようにするためのものです。これによってプロンプトを読むこと自体がまれな出来事となり、だからこそ、その周囲の監査ログが意味のある手がかりになります。

パラメーターのダイジェストは一方向の要約です。2 つのタスクが同じパラメーターの組み合わせを使ったかどうかは判別できますが、元の値に戻すことはできません。

2.6 請求と監査

台帳の記録は追記専用で、変更も削除も一切されません。チャージの注文、ウォレットの残高、日次の利用額の集計も、これと並んで保存されます。管理上の操作は、エントリ全体にわたるハッシュチェーンを備えた監査ログに記録されます。

台帳の記録は追記専用です。本サービスを実行するデータベースロールはそれらを更新、削除または切り詰めることができないため、請求記録が後からひそかに変わることはありません。台帳の記録は、米国の税法および会計法が当社に求める期間保持されます。これは年単位の期間であり、ご請求に応じて当社が短縮できるものではありません。監査記録は 2 年間保持され、その後は検証済みのチェーンの連続した先頭部分だけが削除されるため、チェーン自体は引き続き検証可能です。

請求書にはお客様ご自身の情報が記載されます。 コンソールから請求書または利用明細を発行する場合、お客様が入力した請求先名、宛名、住所、国、請求先メールアドレスおよび任意の税番号を、入力されたとおりに保存し、書類に記載します。税番号は書類に記載するためだけのものであり、それ以外の目的には使用しません。これらはすべてお客様が提供するものであり、当社はそのいずれも確認しません。お客様の法的な身元も、税務登録も、税番号も確認しません。発行済みの書類には作成時点の情報がそのまま残り、その後の編集は新しく発行する書類にのみ反映されます。発行済みの書類は請求記録であり、他の請求記録と同じ基準で保持されます。

2.7 保持期間を短くするよう求める

2.1 の期間は、お客様から別段の指定がない限り当社が保持する期間です。コンソールでは、次の 4 つについてそれぞれ個別に、より短い期間を設定できます。これらはそれぞれ異なる問いに答えるものだからです。

• 生成メディアと結果：1 時間から既定の期間まで。
• ショートフィルムのメディア：1 時間から既定の約 60 日まで。Spicy Studio のショートフィルムプロジェクトで作成したメディアと、そこから書き出したフィルムが対象です。
• プロンプトと自由記述のパラメーター：1 時間から既定の期間まで。
• お客様がアップロードした参照画像：1 時間から既定の期間まで、または使用後に破棄。後者では、そのファイルを使ったタスクが最終状態に達した時点で、直ちにファイルを削除します。

個々のリクエストでも、X-Spicy-Retention ヘッダーを使って、アカウントの設定より短い期間を求めることができます。指定できるのは短縮のみです。リクエストでアカウントが許容する期間より長い期間に戻すことはできず、いずれの設定も 2.1 の上限を超えることはできません。したがって、管理者が組織に 1 時間を設定した場合、それは推奨ではなく上限となります。

これらのコンテンツをより長く保持する方法は提供していません。また、当社はこれらのいずれも「ゼロリテンション（保存なし）」とは称しません。最短の期間は 1 時間であり、コンテンツは削除される前にいったんストレージに書き込まれるからです。

2.8 求めに応じたコンテンツの破棄

終了したタスクのコンテンツは、コンソールまたは POST /api/v1/jobs/purge から、いつでも破棄できます。これにより、オブジェクトストレージ上の生成メディア、保存された結果、プロンプトのテキストが削除されます。

これは返金ではなく、請求された金額も変わりません。 そのタスクの請求記録（金額、日時、モデル、リクエスト識別子）は、お客様が何に対して支払ったかを示す唯一の証拠であるため、2.6 に記載した基準で保持されます。コンテンツを破棄して削除されるのはコンテンツであり、料金ではありません。

破棄後、そのタスクにはお客様によって破棄されたことが表示され、期限切れによって自動的に削除されたと表示されることは決してありません。この 2 つは異なる出来事であり、当社は両者を混同しません。一方は当社のルールがスケジュールどおりに実行されたもの、もう一方はお客様が下した判断です。法的保全が有効な間は、期限切れによる消去が適用されないのと同じ理由で、破棄も適用されません（第 7 条を参照）。

2.9 当社がお送りするメールと通知

当社がお送りするメッセージは 3 種類あり、オフにできないのは 1 つ目だけです。

• アカウントとサービスに関するメッセージ（オフにはできません）。 アカウントの利用に欠かせないメールです。たとえば、メールアドレスの確認、パスワードの再設定、メールアドレス変更の確認、ワークスペースへの招待、サポートへのお問い合わせに対する返信、そして設定している場合は残高不足アラートがこれに当たります。サービスに関するお知らせもここに含まれます。計画メンテナンス、お客様のリクエストに影響する障害、セキュリティ上の事項、本ポリシーまたは利用規約の変更の発効前の告知などです。
• 製品アップデート（オフにできます）。 新しいモデル、料金の変更、コンソールの新機能。
• キャンペーンとお知らせ（オフにできます）。 ときどきのプロモーション。

2026 年 10 月 6 日以降に開設されたアカウントでは、任意の 2 種類は最初からオンになっています。このことは、アカウントを作成する前にサインアップページでお知らせしています。それより前に開設されたアカウントでは最初はオフになっており、お客様がオンにしない限りオフのままです。いずれの場合も、2 つのスイッチはコンソールの「通知」ページにあります。スイッチがオフの間は、その種類のメッセージは受信トレイにも、コンソールの通知ベルにも届きません。

オフにするには。 最初からオンだった場合も、ご自身でオンにした場合も、次のどちらの方法でもいつでもオフにできます。

• 製品アップデートまたはキャンペーンのメールから。 どのメールにも末尾に配信停止リンクがあり、サインインしなくても使えます。リンクを開いただけでは何も変わりません。確認用のページが表示され、そこで確定する仕組みです。そのため、お客様に代わってリンクを開くメールのセキュリティスキャナーによって、意図せず配信停止になることはありません。このページでは、そのメールの種類だけ、または任意の 2 種類の両方を停止できます。独自のワンクリック配信停止ボタンを備えたメールアプリは、この確定を直接当社に送信します。
• コンソールから。 同じ 2 つのスイッチで、オンにもオフにも切り替えられます。

設定は、配信を予定した時点だけでなく、各メッセージをお客様向けに作成する時点で確認します。そのため、変更はまだ送信されていないすべてのメッセージに反映されます。ただし、オフにする前にすでに当社の送信キューに渡されていたメッセージは、届く場合があります。アカウントを閉鎖すると、両方のスイッチがオフになります。

サービスに関するメッセージをオフにできない理由。 これらは、お客様が開設したアカウントを運用するためのものであり、何かを売り込むためのものではありません。

• アカウントのセキュリティ。 パスワードの再設定、サインインに使うメールアドレスの変更、プラットフォーム上のセキュリティ問題は、ニュースレターを一切読まない方であっても知っておく必要があります。
• サービスの可用性。 残高は前払いであり、API を無人で呼び出すソフトウェアを動かしている場合もあるでしょう。メンテナンスや障害は、そのソフトウェアが受け取る結果を変えます。
• 法的義務。 法律で義務づけられている通知があります。たとえば、個人データの侵害について、影響を受けた利用者に知らせることです。また、第 10 条では、本ポリシーの重要な変更を発効前に告知することをお約束しています。

同じ理由から、サービスに関するお知らせを宣伝に使うことはありません。主な目的が販売であるメッセージはキャンペーンとして、キャンペーンのスイッチがオンになっているアカウントにのみお送りします。

開封やクリックは追跡しません。 これらのメールには、トラッキングピクセルもスクリプトも含まれていません。唯一の画像である当社のロゴは、すべての受信者に対して同じアドレスにある同じファイルなので、それが読み込まれても、誰がどのメールを開いたかは当社にはわかりません。リンクは宛先に直接つながっています。リダイレクトを経由させたり、誰がクリックしたかを知るために何かを付け加えたりはしません。お客様ごとに固有である必要があるリンク（確認、パスワード再設定、配信停止のリンク）は、その 1 つの役割だけを果たし、それ以外には使いません。お客様がメールを開いたかどうか、メール内の何をクリックしたかは計測していません。

受信者と、当社が保存するもの。 サービスに関するお知らせ、製品アップデート、キャンペーンは、アカウント保有者にのみ送られ、メールで送るのは確認済みのアドレスに限られます。プライベートアカウントにはメールアドレスがないため、当社が送るものはすべてコンソール内にのみ表示されます。一部のアカウントに向けて配信する場合は、当社がすでに保有している情報をもとに対象を選びます。具体的には、そのアカウントがこれまでにチャージしたことがあるか、現在残高があるか、いつ作成されたか、最後にサインインまたはタスクを送信したのはいつか、そして特定の方に宛てて送る場合はそのメールアドレスです。お客様のプロンプト、アップロード、生成結果を、何を送るかの判断に使うことは決してありません。

当社が保存するのは、お客様の 2 つのスイッチの状態と、メール設定が最後に変更された日時です。お客様に送られたサービスに関するお知らせ、製品アップデート、キャンペーンのそれぞれについて、どの配信であったか、送信先のアドレス、配信済み・失敗・スキップのいずれになったか（スキップの場合はその理由。たとえば、その時点でスイッチがオフになっていたことなど）、そしてそのメールから配信停止した日時を記録します。製品アップデートとキャンペーンのメールには、当社の所在地住所と、どのスイッチに基づいて送られたかも記載されます。配信停止リンクにはランダムなコードが含まれており、当社が保存するのはその一方向ハッシュだけです。また、お客様向けに作成したメールの複製は、配信が完了するか最終的に配信を断念した時点で、当社の送信キューから消去されます。これらの配信記録には、まだ独自の保持期間が定められていません。第 1 条のとおり、それらしい数字を示す代わりにそのことを明記しており、期間が決まればこのページを更新します。

2.10 ブラウザから送られるエラーレポート

本サイトのページがお客様のブラウザ上でエラーを起こした場合、当社が原因を突き止めて修正できるよう、そのページは短い診断レポートを当社に送信します。レポートに含まれるのは次の情報だけです。エラーの種類と、Web アドレス、クエリ文字列、メールアドレス、トークン、各種識別子を取り除いて短くしたエラーメッセージ。エラーが発生したコードファイルの名前と、行・列の位置。エラーが起きたページ（クエリ文字列を除き、識別子をプレースホルダーに置き換えたルートのパターンとして記録します）。ブラウザの種類と、スマートフォンかコンピューターかの別。ページの言語。本サイトのバージョン。そして、そのページが機械翻訳されていた、またはブラウザ拡張機能によって書き換えられていたとみられるかどうか。

レポートには、お客様の IP アドレス、アカウント、Cookie、プロンプト、ページの内容、ページの完全なアドレスは一切含まれません。また当社は、レポートをお客様や当社が保持するほかの記録と結び付けるような情報を、レポートと一緒に保存することはありません。送信されるレポートは 1 ページにつき最大 5 件、ブラウザのタブ 1 つにつき最大 20 件です。この上限を守るため、ページはお客様のブラウザのセッションストレージに件数だけを数えるカウンターを置き、これはタブを閉じると消去されます。自動化されたブラウザや検索エンジンのクローラーからは送信されません。レポートは、本サイトをすでに配信しているインフラストラクチャ提供事業者のもとに保存され（第 5 条参照）、3 か月後に自動的に削除されます。

3. 当社が行わないこと

• 当社は、お客様のプロンプト、アップロードまたは生成結果を、いかなるモデルの学習にも使用しません。 また、お客様に別途明示的に確認することなく、使用を始めることもありません。これは当社自身のシステムについての約束です。リクエストを実行するプロバイダーがその入力をどう扱い得るかは、当社が作成していない規約によって定められます。その限界については第 5 条で説明しています。
• 当社は広告スクリプトを実行せず、クロスサイトトラッキングも行いません。 本サイトのトラフィック計測には Google Analytics を使用しており、すべての訪問者に対して動作します。広告機能、広告のパーソナライズ、Google シグナル（Google Signals）は、単に使っていないだけでなく、完全に無効化しています。そのため、計測データを広告のオーディエンスに転用することはできません。お客様のアカウント識別子、メールアドレス、プロンプトまたは生成結果を Google Analytics に送信することは決してありません。
• 当社は個人データを販売または貸与しません。
• 当社はエンドツーエンド暗号化をうたいません。 その言葉を借りるよりも、理由を説明したいと考えています。モデルのプロバイダーは、結果を生成するためにお客様のプロンプトを平文で必要とします。したがって、当社がお客様のリクエストを引き渡す仕組みである以上、どのような設計であっても、お客様以外の誰もコンテンツを読めないようにすることはできません。推論 API についてそのような説明をして売り込む者がいれば、それは別の何かを説明しているのです。

4. Cookie

厳密に必要な Cookie は 2 つです。1 つはサインイン状態を維持するもの、もう 1 つはフォームをクロスサイトリクエストフォージェリから保護するものです。これらがなければサイトが機能しないため、どちらも拒否することはできません。

招待リンク。 招待コードを含むリンクを開くと、アカウントを作成した際に紐づけられるよう、サイトはそのコードをファーストパーティ Cookie（spicy_ref）に最長 30 日間保存します。その後 Google または GitHub でサインアップする場合、そのコードはサインインの間、有効期間 10 分の 2 つ目の Cookie で引き継がれます。どちらの Cookie にもコードしか入っておらず、分析や広告には一切使用せず、サインアップまたはサインインした時点で削除されます。

分析用の Cookie はこれとは別のものです。Google Analytics は本サイトのすべての訪問者に対して動作し、再訪問と新規訪問を区別するための独自の計測用 Cookie を設定します。初回訪問時のお知らせでもその旨をお伝えしています。本サイトには、これを無効にする設定はありません。計測を望まない場合は、Google が提供する Google アナリティクス オプトアウト アドオンをインストールしてください。計測が完全に止まります。ブラウザーで本サイトの Cookie をブロックするだけでは、再訪問として認識されなくなるものの、閲覧したページは引き続き計測されます。広告用やプロファイリング用の Cookie はありません。

本番環境では、2 つの Cookie のいずれにも __Host- プレフィックスが付いています。このプレフィックスは慣例ではなく、ブラウザーが強制する厳格なルールです。Secure と Path=/ を必須とし、Domain 属性を禁止するため、同じドメイン配下の他のホストが、当社のオリジンが読み取る Cookie を書き込むことはできません。これにより、セッション固定攻撃の一類型がまるごと排除されます。ローカル開発環境の平文の HTTP では、ブラウザーは __Host- 付きの Cookie をそのまま拒否するため、開発用ビルドではプレフィックスのない名前にフォールバックします。本番環境ではフォールバックしません。

5. お客様のデータを処理するその他の者

このページのあらゆる約束の上限は、モデルのプロバイダー自身によって決まります。 当社は、当社自身のシステム内で起こることについては約束できます。しかし、当社が規約を作成していないプロバイダーに代わって約束することはできません。この市場のプロバイダーの中には、入力を学習に使う権利を留保しているものもあれば、どちらとも明言していないものもあります。明言していないことは、否定していることと同じではありません。

Stripe が設定されており、お客様がカードの登録またはチャージを選択した場合、決済ページは Stripe がホストします。プライベートアカウントの場合、当社はメールアドレスを送信しません。当社が保存するのは、Stripe の顧客、支払方法、セットアップおよび取引を示す、それ自体からは内容を読み取れない参照値、マスクされた支払方法の表示名、Stripe が返すカードのフィンガープリントの一方向ハッシュ（招待プログラムで、同じカードが複数のアカウントで使われていないかを判別するためだけに使用します）、お客様の自動チャージ設定と同意状態、金額、状態、タイムスタンプ、および冪等性の参照情報です。カード番号の全桁やオンラインバンキングの認証情報は、受け取ることも保存することもありません。手動チャージについては、注文 ID、金額、状態、タイムスタンプ、および照合に使用する外部の支払参照情報を保存します。

6. 国外への移転

本サービスは世界中の開発者を対象に運営されており、第 5 条に記載した相手方も世界規模で事業を行っています。お客様のデータは、お客様がいる国の外で処理されます。

当社は米国に設立されています。個人データが欧州経済領域、英国またはスイスから移転される場合、当社は欧州委員会の標準契約条項とその英国向け追補に依拠します。これは法的な保護措置であって、技術的な保護措置ではありません。受領者を拘束するものではありますが、お客様のプロンプトが、選択したモデルのプロバイダーに平文で届くという上記の事実を変えるものではありません。

7. 消去、保全、バックアップ

30 日の時点に達すると、メンテナンスジョブが期限切れのタスクのプロンプトと出力のフィールドを消去します。デプロイのスケジュールではなく、このジョブ自体に 2 つのインターロックが組み込まれています。

• 派生シグナルがまだ抽出されていないタスクは、決して消去されません。抽出が止まれば、消去もそれとともに止まります。そうしなければ、埋める手段のない永久的な欠落がデータに生じてしまうからです。
• 法的保全の対象となっているタスクは、決して消去されません。保全は延長する方向にのみ働きます。データをより長く残すことはあっても、より早く消すことは決してありません。すべての保全は見直しの対象となり、90 日を超えて解除されていない保全にはフラグが立てられます。無期限の保全で埋め尽くされたテーブルは、公開ページに 30 日と書かれたまま、保持ポリシーを人知れず無効にしてしまうからです。

保全の仕組みがあるのは、紛争が保持期間より長く続くためです。カードのチャージバックはタスクから数か月後に届くことがあり、そのとき当社に必要なのは、保全がなければ消去していたはずの記録です。

バックアップ。 データベースのバックアップは 35 日間保持されます。お客様が削除したデータは、バックアップがローテーションで破棄されるまで、暗号化されたバックアップ内に残ります。その期間中、そのデータは一切使用されず、いかなる復元からも除外されます。

8. お客様の権利

お住まいの地域によっては、お客様のデータについて、アクセス、訂正、削除、処理の制限、処理への異議、データポータビリティの権利、および監督機関に苦情を申し立てる権利を有する場合があります。

率直に、次の 3 つの限界を先にお伝えします。

• 台帳は消去できません。 財務記録は税法および会計法に基づいて保持され、削除の請求はこれらには及びません。
• 法的保全は、削除の請求に優先します。 これは、その保全が対象とするデータについて、保全が有効である間適用されます。
• 消去は即時ではありません。 オブジェクトストレージは期限切れのオブジェクトを独自のスケジュールで消去し、バックアップは 35 日かけてローテーションします。

改めて本人確認を行うと、コンソールからセルフサービスで JSON エクスポートを取得できます。対象は、プロフィール、お客様ご自身のワークスペースのメンバーシップ、秘密情報を除いた API キーのメタデータ、現在保持されているタスクデータ、サポートとのやり取り、フォローしているモデルと各種設定、そして自動チャージ設定を含む請求記録（支払いの認証情報は除きます）です。パスワードや鍵の情報、多要素認証のシードやリカバリーコード、プロバイダーへの転送に関する内部記録、メディアのバイナリーは含まれません。メディアは引き続き上記の保持期間に従います。

セルフサービスでのアカウント閉鎖には、改めて本人確認が必要です。現在のパスワードを使用します。パスワードが設定されていないアカウントの場合は、アカウントのメールアドレスに送信されるワンタイムコードを使用します。閉鎖しても受理済みのタスクはキャンセルされません。また、実行中または未精算のタスクがある間、チャージ決済が処理中の間、アカウントに未払いの金額がある間、あるいはチームワークスペースにまだオーナーが必要な間は、閉鎖はブロックされます。ブロックされた申請は、完了したとは報告されず、次に取るべき対応がわかる状態で記録されます。閉鎖しても問題がない場合は、セッションと API キーが失効し、プロフィールが識別不能化され、有効な証拠保全が適用されない限り、タスクのコンテンツは消去されます。財務、監査、セキュリティ、および照合に必要な最小限の事実は、上記の限界に従って残ります。コンソールは、この結果を物理的な削除とは表示しません。

コンソールで完了できない請求は、support@spicyapi.ai 宛てにお送りいただき、担当者が確認します。当社は、不当な遅滞なく、かつお客様に適用される法律が定める期間内に回答します。

9. 子ども

本サービスは成人向けです。アカウントを保有するには 18 歳以上である必要があり、当社はその年齢に満たない者から故意にデータを収集することはありません。当社が未成年者に関するデータを保有していると思われる場合は、support@spicyapi.ai までお知らせください。当社はそのデータを削除します。ただし、児童性的虐待コンテンツの疑いに関連するデータは除きます。これについては、削除するのではなく保全し通報することが、法律により当社に義務づけられています。

10. 変更

重要な変更は、発効前に告知します。保持期間は稼働中の設定から読み取られるため、そのいずれかを変更するとこのページの記載内容も変わります。したがって、そのような変更はすべて本ポリシーの変更として扱い、同じ方法で告知します。

11. 連絡先

support@spicyapi.ai：プライバシーに関するご質問と、禁止コンテンツの通報のいずれもこちらです。後者については通報ページで説明しています。