プライバシーポリシー
最終更新:2026 年 8 月 · 「デフォルトで内容を保存しない」ことを設計原則としています。
1. デフォルトで保存しないもの
- プロンプトおよびモデル応答の全文
- お客様の下流ユーザーの Authorization、Cookie などの認証情報
- ファイルの内容およびツール呼び出しに含まれる機微なパラメータ
- 上記はリクエスト転送の過程でメモリを通過するのみで、運用データとして永続化されることはありません。
2. 記録するメタデータ
- 課金、障害対応、不正利用防止のため、各 API リクエストについて次を記録します:リクエストされたモデル、実際に使用したチャネル、トークン使用量、ステータスコード、初回トークンのレイテンシ、総所要時間、リクエスト/レスポンスのサイズ、エラー分類、上流の Request ID。
- これらの記録には、リクエストや応答の具体的な内容は含まれません。
3. アカウント情報
- 登録時にメールアドレスを収集します。パスワードはソルト付き Argon2id ハッシュで保存され、当社を含む何人も平文に復元できません。
- API キーは不可逆ハッシュのみを保存します。ログインセッションとメール認証トークンも同様にハッシュのみを保存します。
- 認証やパスワードリセットなどのトランザクションメールはメールプロバイダー(Resend)経由で送信します。メールにパスワードや API キーが含まれることはありません。
4. 支払い情報
- 支払いは Stripe が処理します。カード番号や Alipay/WeChat のアカウント情報は Stripe が収集・保管し、当社は一切保持しません。
- 注文金額や支払いステータスなどの取引記録は、照合および証憑発行のために保持します。
5. Cookie
- 必要不可欠な Cookie のみを使用します:ログインセッション(HttpOnly)、CSRF 対策トークン、およびコンソールのサイドバー折りたたみ状態を記憶する UI 設定 Cookie(個人情報は含みません)。
- サードパーティのトラッキングや広告 Cookie は使用しません。
6. データ共有とセキュリティ
- サービス提供に必要な上流モデルプロバイダーおよび決済・メールプロバイダー、ならびに法令上の要求がある場合を除き、お客様のデータを第三者と共有しません。
- 上流プロバイダーの認証情報や機微な設定は AES-GCM で暗号化して保存し、復号鍵はデータベースと分離して管理します。
- データはシンガポールのサーバーに保存され、暗号化された経路で転送されます。
7. お客様の権利と連絡先
- API キーの無効化やログアウトはいつでも可能です。アカウントデータのエクスポートや削除をご希望の場合はご連絡ください。
- 連絡先:support@dukou.ai