プライバシーポリシー

01本ポリシーの適用範囲

本ポリシーは、EveryAPI が提供するあらゆるエントリーポイントを通じて本サービスを利用するプロセス全体に適用されます。これには、公式ウェブサイトおよびマーケティングページ、ユーザーコンソール（app.everyapi.ai）、モデル呼び出しゲートウェイ、CLI / ブラウザ拡張機能 / デスクトップクライアント、チャンネルプロバイダー向けのクレジット預託バックエンド、および当社が今後同じ名称で展開するサービスが含まれますが、これらに限定されません。

サードパーティアプリケーション（Cursor、Cherry Studio、LobeChat など）を通じて EveryAPI を利用する場合、そのサードパーティによるデバイス上のローカルデータの処理は、当該サードパーティ自身のプライバシーポリシーに従います。本ポリシーは、リクエストが EveryAPI ゲートウェイに入った後の段階のみを対象とします。

02収集する情報

2.1 あなたが直接提供する情報

• アカウント情報：メール、ユーザー名または表示名、ログイン識別子、アカウントに関連するセキュリティまたはセッション情報。
• 課金情報：チャージ識別子、入金額、支払い状態、決済チャネルから返る限定的な結果。完全なカード番号や支払いパスワードを意図的に収集しません。
• 販売者チャネル情報：プロバイダー、設定、状態、プランまたは利用情報、ならびにチャネル運用のため送信した認証情報や OAuth 承認。
• サポートとフィードバック：チケット、メール、Telegram などのチャネルを通じて当社にお送りいただく内容。

2.2 サービス運用により自動的に生成される情報

• API 呼び出しメタデータ：API キー 識別子、呼び出し時刻、対象モデル、token 消費量、HTTP ステータスコード、呼び出し時間、エラー理由。課金、クォータ管理、不正利用の検出、トラブルシューティングに使用します。
• リクエストとレスポンスの内容：モデル呼び出しのルーティングと実行のため処理され、選択した上流プロバイダーへ送信されます。サポートへ任意で提出した内容も処理される場合があります。
• 端末・ネットワーク情報：サービス提供、セキュリティ、不正利用防止、トラブルシューティングのため、IP アドレス、User-Agent、クライアント言語、その他必要なリクエスト技術情報を処理する場合があります。
• Cookie とローカルストレージ：認証やセッション維持、言語および画面設定の記憶に使用します。詳しくは第 8 節をご覧ください。

2.3 第三者からの情報

私たちは次の情報源からあなたに関する情報を受け取ることがあります：第三者ログインプロバイダーが返す基本プロフィールデータ、決済プロバイダーが返す取引結果、異常時に上流モデルプロバイダーが返す診断情報。

03この情報を処理する理由

• コアサービスの提供：本人認証、キーの発行、あなたの呼び出しを選択したモデルプロバイダーへ転送すること、使用量に応じた課金。
• 課金と決済：チャージ処理、利用量計算、残高と明細の維持、対象となる販売者収益の入金または移動。
• セキュリティとコンプライアンス：リスク管理と不正利用防止、悪用の検知、悪意ある攻撃への対応、適用法令に基づく強制的な開示義務の遵守。
• サービス品質と可観測性：遅延とエラー率の監視、障害の特定、容量計画。
• 連絡と通知：アカウントのセキュリティ通知、請求通知、サービス変更および重要なお知らせの送信。
• 製品改善：集計済みかつ個人を特定できない統計に基づいて製品と価格を最適化します。

当社は、あなたのプロンプトやモデル出力を自社モデルの学習に使用しません。また、その目的で上流プロバイダー以外の第三者へ開示することもありません。

04情報の共有と開示

4.1 上流モデルプロバイダー

EveryAPI は本質的にモデルゲートウェイです。あなたが呼び出しを開始すると、選択した対象モデルに応じて、対応するプロバイダー（OpenAI、Anthropic、Google、xAI、DeepSeek など）にリクエストを転送します。リクエストボディそのもの、必要な認証ヘッダー、およびモデルが返すレスポンスはすべて転送経路上に存在し、それぞれのプロバイダーのプライバシーポリシーに従って処理されます。ご利用前に、上流プロバイダーのコンプライアンス要件をご自身でご確認ください。

4.2 サービスプロバイダー

本サービスを運営するため、限られたサービスプロバイダーと必要なデータを共有します。これには、クラウドコンピューティングおよびオブジェクトストレージのプロバイダー、CDN およびエッジノード、メール / SMS 配信サービス、決済および請求サービス、カスタマーサポート / チケットシステム、エラー監視および可観測性プラットフォームが含まれます。私たちはサービスプロバイダーに対し、私たちにサービスを提供する範囲内でのみデータを処理し、本ポリシーと同等の保護水準を維持することを求めます。

4.3 法的または保護目的の開示

以下の場合、当社は法令に従い、または善意に基づいて関連情報を開示することがあります：管轄権を有する司法、行政、または規制当局からの合法的な要求への対応、ユーザー、第三者、または公衆の生命、財産、安全の保護、詐欺、不正利用、セキュリティインシデント、または利用規約違反の調査、防止、対処。

4.4 事業上の変更

合併、買収、再編、または資産譲渡が発生した場合、関連するユーザーデータが取引の一部として移転されることがあります。当社は事前に目立つ方法で通知し、本ポリシーを下回らない基準で引き続きデータを保護します。

4.5 その他の場合

上記の場合を除き、当社はあなたの個人情報を無関係な第三者に販売しません。

05データの越境移転

EveryAPI が転送する対象モデルの多くは海外のプロバイダーが運営しています。GPT、Claude、Gemini などのモデルを呼び出すと、あなたのリクエストは中国本土外のサーバーに送信されて処理されます。これはサービスを提供するために必要なステップです。当社は経路のセキュリティを保護するため業界標準の暗号化通信とアクセス制御措置を採用していますが、海外のプロバイダーが異なる法域に所在する可能性があることをご承知おきいただき、そのような状況での入力情報のコンプライアンスリスクはご自身で評価してください。

特定の国や地域に一部のデータが転送されることを望まない場合は、該当するモデルにそのようなコンテンツを送信しないようにするか、当社にお問い合わせのうえ、選択可能な地域ルーティングの取り決めについてご確認ください。

06情報の保存と保持期間

• アカウントおよび課金情報：アカウントの存続期間中は継続的に保持されます。アカウント解約後は、適用法（税務・会計法規における証憑の最低保存要件など）が求める必要最小限の期間保持され、その後削除または匿名化されます。
• 呼び出しメタデータ：請求、利用履歴、不正利用防止、障害調査、適用される法的義務に必要な範囲で記録されます。保持期間は記録の種類と運用上の必要性によって異なります。
• リクエストとレスポンスの内容：呼び出しの中継に必要な処理を行い、選択した上流プロバイダーでも処理される場合があります。開示権限のないデータは送信せず、該当プロバイダーの方針を確認してください。
• リスク管理・セキュリティログ：セキュリティ、不正利用防止、障害調査、適用法令上の義務に応じた期間保持します。期間はログの種類と運用上の必要性により異なります。

対応するネットワーク入口で HTTPS を使用し、サービスに適したアクセス制御と運用上の保護策を適用します。絶対的な安全策はありません。認証情報を保護し、漏えいの疑いを速やかに報告してください。

07あなたの権利

適用法で認められる範囲内で、いつでも次の権利を行使できます：

• アクセスとコピー：コンソールでアカウント情報、呼び出し記録、請求を閲覧したり、データのコピーを請求したりできます。
• 訂正：ダッシュボードで提供される項目を更新し、そこで訂正できない情報はお問い合わせください。
• 削除：お問い合わせによりアカウントまたは個人データの削除を申請できます。本人確認、技術的制約、紛争対応、法定保持義務に従い審査します。
• 同意の撤回：製品の制御または適用法がその権利を提供する場合、任意の承認を撤回できます。
• 苦情：当社の処理が本ポリシーまたは適用される法律に違反すると考える場合、当社に連絡するか、管轄権を有する監督機関に苦情を申し立てることができます。

適用法令が定める期間内に対応します。本人確認、依頼の複雑さ、技術的制約、法定保存義務によって処理方法が変わる場合があり、必要に応じて理由を説明します。

08Cookie および類似技術

認証とセッション維持に必要な Cookie を使用します。ブラウザストレージは、言語、テーマ、オンボーディング、表、告知、サポートウィジェットなどの画面設定を記憶し、ナビゲーションやフォームの状態を一時保存する場合があります。マーケティングサイトでは、コード例のコピーなど限定的な自社イベントも記録しますが、使用するのはイベント名と制限されたメタデータであり、アカウント認証情報やプロンプト内容は含みません。ブラウザ設定から削除または無効化できますが、一部機能が想定どおり動作しなくなる場合があります。

当社は現在、いかなる広告ネットワークにも参加しておらず、あなたの閲覧データをサードパーティの広告主と共有することもありません。

09未成年者の保護

EveryAPI は開発者および企業向けの技術サービスです。アカウント資格は利用規約に従い、本サービスは児童を対象としていません。保護者の方が、適切な許可なく児童が利用していることに気づいた場合はご連絡ください。

利用規約の資格要件を満たさないアカウントを確認した場合、当該アカウントを停止または閉鎖し、適用法令に従って関連する個人情報を取り扱うことがあります。

10サードパーティのリンクとサービス

本サイトには、第三者のウェブサイトやサービス（モデルプロバイダーのホームページ、オープンソースプロジェクトのリポジトリ、連携ツールなど）へリダイレクトするリンクが含まれる場合があります。そうしたリンクをクリックして到達するページは第三者によって運営され、あなたのデータの取り扱いはその第三者自身のポリシーに従うものであり、本ポリシーは適用されません。

11本ポリシーの変更

当社は本ポリシーを随時更新することがあります。重大な変更を伴うバージョンについては、サイト内告知、メール、またはコンソール内の目立つ通知などを通じてお知らせし、本ページ上部の「発効日」を更新します。変更の発効後も本サービスの利用を継続した場合、更新後のポリシーに同意したものとみなされます。同意されない場合は、利用を停止のうえ当社までご連絡いただき、アカウントの解約をお申し付けください。

12お問い合わせ

本ポリシーまたは個人情報の取り扱いに関するご質問、ご意見、苦情がございましたら、以下の方法でお問い合わせください：

• メール：support@everyapi.ai
• コンプライアンスおよびデータ保護に関する事項については、処理を迅速化するためメールの件名に「隐私」または「Privacy」と記載してください。

本ポリシーは簡体字中国語版を正とします。当社が提供する他言語版が中国語版と比較して曖昧な場合は、中国語版が優先されます。