1.当社について
本プライバシーポリシーでは、Entropia Inc.（「CheaperGen」「当社」）が、ウェブサイトの訪問時またはAPI、Studio、ダッシュボード（総称して「本サービス」）の利用時に個人データをどのように取り扱うかを説明します。アカウント、請求、ウェブサイトに関するデータについて、当社は管理者として取り扱います。お客様が自身のユーザーに代わって生成用に送信するコンテンツについては、お客様の指示に基づく処理者として取り扱います。データ処理契約（DPA）はご要望に応じて提供します。
2.収集する情報
- アカウントデータ — 選択したサインイン方法（Googleやメールリンクなど）から取得する氏名、メールアドレス、プロフィール画像。
- 課金データ — クレジットのチャージ・支払い履歴、請求先住所、税務情報。カード情報は決済処理業者が収集・保管し、当社がカード番号全桁を確認・保存することはありません。
- お客様のコンテンツ — 送信したプロンプト、画像などの入力と、生成された出力。
- 利用データ — 使用されたAPIキー（プレフィックス単位）、モデルとパラメーター、リクエスト状況、料金、タイムスタンプ、IPアドレス、ユーザーエージェントなどの技術ログ。
- 登録元 — アカウント作成時に、当社ウェブサイトに誘導したリンクのキャンペーンタグ（utm_source、utm_medium、utm_campaignなど）、訪問元の広告プラットフォーム、当社サイトにリンクしたウェブサイトのアドレス（google.comなどのドメインのみ）、最初に開いたページとその日時を記録します。当社はキャンペーンの効果を把握するために自社データベースに保存し、広告プラットフォームと共有することはありません。広告Cookieを許可していない場合、同じ訪問中に登録した場合に限って記録され、これらの情報を目的としてお客様の端末に保存するものはありません。
- コミュニケーション — お問い合わせフォームやウェイトリストを通じて送信されたメッセージ、サポートでのやり取り。
- Cookie — 必須Cookieはログイン状態の維持と不正利用の防止に使われます。Googleのログイン案内では、閉じたことを記憶して短期間に再表示しないよう、Cookie（g_state）が保存される場合があります。広告計測を有効にしている場合、欧州経済領域、英国またはスイスにお住まいの方はCookie設定で広告を許可した後に限り、Google Ads、X、LinkedIn、Redditのタグが読み込まれます。それ以外の地域では初期設定で読み込まれますが、Cookie設定からいつでも無効にできます（Global Privacy Controlのシグナルも尊重します）。Xの計測では、同じイベントが当社の2つのX Adsアカウントに送信される場合があります。これらの事業者は、Cookie識別子、IPアドレス、デバイス／ブラウザー情報、閲覧ページ情報、および登録・ログイン・購入が成功したことを示すイベント（購入金額と通貨を含む）を収集することがあります。メールアドレス、氏名、プロンプト、生成結果、認証トークンを広告イベントのパラメーターとして送信することはありません。
- ホームページの比較テスト — ホームページの見出しの2つのバージョンを比較する間、ホームページでは同じバージョンが表示され続け、各バージョンの効果を比較できるよう、ファーストパーティCookie（cg_ab_tagline）を最長180日間設定します。保存するのは、表示したバージョンとその選択日時だけで、その他の個人データは保存しません。その後アカウントを作成した場合は、そのバージョンをアカウントに記録します。この情報を共有することはありません。
- 登録時のチェック — 新規ユーザー向け特典の不正利用を防ぐため、登録時にデバイスとネットワークの仮名化された識別子を記録します。保存するのは鍵付きの不可逆ハッシュのみで、元の値は保存しません。サインインページ（または Google のサインイン案内を利用した場合）では、ランダムな識別子をファーストパーティCookie（cg_bid、最長400日）とブラウザのローカルストレージに保存し、デバイスの特徴のハッシュを1日間有効なCookie（cg_dev）に保存します。ハッシュは90日間保持し、アカウント削除後も期限まで保持します。登録が重複の疑いありと判定された場合、その判定記録はアカウントを削除するまで保持します。ほかの目的には使用しません。
3.情報の利用目的
- 本サービスの提供：お客様の認証、生成の実行、出力とWebhookの配信、利用状況と残高の表示。
- 課金：支払いと自動チャージの処理、領収書の発行、会計記録の保持。
- 本サービスの安全性と信頼性を保つため、不正利用の検知、許容利用ポリシーの適用、パフォーマンスの監視、健全な処理能力へのリクエスト振り分けを行います。
- 営業へのお問い合わせを含む、サポートと問い合わせへの対応。
- 集計・匿名化した利用統計（人気のモデルや解像度など）を使ったサービス改善。生成コンテンツそのものは利用しません。
- サービスと課金に関する通知、利用中のモデルの値上げや提供終了の通知（設定から無効にできます）。マーケティングニュースレターは送信しません。
- 法令上の義務の履行と契約の執行。
GDPR／UK GDPRに基づく法的根拠は、お客様との契約の履行、本サービスの運営と安全確保に関する正当な利益、法的義務の遵守、必要に応じてお客様から得る同意です。
4.Googleユーザーデータ
Googleでサインインすると、Googleからお客様の氏名、メールアドレス、プロフィール写真が当社に共有されます（openid、email、profileの各スコープ。これ以外のGoogleデータは要求しません）。これらの情報は、アカウントの作成、サインイン、ダッシュボードでの氏名と写真の表示、サービスおよび請求に関するメールの送信にのみ使用します。Googleユーザーデータを広告に使用したり、販売したり、AIモデルの学習に使用したりすることはありません。また、CheaperGenの運用を当社に代わって担う、「情報の共有方法」に記載されたサービスプロバイダーを除き、第三者と共有しません。Google APIから受け取った情報の使用および移転は、限定的使用の要件を含むGoogle API Services User Data Policyに準拠します。Googleアカウントの権限でいつでもCheaperGenのアクセスを削除できます。設定でCheaperGenアカウントを削除すると、このデータは当社システムから削除されます。
5.お客様のデータを学習に使わない
お客様のプロンプト、入力、出力をAIモデルの学習やファインチューニングに使用したり、販売したりすることはありません。当社スタッフがお客様のコンテンツにアクセスするのは、お客様が依頼したサポートの提供、悪用の調査、または法令遵守に必要な場合に限られます。
7.データの保存期間
上記の目的に必要な期間に限り、個人データを保持します：
| データ | 保存期間 |
|---|---|
| API生成：プロンプト、入力メディア、出力 | 生成完了からデフォルトで1日後に自動削除します。Enterpriseアカウントでは、即時削除（結果配信後すぐ、遅くとも完了から1時間以内）、1時間、1日、7日、30日の保存期間を選べます。すべてのリクエストで、さらに短い期間も指定できます。生成はいつでも削除できます。 |
| Studioとプレイグラウンドでの生成：プロンプト、入力メディア、出力 | お客様が削除するか、アカウントを削除するまで。 |
| アップロードされた入力ファイル | 保存中の生成から使用されている間保持します。どの生成からも使用されないファイルは1日後に削除されます。 |
| 生成メタデータ（モデル、料金に関わるパラメーター、ステータス、料金、タイムスタンプ） | 利用履歴と請求書を正確に保つため、アカウントの有効期間中保持します。上記のコンテンツを削除した後も残ります。 |
| アカウント情報 | アカウントが有効な期間中およびアカウント閉鎖後90日以内。アカウントを削除すると、生成履歴、アップロードしたファイル、生成メディアも削除されます。 |
| 登録元（流入につながったキャンペーンタグまたはウェブサイト） | アカウントの有効期間中保持し、アカウントと同時に削除します。 |
| 支払い、クレジット台帳、残高 | アカウントが有効な期間中。アカウントを削除すると、当社システムから削除されます。決済処理業者は、税法および会計法で求められる独自の支払い記録（通常7年間）を保持します。 |
| セキュリティとリクエストのログ（IPアドレス、ユーザーエージェント） | 90日以内。悪用の調査に必要な場合は、それより長く保持することがあります。 |
| 営業へのお問い合わせとウェイトリスト登録 | 削除のご依頼をいただくまで、または最後のご連絡から24か月後まで。 |
リクエストを実行する目的に限り、お客様の入力をモデルおよび推論プロバイダーに送信します。プロバイダーが保存期間を制限する設定や学習をオプトアウトする設定を提供している場合、当社はそれらを使用します。一部のプロバイダーは生成ファイルを一定期間（例：最大14日間）保持した後、削除します。
バックアップは順次上書きされ、35日以内に削除されます。
8.国際データ移転
当社と再委託先は、米国その他の国でデータを処理する場合があります。十分性認定のない国へEEA、英国、スイスから個人データを移転する場合、欧州委員会の標準契約条項（Standard Contractual Clauses）や英国国際データ移転追加条項（UK International Data Transfer Addendum）などの適切な保護措置に依拠します。
9.セキュリティ
処理するデータに応じた管理上、技術上、物理的な保護措置を講じます。これには、転送中の暗号化（TLS）、保存データの暗号化、APIキーのハッシュ化、署名付きWebhook、アクセス制御、ログ記録が含まれます。完全に安全なシステムはありません。個人データに影響する侵害を認識した場合は、法令に従い、お客様と当局に通知します。
10.お客様の権利
居住地によっては、個人データの開示、訂正、削除、エクスポート、特定の処理への異議申立てや制限、同意の撤回を請求できます。カリフォルニア州居住者は、個人情報を知る権利、削除する権利、訂正する権利、および権利行使を理由に差別されない権利を有します。
権利を行使するには、アカウントに登録したメールアドレスからsupport@cheapergen.com宛てにメールしてください。法律で定められた期間内（通常30日以内）に回答します。お住まいの地域のデータ保護機関に申し立てることもできます。
11.子ども
本サービスは子どもを対象としておらず、18歳未満の方は利用できません。子どもの個人データを故意に収集することはありません。
12.本ポリシーの変更
本ポリシーを随時更新する場合があります。更新版をこのページに掲載し、「最終更新日」を変更します。重要な変更については、メールまたはダッシュボードでお知らせします。
13.お問い合わせ
プライバシーに関するご質問・ご要望：support@cheapergen.com。郵送先住所：Entropia Inc., 2261 Market Street, STE 86040, San Francisco, CA 94114, United States。