プライバシーポリシー

1. はじめに

1.1 本プライバシーポリシーは、お客様が evolink.ai ウェブサイト、当社の API、当社が公開するソフトウェア開発キット、コマンドラインツール、MCP サーバーその他の開発者向けツール、および関連サービス（以下総称して「本サービス」といいます）をご利用になる際に、EVO GLOBAL TECHNOLOGIES LIMITED（以下「EvoLink」または「当社」といいます）が情報をどのように収集、利用、共有および保護するかを説明するものです。

1.2 本サービスをご利用になることにより、お客様は本プライバシーポリシーを読み、理解したことを確認したものとみなされます。本プライバシーポリシーに同意されない場合は、本サービスをご利用にならないでください。

1.3 本プライバシーポリシーは、当社の利用規約と併せてお読みください。本プライバシーポリシーで定義されていない用語は、利用規約における定義に従います。

2. EvoLink が行うことと行わないこと

2.1 EvoLink は、本番環境で運用するチームに向けて AI モデルのインフラストラクチャを提供します。当社は、お客様が第三者であるモデル提供事業者（以下「モデルプロバイダー」といいます）の運用する AI モデルにリクエストを送信するための、API、ルーティング、課金および信頼性の各レイヤーを運用します。

2.2 EvoLink は、お客様に返される内容を作成、執筆、編集または是認するものではありません。お客様のリクエストに応じて生成されるテキスト、画像、音声、動画その他の内容（以下「出力」といいます）は、お客様が選択したモデルを運用するモデルプロバイダーによって生成されます。EvoLink の役割は、お客様のリクエストを当該モデルプロバイダーに送信し、その結果をお客様に返すことです。

2.3 当社は、お客様の入力（第3.2条において定義します）または出力を日常的に閲覧することはありません。権限を有する担当者は、次の目的に必要な範囲に限り、これらにアクセスすることができます。(a) お客様のご依頼に応じて問題を解決すること、またはお客様のリクエストに影響する本サービスの障害を診断すること。(b) 不正利用の疑い、セキュリティインシデント、または利用規約違反（自動化された不正検知によって検出された事案を含みます）を調査すること。(c) 法的な要請に対応すること。かかるアクセスは、当該目的に必要な範囲に限定されます。

3. 当社が収集する情報

3.1 お客様から提供いただく情報

• アカウント情報：メールアドレス、ユーザー名、会社名およびパスワード。
• 第三者サービスによるログイン：Google または GitHub でログインされる場合、当社は、お客様の当該プラットフォームでの設定が許容する範囲内で、当該プラットフォームからお客様の氏名、メールアドレスおよびアカウント識別子を取得します。
• 請求情報：支払履歴および請求関連情報。カード情報は当社の決済代行業者である Stripe が収集および処理し、当社はカード番号の全桁を保存しません。
• お問い合わせ内容：サポートその他のお問い合わせのために当社にお送りいただくメッセージ。

3.2 API の入力と出力

「入力」とは、お客様が API、ウェブインターフェースまたは当社の開発者向けツールを通じて本サービスに送信するプロンプト、ファイル、画像、音声、動画その他のデータをいいます。お客様が個人データを含めた場合、入力および出力には個人データが含まれることがあります。これらの取扱いについては第4条に定めます。

3.3 自動的に収集される情報

• 利用メタデータ：API リクエストのタイムスタンプ、リクエストされたモデル、トークン数または単位数、レスポンスのステータス、レイテンシおよび消費記録。
• 技術データ：IP アドレス、ブラウザの種類、オペレーティングシステム、デバイス識別子、ならびに本サービスへのアクセスに使用されるクライアントソフトウェア（ブラウザ、SDK、コマンドラインツール、エージェントのホストアプリケーション等）の種類およびバージョン。
• ログデータ：サーバーログ、エラーレポートおよびセキュリティイベント。
• Cookie および類似技術（第8条に定めるとおり）。

3.4 開発者向けツール

お客様が当社のコマンドラインツール、MCP サーバーまたは SDK をご利用になる場合、(a) これらを通じて渡されるプロンプト、ファイルおよびパラメータは第3.2条にいう入力に該当し、第4条に定めるとおり取り扱われます。(b) これらのツールはお客様の API キーを用いて本サービスに対して認証を行い、当社は当該キーをお客様のアカウントの識別およびお客様のリクエストの認可のためにのみ使用します。これらのツールを第三者のマーケットプレイスまたはパッケージレジストリを通じてインストールされる場合、当該プラットフォームが収集する情報については、当該プラットフォーム自身のプライバシーポリシーが適用されます。

4. API の入力と出力の取扱い

4.1 当社が行わないこと。当社は、(a) お客様の入力または出力を機械学習モデルの訓練、ファインチューニングまたは改善に使用すること、(b) お客様の入力または出力を販売し、または広告に使用すること、(c) お客様の入力または出力を日常的に人が閲覧すること（第2.3条参照）、(d) お客様の入力または出力を第三者に開示すること（ただし、お客様が選択したモデルプロバイダー、本サービスをホスティングまたは保護するインフラストラクチャ提供事業者への提供、および第6条に別途定める場合を除きます）を、いずれも行いません。

4.2 モデルプロバイダーへの送信。お客様がリクエストを送信されると、お客様の入力は、お客様が選択したモデルを運用するモデルプロバイダーに送信されます。自動ルーティング、負荷分散またはフェイルオーバーを有効にされている場合、お客様の入力は、お客様が設定された範囲内で同等のモデルプロバイダーに送信されることがあります。各リクエストは、当該モデルプロバイダーへ入力を送信することについてのお客様から当社への指示を構成します。モデルプロバイダーは自らの規約に基づいてお客様のデータを取り扱います。詳細は第7条をご参照ください。

4.3 目的。モデルプロバイダーへの送信を除き、当社が入力および出力を処理するのは、お客様への応答の提供、課金、本サービスの安全性の確保、不正利用の検知および防止、お客様のご依頼に応じた問題の解決またはお客様のリクエストに影響する本サービスの障害の診断、ならびに法令の遵守のためのみです。

4.4 保存期間。当社は、第4.3条に定める目的に必要な期間に限り、入力および出力を保存します。利用メタデータはコンテンツとは分離して保存されます。

4.5 お客様が他者の個人データを送信される場合。お客様の入力にお客様自身の利用者その他の個人の個人データが含まれる場合、お客様が当該データのデータ管理者であり、当社はお客様の指示に基づいて処理します。データ処理契約はご要望に応じて提供いたします。

4.6 サービス品質の分析。本サービスの信頼性および品質を監視し改善するため、当社は、集計または非識別化を行ったうえで、自動的な手法により入力および出力を分析することがあります。例えば、エラー率の測定、形式不正または空のレスポンスの検出、モデルおよびルートの性能の比較などです。この分析はいかなるモデルの訓練にも使用されず（第4.1条参照）、個々の入力または出力を人が日常的に閲覧することも伴いません（第2.3条参照）。

5. 情報の利用方法

当社は、収集した情報を次の目的で利用します。

• 本サービスの提供、運用および維持（お客様のリクエストをモデルプロバイダーに送信し、出力をお客様に返すことを含みます）。
• お客様のアカウントの作成および管理ならびに本人確認。
• 支払の処理、クレジットの充当および請求書の発行。
• 本サービスの利用状況の監視ならびにその性能および信頼性の改善。
• 不正、不正利用およびセキュリティインシデントの検知、調査および防止。
• お客様のサポートのご依頼への対応、サービスに関するお知らせの送信、および法令上許容される場合における、配信停止が可能な製品情報の送信。
• 法令上の義務の遵守および当社の利用規約の履行の確保。

6. 情報の共有

6.1 当社はお客様の個人データを販売しません。

6.2 当社が情報を共有するのは、次の場合に限られます。

• モデルプロバイダー：お客様の入力は、第4条および第7条に定めるとおり、お客様が選択したモデルプロバイダーに送信されます。
• 当社のために業務を行う事業者：決済処理（Stripe）、ネットワークセキュリティおよびコンテンツ配信（Cloudflare）、ウェブサイト分析（Google）、ならびに本サービスをホスティングするクラウドインフラストラクチャ提供事業者。これらの事業者は、当社にサービスを提供する目的にのみ当該情報を使用することができます。
• ログイン提供事業者：Google または GitHub でログインされる場合、これらの事業者は、自らのプライバシーポリシーに基づき、お客様の本人確認に必要な情報を取得します。
• 法的な理由：法令、規則、法的手続または政府機関の要請に従うため、当社の利用規約を履行させるため、または EvoLink、当社の利用者その他の者の権利、財産もしくは安全を保護するため。
• 事業の承継：合併、買収、資金調達または事業譲渡に関連する場合。本プライバシーポリシーは、移転された情報について引き続き適用されます。
• お客様の同意がある場合またはお客様の指示に基づく場合。

6.3 当社は、集計または非識別化され、お客様を識別するために合理的に利用することができない情報を共有することがあります。

7. 第三者であるモデルプロバイダー

7.1 お客様が選択したモデルプロバイダーは、自らの規約およびプライバシーポリシーに基づいてお客様の入力を処理し、出力を生成します。これらの規約はモデルプロバイダーが定めるものであり、本プライバシーポリシーの対象外です。

7.2 モデルプロバイダーの規約は各社で異なり、変更されることがあります。モデルをご利用になる前に、当該モデルを運用するモデルプロバイダーの規約およびプライバシーポリシーをお読みになることをお勧めします。

7.3 一部のモデルプロバイダーは、特定の国もしくは地域からの利用、または特定の区分の利用者による利用を制限しています。本サービスを通じてこれらのモデルをご利用になる場合、お客様にもこれらの制限が適用されます。

8. Cookie と分析

8.1 当社は、(a) ログイン状態の維持や不正防止等の必要不可欠な目的、(b) 設定の記憶等の環境設定の目的、(c) 本サービスの利用状況を把握するための分析の目的で、Cookie および類似技術を使用します。

8.2 分析には Google Tag Manager および Google Analytics を使用します。Google Analytics は Cookie を設定し、閲覧されたページ、IP アドレスから推定されるおおよその所在地、デバイスおよびブラウザに関する情報等を収集します。Google は、自らのプライバシーポリシーに基づいてこれらの情報を処理します。

8.3 当社は、第三者のウェブサイトにおけるターゲティング広告のためにお客様の情報を使用しません。

8.4 お客様は、ブラウザの設定により Cookie を管理することができ、また Google Analytics オプトアウト アドオンを使用して Google Analytics を無効にすることができます。必要不可欠な Cookie を無効にされた場合、本サービスの一部が機能しないことがあります。

9. データセキュリティ

9.1 当社は、次を含む措置により情報を保護します。TLS 1.2 以上による通信経路の暗号化、コンテンツデータと利用メタデータの分離保存、必要とする担当者に限定するアクセス制御、ならびに DDoS 対策および Web アプリケーションファイアウォールを含むネットワーク防御。

9.2 いかなる送信方法または保存方法も完全に安全ではなく、当社は絶対的な安全性を保証することはできません。お客様は、ご自身の API キーおよびアカウント認証情報を秘密に保持する責任を負います。

9.3 お客様のデータに影響する個人データの漏えいを当社が認識した場合、当社は、不当に遅滞することなく、かつ適用法令が定める期限内にお客様に通知します。

10. 国際的なデータ移転

10.1 EvoLink は香港に所在します。情報は、香港のほか、当社のサービス提供事業者およびお客様が選択したモデルプロバイダーが事業を行う法域を含む、その他の法域において処理されることがあります。

10.2 移転が保護措置を要求するデータ保護法の適用を受ける場合、当社は、欧州委員会が承認した標準契約条項その他の認められた移転メカニズム等、適切な保護措置を実施します。

11. お客様の権利と選択

11.1 お客様の居住地の法令に応じて、お客様は次の権利を有する場合があります。当社が保有するお客様に関する個人データへのアクセス、不正確なデータの訂正、お客様のデータの削除、移行可能な形式でのお客様のデータの写しの取得、一定の処理に対する異議または処理の制限、および処理が同意に基づく場合における同意の撤回。

11.2 お客様は、ダッシュボードにおいてアカウント情報を確認および更新することができます。アカウントの削除をご希望の場合は、当社までご連絡ください。

11.3 これらの権利を行使される場合は、[email protected] までメールでご連絡ください。当社は30日以内に回答します。ご請求に対応する前に、お客様の本人確認をさせていただく場合があります。

11.4 お客様は、各メールに記載された配信停止リンクによりマーケティングメールの受信を停止することができます。サービスに関するご連絡は引き続きお送りします。

12. 特定の地域に関する追加情報

12.1 香港。EVO GLOBAL TECHNOLOGIES LIMITED は、Personal Data (Privacy) Ordinance (Cap. 486) に基づくデータ利用者です。お客様は、第16条に記載の方法で当社にご連絡いただくことにより、同条例に基づくデータアクセス請求およびデータ訂正請求を行うことができます。

12.2 欧州経済領域、英国およびスイス。当社が処理を行う法的根拠は、お客様との契約の履行（本サービスの提供）、当社の正当な利益（セキュリティ、不正防止、サービスの改善およびお客様との連絡）、当社が同意を求める場合におけるお客様の同意（いつでも撤回することができます）、および法的義務の遵守です。

12.3 カリフォルニア州および米国のその他の州。当社は、第5条に定める目的のため、第3条に定める区分の個人情報（識別子、商業情報、インターネット上の活動、および IP アドレスから推定されるおおよその位置情報）を収集します。当社は個人情報を販売せず、また文脈を越えた行動ターゲティング広告のために共有しません。お客様は、当社が収集する個人情報を知る権利、その削除を求める権利、その訂正を求める権利、およびこれらの権利の行使を理由に差別的取扱いを受けない権利を有します。お客様は、ご自身に代わって請求を行う権限を有する代理人を指定することができます。

13. お客様の責任

13.1 お客様は、お客様およびお客様のエンドユーザーが所在する国または地域の法令を含め、お客様に適用されるすべての法令を遵守して本サービスをご利用いただく必要があります。

13.2 お客様は、ご自身の入力の適法性および出力の利用について責任を負います。お客様の入力に他者の個人データが含まれる場合、お客様は、当該データを本サービスに送信し、お客様が選択したモデルプロバイダーに処理させるために必要な権利、同意および適法な根拠を有している必要があります。

13.3 お客様は、ご利用になるモデルのモデルプロバイダーの利用ポリシーおよび地域制限、ならびに当社の利用規約（許容される利用に関するポリシーを含みます）を遵守する必要があります。

13.4 お客様がご自身のエンドユーザーに本サービスを提供される場合、お客様は、当該エンドユーザーによる本条の遵守を確保し、かつ法令上要求されるプライバシー通知を当該エンドユーザーに提供する責任を負います。

14. 利用資格

本サービスは企業および開発者を対象としており、18歳以上の個人のみがご利用いただけます。当社は、18歳未満の方から個人データを意図的に収集することはありません。当社が18歳未満の方の個人データを収集したとお考えの場合は、当社までご連絡ください。当社は当該データを削除します。

15. 本プライバシーポリシーの変更

当社は、本プライバシーポリシーを随時更新することがあります。更新後の版は、新たな「最終更新日」を付して本ページに掲載します。重要な変更を行う場合には、効力発生前に、電子メールまたは本サービスを通じて登録利用者にも通知します。効力発生日以後にお客様が本サービスの利用を継続された場合、更新後の本プライバシーポリシーに同意されたものとみなされます。

16. お問い合わせ

プライバシーに関するご質問またはご請求は、下記までご連絡ください。