プライバシーポリシー

お客様が提供する情報：当社はウェブサイトを通じて積極的に個人情報を収集することはありません。メールでお問い合わせいただいた場合、お客様がメールで提供された情報のみを使用して、お問い合わせに回答いたします。

自動的に収集される情報：ほとんどのウェブサイトと同様に、当社はブラウザの種類、言語設定、参照サイト、訪問日時など、ウェブブラウザが提供する個人を特定できない情報を自動的に収集する場合があります。これらはサービスの改善と分析に使用されます。

デバイス識別子：当社は、サービスの改善とセキュリティのために、ブラウザのlocalStorageに一意のデバイス識別子を生成して保存する場合があります。この識別子は個人情報を含まず、サービスの使用状況を追跡するためにのみ使用されます。乱用防止のため、ハッシュ化されたIPアドレスも収集する場合があります。

プロンプト投稿データ：プロンプトデータベースにプロンプトを投稿した際に、当社は以下の情報を収集・保存します：（1）プロンプトコンテンツ（テキスト）、（2）タグ、言語、タイプ（テキスト/画像/動画）などの関連メタデータ、（3）投票データ（いいね/だめね）と投稿統計、（4）乱用防止と頻度制限のためのIPアドレスとデバイスIDのハッシュ。これらのプロンプトは公開前にOpenRouterを通じてAIコンテンツモデレーションを受けます。

BYOK（Bring Your Own Key）モード：Dativusは「Bring Your Own Key」モードで動作します。これは、OpenRouterなどの第三者サービスから独自のAPIキーを提供することを意味します。これは業界標準のセキュリティアーキテクチャであり、API認証情報を完全に制御できることを保証します。

プロンプトデータ：Dativusに入力されたすべてのプロンプトは、最適化のためにブラウザから直接OpenRouter（またはお客様が提供したAPIキーサービス）に送信されます。お客様のプロンプトとAPIキーは、当社のサーバーに送信または保存されることはありません。すべての通信は、お客様のブラウザと第三者APIサービスプロバイダー（OpenRouterなど）の間で直接行われます。当社はこのプロセス中にこのような情報を傍受、表示、または保存することはありません。

APIキーの取り扱い：お客様のAPIキーは、ブラウザのlocalStorageにのみローカルに保存されます。これらは当社のサーバーに送信されることはありません。Dativusを使用する場合、お客様のAPIキーとプロンプトは、お客様のブラウザから直接第三者サービスプロバイダーに送信され、認証情報の絶対的なセキュリティとプライバシーを確保します。

頻度制限：乱用防止のため、1時間あたり5回のプロンプト投稿と50回の投票というレート制限を実施しています。これらの制限は、IPハッシュ化とデバイスID確認を通じて強制されます。

当社は、サービスの運営と改善のために第三者サービスを使用しています。これらのサービスは、当社のサイトの運営と改善に不可欠です。

Supabase：プロンプト、投票、関連メタデータの保存と管理にSupabase（PostgreSQLデータベース）を使用しています。お客様のプロンプト投稿と投票データは、コミュニティの閲覧と発見のためにSupabaseに保存されます。

OpenRouter：プロンプトデータベースに公開される前に、ユーザーが投稿したプロンプトのAIコンテンツモデレーションにOpenRouterを使用しています。これにより、コミュニティの安全性とコンテンツガイドラインの遵守が保証されます。

Google Analytics：当社はGoogle Analyticsを使用してユーザートラフィックを分析し、サービスを改善しています。このサービスは、お客様のデバイスと閲覧行動に関するデータを収集しますが、お客様を個人として識別することがあります。

当社はお客様の個人情報を販売することはありません。上記のサービス運営と改善の目的でのみ、信頼できる第三者サービスプロバイダーとデータを共有します。

[JA] With Supabase: We share prompt submissions, votes, and metadata with Supabase for database storage and retrieval. This data is used to power our community Prompt Database feature.

[JA] With OpenRouter: We share submitted prompts with OpenRouter for AI content moderation before publication. This is necessary to maintain community safety.

[JA] With Google Analytics: We share non-personally-identifying website usage data for traffic analysis and service improvement.

当社のウェブサイトのサーバーは、異なる国に配置されている場合があります。当社のウェブサイトを使用することで、お客様の情報がこれらの地域に転送され、保存されることに同意したものとみなされます。

GDPRコンプライアンス：欧州経済領域（EEA）に所在する場合、データコントローラーの役割に関する以下の点にご注意ください：（1）Google Analyticsなどのサービスを通じて収集される非個人識別情報（ブラウザタイプ、言語設定、参照サイト、訪問日時など）については、当社がデータコントローラーとして機能し、適切な技術的および組織的措置を実施してこのようなデータを保護しています。（2）Dativusに入力されるプロンプトとAPIキーについては、当社のサーバーを経由せず、お客様のブラウザから第三者サービス（OpenRouterなど）に直接流れるため、当社はこのデータを処理、保存、またはアクセスしません。したがって、当社はこのデータのデータコントローラーではありません。お客様のプロンプトとAPIキーは直接そのサービスに送信されるため、EEAユーザーはOpenRouterのプライバシーポリシーと利用規約も確認することをお勧めします。データ転送に関する懸念がある場合、またはGDPRに基づく権利を行使したい場合は、お問い合わせページからご連絡ください。

当社は、分析とサービス改善に必要な限り、自動的に収集されたデータを保持します。お問い合わせフォームを通じて提供された情報は、お問い合わせに回答するために必要な期間のみ保持されます。

[JA] Prompt Database Content: Prompts and voting data submitted to our community database are retained until: (1) You request deletion through our Contact page, (2) The content violates our community guidelines and is removed, or (3) The service is discontinued. Submissions that pass AI moderation remain publicly accessible in the database.

[JA] Automatically Collected Data: We retain automatically collected data (browser type, language preference, referring site, visit date/time) for as long as necessary for analytics and service improvement, typically up to 26 months.

[JA] Contact Information: Information you provide via the contact form or email is retained only as long as needed to respond to your inquiry and resolve any related issues.