プライバシーポリシー
施行日：2026 年 10 月 5 日 最終更新日：2026 年 10 月 5 日
本プライバシーポリシーは、利用者が Modelflare のウェブサイト、アカウント、ダッシュボード、API、ドキュメント、決済フロー、サポート窓口および関連サービスにアクセスし、またはこれらを利用する際に、Havenbyte LLC（以下「Havenbyte」、「Modelflare」または「当社」）が情報をどのように収集、利用、開示および保護するかを説明するものです。
本ポリシーは英語で作成されています。当社が翻訳を提供する場合、その翻訳は便宜上のものにすぎず、内容に矛盾がある場合はその範囲で英語版が優先します。
1. 収集する情報
当社は、利用者から直接提供される情報を収集します。これには、アカウント情報、ログイン識別子、連絡先情報、API キー名、組織またはプロジェクトの情報、サポートチケット、チケットのメッセージおよび添付ファイル、利用者が当社に送信するその他のメッセージ、ならびに対応する決済事業者を通じて取り扱われる支払いまたは請求に関する情報が含まれます。
利用者がパートナー、アフィリエイトまたはプロジェクトスポンサーシップの各プログラムに申請し、または参加する場合、当社は、プロジェクト名、ウェブサイト、リポジトリ、概要、ユースケース、公開掲載およびアフィリエイトに関する選択、プロモーションチャネル、公開アカウントのリンク、プロモーション計画、連絡先、アカウント証明ファイル、クォータおよび成果物の記録、プロジェクトリンクのアクティビティ、コミッションの記録、ならびに支払いの受取情報または税務情報を収集することがあります。公開プロジェクトプロフィールには、承認された名称、ロゴ、説明、リンク、スポンサーシップの状況、その他利用者が当社に公開を許可した資料が含まれる場合があります。
利用者がコンテンツを伴う永続的な機能を選択した場合、当社はその機能の提供に必要なコンテンツを保存します。たとえば、画像ワークベンチは、利用者が会話を削除するか、別途開示された保存ルールが適用されるまで、会話のテキストとアセットのメタデータをアプリケーションデータベースに、生成された画像を非公開のオブジェクトストレージに保存します。
永続的なメディア機能およびアセットライブラリ機能では、アップロードされた参照ファイル、生成された画像・動画・音声ファイル、サムネイル、タスクまたはアセットの識別子、および関連するメタデータを非公開のストレージに保存する場合もあります。保存期間は、機能のライフサイクル、利用者による削除操作、設定されたクリーンアップルール、および選択されたプロバイダーの処理条件によって異なります。
利用者がマーケティングメールの購読を選択した場合、当社は、カテゴリの設定、言語、各同意または撤回の取得元と日時、および適用される同意ポリシーのバージョンを記録します。また、配信停止を尊重し、苦情またはハードバウンスの後に配信が行われないようにするために必要な配信抑止の記録を保持します。既存のユーザー、および積極的にオプトインしないユーザーは、購読していない状態のままとなります。
利用者が当社ウェブサイトを訪問し、または登録する際、当社は、UTM パラメーター、参照元ホスト、ランディング時のコンテキスト、および存在する場合は X のクリック識別子（twclid）または Google Ads のクリック識別子（gclid）などのアトリビューション情報を記録することがあります。また、X および Google Ads の測定について、適用される Do Not Track（DNT）または Global Privacy Control（GPC）の選択を尊重するために必要なブラウザーのプライバシーシグナルも記録します。
利用者が API、ダッシュボード、ドキュメント、ネットワークテストまたは関連サービスを利用する際、当社は、アカウント ID、API キー ID、モデル名、グループ、ルーティングおよびチャネルの診断情報、リクエスト ID、取得可能な場合はプロバイダーのリクエスト ID、トークン数、料金、ステータスコード、タイミング情報、タイムスタンプ、ネットワークルート、エラー情報、IP アドレス、ユーザーエージェント、認証イベント、支払いステータス、その他本サービスの運営に必要な同様のログなどの運用メタデータを収集します。
API を通じて送信される入力と出力は、本サービスを提供するために処理され、リクエストに対して選択されたモデルまたはインフラストラクチャのプロバイダーに送信される場合があります。通常の API 中継経路では、当社はリクエストボディまたはレスポンスボディを長期的な業務記録としてアプリケーションデータベースに保存しません。当社は、Havenbyte が開発または運営する AI モデルまたは機械学習モデルの学習、ファインチューニング、蒸留、ベンチマークまたは改善に顧客コンテンツを使用しません。選択されたモデルプロバイダーにおける保存と学習の取扱いは、当該プロバイダーの適用条件に従い、プロバイダー、製品、アカウントの種類および地域によって異なる場合があります。
response_format=url を指定した場合の Images API は限定的な例外です。この場合、検証済みの生成画像は非公開のオブジェクトストレージに保存され、デフォルトでは 1 時間後に期限切れとなる署名付きリンクを通じて提供されます。リンクの期限切れ後も、設定された短期のストレージライフサイクルによって削除されるまで、元のオブジェクトが非公開のまま残る場合があります。response_format=b64_json を指定した場合、この機能は検証済みの画像をレスポンスに直接含めて返し、API の出力オブジェクトを保存しません。
短期間保持されるリクエストデバッグ記録には、完全なリクエストボディやレスポンスボディではなく、診断用のメタデータとパラメーターの概要が含まれ、72 時間後に失効するよう設計されています。Request Archive は、デフォルトで無効になっている、ボディ診断用の別個の機能です。特に有効化された場合、範囲を限定した元のリクエストボディおよびサービス提供元へのリクエストボディを保護されたローカルストレージに保存することがあり、現在のデフォルトの保存期限は 168 時間です。これらの診断機能は、承認されたトラブルシューティング、セキュリティ調査、不正利用の検知、請求に関する紛争、信頼性の確保または法令遵守のためにのみ使用され、アクセスおよび保存に関する管理の対象となります。
2. 情報の利用目的
当社は、Modelflare のサービスの提供、保護、維持および課金、ユーザーの認証、API キーとアクセスグループの管理、API リクエストのルーティング、使用量と料金の計算、永続的な製品機能の提供、支払いと返金の処理、詐欺、不正利用、障害およびセキュリティ上の問題の検知、サポート依頼への対応、法的義務の遵守、サービス利用規約およびプラットフォーム利用ルールの執行、ならびにサービス、請求、セキュリティまたはポリシーの更新に関する連絡のために情報を利用します。
当社は、サービスの導入状況の把握、ウェブサイトおよびコンバージョンのパフォーマンスの測定、製品の問題の診断、および本サービスの改善のために、限られた製品、ページ、アカウントおよびアトリビューションの情報を利用します。これらの目的で、API プロンプト、API のリクエストボディまたはレスポンスボディ、パスワード、シークレットまたは API キーを PostHog、X または Google Ads に送信することはありません。
当社は、ログイン用のメールアドレスが確認済みで、該当するカテゴリを積極的に購読した登録ユーザーに対してのみマーケティングメールを送信します。マーケティングへの同意は任意であり、当社の規約への同意や本サービスの利用とは別個のものであって、いつでも撤回できます。マーケティングに関する選択は、認証、請求、セキュリティ、サポートその他本サービスの提供に必要なトランザクションメッセージには影響しません。
メールセンターおよび関連するライフサイクルシステムは、同意記録、アカウントおよび製品のメタデータ、請求または使用量に基づく対象条件、キャンペーン履歴、配信頻度の上限、配信抑止の記録、配信イベント、バウンスシグナルおよび苦情シグナルを利用して、対象となる受信者を選定し、望まれない配信を防止し、承認された一斉配信を送信し、コミュニケーションの監査記録を維持することがあります。
パートナープログラムおよびスポンサーシッププログラムについて、当社は、申請、審査、公開掲載、アフィリエイト、クォータ、成果物、精算および支払いに関する情報を、適格性の審査、プログラムの運営、承認されたプロジェクト資料の公開、対象となる活動のアトリビューション、不正利用の防止、支払いの処理、紛争の解決、ならびに会計上および法律上の義務の履行のために利用します。
当社は、特定の顧客またはユーザーを識別せず、また誰かを再識別するために使用しないことを条件として、集計または非識別化された情報を、運用レポート、キャパシティプランニング、信頼性分析、不正利用の防止、料金分析および製品改善のために利用することがあります。
3. 情報の共有
当社は、本ポリシーに記載する目的のために必要な範囲でのみ情報を開示します。
- モデルプロバイダー： API ルートに対して選択されたプロバイダーは、要求された出力を返すために必要な入力、必要なコンテキストとファイル、その他のデータを受け取ります。
- Cloudflare およびインフラストラクチャプロバイダー： Cloudflare および該当するホスティングプロバイダーは、エッジ配信、セキュリティ、DNS、DDoS 対策、接続、ホスティングおよびストレージのために、ネットワークトラフィック、リクエストヘッダー、IP アドレスおよび関連データを処理します。Cloudflare R2 は、有効化された永続的機能の生成画像アセットを非公開のオブジェクトストレージに保存します。Cloudflare Turnstile は、有効化されたアカウント関連フローにおいて検証データを処理することがあります。
- Google reCAPTCHA Enterprise: アカウント関連フローで有効化されている場合、Google は、ボット、詐欺または登録に関するリスクを評価するために、検証トークン、および関連するリクエスト、デバイス、ネットワークおよびリスクのコンテキストを処理します。
- PostHog: 分析が有効になっている場合、PostHog は、許可リストに含まれるページ、製品およびアカウントのメタデータを受け取ります。PostHog が当社の分析実装から API プロンプト、API のリクエストボディまたはレスポンスボディ、パスワード、シークレットまたは API キーを受け取ることはありません。
- X: X の測定が有効で、適用されるブラウザーのプライバシーシグナルによって抑止されていない場合、ウェブサイトタグがブラウザーおよびネットワークのデータを処理することがあります。サーバーサイドのコンバージョンイベントには、X のクリック識別子、不透明なコンバージョン識別子、イベントの時刻、および対象となる支払いコンバージョンについては金額と通貨が含まれる場合があります。当社は、API プロンプト、API のリクエストボディまたはレスポンスボディ、API キーまたは決済認証情報を X に送信しません。
- Google Ads: Google Ads の測定が有効で、適用されるブラウザーのプライバシーシグナルによって抑止されていない場合、Google タグは、ウェブサイトの訪問とコンバージョンの測定のためにブラウザーおよびネットワークのデータを処理することがあります。ブラウザーのコンバージョンイベントには、不透明なコンバージョン識別子が含まれる場合があります。当社は、API プロンプト、API のリクエストボディまたはレスポンスボディ、API キーまたは決済認証情報を Google Ads に送信しません。
- Stripe およびその他の対応決済事業者： 決済事業者は、各社のポリシーに基づき、支払い方法、請求先情報、取引の金額と通貨、リスクシグナル、税務情報、請求書、領収書、返金、異議申し立て、その他関連する取引情報を処理します。当社は、決済カード番号の全桁を保存しません。
- Resend: 当社のメールプロバイダーは、トランザクションメールまたは同意に基づくマーケティングメールを配信し保護するために必要な、受信者のアドレス、送信元の識別情報、件名と本文、配信ヘッダーおよび配信ステータスを受け取ります。メッセージ識別子や、バウンスまたは苦情のシグナルを返す場合があります。
- OAuth および ID プロバイダー： 利用者がログインのために選択したプロバイダーは、そのログインを完了するために必要な ID 情報と認証データを受け取ります。
- アフィリエイト、支払いおよびプロジェクトのパートナー： 利用者がプログラムに申請し、または参加する場合、当社は、アカウントの確認、アトリビューションの運用、承認されたプロジェクト資料の公開、プロジェクトの精算の登録、または支払いの完了に必要な情報を、関係するパートナー、プロジェクトオーナー、支払いサービス事業者または金融機関と共有することがあります。選択されたプログラムの目的に必要な範囲を超えて共有することはありません。
- アドバイザー、取引および当局： 当社は、適切な守秘義務および法的保護措置を講じたうえで、専門アドバイザーに対し、企業取引に関連して、または法令により要求もしくは許可される場合に当局その他の当事者に対し、情報を開示することがあります。
第三者サービスは、各社の規約、プライバシーポリシー、データ処理ルール、地域制限および保存の取扱いに従って情報を処理します。利用者が支払い方法、OAuth プロバイダー、モデルルートまたは連携を選択した場合、該当する第三者は、そのサービスを完了するために必要な情報を受け取ります。
当社は個人情報を販売しません。当社は、顧客の API の入力または出力を、クロスコンテキスト行動広告のために開示したり、広告プロファイルの作成に使用したりしません。
4. 支払い
支払いは、Stripe などの対応決済事業者によって処理されます。当社は、決済カード番号の全桁を保存しません。決済事業者は、各社のポリシーに基づき、支払い方法の詳細、請求先情報、リスクシグナル、税務情報、請求書、領収書、返金、異議申し立て、その他関連する取引情報を収集および処理することがあります。
5. Cookie、分析および類似技術
当社は、認証、セッション管理、セキュリティ、各種設定、言語選択、アトリビューション、分析、コンバージョン測定および製品の運用のために、Cookie、ローカルストレージ、ウェブサイトタグおよび類似の技術を使用することがあります。有効化されている機能に応じて、これらの技術は Modelflare、PostHog、X、Google Ads、Cloudflare Turnstile または Google reCAPTCHA Enterprise によって提供される場合があります。必要なストレージやスクリプトを無効にすると、一部の機能が正しく動作しない場合があります。
当社の現在の実装では、ブラウザーが DNT または GPC シグナルを送信している場合、X および Google Ads のブラウザータグによるコンバージョン測定と、X のサーバーサイドのコンバージョン測定を抑止します。ブラウザーの設定、拡張機能またはネットワーク設定によって、分析または測定の技術がブロックされることもあります。
紹介およびパートナーのアトリビューションには、最長 90 日間有効な mf_signup_referral Cookie と、消去または置き換えられるまで保持される aff または partner のブラウザーストレージキーが使用される場合があります。プロジェクトプラザの閲覧と外部リンクのクリックは、プロジェクト識別子、リンクの種類、掲載位置、言語およびアフィリエイトフラグとともに記録される場合があります。これらの記録は、アトリビューション、測定、不正利用の防止およびプログラムのレポートに使用されます。
このウェブサイト上の測定は、マーケティングメールのトラッキングとは別のものです。Modelflare は、マーケティングメールの開封またはクリックのトラッキングをデフォルトで有効にしておらず、標準のマーケティングメールのフローでは、メールのトラッキングピクセルを意図的に追加したり、行動トラッキングのためにリンクを書き換えたりすることはありません。
6. 保存期間
当社は、本サービスの提供、アカウントの維持、請求額の計算、会計上および法律上の義務の履行、紛争の解決、契約の執行、不正利用の検知、セキュリティの保護および運用の支援のために合理的に必要な期間に限り、情報を保持します。
- 通常の API のリクエストボディおよびレスポンスボディは一時的に処理され、標準的な長期のアプリケーションデータベース記録としては保持されません。
response_format=urlを指定して要求された Images API の出力は、短期のライフサイクルに基づいて非公開のオブジェクトストレージに保存され、その署名付きリンクはデフォルトで 1 時間後に期限切れになります。b64_jsonの出力は、この機能では保存されません。- 短期間保持されるリクエストデバッグのメタデータは、72 時間後に失効するよう設計されています。
- Request Archive はデフォルトで無効です。承認されて有効化された場合、別の期間が設定または合意されていない限り、現在のデフォルトの保存期限は 168 時間です。
- 画像ワークベンチの会話と生成画像アセットは、利用者が会話を削除するか、別途開示された保存ルールが適用されるまで保持されます。
- サポートチケットのメッセージと添付ファイルは、サポート案件が継続している間、およびその後もサポート、セキュリティ、紛争および法的義務のために合理的に必要な期間、保持されます。
- アカウント、使用量、請求、アトリビューション、製品分析、セキュリティおよび運用に関する記録は、それぞれ記載された目的と適用される法的義務のために合理的に必要な期間、保持されます。
- 同意および撤回の記録は、配信停止、苦情およびハードバウンスによる配信抑止の記録とともに、利用者の選択を証明して尊重し、望まれない配信を防止するために合理的に必要な期間、保持される場合があります。
- パートナーおよびスポンサーシップの申請、審査メモ、公開掲載に関する選択、成果物、クォータの付与、分割付与分、プロジェクトの精算、アトリビューションの記録および監査ログは、プログラムの運営、紛争の解決、不正利用の防止、ならびに会計上および法律上の義務の履行のために合理的に必要な期間、保持されます。
- アフィリエイトの申請資料およびアカウント証明ファイルは、審査、不正防止、アカウントのセキュリティ、および法令上または支払い上の記録のために合理的に必要な期間に限り保持されます。暗号化された支払いの受取情報と支払いの監査記録は、支払い、税務、紛争および法的義務のために保持される場合があります。
保護されたバックアップに保持されたデータは、通常のバックアップのライフサイクルによって上書きされるまで残る場合がありますが、通常業務での利用の対象外となります。選択されたモデルプロバイダーが処理するデータには、当該プロバイダーの適用される保存条件と管理が適用されます。
7. セキュリティ
当社は、不正アクセス、紛失、悪用、改ざんまたは開示から情報を保護するために設計された、合理的な管理的、技術的および組織的措置を講じています。これらの措置には、認証とロールに基づくアクセス制御、特権操作の制限、通信の暗号化、対応する機密性の高い認証情報の保護、および保存された画像アセットへの非公開のアクセス経路が含まれます。完全に安全なシステムは存在せず、顧客は、自らの認証情報、API キー、デバイス、ネットワークおよび下流の連携を保護する責任を負います。
8. 国際的なデータ移転
Modelflare は Havenbyte LLC が運営しており、米国および当社またはサービスプロバイダーが事業を行うその他の国で情報を処理することがあります。情報は、異なるデータ保護法を有する国に移転され、処理される場合があります。適用法令により移転のための仕組みが求められる場合、当社は、適用される法的に認められた仕組みを使用します。
9. 利用者の選択と依頼
利用者は、ダッシュボードで一部のアカウント情報にアクセスして更新し、API キーを削除し、画像ワークベンチの会話を削除し、本サービスの利用を停止し、または当社ウェブサイトに掲載されている公式サポート窓口を通じて、アカウント、請求、プライバシー、アクセス、訂正、返却または削除に関する依頼について当社に連絡することができます。
利用者は、公式サポートを通じて、承認済みのプロジェクトプラザのプロフィールの訂正もしくは削除を依頼し、またはプログラムから脱退することができます。脱退によって、過去の精算、支払い、会計、セキュリティまたは法的記録が必ずしも削除されるわけではなく、すでに発生したアトリビューションや金銭上のイベントが取り消されることもありません。
利用者は、プロフィールで個々のマーケティングカテゴリを管理するか、各マーケティングメールに記載されている配信停止リンクを使用できます。ワンクリック配信停止オプションでは、すべてのマーケティングカテゴリの配信が停止されます。その後、プロフィールで対象となるカテゴリを変更できますが、苦情、ハードバウンスまたは管理者による配信抑止により、引き続き配信されない場合があります。マーケティングの配信を停止しても、認証、請求、セキュリティ、サポートその他のトランザクションメッセージは停止されません。
利用者は、ブラウザーの DNT または GPC の設定を使用して、当社の現在の X および Google Ads のブラウザータグによるコンバージョン測定と、X のサーバーサイドのコンバージョン測定を抑止できます。また、ブラウザーの設定を使用して Cookie、ローカルストレージおよびスクリプトを管理することもできますが、必要なサービス機能は無効にすると正しく動作しない場合があります。
当社は、特定の依頼に対応する前に、利用者の本人確認、アカウントの所有権、支払いの所有権または権限の確認を求める場合があります。当社は、法律、セキュリティ、会計、不正防止、紛争解決または運用上の理由で必要または許可される場合、情報を保持することがあります。当社がエンタープライズ顧客に代わって個人情報を処理している場合、当該顧客のデータに関する依頼は当該顧客に対して行う必要がある場合があります。
10. 子どものプライバシー
本サービスは、子ども、または適用法令に基づき本サービスの利用が法的に認められていない者による利用を想定していません。未成年者向けの製品を構築する顧客は、必要な同意を取得し、適切な保護措置を講じる責任を負います。
11. 変更
当社は、本プライバシーポリシーを随時更新することがあります。更新版は、掲載時または通知に記載された日から効力を生じます。法令で求められる場合、当社は追加の通知を行い、または同意を取得します。更新後も本サービスの利用を継続した場合、法令で認められる範囲で、更新後のポリシーに同意したものとみなされます。
12. お問い合わせ
プライバシーに関する質問または依頼は、ダッシュボード内のサポートから、または support@modelflare.dev へのメールでお問い合わせください。