1. 収集する情報
- アカウント情報：お客様が提供するメールアドレス、Googleまたはその他のログインサービスでログインした際に同サービスから共有される氏名（カード決済ページの氏名欄への事前入力にのみ使用）、およびソルト付きPBKDF2パスワードハッシュ。パスワードを平文で保存することはありません。
- 呼び出し記録：リクエスト日時、機能、プラットフォームまたはアクション、ステータスコード、レイテンシ、課金額。これらの記録は、請求、トラブルシューティング、不正利用の防止に使用します。
- リクエストのメタデータ：送信元IP、User-Agent、Accept-Language、Referer、Origin、コンテンツネゴシエーションのヘッダー、X-Forwarded-ForやViaなどのプロキシチェーンのヘッダー、CDNが判定した国とエッジロケーション、ブラウザのClient Hints、これらのヒントが提供するデバイスとシステムの属性、HTTPプロトコルのバージョン。これらの値はリクエストとともに届き、呼び出し記録とともに保存されます。
- Webサイトの利用データ：当社独自のアナリティクスでは、Webサイトとコンソールでのページビューとクリックを記録します。これには、ページの完全なURL、参照元ページ、キャンペーンおよび広告のパラメータ、デバイスの種類と言語に加え、各リクエストの送信元IP、User-Agent、CDNが判定した国が含まれます。ログイン後、これらの記録はお客様のアカウントに紐付けられます。当社はこれらを製品の改善と訪問者の流入元の把握に使用します。
- リクエストパラメータの原データ：トラブルシューティングと不正利用の調査のため、リクエストパラメータを保持します。サイズの大きな値は、元の長さの情報を残したうえで切り詰められる場合があります。
- クレジットコードと引き換えの記録：アカウントで引き換えたクレジットコードとそれによる残高の記録（以前に使用された招待コードや引き換えコードの記録を含む）。
2. 情報の利用方法
当社はこれらの情報を、本サービスの運営と維持、利用量の計測と請求、レート制限の適用、不正利用の防止、障害のトラブルシューティング、アカウントとシステムの保護、および必要に応じたアカウントや本サービスに関するご連絡のために使用します。
4. データの保持
当社は、請求、セキュリティ、不正利用の防止、トラブルシューティングのために、サービスへのリクエストと関連ログを保持します。支払い記録と台帳記録は照合のために保持します。アカウントの閉鎖後は、上記のログと記録および法令により保持が義務付けられている情報を除き、合理的な期間内にアカウント情報を削除または匿名化します。
5. リクエストの処理と開示
リクエストは、EveryInfraの運営に使用されるインフラ全体で処理される場合があります。当社はアカウント情報を販売しません。公開されるレスポンスには、内部の運用識別子は含まれません。
広告コンバージョンの測定：Google広告をクリックしてEveryInfraにアクセスし、その後に新規登録または初回のお支払いをされた場合、当社の広告による新規登録とお支払いの件数を計測するため、次の情報をGoogle Adsに送信します。SHA-256でハッシュ化したメールアドレス、広告クリックID（gclid、gbraid、またはwbraid）、新規登録またはお支払いの日時、初回のお支払い金額（USD）、同じイベントの重複計測を防ぐための内部ID（アカウント番号または注文番号）です。メールアドレスを読み取れる形式で送信することはなく、氏名、電話番号、IPアドレスも送信しません。Google広告をクリックしていない場合は、何も送信しません。この測定は、アナリティクスの同意オプションでは制御されません。
6. セキュリティ
ソルト付きのパスワードハッシュ化、APIキー検証用のハッシュ値のみの保存、通信の暗号化などの技術的・組織的な安全管理措置を講じています。いかなるシステムも完全な安全性を保証することはできません。APIキーとアカウントの認証情報は厳重に管理してください。
7. お客様の権利
アカウント情報の開示、訂正、削除を請求すること、またはアカウントを閉鎖することができます。これらの権利を行使する場合は、以下の連絡先までお問い合わせください。ただし、適用法令および当社の記録保持義務により制限される場合があります。
8. お問い合わせ
本プライバシーポリシーに関するご質問は、sales