GDPR に関する通知

Y-API（https://y-api.bestvirtualgoods.com）がお客様の個人データの管理者です。連絡先：support@bestvirtualgoods.com

• アカウント情報（メールアドレス、表示名、アバター画像）：法的根拠は契約の履行（GDPR 第 6 条 1 項 (b)）です。これがなければアカウントの開設と維持ができません。
• 呼び出しのメタデータ（時刻、モデル、トークン数、応答時間、差し引いたクレジット、キーの名称）：法的根拠は契約の履行および正当な利益（第 6 条 1 項 (b) および (f)）です。計測と課金、明細の突き合わせ、不正利用の防止に使用します。
• 入金記録（金額、付与したクレジット、時刻）：法的根拠は契約の履行および法的義務の遵守（第 6 条 1 項 (b) および (c)）です。明細の突き合わせと税務上の保存に使用します。
• 分析データ（ページビュー、集計トラフィック、ならびに登録・キーの開設・入金の反映という 3 つのコンバージョンイベントとそれらが伴うアカウント識別子および入金額）：法的根拠は正当な利益（第 6 条 1 項 (f)）です。サイトの使われ方と各段階の転換率を把握し、改善するために使用します。処理は Google Analytics 4 が行います。

お客様のリクエストとレスポンスの内容は処理しません。上流のモデル提供元へメモリ上でリアルタイムに転送されるだけで保存されないため、当サービスが保有する個人データには該当しません。

GDPR にもとづき、お客様は次の権利を有します。

• アクセス権（第 15 条）：当サービスが保有するお客様の個人データの写しを取得できます。コンソールにはアカウントに紐づくすべての記録が表示されていますが、メールでご請求いただくこともできます。
• 訂正権（第 16 条）：不正確な個人データの訂正を求めることができます。
• 消去権（第 17 条）：アカウントおよび関連する個人データの削除を求めることができます。ただし、法令により保存が義務づけられている突き合わせ用の記録は除きます。
• 処理の制限（第 18 条）および異議申立て（第 21 条）：法令に定める場合において、特定の処理の制限または停止を求めることができます。
• データポータビリティ（第 20 条）：お客様が当サービスへ提供したデータを、構造化された一般的な形式で受け取ることができます。
• 監督機関への苦情申立て：お客様が所在する加盟国のデータ保護監督機関へ苦情を申し立てることができます。まず当サービスへご連絡いただき解決を図ることを妨げるものではありません。

本サービスは Cloudflare のグローバルネットワーク上で稼働し、上流のモデル提供元は複数の国と地域に分散しているため、お客様のデータが EEA 域外で処理される場合があります。移転の根拠は契約の履行のために必要であること（第 49 条 1 項 (b)）とし、必要最小限のデータのみを移転すること（アカウント情報は上流へ保存も転送もせず、リクエスト内容のみを転送すること）でリスクを抑えています。分析データは Google が処理し、Google 自身の移転メカニズムにもとづいて EEA 域外に保存される場合があります。

アカウント情報はアカウントの削除まで保存します。呼び出しのメタデータと入金記録は、明細の突き合わせと法的義務に必要な期間だけ保存し、期間の経過後は削除または匿名化します。

support@bestvirtualgoods.com までメールでご連絡いただき、アカウントのメールアドレスとご請求の内容をお知らせください。30 日以内に回答します。内容が複雑で延長が必要な場合は、事前にご案内します。本人確認のため、アカウントに登録されているメールアドレスからお送りください。