GDPRに基づくプライバシー情報

適用範囲と管理者

ここに記載する個人データの処理の管理者は、GenderAPIの提供元であるOnur Öztürk（個人事業主、屋号：Ozan Soft）です。身元と連絡先の詳細は以下に記載しています。

処理するデータ

• アカウントデータ：アカウント、購入またはサポートの依頼のために任意に提供された情報。
• 成功したAPIクエリ：結果を返すために処理され、公表されたポリシーに基づき再利用可能なクエリ記録としては保存されません。技術ログとセキュリティログには別の保存期間が適用されます。
• メールアドレスのクエリ：公表されたポリシーに基づき再利用可能なクエリ記録としては保存されません。技術ログとセキュリティログには別の保存期間が適用されます。
• 未解決のクエリ：公表されたポリシーでは、メールアドレス以外の未解決のクエリに限り、以下に定める保存期間と権利の条件の範囲内で、対応範囲の改善のために保存することが認められています。
• ExcelファイルとCSVファイル：公表されたポリシーでは、稼働中のシステムから5日以内に削除する予定とされ、エクスポート後にはそれより早く作業領域から削除することもできます。バックアップの上書きは別に扱われます。
• Googleスプレッドシートのデータ：リアルタイムで処理され、保存やログ記録は行われません。

処理の目的と法的根拠

クエリ、アカウントおよび購入のデータは、ご依頼のサービスを提供し、お客様との契約を履行するために必要な範囲で処理されます。請求記録は、会計上および税務上の義務を遵守するためにも処理されることがあります。セキュリティログは、本サービスとその利用者を保護するという当社の正当な利益のために処理されます。メールアドレス以外の未解決のクエリは、結果の対応範囲を改善するという当社の正当な利益のために処理されることがあり、その際は、このページに記載する限られたデータ、アクセス制御、保存期間および権利との比較衡量が行われます。処理が同意に基づく場合、同意はいつでも撤回でき、撤回前の適法な処理には影響しません。

アカウントの作成またはプランの購入を選択する場合、アカウント情報と支払い情報が必要です。これらが提供されない場合、アカウントの作成、購入の完了または関連するサービスの提供ができないことがあります。任意のアナリティクスは、本サービスの利用に必要ではありません。

保存期間

成功したクエリの入力内容は、再利用可能なクエリ記録としては保存されません。技術ログとセキュリティログは別に管理されます。メールアドレス以外の未解決のクエリは、製品改善のために最長12か月間保存された後、削除または不可逆的に匿名化されることがあります。ExcelファイルとCSVファイルについては、公表されたポリシーで稼働中のシステムから5日以内に削除する予定とされ、エクスポート後にはそれより早く作業領域から削除することもできます。ローリングバックアップには、さらに最長15日間残る場合があります。

アカウントデータはアカウントが有効な間保存され、例外に該当する場合を除き、アカウントの閉鎖または承認された削除請求から30日以内に削除または不可逆的に匿名化されます。サポートとのやり取りはアカウントの閉鎖後24か月間、セキュリティログまたは技術ログは90日間保存されることがあります。

請求記録と取引記録は、会計、税務、チャージバックまたは不正防止の義務のために必要な場合、最長7年間保存されることがあります。稼働中のシステムから削除されたデータは、アクセス制限付きのローリングバックアップにさらに最長15日間残る場合があります。これより長い期間は、法律で求められる場合、または法的請求、不正調査もしくはセキュリティ調査に必要な場合にのみ適用されます。保存期間の全体はプライバシーポリシーをご覧ください。

受領者と処理者

GenderAPIは個人データを販売または貸与しません。クエリの入力内容や、Excel、CSV、Googleスプレッドシート、Microsoft Excelのデータが、広告や他社による独自の利用のために開示されることはありません。これらのデータは、本サービスの送信、保護、ホスティングおよび運用に必要な範囲で、Cloudflareにより、またDigitalOceanのインフラ上で処理されることがあります。自動推定はGenderAPIが運用する非公開のAIサーバーで実行されます。クエリの入力内容が第三者のAI事業者に送信されたり、モデルの学習に使用されたり、AIログに保持されたりすることはありません。

Cloudflareはネットワーク配信とセキュリティを、DigitalOceanは米国でのホスティングを提供し、iyzicoはカード決済を処理し、Binanceは暗号資産取引の確認を支援し、Twilio SendGridはアカウントに関するトランザクションメールを送信し、Google Workspace/GmailとChatraは担当者によるサポート窓口を提供し、Google Analytics、Google Tag Manager、Google Adsは同意に基づく計測とコンバージョンの機能を提供します。各事業者は、契約上の目的に必要な種類の情報のみを受け取ります。

主なホスティング地域は米国です。その他の事業者も、トルコ、EEAまたは利用者の国の外で情報を処理することがあります。GDPRの移転制限が適用される場合、GenderAPIは、利用可能な場合にはEU-U.S. Data Privacy Frameworkを含む事業者に適用される十分性の枠組み、または欧州委員会の標準契約条項などの契約上の保護措置に依拠し、必要な場合は追加の措置を講じます。お客様のデータに適用される保護措置についての情報は、当社へのお問い合わせにより請求できます。

情報は、適用法もしくは有効な法的手続きにより求められる場合、または利用者、GenderAPIもしくは公衆を保護するために必要な場合にも開示されることがあります。処理の種類の詳細はプライバシーポリシーに記載しています。

GenderAPIがお客様に代わって個人データを処理する場合は、データ処理契約と最新の再処理者一覧に、適用される処理者の条件と事業者の変更手続きが定められています。

GDPRに基づくお客様の権利

適用される条件と例外に従い、お客様は、情報の提供とアクセス、訂正、消去、処理の制限、データポータビリティを請求し、または処理に異議を述べることができます。また、同意を撤回し、常居所地、勤務地または侵害が疑われる場所のデータ保護監督機関に苦情を申し立てることができます。

GenderAPIが返すのは確率的な推定結果です。GenderAPIは、個人に法的効果またはそれと同様の重大な影響を及ぼす決定を行うためにクエリの結果を使用しません。結果の使い方はお客様が決定し、重要な決定の唯一の根拠として結果に依拠してはなりません。

権利の行使方法

support@genderapi.ioまでメールでご連絡ください。本人確認に必要な情報の提供をお願いすることがあります。GDPRに基づく請求には、法律で認められた延長や例外を除き、不当に遅滞することなく、原則として1か月以内に対応します。