プライバシーポリシー

個人を識別する情報

当社は、利用者が本サイトを訪問したとき、注文したとき、フォームに入力したとき、または本サイトで提供される活動、サービス、機能もしくはリソースを利用したときなど、さまざまな方法で利用者から個人を識別する情報を収集することがあります。必要に応じて、氏名、メールアドレス、郵送先住所、電話番号および限られた請求情報の提供をお願いすることがあります。決済カードの認証情報一式は、GenderAPIが保存するのではなく、決済事業者が収集し処理します。

利用者は匿名で本サイトを訪問できます。当社は、利用者が任意に提供した場合にのみ、個人を識別する情報を収集します。利用者は個人を識別する情報の提供を拒否できますが、その場合、本サイトに関連する一部の活動を利用できないことがあります。

GenderAPIはビジネスおよび専門的な用途を想定しており、子どもを対象としていません。当社は、子どもから直接個人情報を故意に収集することはありません。子どもが当社に個人情報を提供したと思われる場合は、当社が確認し、必要に応じて削除できるようご連絡ください。

個人を識別しない情報

当社は、利用者が本サイトを利用する際に、個人を識別しない情報を収集することがあります。これには、ブラウザー名、コンピューターの種類、オペレーティングシステム、インターネットサービスプロバイダー、および利用者が本サイトに接続する手段に関する同様の技術情報が含まれることがあります。

ウェブブラウザーのCookie

以下の一覧は、GenderAPIのウェブサイトとサインイン後のアプリケーションで使用するファーストパーティCookie、事業者のCookie、および関連するブラウザーストレージを示しています。必須の項目は、ログイン、セキュリティ、プライバシーに関する選択の保持を支えるものです。任意の計測項目は、該当する同意の選択が行われた後にのみ使用されます。

ブラウザーの制限や事業者の設定により、これらの最長期間が短くなることがあります。CloudflareとChatraの項目は条件付きであり、該当するセキュリティ機能またはサポート機能を利用した場合にのみ表示されます。SendGrid、Gmail、iyzico、Binance、DigitalOceanについては、バックエンドのサービスを利用しているという理由だけで、GenderAPIが事業者固有のブラウザーCookieを設定する必要はありません。

利用者は、フッターの「Cookie設定」から任意の計測への同意を変更できます。また、ブラウザーの設定からCookieやブラウザーストレージを削除することもできます。必須のストレージをブロックすると、ログイン、セキュリティチェック、保存されたプライバシーの選択、その他ご依頼の機能が動作しなくなることがあります。

収集した情報の利用方法

GenderAPIは、利用者の個人情報を以下の目的で収集し利用することがあります。

• 顧客サービス：サポートの依頼やニーズに対応するため。
• トランザクションメールとサポートメール：登録、認証、パスワードの再設定、注文およびサービスに関するメッセージを送信し、お問い合わせに回答するため。GenderAPIは、メールマーケティングにSendGridやGmailを使用しません。
• パーソナライズ：利用者が本サイトのサービスとリソースをどのように利用しているかを集計ベースで把握するため。
• 本サイトの改善：いただいたフィードバックを製品とサービスの改善に活用するため。

情報の保護方法

当社は、個人情報、ユーザー名、パスワード、取引情報および本サイトに保存されたデータへの不正なアクセス、改ざん、開示または破壊を防ぐため、適切なデータの収集、保存および処理の方法とセキュリティ対策を採用しています。

本サイトと利用者との間でやり取りされる機密性の高い非公開のデータには、SSLで保護された通信経路を使用し、暗号化とデジタル署名による保護を行っています。

情報の開示とサービスプロバイダー

GenderAPIは個人情報を販売または貸与しません。クエリの入力内容、アップロードされたファイルの内容、連携したスプレッドシートのデータが、広告や他社による独自の利用のために開示されることはありません。これらは、本サービスの送信、保護および運用に必要な、契約しているホスティングおよびネットワークのインフラ内で処理されることがあります。提供されている場合のAIを活用した処理を含む自動推定は、GenderAPIが運用する非公開のAIサーバーで実行されます。クエリの入力内容が第三者のAI事業者に送信されたり、モデルの学習に使用されたり、AIログに保持されたりすることはありません。

当社は、以下の事業者を記載の目的で利用しています。

• Cloudflare：ネットワーク配信とセキュリティ。IPアドレス、リクエストヘッダー、セキュリティまたはネットワークのテレメトリー。
• DigitalOcean：米国にある主要なアプリケーション、データベースおよびファイル処理のインフラ。アカウントデータ、クエリ、技術ログ、およびご依頼の処理を行っている間のExcel、CSV、Googleスプレッドシート、Microsoft Excelのデータ。
• iyzico：カード決済の処理。顧客、注文、取引、デバイス、決済に関する情報。GenderAPIは決済カードの認証情報一式を保存しません。
• Binance：暗号資産による支払いと取引の確認。関連する取引識別子、金額、通貨、ウォレットまたはアカウントの情報。
• Twilio SendGrid：登録、認証、パスワードの再設定など、アカウントに関するトランザクションメール。GenderAPIはこれをメールマーケティングに使用しません。
• Google Workspace/GmailとChatra：担当者による顧客サポート。該当する窓口を通じて提供された連絡先情報、メッセージの内容、添付ファイル、技術メタデータ。
• Google Analytics、Google Tag Manager、Google Ads：同意に基づくサイトの計測、タグの配信、コンバージョンの計測。

これらの事業者は、該当する機能に必要な情報のみを受け取り、それぞれに適用される契約上およびデータ保護上の条件に基づいて業務を行います。事業者は、それらの条件で認められている場合、再処理者を利用することがあります。処理のために個人データを送信するお客様は、当社のデータ処理契約と最新の再処理者一覧をご確認いただけます。

当社は、適用法もしくは有効な法的手続きにより求められる場合、または利用者、GenderAPIもしくは公衆の権利、安全および完全性を保護するために合理的に必要な場合にも、情報を開示することがあります。このような限定的な開示によって、上記のクエリとアップロードされたデータに関するルールが変わることはありません。

Google APIの限定的使用に関するポリシー

GenderAPI.ioによるGoogle APIから受け取った情報の使用および他のアプリへの転送は、限定的使用の要件を含むGoogle API Services User Data Policyに準拠します。

データの保存と削除

以下の期間は、標準的な保存期間の上限です。情報は、不要になった時点でより早く削除または不可逆的に匿名化されます。これより長い期間は、法律で求められる場合、法的請求の立証もしくは防御に必要な場合、または不正もしくはセキュリティインシデントの調査に必要な場合にのみ適用されます。

GenderAPIのクエリ

成功した氏名、ユーザー名、メールアドレスその他のGenderAPIのクエリの入力内容は、ご依頼の結果を返すために処理され、再利用可能なクエリ記録としては保存されません。自動推定はGenderAPIが管理するコンピューティングインフラで実行され、クエリの入力内容が第三者のAI事業者に送信されることはありません。サーバー、認証およびセキュリティイベントのログは別に管理され、以下に記載する保存期間が適用されます。

性別の結果が見つからなかったメールアドレス以外のクエリは、アクセス制御のもと、GenderAPIの改善という限られた目的のために最長12か月間保存され、その後削除または不可逆的に匿名化されることがあります。メールアドレスのクエリは、この改善用データセットから除外されます。適用されるアクセス、異議および削除の権利は、GDPRに基づくプライバシー情報に記載しています。

ExcelとCSVのアップロード

公表されたポリシーでは、アップロードされたExcelファイルとCSVファイルを稼働中のシステムから5日以内に削除する予定としています。結果をエクスポートした後、利用者は作業領域からのより早い削除を依頼できます。稼働中のシステムから削除されたデータは、以下に記載するとおり、アクセス制限付きのローリングバックアップにさらに最長15日間残る場合があります。

アカウント情報

アカウント情報は、アカウントが有効な間保存されます。アカウントの閉鎖または承認された削除請求の後、法的な例外の対象とならない情報は30日以内に削除または不可逆的に匿名化されます。

請求記録と取引記録

会計、税務、チャージバックおよび不正防止の義務のために必要な請求書、取引記録および限られた請求情報は、取引日から最長7年間保存されることがあります。GenderAPIは、この期間を利用してクエリの入力内容やアップロードされたファイルの内容を保存することはありません。

サポートとのやり取り

サポートの依頼と関連するやり取りは、フォローアップ、サービス品質の維持および紛争の解決のため、依頼の完了後最長24か月間保存されることがあります。

セキュリティログと技術ログ

サーバー、認証およびセキュリティイベントのログは、特定の事象について調査、法令遵守、または本サービスとその利用者の保護のためにより長い保存が必要な場合を除き、最長90日間保存されることがあります。

バックアップ

稼働中のシステムから削除されたデータは、自動的に上書きされるまで、アクセス制限付きのローリングバックアップにさらに最長15日間残る場合があります。バックアップのコピーが通常の業務のために復元されることはなく、災害復旧のために復元が必要となった場合も、元の削除請求の対象であり続けます。

Googleスプレッドシートのデータ

当社は、Googleスプレッドシートのデータを保存または保持しません。スプレッドシートのデータは、ご依頼の結果を生成するためだけにリアルタイムで処理され、入力データと出力データは処理後に破棄され、当社のサーバーに保存またはログ記録されることはありません。

アナリティクスと同意

本サイトの運用とプライバシーの選択の記憶には、必須のストレージが使用されることがあります。Google Analytics、Google Tag Manager、Google Adsのコンバージョン計測は、サイトの計測とキャンペーンの成果の把握に使用されます。任意の計測タグは、利用者が「Cookieを許可」を選択した後にのみ読み込まれます。「必要なCookieのみ」を選択すると、本サイトによって任意の計測タグが読み込まれることはありません。

有効な場合、これらのGoogleのサービスは、ページでの操作、デバイスまたはブラウザーの情報、IPアドレスから推定されるおおよその位置、購入コンバージョンの識別子または金額など、限られた技術、キャンペーンおよび本サイトの利用に関する情報をGenderAPIに代わって処理することがあります。広告用ストレージ、広告用ユーザーデータ、広告のパーソナライズのシグナルおよびGoogleシグナルは、本サイトの設定で無効にしています。GenderAPIのクエリの入力内容、ExcelファイルやCSVファイルの内容、Googleスプレッドシートのデータが、これらのサービスに提供されることはありません。

一部の英語ページについては、同意に基づくファーストパーティの計測により、訪問と登録リンクのクリックを、正常に作成されたアカウントとその最初に成功したV2 APIリクエストに関連付けます。記録するのは、参照元サービスの区分、承認済みのランディングページのパス、イベントの日付、および仮名化された識別子です。これらの記録には、APIキー、推定のために送信された氏名やメールアドレス、アカウントのメールアドレス、参照元の完全なURL、URLのクエリ文字列は含めません。これはAPIクレジットの計算とは別の計測用ストアです。

共有されるアナリティクスの設定とアトリビューションCookieは、www.genderapi.io、app.genderapi.io、api.genderapi.ioにわたって最長30日間保持されます。アカウントとの照合はこのアトリビューション期間に限られ、保存された計測記録は最長90日後に削除されます。同意を撤回すると、照合されたファーストパーティのアトリビューションと、それに関連付けられたイベントが削除されます。Cookieの消失や計測のブロックにより、訪問が照合されないことがあります。この計測によって個人の身元や性別が特定されることはありません。

利用者は、フッターの「Cookie設定」からいつでも選択を変更できます。「必要なCookieのみ」を選択すると、以後のアナリティクスの収集が無効になり、本サイトからアクセスできるアナリティクスCookieが削除されます。詳しくはGoogle アナリティクス利用規約とGoogle プライバシーポリシーをご覧ください。

本プライバシーポリシーの変更

GenderAPIは、本プライバシーポリシーを更新することがあります。「最終更新日」は現在の版を示しています。重要な変更の場合は、変更の内容に応じて、本サイト、サインイン後のサービスまたはアカウントのメールアドレスを通じて合理的な方法で通知します。利用者には、このページを定期的にご確認いただくことをお勧めします。

本ポリシーへの同意

本サイトを利用することにより、利用者は本ポリシーに同意したものとみなされます。同意しない場合は、本サイトを利用しないでください。変更の掲載後も利用を継続した場合、その変更に同意したものとみなされます。