サインアップ
日本語

プライバシーポリシー

制定日: 2026年10月29日 · 最終改定日: 2026年11月1日

このページは日本語版で、正本です。英語版、中国語版、韓国語版は参考訳で、内容が異なる場合は日本語版が優先します。

取得する情報

  1. 株式会社ALGX（以下「運営者」）は、Sakuranbo AI（以下「本サービス」）の提供のため、次の情報を取得します。
  2. アカウント: 認証事業者から受け取るメールアドレスと利用者の ID、運営者が付けるアカウント ID、作成日時、状態（停止の日時と理由を含みます）、紹介の記録（紹介コード、紹介元、紹介による付与）。パスワードは運営者では扱いません。
  3. 年齢の確認と同意: 18 歳以上であることを申告した日時と、利用規約に同意した日時と版。
  4. API キー: キーの全文は保存せず、照合用のハッシュ値、末尾 4 文字、名前、利用の上限額、有効期限、失効の日時、最後に使った日時を保存します。
  5. 利用記録: リクエストごとのモデル、状態、確保した額と確定した額、使った API キー、冪等キー、入力の指紋（ハッシュ値）、エラー、生成物の一覧、時刻と、残高の記録（入金の単位、利用の記録、確保）。あわせて、アカウントに対する操作（作成、年齢と規約の同意、API キーの作成と失効、Webhook のエンドポイントの登録・変更・停止・削除、MCP クライアントの接続の許可と取り消し、低残高の通知の設定の変更）の記録として、操作の種類、対象の ID、操作した者の種別（利用者、運営者、自動処理）、日時を保存します。この記録に、プロンプト、生成物、Webhook の URL、API キーの全文は含みません。
  6. 入力と出力: プロンプトと参照画像は、生成のために処理しますが、データベースには保存しません（実行中の処理の状態として一時的に残ります）。チャットの応答は保存しません。生成した画像と動画は、運営者のストレージに保存します。
  7. 参照画像: URL か data URI で受け取ります。URL で指定された画像は、運営者が取得して確認し、AI モデルの提供事業者も取得します。
  8. 決済: カード番号などのカード情報は、利用者が決済事業者の入力欄に直接入力し、決済事業者が取得・管理します。運営者のサーバーには届きません。運営者が記録するのは、入金の状態、加算した額、円の請求額、換算レート、決済事業者の取引の ID です。暗号資産での入金では、利用者に割り当てた入金用のアドレスと、届いた送金ごとの送金元と宛先のアドレス、取引の ID、額、USD への換算レート、加算した額、確認と保留の状態を記録し、Bitcoin では見積（USD と BTC の額、換算レート、期限）も記録します。
  9. Webhook と外部アプリとの連携: 利用者が登録した Webhook の URL、購読するイベント、暗号化した署名用の秘密、配信の記録（送った内容と応答の一部）。MCP クライアントなどの外部アプリとの連携では、アプリの登録情報、利用者による許可、アクセストークンの記録。
  10. 設定: 残高が少ないときのアラートの基準など、ダッシュボードの設定。
  11. 通報: 通報の内容、任意の連絡先、通報した方の IP アドレスのハッシュ値。
  12. ログ: 運営者が書き出すログには、障害の対応と運営のため、リクエストごとの要約（呼び出された機能の種類、メソッド、状態、所要時間、リクエスト ID、アカウント ID、API キーの ID）と、ジョブ ID、モデル、エラーコードなどの識別子を記録します。機能の種類は URL の形（識別子の値を含まない型）で記録し、URL の実値、本文、メールアドレス、API キー、署名付き URL は記録しません。通報した方を除き、リクエストの IP アドレスを運営者のデータベースに保存しません。API のリクエストについては、基盤事業者の Workers のログに URL を残さないよう設定しています。ただし、基盤事業者の仕組みは、API のリクエストを含むすべてのリクエストについて、障害の対応のためにリクエストの記録（URL、接続元の情報など）を一定期間残すことがあります。
  13. Cookie: ダッシュボードでは、表示言語とテーマの設定（1 年）、紹介リンクの紹介元（30 日）、外部アプリとの連携を許可する手続きの確認に、Cookie を使います。このほか、認証事業者、bot 対策、決済事業者が、サインインの維持や不正の防止のために Cookie などを使います。分析や広告のための計測タグと Cookie は使いません。
  14. お問い合わせ: メールで受け取った内容と、送信元のメールアドレス。

情報の利用目的

  1. 運営者は、取得した情報を次の目的で利用します。
    • 本サービスの提供（アカウントの認証、API キーの発行と照合、リクエストの実行と結果の配信、残高、課金、入金、返金の処理、紹介制度の運営）
    • 禁止事項への対応（通報の受付と対応、利用の制限と停止）と、法令に基づく対応
    • 経済制裁への対応（暗号資産での入金の送金元のアドレスを、米国財務省外国資産管理局（OFAC）の SDN リストと照合すること）
    • お問い合わせへの回答と、請求の誤りの調査
    • 規約の変更や障害など、本サービスに関する重要なお知らせ（ウェブサイトとダッシュボードへの掲示）
    • 障害の調査、不正の防止、本サービスの改善のための集計と分析
  2. 運営者は、個人情報を販売、貸与せず、広告の配信やパーソナライズに使いません。
  3. 利用目的は、変更前の利用目的と関連性を有すると合理的に認められる範囲で変更し、変更後の目的を公表します。この範囲を超えて変更する場合は、あらかじめ本人の同意を得ます。

保持期間

  1. プロンプトと参照画像などの入力は、暗号化した状態で、実行中の処理の状態として残り、処理の完了から 1 日、失敗から 3 日で消えます。復号は生成を実行する処理の中だけで行い、運営者の管理画面、基盤事業者の管理画面、ログからは読めません。データベースには保存しません。チャットの応答は保存しません。
  2. 生成した画像と動画は 7 日間保存します。期限を過ぎると URL を返さなくなり、ストレージからはおよそ 24 時間以内に削除します。
  3. 生成物の URL は推測が困難な文字列を含み、URL を知っている人なら誰でも、認証なしで期限まで取得できます。削除の後も、利用者が保存したファイル、URL を開いた人のブラウザのキャッシュ（最大 1 時間）、第三者に渡った複製は消せません。
  4. AI モデルの提供事業者は、受け取った入力と生成物を、その事業者の定める条件と期間で保持することがあります。運営者は、事業者の側の保持期間を短くできません。
  5. アカウントの情報、API キーの記録（失効後を含みます）、利用記録、残高の記録、入金の記録は、アカウントがある間と、閉鎖の後も法令が保存を求める期間、保持します。
  6. Webhook の配信の記録は 30 日保持します。
  7. ログは 7 日、集計用の計測データは 3 か月保持します。
  8. 通報の記録は、対応と不正の防止に必要な期間、保持します。
  9. 表示設定の Cookie は 1 年、紹介元の Cookie は 30 日で消えます。
  10. 運営者は、個人データの漏えいなどを防ぐため、次の安全管理措置を講じます。
    • 技術的な措置: API キーと通報した方の IP アドレスはハッシュ値で保存し、Webhook の署名用の秘密と、実行中の処理の状態に残るプロンプトと参照画像は暗号化します。入力の指紋は、鍵を使ったハッシュ値にします。ログに本文やキーを出さず、管理画面への接続を限り、管理の操作を記録します。通信は HTTPS で暗号化します。
    • 外的環境の把握: 運営者は、米国の事業者が提供する基盤、認証、決済、メール、業務用チャットの仕組みと、米国とシンガポールの事業者が提供する AI モデルを利用します。基盤事業者は世界各地のデータセンターでリクエストを処理するため、データを保存・処理する国をすべては特定できません。運営者は、米国とシンガポールの個人情報の保護に関する制度を把握したうえで、安全管理措置を講じます。
    • 基本方針の策定、規律の整備、組織的・人的・物理的な措置の内容は、お問い合わせ窓口への求めに応じて遅滞なく回答します。

委託先への提供

  1. 運営者は、個人情報保護法第 27 条第 1 項各号に当たる場合を除き、本人の同意なく個人データを第三者に提供しません。
  2. 運営者は、本サービスの提供に必要な範囲で、次の事業者に個人データの取扱いを委託し、委託先を監督します。
    • クラウド基盤事業者（Cloudflare）: ウェブサイト、API、データベース、ストレージ、ログ、メールの受信の基盤として、上記の情報全般を扱います。
    • 認証事業者（Clerk）: サインインとアカウントの管理、bot 対策のため、メールアドレス、認証の情報、端末とセッションの情報を扱います。
    • 決済事業者（Stripe）: カードの支払いのため、運営者は金額、通貨、取引の参照、メールアドレスを渡します。カード情報は、取得する情報の節のとおり、決済事業者が自ら取得します。
    • 業務用チャットの事業者: お問い合わせ窓口にメールが届いたことを運営者に知らせるため、差出人、件名、本文の冒頭（500 文字まで）を扱います。
    • メールの事業者: クラウド基盤事業者が転送したお問い合わせ窓口のメールを、運営者の受信箱で受け取って保存するため、メールの全体（差出人、件名、本文、添付）を扱います。
  3. 生成のため、プロンプトと参照画像を、利用者が選んだモデルを提供する AI モデルの提供事業者に送ります。送った情報は、その事業者の定める条件と期間で取り扱われます。
  4. 委託先と AI モデルの提供事業者には、日本国外の事業者が含まれます（基盤、認証、決済、メール、業務用チャットの事業者は米国の事業者で、AI モデルの提供事業者には米国とシンガポールの事業者を含みます）。外国にある第三者への個人データの提供は、個人情報保護法第 28 条に従って行います。データは、日本国外のデータセンターで保存・処理されることがあります。
  5. ダッシュボードでは次の外部の仕組みを読み込み、利用者の端末から各事業者へ情報が直接送られます。
    • 認証事業者（Clerk）と bot 対策（Cloudflare Turnstile）: サインインの処理と不正の防止のため、端末とブラウザの情報、操作の情報、IP アドレスなど
    • 決済事業者（Stripe）: 入金画面での支払いの処理と不正の防止のため、入力したカード情報、端末とブラウザの情報、IP アドレスなど
  6. 法令に基づく照会や令状に応じる場合と、人の生命や身体に差し迫った危険がある場合（児童への重大な危害を含みます）には、関係機関へ必要な記録を提供することがあります。

利用者の権利

  1. 利用者は、個人情報保護法に基づき、運営者が保有する個人データについて、利用目的の通知、開示（第三者への提供の記録の開示を含みます）、訂正・追加・削除、利用の停止・消去、第三者への提供の停止を請求できます。
  2. 請求は、お問い合わせ窓口で受け付けます。登録したメールアドレスから送られた請求であることと、入金がある場合は直近の入金の日時と金額が一致することで本人を確認し、法令の定めに従って遅滞なく対応します。手数料はかかりません。
  3. ダッシュボードでは、利用の履歴の CSV の取得、API キーの失効、Webhook の削除、外部アプリとの接続の解除を、利用者が自ら行えます。
  4. アカウントの閉鎖と情報の削除は、お問い合わせ窓口への申し出で受け付けます。ただし、法令で保存が求められる記録（残高と入金の記録など）と、法令に基づいて保全する記録は削除できません。ストレージからの削除には時間がかかることがあります。
  5. 本サービスは 18 歳以上の方を対象とし、18 歳未満の方の情報を知りながら取得しません。18 歳未満の方の情報が登録されていると考える場合は、お問い合わせ窓口にご連絡ください。確認のうえ削除します。
  6. 取扱いへの苦情は、お問い合わせ窓口で受け付けます。個人情報保護委員会にも相談できます。

お問い合わせ

  1. 個人情報の取扱いに関するお問い合わせ、請求、苦情の窓口は、support@sakuranbo.ai です。
  2. 個人情報取扱事業者の名称は 株式会社ALGX です。住所と代表者の氏名は、求めに応じて遅滞なく回答します。
  3. 禁止事項に当たるコンテンツの通報は、通報ページで受け付けます。
  4. 本ポリシーを変更するときは、変更後の内容と効力の発生日を、効力の発生日より前に本ページで周知します。
  5. 本ポリシーは日本語版を正本とし、英語版、中国語版、韓国語版は参考訳です。