プライバシーポリシー
最終更新日：2026年4月1日
1. 適用範囲
本プライバシーポリシーは、gyoza のウェブサイト、gyoza ブラウザ拡張機能、および関連サービスに適用されます。収集するデータ、その使用方法、ブラウザ内に保持されるタイミング、gyoza またはサードパーティAIプロバイダーに送信されるタイミングについて説明します。
2. 収集する情報
gyoza の利用方法に応じて、以下の情報を収集する場合があります：OAuthプロバイダーからの名前、メールアドレス、プロフィール画像などのアカウント情報、Stripeで処理される課金およびサブスクリプション情報、タイムスタンプ、リクエスト数、トークン数、モデル識別子、ステータスコードなどの利用メタデータ、およびお客様から送信されるサポートに関するコミュニケーション。
3. ブラウザ拡張機能のデータアクセス
gyoza ブラウザ拡張機能は、閲覧中のページを理解し操作するために設計されています。このユーザー向け機能を提供するために、拡張機能は現在のページのURL、表示テキスト、リンク、ボタン、フォーム、入力フィールド、インポートしたレシピファイル、およびプロンプトへの回答やリクエストされたアクションの実行に必要なその他のページ構造にアクセスする場合があります。このアクセスは、拡張機能のブラウザアシスタント機能の提供に限定されます。
4. ブラウザにローカル保存されるデータ
拡張機能は、選択したモード、設定、インポートしたレシピ、セッションの会話履歴など、一部のデータをChromeストレージにローカル保存します。BYOKモードでは、プロバイダーのAPIキーはブラウザ内にローカル保存され、gyoza には送信されません。
5. BYOKモード
BYOK（Bring Your Own Key）モードでは、プロンプト、ページコンテキスト、アクションは、Anthropic、OpenAI、Googleなど、お客様が選択したAIプロバイダーに拡張機能から直接送信されます。このモードでは、gyoza はプロバイダーのAPIキーを受け取らず、これらのリクエストの内容を当社のサーバーを経由してプロキシすることはありません。
6. マネージドモード
マネージドモードでは、プロンプト、ページコンテキスト、モデルリクエストが gyoza に送信され、認証、プラン制限の適用、選択されたAIプロバイダーへのリクエストのルーティング、結果の拡張機能への返却を行います。このデータを広告に使用したり、データブローカーに販売したり、無関係なプロファイリングに使用したりすることはありません。
7. APIリクエストデータ
マネージドモードのプロンプトやモデル応答の全内容を、一時的な処理、不正利用防止、またはお客様からのサポート要請に必要な場合を除き、製品機能として保存することはありません。課金、レート制限、セキュリティ、サービスの信頼性のために、タイムスタンプ、トークン数、使用モデル、ステータスコード、エラー率などの利用メタデータをログに記録します。
8. サードパーティプロバイダー
ご利用の機能に応じて、gyoza の運営を支援するサードパーティサービスプロバイダーとデータが共有される場合があります。これには、Anthropic、OpenAI、GoogleなどのAIプロバイダーや、Stripeなどの決済処理業者が含まれます。これらのプロバイダーは、それぞれの規約およびプライバシーポリシーに基づいてデータを取り扱います。
9. Cookieと認証
ウェブサイトでは、認証、セッション管理、OAuthフローのために必要なCookieを使用しています。トラッキングや広告用のCookieは使用していません。
10. データの保管とセキュリティ
ネットワーク通信にはHTTPSを使用しています。アカウントおよび課金記録は安全なインフラストラクチャに保存されています。セッショントークンは暗号化されています。マネージドサービス連携のために当社サーバーに保存されるAPIキーは、業界標準のセキュリティ管理策で保護されています。
11. データの保持期間
アカウントデータは、アカウントがアクティブな間保持されます。利用ログは、セキュリティ、不正防止、法令遵守、または紛争解決のためにより長い期間が必要な場合を除き、最大90日間保持されます。ブラウザにローカル保存されたデータは、削除するか、拡張機能を削除するか、ブラウザストレージをクリアするまで残ります。
12. 限定的使用に関する誓約
ブラウザ拡張機能がページコンテンツまたはブラウジング関連データにアクセスする場合、そのデータはお客様がリクエストした拡張機能のユーザー向け機能の提供または改善のためにのみ使用します。そのデータを販売したり、パーソナライズド広告に使用したり、情報リセラーに転送したりすることはありません。お客様の同意がある場合、セキュリティまたは不正利用の調査に必要な場合、または法律で要求される場合を除き、人間がそのデータを閲覧することを許可しません。
13. お客様の権利
適用法に基づき、個人データへのアクセス、不正確なデータの修正、データの削除、またはデータのエクスポートをリクエストできます。これらの権利を行使するには、お問い合わせください。
14. 変更
当社は本ポリシーを随時更新する場合があります。更新版はこのページに掲載し、上記の「最終更新日」を更新します。重要な変更の場合は、メールまたは本サービスを通じてお知らせする場合もあります。
15. お問い合わせ
プライバシーに関するご質問は、以下のメールアドレスまでお問い合わせください： [email protected].