プライバシーポリシー

最終更新日: 2026 年 10 月 15 日

1. 概要

IteraCompute Artificial Intelligence Technology (Chongqing) Co., Ltd. (「当社」、「当社」、または「当社」) は、中国の重慶に登録されている会社で、IteraCompute、この Web サイト、IteraCompute コンソール、および個人の開発者、チーム、および企業顧客向けのセルフサービスモデル推論 API を運営しています。このポリシーでは、アカウントデータ、OAuth サインインデータ、支払いデータ、顧客データ、インタラクションデータ、API メタデータ、個人情報の処理方法について説明します。企業顧客の場合、このポリシーと異なる場合には、署名されたサービス契約が優先されます。

2. 顧客データと当社の役割

インタラクションデータは、ビジネスデータと顧客データに属します。あなたはデータ管理者であり、IteraCompute は原則として、データを処理する中立的なテクニカルサービスプロバイダーとして機能し、お客様の指示と当社の書面による契約に従って、お客様が要求するサービスを提供します。

当社は、インタラクションデータに恣意的にアクセス、使用、開示することはありません。アクセスは、以下に説明する限定された状況、または書面で明示的に同意された場合に制限されます。

3. アカウントデータ

セルフサービスアカウントを作成および運用するために、当社は、電子メールアドレス、ユーザー名または表示名、パスワード資格情報 (プレーンテキストではなくソルト付きハッシュとして保存されます)、確認コード、アカウント設定、サポート通信など、お客様が提供したアカウントデータを処理します。また、認証、悪用防止、詐欺防止のために必要に応じて、サインインタイムスタンプ、IP アドレス、デバイス識別子、ログイン試行の失敗などのアカウントセキュリティシグナルも処理します。正確な情報を提供し、資格情報を機密に保つ必要があります。

4. サードパーティのサインイン (OAuth)

お客様がサードパーティの ID プロバイダー (GitHub や Google など、提供されている場合) を通じて登録またはサインインした場合、当社は、お客様の指示によりプロバイダーが当社と共有する基本的なプロフィール情報 (通常はプロバイダーアカウント ID、電子メールアドレス、表示名、アバター) を受け取ります。当社はサードパーティのパスワードを受け取りません。OAuth トークンは、ユーザーの認証とセッションの維持にのみ使用され、アクセス制限付きで保存されます。別のサインイン方法を設定した後、サポートされている場合はアカウント設定でサードパーティのサインインのリンクを解除できます。

5. 支払いデータ

有料請求が有効になっている場合、支払い取引はサードパーティの支払いプロバイダーによって処理されます。当社は、請求先連絡先、取引金額、通貨、請求書ステータス、カードのブランド、ファイルに登録されている支払い方法の下 4 桁と有効期限などの請求記録を受信し、保持します。当社では、完全な支払いカード番号や CVV コードを保存しません。決済プロバイダーは、取引を完了し、財務コンプライアンスの義務を果たすために、独自のプライバシー規約に基づいてお客様の完全な支払い詳細を処理します。

6. インタラクションデータとモデルのトレーニング

「インタラクションデータ」には、プロンプト、モデルの入力と出力、ナレッジベースファイル、ツール呼び出し結果、会話コンテキスト、エージェント構成、API呼び出しに関連するビジネスデータ、モデルパラメータ、およびサービスに送信またはサービスを通じて生成されるその他のコンテンツが含まれます。要求されたモデルとサービスに応じて、推論は当社が展開および運用するインフラストラクチャ（リースされたGPU容量を含む）上、または独立した推論プロバイダーの公式APIを介して実行されます。後者の場合、当社はお客様の要求を満たすために必要なモデル入力、プロンプト、会話コンテキスト、パラメータ、およびその他のコンテンツのみを送信します。プロバイダは、そのデータを処理して推論を行い、あなたに返される出力を生成します。

お客様の明示的な許可がない限り、当社は、不特定のユーザーに提供される汎用基盤モデルのトレーニング、微調整、または最適化のために、お客様のモデル API 呼び出しデータ、インタラクションデータ、または使用状況データを使用しません。

7. API メタデータとその使用

当社は、呼び出し時間と頻度、エラーコード、トークンの使用状況、認証情報、モデル名とバージョン、パラメータ設定、および呼び出しに関連するその他の運用データなどの API メタデータを、例外ログやサービスステータスとともに処理する場合があります。当社はこのデータを、請求、セキュリティ監査、悪用と詐欺の防止、サービス運用、パフォーマンスの最適化のために必要に応じて使用します。当社は個人情報を販売したり、クロスコンテキスト行動広告に使用したりすることはありません。

8. 保存と特別な処理

当社は、明示された目的を達成するために必要な期間のみ情報を保持します。アカウントデータは、セキュリティ、紛争、コンプライアンスの目的で、アカウントが有効な間およびその後の合理的な期間保持されます。支払いおよび請求書の記録は、財務法および税法の要求に応じて保持されます。法律でより長い法定保存期間が求められている場合、当社は関連データをその期間保存し、期間が終了すると直ちに削除または匿名化します。

一部のサービス構成では、セッション保持、サンプルフィードバック、有効性評価、モデルチューニング、キャッシュストレージ、モニタリングとデバッグ、可観測性、またはプラグイン実行記録が必要な場合があります。これらのシナリオのいずれかが該当する場合、当社は、特集ページ、製品ドキュメント、コンソール通知、または特定のサービス契約を通じて、処理ルール、保存期間、および関連する権利について個別に開示または同意します。これらの開示には、そのサービスに関与する推論プロバイダーによる保持も含まれます。

9. アクセス制御と許可されたアクセス

当社では、階層化されたロールベースのアクセス制御を使用しています。許可された担当者のみが個人情報または保護されたサービスデータにアクセスでき、アクセスはビジネスニーズと担当者の役割によって制限され、許可された担当者の数は管理されます。スタッフは、プロンプト、出力、またはその他のインタラクションデータを自由に検査することはできません。

アクセスは法律で要求された場合にのみ行われます。公共の安全に関わる緊急事態に必要な場合。別の書面による合意によって許可される。お客様から要求された技術サポートまたはトラブルシューティングを提供するために最小限必要な場合。または、課金、セキュリティ、悪用防止、詐欺防止のためにメタデータと例外ログを処理するために必要です。

10. 副処理者と共有

当社は、アカウントデータ、OAuth セッションデータ、支払いおよび請求記録、モデル推論に必要なインタラクションデータ、API メタデータ、ログ、チケット情報、またはテクニカルサポート情報を処理するサービスプロバイダーを任命する場合があります。サードパーティのモデル推論プロバイダーを含むサブプロセッサの現在のカテゴリは、副処理者ページ。当社は推論プロバイダーの公式 API のみを使用し、使用前にプロバイダーの ID、API、およびモデルの構成を検証します。未検証のリレーまたは再販エンドポイントを使用したり、モデル ID を偽ったり、要求されたモデルとして別のモデルを偽ったりすることはありません。副処理者は、合意された目的のために当社の指示に従ってのみ行動することができ、契約上の機密保持およびデータ保護義務を受け入れる必要があり、プライバシーとセキュリティのデューデリジェンスの対象となります。推論サブプロセッサーには、セクション 6 のトレーニングなしの制限とセクション 8 の該当する保持ルールを遵守することが求められます。インタラクションデータは、モデル推論またはトレーニングのためにアカウント、サインイン、または支払いプロバイダーに送信されません。また、法律で要求された場合、または機密保護の対象となる事業譲渡においてデータを開示する場合もあります。

11. サービスの取り決めと追加の契約

データ常駐要件は、推論、ログ、キャッシュ、バックアップ、関連するプロバイダーを含む、関連するサービスの書面による契約で確認する必要があります。当社は、対象となるデータ、処理アクティビティ、およびプロバイダーを指定する、お客様と署名された追加の書面による契約に基づいてのみ、ゼロデータ保持 (ZDR) 保証を提供します。この合意がなければ、ZDR 保証は適用されません。このポリシーに記載されている保存ルールと処理ルールが適用されます。プロバイダーの公式 API を使用すること自体では、ZDR 保証は提供されません。適用法により、プロバイダーによる処理または管轄区域を越えた処理に関して通知、同意、またはその他の保護手段が必要な場合、当社は関連する処理の前にそれらの要件を満たします。

12. セキュリティインシデント、お客様の権利および連絡先

当社は、当社の文書に記載されている現在の技術的および組織的管理を維持します。セキュリティページお客様のデータに影響を与えるインシデントが確認された場合、当社は適用法に基づき調査、封じ込め、およびお客様に通知します。法人のお客様の場合は、サービス契約で合意された期間内に通知を行います。お客様は、該当する個人情報へのアクセス、訂正、または削除を要求することができ、また、法的保持期間の対象となるアカウントデータの処理を停止するために、セルフサービスアカウントを閉鎖することができます。ご質問やご要望は、当社のお問い合わせページまでお送りください。当社は本ポリシーを更新することがあり、その場合は上記の日付で改訂日を公開します。