プライバシーポリシー

1. 運営者について

CloudGPU は cloudgpu.app のウェブサイトおよびプラットフォームを運営しています。本プライバシーポリシーでは、当社が収集する個人情報の内容、その目的、共有先、保存期間、およびお客様の権利について説明します。プライバシーに関するお問い合わせ先： support@cloudgpu.app.

2. 収集する情報

• アカウント情報： メールアドレス、ユーザー名、ハッシュ化されたパスワード。
• 認証： 登録時に送信されるワンタイムのメール認証コード。
• 請求情報： ウォレット残高、チャージおよび利用履歴、インスタンスと API の課金記録。当社はカード番号の全桁を閲覧・保存しません。カード情報は cloudgpu.app 上ではなく、カード決済代行会社の決済ページで入力されます。
• 支払い情報： チャージ方法によって異なります。カード：金額、通貨、支払いステータス、決済時に使用したメールアドレス、決済代行会社から返されるチェックアウト ID と注文 ID。銀行振込：金額、通貨、振込人名、入金時に通知される振込参照番号。USDT（TRC-20）：当社が表示する入金アドレス、送金元のウォレットアドレス、トランザクションハッシュ、金額、ブロック時刻。
• 利用データ： インスタンスの作成/削除イベント、GPU モデルとリージョン、時間あたりの料金、選択したテンプレート、基本的なタイミング指標。
• AI API の利用状況： AI API への各リクエスト（例：/v1/chat/completions、/v1/messages、/v1/images/generations、/v1/audio/*）について、利用記録を保存します：時刻、アカウントと API キー ID、リクエストされたモデル、処理したプロバイダー、トークン数（入力、出力、キャッシュ入力）またはその他の課金単位、請求額、結果のステータスまたはエラーコード、レイテンシ、レスポンスがストリーミングされたかどうか。API キーはハッシュと短いプレフィックスのみで保存し、各キーの最終使用日時も記録します。これらの記録には、プロンプトの内容、送信した音声や画像、モデルのレスポンスは含まれません。コンテンツフィルターがリクエストをブロックした場合は、ブロックした事実、ポリシーのカテゴリ、一致したフィルタールールを記録し、プロンプト自体は記録しません。
• 技術データ： クライアントの IP アドレス、ブラウザのユーザーエージェント、リクエストのタイムスタンプ。IP アドレスは、セキュリティおよび不正利用調査のためにサーバーログに保存されます。

収集しない情報： GPU インスタンスの内容、ご自身のインスタンスにデプロイしたモデルへ送信するプロンプト、インスタンス内でアップロードまたは生成したファイル。インスタンスはお客様のものであり、通常の運用中に当社がその内部を見ることはできません。AI API のリクエストは、モデルへ転送するためにのみ当社のゲートウェイを経由します。リクエストやレスポンスの内容のコピーは保持しません。

3. データの利用目的

• 本サービスの提供および運営のため（インスタンスのプロビジョニング、トラフィックのルーティング、料金の計算）。
• トランザクション通知の送信のため（メール認証、パスワードリセット、残高不足アラート、セキュリティに関するお知らせ）。
• 当社の製品、料金、オファーに関するメールを時折お送りするため。このようなメールにはすべて配信停止リンクが含まれており、「unsubscribe」と返信するか support@cloudgpu.app にメールすることで、いつでも配信を停止できます。トランザクション通知には影響しません。
• 不正行為、不正利用、および利用規定違反の検出と防止のため。
• 法的義務を遵守するため（税務、監査、当局からの適法な要請）。
• 本サービスの改善のため（集計された利用指標、機能利用状況の分析）。

当社がお客様の個人データを販売することは一切ありません。お客様のデータを AI モデルの学習に使用することはありません。本サービス上で第三者の広告を表示することもありません。

4. サブプロセッサーおよび第三者

本サービスの運営のため、以下の処理者と限られたデータを共有します：

• GPU コンピューティングサプライヤー — お客様のインスタンスが実行される実際のハードウェアをホストする、第三者のデータセンターおよびピアツーピア GPU ネットワーク。各サプライヤーが受け取るのは、インスタンスのプロビジョニングに必要な技術メタデータ（テンプレートイメージ、GPU モデル、リージョン）のみであり、お客様の CloudGPU アカウントのメールアドレスや請求情報は受け取りません。
• モデルベンダーおよびプロバイダー — AI API を呼び出すと、リクエスト（プロンプト、パラメータ、送信した音声や画像）は、選択したモデルを提供するモデルベンダーまたはプロバイダーに転送され、そのレスポンスがお客様に返されます。転送するリクエストに、アカウントのメールアドレスや請求情報を追加することはありません。ベンダーがリクエストデータを保持する期間は、各ベンダーの規約に従います。
• Cloudflare — cloudgpu.app の DNS、CDN、DDoS 対策、TLS 終端。IP、ユーザーエージェント、リクエスト URL を含むすべての受信 HTTP リクエストを受け取ります。
• Resend（または同等のサービス） — 認証コードおよびアカウント通知のトランザクションメール配信。受信者のメールアドレスとメッセージ本文を受け取ります。
• Tencent Cloud — CloudGPU コントロールプレーンの仮想マシンホスティング。
• Creem — 当社のカード決済代行会社（販売事業者）です。カード情報は Creem の決済ページで入力していただきます。Creem はカード情報とともに、チャージ額と、決済画面の事前入力のために当社が渡すアカウントのメールアドレスを受け取ります。Creem の要請により、画像生成エンドポイントに送信されたプロンプトも Creem のコンテンツモデレーションサービスで確認されます。その際、お客様はメールアドレスではなく API キー ID で Creem に識別されます。
• Airwallex — 銀行振込の受取口座を提供しています。Airwallex は振込情報（振込人名、金額、通貨、参照番号）を処理し、入金を当社に通知します。
• USDT（TRC-20） — 決済代行会社は介在しません。USDT は当社の TRC-20 入金アドレスへオンチェーンで直接送金され、当社は公開ブロックチェーンのデータと照合してからアカウントに反映します。トランザクション（送金元アドレス、受取アドレス、金額、トランザクションハッシュ）は TRON ブロックチェーン上に公開記録され、お客様も当社も消去することはできません。

各サブプロセッサーには、データの取り扱いを定める独自のプライバシーポリシーがあります。

5. データの保存場所

CloudGPU のコントロールプレーン（アカウントデータベース、請求・支払い記録、AI API 利用記録、アプリケーションログ）は Tencent Cloud 上で稼働しています。

AI API のリクエストは、選択したモデルを提供するモデルベンダーまたはプロバイダーによって処理されます。その所在国はお客様と異なる場合があります。

本サービスを利用することにより、お客様は、ご自身の地域とは異なるデータ保護法を持つ法域でデータが処理される場合があることを了承するものとします。当社は、適法な根拠がある場合に限り、個人データを移転または処理します。

6. データの保存期間

• アカウントデータ： アカウントが存続する期間中、および削除後 30 日間保存されます。
• 課金記録： 税務および監査への対応のため 7 年間保存されます。
• サーバーログ（IP、リクエスト URL）： セキュリティ調査のため 30 日間保存され、その後削除または匿名化されます。
• インスタンスの内容（GPU インスタンス内のお客様のデータ）： 当社では保存しません。インスタンスの削除時にサプライヤーによって完全に削除されます。
• AI API の利用記録： 請求、アカウント明細、支払いに関する紛争、不正利用の防止に必要な期間保持します。現在、決まったスケジュールでの削除は行っていません。上記の請求記録に関する要件の範囲内で、ご自身の記録の削除または匿名化を依頼できます（第 7 条を参照）。

7. お客様の権利

お客様の法域の法律（GDPR、CCPA、PIPL など）に応じて、以下の権利を有する場合があります：

• アクセス — 当社が保有するお客様の個人データのコピーを請求する権利。
• 訂正 — 誤ったデータの訂正を求める権利。
• 削除 — 上記の保存要件に従い、データの削除を求める権利。
• データポータビリティ — 機械可読形式でデータを請求する権利。
• 異議 — 特定の処理に異議を申し立てる権利。
• 同意の撤回 — 同意に基づくあらゆる処理について同意を撤回する権利。

これらの権利を行使するには、support@cloudgpu.app までメールでご連絡ください。30 日以内にご回答します。請求に対応する前に、ご本人確認をお願いする場合があります。

8. Cookie

本サービスは、ログイン状態の維持（セッショントークン）と UI 設定の記憶（テーマ、閉じたバナー）のために、必須の Cookie とローカルストレージを使用します。Google Analytics 4 は、同意画面で分析用 Cookie を許可した場合にのみ読み込まれ、拒否した場合は読み込まれません。また、最初にどこから訪れたかを記録するファーストパーティ Cookie「cg_ft」を 1 つ設定します：紹介コード、アクセス元リンクのソースパラメータ（utm_source など）、広告クリック ID、参照元ウェブサイト、最初に開いたページ。個人データは含まれず、紹介報酬の付与と、どのリンクが登録につながったかの把握にのみ使用します。保持期間は 180 日です。サードパーティの広告 Cookie は使用しません。これらはブラウザの設定からいつでも削除できますが、削除するとログアウトされます。

9. 未成年者

CloudGPU は 18 歳未満（またはお客様の法域における成年年齢未満）の方を対象としておらず、未成年者のデータを故意に収集することはありません。未成年者が登録していると思われる場合はご連絡ください。該当アカウントを削除します。

10. セキュリティ

当社は、お客様のデータを保護するために合理的な技術的・組織的措置を講じています：暗号化通信（HTTPS のみ）、ハッシュ化されたパスワード（bcrypt）、サーバーアクセスの制限（SSH 鍵のみ）、データベース用のプライベートサブネット。ただし、完全に安全なシステムは存在せず、アカウントの認証情報を安全に管理する責任はお客様にあります。

11. 本ポリシーの変更

本サービスの発展に伴い、本プライバシーポリシーを更新することがあります。このページ上部の「最終更新日」は、直近の変更が行われた日付を示します。重要な変更については、登録ユーザーへメールでお知らせします。

12. お問い合わせ

プライバシーに関するご質問、ご請求、苦情は、次のアドレスまでメールでお送りください： support@cloudgpu.app.