プライバシーポリシー

Willow Global LLC（1309 Coffeen Avenue, Ste 1200, Sheridan, WY 82801, United States）は、ここに記載する個人データの管理者です。本ポリシーは、Webwayウェブサイト、ダッシュボード、およびゲートウェイAPIに適用されます。

当社が保持する情報

お客様のアカウント

氏名、メールアドレス、そのアドレスが確認済みかどうか、およびログインに使用したプロバイダーから提供された場合はプロフィール画像を保持します。パスワードではなくGoogleまたはGitHubでログインした場合、当社が保持するのはそのプロバイダーから返されたアカウント識別子であり、そのサービスで使用するパスワードを保持することはありません。当社が直接管理するパスワードはハッシュ化して保存されます。

このほか、所属するワークスペースとそこでのロール、送信または承諾した招待、 Stripeが発行した顧客IDを保持します。

お客様のAPIキー

APIキーごとに、キーのハッシュ、先頭数文字、設定した名前、作成日時、最終使用日時、および設定された制限を保持します。キー自体は一度だけ表示され、保存されることはありません。そのため、お客様本人からでも、ほかの誰かからでも、復元を求められても対応できません。

お客様が持ち込むプロバイダーキーは、AES-256-GCMで暗号化して保存されます。

お客様のリクエスト

ゲートウェイを通るすべてのリクエストについて、リクエストID、送信元のワークスペースとAPIキー、モデルとプロバイダー、トークン数、コスト、ステータス、レイテンシー、送信元IPアドレス、ユーザーエージェントを含むログエントリが記録されます。利用状況画面と台帳はこの情報を基に構成され、請求に関する異議への対応にも使用されます。

リクエストとレスポンスの本文、つまりお客様のプロンプトとモデルの応答は、デフォルトではそのログエントリとともに保持されます。これにより、ダッシュボードで実際のリクエスト内容を確認できます。ワークスペースではペイロードの保持を無効にできるほか、ログエントリを削除するまでの保持期間を設定できます。集計された利用状況（日別・モデル別のトークン数とコスト）は、クレジット残高の算定根拠となるため、設定にかかわらず保持されます。

当社は、お客様のプロンプトや応答をモデルのトレーニングに使用せず、販売することもありません。

お客様の支払い

カード情報が当社に届くことはありません。Stripeが収集して保持し、当社にはカードのブランド、末尾4桁、有効期限のみが表示されます。これは、ダッシュボードで登録済みのカードを表示するためです。ステーブルコインでの支払いについては、決済インテント、チェーン、トークン、および関連するアドレスを保持します。これらのアドレスは、その性質上ブロックチェーン台帳で公開されています。

当社は、すべてのチャージ、利用、返金、調整を台帳に記録します。会計法により、本ページのほかの記載にかかわらず、その大部分を数年間保持する必要があります。

ログイン時に設定されるファーストパーティのセッションCookieが1つあり、ログイン状態の維持に使用されます。このCookieは署名付きで有効期間が短く、ページを読み込むたびにデータベースへアクセスしないよう、セッションを短時間キャッシュします。このサイトには、広告Cookie、第三者トラッカー、アクセス解析スクリプトはありません。

保持する理由

対象	理由	法的根拠
アカウントとセッション	お客様がログインできるようにし、ワークスペースを他の利用者のものと分離するため	契約の履行
リクエストログと利用状況	利用量を計測して請求し、お客様自身の利用状況を表示し、異議に対応するため	契約、および監査可能な台帳を維持するという当社の正当な利益
リクエストとレスポンスの本文	リクエスト内容を確認できるようにするため。ワークスペースの設定で無効化できます	契約、およびお客様の指示
支払い記録	支払いの受領、返金、会計帳簿の維持のため	契約、および法的義務
IPアドレスとユーザーエージェント	漏えいしたAPIキー、悪用、不正を検知するため	サービスの安全を確保するという当社の正当な利益
本人確認	制裁措置、AML、顧客確認に関する義務を果たすため	法的義務
サービスに関するメール	支払いの失敗、利用停止、規約の重要な変更を通知するため	契約

共有先

ルーティング先のモデルプロバイダー。 リクエストを処理するため、お客様のプロンプトがそのプロバイダーに送信されます。その後の取り扱いには、各プロバイダーのプライバシー規約が適用されます。プロバイダー名は各モデルページに記載されています。どのプロバイダーであるかが重要な場合は、その規約を確認してください。
Stripe。カードによる支払いと返金に使用します。
当社のステーブルコイン決済パートナー。暗号資産によるチャージに使用します。
当社のメールプロバイダー。サービスに関するメールに使用します。
当社のホスティングプロバイダー。ゲートウェイとそのデータベースが稼働するサーバーを運用します。
当局。有効な法的要請により必要となる場合に提供します。禁止されていない限り、お客様に通知します。

共有先は以上です。当社は個人データを販売せず、他者のマーケティング目的で共有することもありません。

リクエストは米国を含む他国のプロバイダーにルーティングされるため、リクエストの処理にはその国へのデータ移転が伴います。法令上、移転の仕組みが必要な場合、当社は標準契約条項に依拠します。

保持期間

アカウント記録: アカウントが存在する間、およびアカウントの閉鎖後最大90日間。
リクエストログ: ワークスペースが設定した保持期間。保持期間が設定されていない場合は、アカウントが有効な間保持されます。ペイロードの保持は別途無効にでき、無効にすると新しいペイロードは保存されなくなります。
集計された利用状況とクレジット台帳: 税法および会計法が求める期間。通常は7年間です。
支払い記録: 同じ期間です。