プライバシーポリシー
発効日： 2026-07-21
1. 収集する情報
アカウント登録時にメールアドレス、表示名（提供された場合）、支払い情報（サードパーティプロバイダーが処理、完全なカード番号は保存しません）、およびAPIリクエストログ（モデル、トークン数、タイムスタンプ）を含む使用データを課金と分析目的で収集します。また、ブラウザ言語設定、セッショントークン、リクエストタイムスタンプなどの技術情報をサービス運用のために自動的に収集します。アカウントのセキュリティ確保および不正利用防止のため、ご登録時およびログイン時にIPアドレス、ならびにIPアドレスから導出される国・地域情報を記録します。APIリクエスト自体のIPアドレスは記録しません。メールアドレスの提供はアカウントの作成と使用に必要です。提供しない場合、登録やサービスへのアクセスはできません。
2. プロンプトとメッセージのプライバシー
BazaarLinkはAPIプロンプトやモデルレスポンスの内容をログに記録、保存、検査しません。課金に必要なメタデータ（モデル名、トークン数、タイムスタンプ）のみを記録します。AIモデルとの会話はBazaarLinkサーバーに保存されることは決してなく、BazaarLinkによってモデルのトレーニングに使用されることもなく、リクエストをアップストリームAIプロバイダーにルーティングするために厳密に必要な場合を除き、サードパーティと共有されることもありません。サービスを通じて送信または生成された画像・音声・動画ファイルは、不正利用の検知、セキュリティ、課金、または法令遵守のために必要な場合を除き、アップストリームプロバイダーへのルーティングに必要な範囲を超えて保持されることはありません。注意：アップストリームAIプロバイダー（OpenAI、Anthropic、Googleなど）は独自のプライバシーポリシーに基づいてお客様のリクエストを処理します。一部のモデルプロバイダーは、お客様の入力および出力を保持し、モデルのトレーニングや改善に使用する場合があります。モデルを選択する前に、各プロバイダーの規約およびプライバシーポリシーをご確認ください。
3. 情報の使用方法
BazaarLinkサービスの提供と改善、支払い処理と請求書（統一發票）の発行、サービスアップデートと課金通知の連絡、アカウントのセキュリティ維持ならびに不正利用および詐欺の防止、利用規約の施行、台湾個人資料保護法（個人資料保護法、PDPA）を含む適用法の遵守のためにお客様の情報を使用します。当社が送信するのはサービス、セキュリティ、および課金に関する通知のみであり、マーケティング目的の連絡は行いません。
4. データ保持
アカウント情報とAPIリクエストメタデータ（モデル、トークン、タイムスタンプ）は、課金照合のためアカウントの存続期間中保持されます。登録時およびログイン時のIPアドレス記録も同様に、アカウントのセキュリティ確保および不正利用防止のため、アカウントの存続期間中保持されます。BazaarLink はメッセージの内容を保存しません。メディアファイル（画像・音声・動画）は、第2条に記載の場合を除き保持されません。support@bazaarlink.ai に連絡していただくことで、いつでも個人データの削除をリクエストできます。
5. データ共有
個人データを販売することはありません。以下とデータを共有します：(a) アップストリームAIプロバイダー（OpenAI、Anthropic、Googleなど）— APIリクエストを履行するためのみ。アップストリームAIプロバイダーへの越境転送は台湾個人資料保護法（PDPA §21）に基づく契約上の必要性に基づいて行われ、必要最小限のデータに限定されます。一部のモデルプロバイダーは、お客様の入力および出力をモデルのトレーニングや改善に使用する場合があります。各プロバイダーのプライバシーポリシーをご確認ください。(b) 課金のための支払い処理業者。(c) クラウドインフラプロバイダー（台湾/アジア太平洋地域を優先的にホスティング）。(d) 法律で要求される場合の法執行機関。
6. Cookieと分析ツール
認証のための必須セッションCookieとUI設定（テーマなど）のための設定Cookieを使用します。お客様の同意を得た上で、サイトの利用状況を把握しサービスを改善するために、ウェブサイト分析ツール（Google AnalyticsおよびMicrosoft Clarity）を読み込みます。これらのツールは、お客様が同意するまで読み込まれません。広告Cookieは使用しません。ブラウザで本サイトのデータを消去することにより、いつでも同意を撤回できます。撤回後は分析ツールは読み込まれなくなります。 当社が送信する取引メール（認証コード、チャージ完了通知など）には、配信確認のための透明な開封トラッキングピクセルが含まれます。メールソフトで画像の読み込みを無効にすると停止できます。
7. セキュリティ
ユーザー API キーは不可逆ハッシュ（SHA-256）で保存されます。データベース侵害が発生しても元のキーは復元できません。BYOK 上流プロバイダーキーは AES-256-GCM で暗号化して保存されます。すべてのデータは TLS 1.2 以上で送信されます。定期的なセキュリティレビューを実施しています。セキュリティの脆弱性を発見した場合は、support@bazaarlink.ai に責任ある方法で開示してください。お客様の権利と利益にリスクをもたらす個人データ侵害が発生した場合、個人資料保護法の要件に従い、侵害を認識してから 96 時間以内に影響を受けるユーザーに通知します。
8. あなたの権利（台湾PDPA）
台湾個人資料保護法に基づき、お客様には以下の権利があります：個人データの照会またはコピーの請求、不正確なデータの修正の請求、データの削除の請求、処理の制限または異議申し立て、同意の撤回。これらの権利を行使するには、アカウントメールとともにsupport@bazaarlink.aiにお問い合わせください。お客様のリクエストに十分に対応していないと思われる場合は、台湾個人資料保護委員会（個人資料保護委員會）に苦情を申し立てることができます。
9. お子様のプライバシー
BazaarLinkは13歳未満のお子様を対象としていません。13歳未満のお子様の個人データを意図的に収集することはなく、そのようなデータを収集したことが判明した場合は、当該アカウントおよび関連する個人データを速やかに削除します。18歳未満の未成年者は、法定代理人の同意を得た場合に限り本サービスを利用できます。
10. 本ポリシーの変更
本ポリシーを定期的に更新する場合があります。重要な変更は、発効の少なくとも14日前にメールまたはウェブサイト上の目立つ通知でお知らせします。
11. 事業取引
BazaarLinkが合併、買収、資産売却、その他の事業再編に関与する場合、お客様の個人データは取引の一部として取得者に転送される場合があります。このような転送が発効する前に、メールまたはウェブサイト上の目立つ通知でお知らせし、適用法で許容される範囲でオプトアウトメカニズムを含むお客様の選択肢をご説明します。
12. 第三者のウェブサイトおよびサービス
本サービスには、第三者のウェブサイトまたはサービス（例：アップストリームプロバイダーのドキュメントやステータスページ）へのリンクが含まれる場合があります。当社は第三者のプライバシー慣行について責任を負わず、これを保証するものでもありません。第三者に個人データを提供する前に、当該第三者のプライバシーポリシーをご確認ください。
13. お問い合わせ
集聯科技有限公司 | 苗栗縣頭份市、台湾 | support@bazaarlink.ai