プライバシーポリシー
この翻訳は便宜のためにのみ提供されています。本書類の公式かつ法的拘束力を持つ版は、crustapi.com/privacy に掲載されている英語版です。相違がある場合は、英語版が優先します。
本ポリシーは、CrustAPIがどのような個人データを収集し、なぜ収集し、誰と共有し、そしてあなたがそれに対してどのような権利を有するかを、平易な言葉で説明します。CrustAPIは crustapi.com 上のデータAPIであり、Google SearchおよびGoogle MapsのデータをクリーンなJSONまたはCSVとして返します。当社はGoogleと提携しておらず、Googleによる推奨や後援も受けていません。本ポリシーは、当社サイトの訪問者およびCrustAPIアカウントを保有するすべての方を対象とします。
1. 当社について、および責任の所在
CrustAPIはデータAPIです。Google Searchの検索結果、ならびにGoogle Mapsおよびローカルビジネスのデータを、クリーンなJSONまたはCSVとして返します。本ポリシーにおいて、CrustAPI、当社および当社の、はいずれもCrustAPIサービスを意味します。あなた、とは、当社のサイトまたはサービスを利用する個人または事業者を意味します。
CrustAPIは事業者間（business-to-business）のサービスです。消費者向けまたはエンドユーザー向けの製品ではありません。
ウェブサイト訪問者およびアカウント保有者の個人データ（例えば、あなたの氏名、メールアドレス、アカウント記録）については、当社が管理者（controller）です。当社が、当該データを処理する理由および方法を決定します。
当社が自ら収集しAPIを通じて提供する公開ウェブデータについては、当社が管理者です。当社が、どの公開ソースから収集するか、どのフィールドを保持するか、およびどれだけの期間保持するかを決定します。あなたが当該データを受領した後は、それを用いてあなたが行うことについてあなたが管理者となり、あなた自身の処理について適法な根拠を有すること、および適用される法律に従ってデータを利用することについて、あなたが責任を負います。当社があなたの処理者（processor）として行動するのは、あなたが当社に自らのデータを処理のために送信し、かつその旨を定めるデータ処理契約を当社があなたと締結している場合に限られます。
2. 個人データとは
個人データとは、識別された、または識別され得る人物に関するあらゆる情報を意味します。これには、氏名やメールアドレスのような明白なものだけでなく、人物に結び付けられ得る場合のアカウント識別子やIPアドレスのような、それほど明白でないものも含まれます。
本ポリシーは、訪問者または顧客としてのあなたについて当社が保有する個人データに関するものです。あなたがAPIを通じて取得する公開ウェブデータに関するものではなく、それは上記のとおりあなたが管理します。
3. 当社が収集する個人データ
当社は、サービスを運営するために必要なものだけを収集します。以下のカテゴリーが完全なリストです。
- アカウントデータ：あなたの名、姓、メールアドレス、およびパスワード。あなたのパスワードはscryptハッシュとしてのみ保存されます。当社が平文のパスワードを保存することは決してありません。
- メール認証データ：あなたのメールを認証する際、当社は一時的な6桁のコードのSHA-256ハッシュと、その短い有効期限のみを保存します。コード自体は認証後には保持されません。
- APIキー：あなたが作成するAPIキー。
- 請求・購入記録：会計管理のため、決済参照、金額、保存料金、利用枠、調整、日時を保管します。カード番号や完全な決済情報は当社ではなく決済事業者が管理します。
- 利用メタデータ：エンドポイント、日時、請求額または消費した旧クレジット、検索語やプロフィール・場所の識別子を含むリクエストパラメータを保管します。これらはダッシュボードの履歴表示と請求問い合わせに使用します。返却した結果は保管しません。
- セッションデータ：あなたがダッシュボードにサインインすると、当社はあなたのセッショントークンのSHA-256ハッシュとその有効期限のみを保存します。認証には、クッキーではなく、あなたのブラウザのローカルストレージ（local storage）に保持されるベアラートークンを使用します。
- インフラログ：当社のホスティングプロバイダーは、サービスの提供、レート制限（rate-limit）、およびセキュリティ確保のために、あなたのIPアドレスを一時的に処理します。
- サインアップ時のIPアドレス：当社は、アカウント作成に使用されたIPアドレスと、そこから導き出した国を記録します。当社はこれをセキュリティおよび不正防止のためにのみ使用します。あなたを追跡またはプロファイリングするために使用することはなく、共有もしません。
- 登録時に、登録経路で最初に確認できたページ、参照元サイトのドメイン、キャンペーンの参照元・メディア・名前、広告クリックパラメータの有無を記録する場合があります。この記録には参照元URL全体、検索語、広告クリックIDを保存しません。アカウント確認、API利用、購入履歴と関連付け、顧客につながる経路を把握します。取得できない情報は不明として扱います。
4. 当社が行わないこと
これらは単なる約束ではなく、当社が実際に行った選択です。
- 当社は、あなたの個人データを販売または貸与せず、コンテキストを横断する行動ターゲティング広告（cross-context）のために共有することもありません。
- 当社は、あなたの決済カード情報を保存しません。
- 当社は、あなたに返した結果を保存しません。
5. データを処理する理由および当社の適法根拠
当社は、以下の理由であなたの個人データを処理します。GDPRが適用される場合、当社は記載された適法根拠にも依拠します。
- サービス提供：アカウント管理、APIキーの発行、利用量の計測、結果の返却に使用します。法的根拠はお客様との契約の履行です。
- 決済処理と残高管理：資金、利用枠、調整の記録と請求記録の保管に使用します。法的根拠は契約の履行および法定の保存義務です。
- あなたのメールを認証するため：アカウントのメールアドレスがあなたのものであることを確認するため。適法根拠：あなたとの契約の履行、および不正防止における当社の正当な利益。
- サービスを安全に保ち不正を防止するため：レート制限を行い、繰り返し失敗したログインをロックアウトし、不正利用から保護するため。適法根拠：安全で信頼できるサービスにおける当社の正当な利益。
- 製品を理解し改善するため：利用メタデータを分析するため。適法根拠：サービスを改善する当社の正当な利益。
- 法的義務を果たすため：例えば税務および会計上の規則。適法根拠：法的義務の遵守。
- 特定の目的についてあなたの同意を求める場合、当社の適法根拠はその同意であり、あなたはいつでもそれを撤回できます。
6. データを共有する相手
当社は、あなたの個人データを販売または貸与せず、広告のために共有することもありません。
当社は、CrustAPIの運営を支援する信頼できるサービスプロバイダー、例えば決済処理、メール配信、ホスティングに対してのみ、あなたのデータを共有します。彼らは、当社にサービスを提供するためにのみあなたのデータを使用でき、守秘義務を負っています。
当社はまた、法律が要求する場合、または当社の権利、当社の利用者、もしくはサービスのセキュリティを保護する必要がある場合に、データを共有することがあります。
当社は米国でデータを処理します。あなたがEEAまたは英国にいる場合、あなたのデータはしたがってあなたの国の外に移転されます。当社は、利用する各サービスプロバイダーが設けた移転のための保護措置に依拠しており、ご要望があれば、特定のプロバイダーにどの仕組みが適用されるかをお知らせします。
7. 保持する期間
当社は、あなたのアカウントが開設されている間、あなたのアカウントデータを保持します。support@crustapi.com までメールでご連絡いただければ、いつでも削除を依頼できます。
当社は、一部の記録、例えば請求および税務の記録を、法律が要求する期間、または紛争の解決や当社の契約の執行のために必要な期間、保持します。
当社は、第3項に記載したリクエストパラメータを含む利用メタデータを、請求、不正防止、およびあなたのダッシュボードのリクエストログを支えるために保持します。当社は、あなたのアカウントが開設されている間、これを保持します。当社は固定のスケジュールで削除することはありませんので、より早く削除を希望される場合は、support@crustapi.com までメールをお送りいただければ、当社が削除します。
8. 自動化された意思決定
当社は、専ら自動化された処理に基づき、かつ法的効果またはそれと同様の重大な影響を生じさせるような、あなたに関する意思決定を行いません。レート制限やアカウントのロックアウトのような自動化された手順は、そのような種類の意思決定ではなく、セキュリティ上の措置です。
9. あなたの権利
あなたは、自らの個人データに対して権利を有します。いずれかを行使するには、support@crustapi.com までメールをお送りください。
あなたがEEAまたは英国にいる場合、GDPRの下で、あなたは次の権利を有します。
- 当社が保有するあなたの個人データにアクセスすること。
- 不正確なデータを訂正させること（rectification）。
- あなたのデータを削除させること（erasure）。
- 当社によるデータの処理を制限すること。
- 当社の処理に異議を述べること。
- データポータビリティ。
- 当社が同意に依拠している場合に、その同意を撤回すること。
- お住まいの地域の監督当局に苦情を申し立てること。
10. カリフォルニア州のプライバシー権
あなたがカリフォルニア州の住民である場合、CCPAおよびCPRAの下で、あなたは、当社が収集する個人情報およびその利用方法を知る権利、それを削除する権利、それを訂正する権利、ならびに個人情報の販売または共有をオプトアウトする権利を有します。当社は、あなたの個人情報を販売または共有しません。あなたはまた、これらの権利を行使したことを理由に不利な扱いを受けない権利も有します。
カリフォルニア州のいずれかの権利を行使するには、support@crustapi.com までメールをお送りください。
GDPRに基づく請求については、当社は1か月以内に対応します。複雑または多数の請求については、さらに最大2か月まで延長することがあり、その必要がある場合はお知らせします。
11. クッキーおよびブラウザストレージ
ログイン、ダッシュボードの設定、既存のページ・キャンペーンタグcrust_refにはローカルストレージを使用します。このタグは保存データを削除するまで残ります。別の登録経路情報は、ナビゲーション状態と内部リンクの一時パラメータで最長8時間引き継がれます。Cookieや訪問者IDを作成せず、別々の訪問を結び付けません。移動先では一時パラメータを表示URLから削除します。
Vercel Web AnalyticsとSpeed Insightsを使い、ページ閲覧数と読み込み時間を集計します。一部のマーケティングページでは、キャンペーンとコンバージョンの測定にGoogle Adsタグも使用します。保存と広告に関する設定は各ページの同意設定に従い、当社の登録経路記録とは別に動作します。
ブラウザの設定でスクリプトをブロックし、Cookieやローカルストレージを削除できます。ログインや保存済み設定に影響する場合があります。Global Privacy ControlまたはDo Not Trackが有効な場合、登録経路の記録を無効にします。Google Adsの別設定は変更されません。アカウントに関連する経路情報はsupport@crustapi.comへお問い合わせください。
決済の際、チェックアウトは当社の決済プロバイダー自身のページで実行され、当該プロバイダーは、決済を処理し不正を防止するために、そこで自らのクッキーを設定することがあります。それらのクッキーは、当社ではなく当該プロバイダーのポリシーに従います。
当社のクッキーポリシーは、当社が使用するブラウザストレージについてより詳しく説明しています。
12. データの保護方法
当社は、あなたのデータを保護するために合理的な措置を講じます。
- パスワードはscryptハッシュとして保存されます。メール認証コードおよびセッショントークンはSHA-256ハッシュとしてのみ保存されます。
- すべての通信は、HTTPSおよびTLSにより転送中に暗号化されます。
- 繰り返し失敗したログインは、アカウント単位のロックアウトを発動させます。
- データベースは、暗号化されたオブジェクトストレージに継続的にバックアップされます。
- いかなる送信または保存の方法も100%安全ではないため、当社は絶対的なセキュリティを保証することはできません。
13. 年齢および利用資格
CrustAPIは事業者間のサービスです。利用するには、あなたは18歳以上であり、CrustAPIを事業目的または職業上の目的で利用しなければなりません。本サービスは子どもを対象としておらず、当社が子どもから故意に個人データを収集することはありません。
14. 本ポリシーの変更
当社は、本ポリシーを随時更新することがあります。変更が重要なものである場合、当社はサイトまたはメールを通じてお知らせします。更新後もあなたがCrustAPIを引き続き利用する場合、それは更新後の版に同意したことを意味します。
15. お問い合わせ
プライバシーもしくはデータに関する権利の請求、またはその他のいかなる事項についても、support@crustapi.com までお問い合わせください。