プライバシーポリシー
この翻訳は便宜のためにのみ提供されています。本書類の公式かつ法的拘束力を持つ版は、crustapi.com/privacy に掲載されている英語版です。相違がある場合は、英語版が優先します。
本ポリシーは、CrustAPIがどのような個人データを収集し、なぜ収集し、誰と共有し、そしてあなたがそれに対してどのような権利を有するかを、平易な言葉で説明します。CrustAPIは crustapi.com 上のデータAPIであり、Google SearchおよびGoogle MapsのデータをクリーンなJSONまたはCSVとして返します。当社はGoogleと提携しておらず、Googleによる推奨や後援も受けていません。本ポリシーは、当社サイトの訪問者およびCrustAPIアカウントを保有するすべての方を対象とします。
1. 当社について、および責任の所在
CrustAPIはデータAPIです。Google Searchの検索結果、ならびにGoogle Mapsおよびローカルビジネスのデータを、クリーンなJSONまたはCSVとして返します。本ポリシーにおいて、CrustAPI、当社および当社の、はいずれもCrustAPIサービスを意味します。あなた、とは、当社のサイトまたはサービスを利用する個人または事業者を意味します。
CrustAPIは事業者間（business-to-business）のサービスです。消費者向けまたはエンドユーザー向けの製品ではありません。
ウェブサイト訪問者およびアカウント保有者の個人データ（例えば、あなたの氏名、メールアドレス、アカウント記録）については、当社が管理者（controller）です。当社が、当該データを処理する理由および方法を決定します。
当社が自ら収集しAPIを通じて提供する公開ウェブデータについては、当社が管理者です。当社が、どの公開ソースから収集するか、どのフィールドを保持するか、およびどれだけの期間保持するかを決定します。あなたが当該データを受領した後は、それを用いてあなたが行うことについてあなたが管理者となり、あなた自身の処理について適法な根拠を有すること、および適用される法律に従ってデータを利用することについて、あなたが責任を負います。当社があなたの処理者（processor）として行動するのは、あなたが当社に自らのデータを処理のために送信し、かつその旨を定めるデータ処理契約を当社があなたと締結している場合に限られます。
2. 個人データとは
個人データとは、識別された、または識別され得る人物に関するあらゆる情報を意味します。これには、氏名やメールアドレスのような明白なものだけでなく、人物に結び付けられ得る場合のアカウント識別子やIPアドレスのような、それほど明白でないものも含まれます。
本ポリシーは、訪問者または顧客としてのあなたについて当社が保有する個人データに関するものです。あなたがAPIを通じて取得する公開ウェブデータに関するものではなく、それは上記のとおりあなたが管理します。
3. 当社が収集する個人データ
当社は、サービスを運営するために必要なものだけを収集します。以下のカテゴリーが完全なリストです。
- アカウントデータ：あなたの名、姓、メールアドレス、およびパスワード。あなたのパスワードはscryptハッシュとしてのみ保存されます。当社が平文のパスワードを保存することは決してありません。
- メール認証データ：あなたのメールを認証する際、当社は一時的な6桁のコードのSHA-256ハッシュと、その短い有効期限のみを保存します。コード自体は認証後には保持されません。
- APIキー：あなたが作成するAPIキー。
- 請求および購入の記録：当社の決済プロバイダーを通じて処理されます。当社は、決済の参照情報、付与されたクレジット数、およびタイムスタンプを保存します。当社があなたのカード番号や完全な決済情報を保存することはありません。それらは当社の決済プロバイダーが取り扱います。
- 利用メタデータ：課金される各API呼び出しについて、当社は使用されたエンドポイントまたはタイプ、タイムスタンプ、要したクレジット数、およびあなたが送信したリクエストパラメータを保存します。これには、あなたが当社に検索を依頼した検索語、またはプロフィールもしくは場所の識別子が含まれます。これがあなたのダッシュボードのリクエストログを支え、当社が請求に関する問い合わせに回答することを可能にします。当社は、あなたに返した結果を保持しません。
- セッションデータ：あなたがダッシュボードにサインインすると、当社はあなたのセッショントークンのSHA-256ハッシュとその有効期限のみを保存します。認証には、クッキーではなく、あなたのブラウザのローカルストレージ（local storage）に保持されるベアラートークンを使用します。
- インフラログ：当社のホスティングプロバイダーは、サービスの提供、レート制限（rate-limit）、およびセキュリティ確保のために、あなたのIPアドレスを一時的に処理します。
- サインアップ時のIPアドレス：当社は、アカウント作成に使用されたIPアドレスと、そこから導き出した国を記録します。当社はこれをセキュリティおよび不正防止のためにのみ使用します。あなたを追跡またはプロファイリングするために使用することはなく、共有もしません。
4. 当社が行わないこと
これらは単なる約束ではなく、当社が実際に行った選択です。
- 当社は、トラッキングや広告のためにクッキーを使用しません。crustapi.com はクッキーを一切設定しません。
- 当社は、Vercel Web AnalyticsおよびVercel Speed Insightsを使用しています。これらはファーストパーティ（first-party）で、クッキーを用いず、集計されたものです。これらはページビューおよびページ読み込み時間を記録します。クッキーを設定せず、あなたのプロファイルを構築せず、他のサイトを横断してあなたを追跡することもありません。当社は、いかなる広告や第三者のトラッキングスクリプトも実行しません。Google Analyticsなし、Microsoft Clarityなし、広告ピクセルなしです。
- 当社は、あなたの個人データを販売または貸与せず、コンテキストを横断する行動ターゲティング広告（cross-context）のために共有することもありません。
- 当社は、あなたの決済カード情報を保存しません。
- 当社は、あなたに返した結果を保存しません。
5. データを処理する理由および当社の適法根拠
当社は、以下の理由であなたの個人データを処理します。GDPRが適用される場合、当社は記載された適法根拠にも依拠します。
- サービスを提供するため：あなたのアカウントを作成し運営し、APIキーを発行し、クレジットを計測し、API結果を返すため。適法根拠：あなたとの契約の履行。
- 決済を処理しクレジットを管理するため：クレジットを付与し追跡し、請求記録を保持するため。適法根拠：あなたとの契約の履行、および一定の記録を保持する当社の法的義務。
- あなたのメールを認証するため：アカウントのメールアドレスがあなたのものであることを確認するため。適法根拠：あなたとの契約の履行、および不正防止における当社の正当な利益。
- サービスを安全に保ち不正を防止するため：レート制限を行い、繰り返し失敗したログインをロックアウトし、不正利用から保護するため。適法根拠：安全で信頼できるサービスにおける当社の正当な利益。
- 製品を理解し改善するため：利用メタデータを分析するため。適法根拠：サービスを改善する当社の正当な利益。
- 法的義務を果たすため：例えば税務および会計上の規則。適法根拠：法的義務の遵守。
- 特定の目的についてあなたの同意を求める場合、当社の適法根拠はその同意であり、あなたはいつでもそれを撤回できます。
6. データを共有する相手
当社は、あなたの個人データを販売または貸与せず、広告のために共有することもありません。
当社は、CrustAPIの運営を支援する信頼できるサービスプロバイダー、例えば決済処理、メール配信、ホスティングに対してのみ、あなたのデータを共有します。彼らは、当社にサービスを提供するためにのみあなたのデータを使用でき、守秘義務を負っています。
当社はまた、法律が要求する場合、または当社の権利、当社の利用者、もしくはサービスのセキュリティを保護する必要がある場合に、データを共有することがあります。
当社は米国でデータを処理します。あなたがEEAまたは英国にいる場合、あなたのデータはしたがってあなたの国の外に移転されます。当社は、利用する各サービスプロバイダーが設けた移転のための保護措置に依拠しており、ご要望があれば、特定のプロバイダーにどの仕組みが適用されるかをお知らせします。
7. 保持する期間
当社は、あなたのアカウントが開設されている間、あなたのアカウントデータを保持します。support@crustapi.com までメールでご連絡いただければ、いつでも削除を依頼できます。
当社は、一部の記録、例えば請求および税務の記録を、法律が要求する期間、または紛争の解決や当社の契約の執行のために必要な期間、保持します。
当社は、第3項に記載したリクエストパラメータを含む利用メタデータを、請求、不正防止、およびあなたのダッシュボードのリクエストログを支えるために保持します。当社は、あなたのアカウントが開設されている間、これを保持します。当社は固定のスケジュールで削除することはありませんので、より早く削除を希望される場合は、support@crustapi.com までメールをお送りいただければ、当社が削除します。
8. 自動化された意思決定
当社は、専ら自動化された処理に基づき、かつ法的効果またはそれと同様の重大な影響を生じさせるような、あなたに関する意思決定を行いません。レート制限やアカウントのロックアウトのような自動化された手順は、そのような種類の意思決定ではなく、セキュリティ上の措置です。
9. あなたの権利
あなたは、自らの個人データに対して権利を有します。いずれかを行使するには、support@crustapi.com までメールをお送りください。
あなたがEEAまたは英国にいる場合、GDPRの下で、あなたは次の権利を有します。
- 当社が保有するあなたの個人データにアクセスすること。
- 不正確なデータを訂正させること（rectification）。
- あなたのデータを削除させること（erasure）。
- 当社によるデータの処理を制限すること。
- 当社の処理に異議を述べること。
- データポータビリティ。
- 当社が同意に依拠している場合に、その同意を撤回すること。
- お住まいの地域の監督当局に苦情を申し立てること。
10. カリフォルニア州のプライバシー権
あなたがカリフォルニア州の住民である場合、CCPAおよびCPRAの下で、あなたは、当社が収集する個人情報およびその利用方法を知る権利、それを削除する権利、それを訂正する権利、ならびに個人情報の販売または共有をオプトアウトする権利を有します。当社は、あなたの個人情報を販売または共有しません。あなたはまた、これらの権利を行使したことを理由に不利な扱いを受けない権利も有します。
カリフォルニア州のいずれかの権利を行使するには、support@crustapi.com までメールをお送りください。
GDPRに基づく請求については、当社は1か月以内に対応します。複雑または多数の請求については、さらに最大2か月まで延長することがあり、その必要がある場合はお知らせします。
11. クッキーおよびブラウザストレージ
crustapi.com はクッキーを一切設定せず、当社はトラッキングや広告のクッキーを一切使用しません。あなたをサインインした状態に保ち、ダッシュボードの設定を記憶するために、当社はクッキーの代わりにあなたのブラウザのローカルストレージ（local storage）を使用します。
決済の際、チェックアウトは当社の決済プロバイダー自身のページで実行され、当該プロバイダーは、決済を処理し不正を防止するために、そこで自らのクッキーを設定することがあります。それらのクッキーは、当社ではなく当該プロバイダーのポリシーに従います。
当社のクッキーポリシーは、当社が使用するブラウザストレージについてより詳しく説明しています。
12. データの保護方法
当社は、あなたのデータを保護するために合理的な措置を講じます。
- パスワードはscryptハッシュとして保存されます。メール認証コードおよびセッショントークンはSHA-256ハッシュとしてのみ保存されます。
- すべての通信は、HTTPSおよびTLSにより転送中に暗号化されます。
- 繰り返し失敗したログインは、アカウント単位のロックアウトを発動させます。
- データベースは、暗号化されたオブジェクトストレージに継続的にバックアップされます。
- いかなる送信または保存の方法も100%安全ではないため、当社は絶対的なセキュリティを保証することはできません。
13. 年齢および利用資格
CrustAPIは事業者間のサービスです。利用するには、あなたは18歳以上であり、CrustAPIを事業目的または職業上の目的で利用しなければなりません。本サービスは子どもを対象としておらず、当社が子どもから故意に個人データを収集することはありません。
14. 本ポリシーの変更
当社は、本ポリシーを随時更新することがあります。変更が重要なものである場合、当社はサイトまたはメールを通じてお知らせします。更新後もあなたがCrustAPIを引き続き利用する場合、それは更新後の版に同意したことを意味します。
15. お問い合わせ
プライバシーもしくはデータに関する権利の請求、またはその他のいかなる事項についても、support@crustapi.com までお問い合わせください。