プライバシーポリシー

1. 誰が責任を持つか

1.1 https://www.gptpro.aiを通じて処理される個人データの管理者は、GPT Pro Limited (C 114704)、です。

1.2 このポリシーに関する質問や権利を行使するためのリクエストは、[email protected]まで送信できます。

2. 適用範囲

2.1 このポリシーは、訪問者がhttps://www.gptpro.aiを閲覧し、アカウントを作成し、GPTProアシスタントおよびその生成作業スペースを使用し、サブスクリプションやクレジットの支払いを行い、サポートに連絡する際に処理されるデータをカバーします。

2.2 このポリシーは、EU規則2016/679（GDPR）およびマルタのデータ保護法に基づき、ユーザーの居住国の法律が追加の保護を提供する場合には、その法律にも適用されます。

3. 収集される情報

アカウントデータ

メールアドレス、表示名、設定されている場合のプロフィール画像、ハッシュ化されたパスワードまたはサインインに使用されるソーシャルアカウントの識別子、言語、およびアカウント設定に保持される好み。

コンテンツ

送信されたプロンプト、添付されたファイルや画像、返された応答、生成された画像、クリップ、音声、コード、会話のタイトルと履歴、お気に入り、およびアシスタントが再利用できるようにユーザーが保存する個人的なコンテキスト。

使用データ

各生成に対して：使用されたワークスペース、呼び出されたモデル、処理されたボリューム、結果としてのコストおよびデビットされたクレジット。また、レート制限カウンターおよびすでに提供された無料メッセージの数。

請求データ

サブスクリプションおよびクレジットの購入、その金額、日付、ステータス、および発行された請求書（購入者の名前と住所が記載されている）。カードの詳細は、支払いプロバイダーに直接入力され、GPTProには決して受信されません。

サポートデータ

お問い合わせフォームまたはメールを通じて送信されたメッセージの内容、および公開ボードに投稿された機能リクエスト。

技術データ

IPアドレス、ユーザーエージェント、タイムスタンプ、アプリケーションログおよびエラーレポート、アカウントが作成されたときに生成される不正防止信号。

4. プロンプト、生成されたコンテンツ、およびサービスから出るもの

4.1 プロンプトとその添付ファイルは、GPTProが使用する推論ゲートウェイを通じて、それに応答する人工知能プロバイダーに送信されます。その送信が回答を生成します。これはオプションではなく、リクエストに必要なものに制限されています。

4.2 プロンプトには、ユーザーが入力する任意の内容を含めることができます。他の人の個人データを法的根拠なしに提出しないでください。また、特別カテゴリーのデータ（健康、信念、政治的意見、性的指向、生体または遺伝データ）や支払いカード番号を提出しないでください。

4.3 会話、生成されたメディア、および保存されたコンテキストは、ユーザーが削除するまで、またはアカウントが削除されるまでアカウントに残ります。添付ファイルおよび生成されたメディアは、ヨーロッパのオブジェクトストレージにプライベートオブジェクトとして保存され、生成したアカウントのみが読み取ることができます。

4.4 共有リンクが作成された会話は、そのリンクを持つ誰でもアカウントなしで読むことができます。リンクが唯一のアクセス制御であり、アカウントからそれを取り消すと、そのアクセスが終了します。

5. なぜ処理され、どのような根拠で行われるのか

5.1 ユーザーに法的効果をもたらす決定は、自動手段のみで行われることはありません。自動チェックは、アカウントをレビューのためにフラグ付けすることがあります。利用規約に基づく一時停止または閉鎖は、人によって決定されます。

6. AIモデルのトレーニング

6.1 GPTProは、プロンプト、添付ファイル、または生成されたコンテンツを使用して人工知能モデルをトレーニングせず、それらを販売したり、他の誰かがトレーニングするために利用可能にしたりしません。

6.2 GPTProは独自のモデルをトレーニングしません。リクエストはサードパーティプロバイダーにルーティングされ、彼らの条件が受け取ったリクエストに対して何をするかを規定します。GPTProは、顧客コンテンツのトレーニングを除外する条件でプロバイダーを選択し、プロバイダーが変更された場合は以下のリストを更新します。

7. 他にデータを処理する者

7.1 個人データは決して販売または貸与されません。以下のプロバイダーとのみ共有され、各プロバイダーはデータ処理契約に拘束され、法律で要求される場合には公的機関とも共有されます。

8. EEA外への転送

8.1 アプリケーション、データベース、および保存されたメディアは、欧州連合内でホストされています。

8.2 上記のいくつかのプロバイダー、特に推論ゲートウェイおよびそれがルーティングするモデルプロバイダーは、欧州経済地域外でデータを処理します。それらの転送は、欧州委員会の標準契約条項によってカバーされ、効果的にするために必要な技術的および組織的措置とともに、プロバイダーが認証されている場合にはEU–USデータプライバシーフレームワークによってもカバーされます。

9. どのくらいの期間保持されるか

9.1 アカウントを削除すると、アカウントとそれに付随するコンテンツが削除されます。法律でGPTProが保持することが求められる記録（特に請求書）は、法定期間保持されます。顧客の名前が記載されている場合、法律が匿名化を妨げます。それ以外のすべては削除または不可逆的に匿名化されます。

10. セキュリティ

10.1 トラフィックは転送中に暗号化されます。パスワードはハッシュ化されて保存され、クリアテキストでは保存されません。保存されたメディアはプライベートオブジェクトであり、それらを所有するアカウントを通じてのみアクセス可能です。リクエストの承認は、バイトが読み取られる前に呼び出し元に対して行われます。

10.2 本番システムへのアクセスは、必要なスタッフに制限され、プライベートネットワークを介して行われ、ログが記録されます。

10.3 完全に安全なシステムは存在しません。侵害がユーザーの権利に高いリスクをもたらす可能性がある場合、影響を受けたユーザーおよび監督当局には、GDPRが定める期間内に通知されます。

11. クッキーおよび類似の技術

11.1 サイトは以下を使用します：

• 厳密に必要なクッキー — セッション、言語、ボットチェックおよびセキュリティ保護、これらがなければサービスは機能しません；
• オーディエンス測定クッキー（Google Analytics、Google Tag Managerを通じて展開）で、サイトの使用状況を集計します；
• 訪問者がサイトに到達した方法を記録するアトリビューションクッキーで、広告を測定するために使用されます。

11.2 測定およびアトリビューションクッキーは、ブラウザの設定またはGoogleのオプトアウトアドオンを通じて拒否できます。厳密に必要なクッキーを拒否すると、サービスが機能しなくなります。

12. データ主体の権利

12.1 すべてのユーザーは、アクセス、訂正、削除、制限、異議申し立て、移植の権利、および以前に与えた同意を撤回する権利を有し、これにより以前の行為に影響を与えることはありません。

12.2 これらのいくつかは直接行使できます：会話や生成されたメディアはアカウントから個別に削除でき、アカウント自体はアカウント設定から削除できます。

12.3 その他のリクエストは[email protected]に送信できます。リクエストが複雑な場合は、1ヶ月以内に回答され、さらに2ヶ月延長されることがあります。誰が尋ねているのかについて真の疑念がある場合、身分証明書の提示を求めることがあります。

12.4 自分の権利が尊重されていないと考えるユーザーは、マルタの情報およびデータ保護監督官事務所、または自国の監督当局に苦情を申し立てることができます。

13. 未成年者

13.1 サービスは18歳未満の者を対象としておらず、未成年者によってアカウントを作成することはできません。未成年者に属することが判明したアカウントは閉鎖され、そのデータは削除されます。

14. このポリシーの変更

14.1 このポリシーは更新される場合があります。適用されるバージョンは、相談時にサイトに公開されているものです。重要な変更は、メールまたはアカウント内で通知されます。