プライバシーポリシー

1. はじめに

Odds APIとして事業を行うOutlier AS（以下「当社」）は、お客様のプライバシー保護に取り組んでいます。本プライバシーポリシーは、odds-api.ioのAPIサービス（以下「本サービス」）のご利用時に、当社がお客様の情報をどのように収集、使用、開示、保護するかを説明するものです。

本サービスを利用することにより、お客様は本プライバシーポリシーに従った情報の収集と使用に同意したものとみなされます。本プライバシーポリシーの条件に同意いただけない場合は、本サービスへのアクセスをお控えください。

2. 収集する情報

2.1 個人情報

アカウント登録時や本サービスのご利用時に、お客様が自発的に提供する情報を収集します:

• アカウント情報: メールアドレス、氏名、パスワード
• 請求情報: Stripeを通じて処理される支払い情報（第4.1項参照）
• コミュニケーションデータ: サポートチームへのお問い合わせ時に提供される情報
• APIキー: お客様のアカウント用に生成される一意の識別子

2.2 自動的に収集される情報

本サービスへのアクセス時に、当社は以下の情報を自動的に収集します:

• 利用データ: APIリクエストログ、アクセスされたエンドポイント、リクエストのタイムスタンプ、レスポンスのステータスコード
• 技術データ: IPアドレス、ブラウザの種類、オペレーティングシステム、デバイス情報
• 分析データ: ページビュー、トラフィックソース、ユーザー動線（Plausible Analytics経由、第4.2項参照）

2.3 Cookieとトラッキング技術

当社は、セッションの維持とウェブサイトのトラフィック分析のために、最小限のCookieおよび類似のトラッキング技術を使用しています。プライバシーに配慮した分析を優先しています（Plausibleに関する第4.2項参照）。

3. 情報の利用方法

収集した情報は、以下の目的で利用します:

• サービス提供: APIサービスの提供、維持、改善のため
• アカウント管理: アカウントの作成と管理、サブスクリプションの処理のため
• 請求と支払い: 取引の処理と請求関連の連絡のため
• カスタマーサポート: お問い合わせへの回答と技術支援の提供のため
• セキュリティ: 不正行為、悪用、不正アクセスの監視のため
• サービス改善: 利用パターンの分析とパフォーマンスの最適化のため
• コンプライアンス: 法的義務の遵守と利用規約の執行のため
• 連絡: サービスに関するお知らせ、アップデート、セキュリティ警告の送信のため

4. 第三者サービス

当社は、事業運営のために厳選した第三者サービスを利用しています。これらのサービスは、その機能を果たすために必要な範囲でのみ、限られた個人情報にアクセスします:

4.1 Stripe（決済処理）

目的: 決済処理とサブスクリプション管理

共有されるデータ: 請求情報、メールアドレス、取引の詳細

データ処理: Stripeは支払いカード情報を安全に処理・保管します。当社のサーバーにクレジットカード番号の全体を保存することはありません。

プライバシーポリシー: https://stripe.com/privacy

セキュリティ: Stripeは、決済業界で最高レベルの認証であるPCI-DSSレベル1に準拠しています。

4.2 Plausible Analytics

目的: プライバシーに配慮したウェブサイト分析

共有されるデータ: 匿名化されたページビュー、トラフィックソース、デバイスの種類

プライバシー機能: PlausibleはCookieを使用せず、個人データを収集せず、サイトをまたいだユーザーの追跡も行いません。

データの所在: すべての分析データはEU域内で処理されます

プライバシーポリシー: https://plausible.io/privacy

GDPR準拠: PlausibleはGDPRに完全に準拠しており、Cookie同意バナーを必要としません。

4.3 Vercel Analytics

目的: パフォーマンス監視とWeb Vitalsの追跡

共有されるデータ: ページ読み込み時間、パフォーマンス指標

プライバシーポリシー: https://vercel.com/legal/privacy-policy

4.4 Featurebase（カスタマーサポートメッセンジャー）

目的: ライブチャット、ヘルプ記事、フィードバック、更新履歴を備えたカスタマーサポートメッセンジャーウィジェット

共有されるデータ: チャットメッセージ、メールアドレス（提供された場合）、ユーザーID（提供された場合）

プライバシーポリシー: https://featurebase.app/privacy

4.5 ホスティングとインフラ

本サービスは安全なクラウドインフラ上でホストされています。サーバーログには、セキュリティとパフォーマンス監視の目的で、IPアドレスとリクエストデータが含まれる場合があります。

5. データの保持

当社は、本プライバシーポリシーに記載された目的を達成するために必要な期間に限り、お客様の個人情報を保持します:

• アカウントデータ: アカウントが有効な間、およびアカウント閉鎖後最大90日間保持
• 請求記録: 税務および会計上の要件を遵守するため7年間保持
• API利用ログ: デバッグとセキュリティの目的で90日間保持
• サポートでのやり取り: 品質保証のため2年間保持

保持期間の経過後、データは安全に削除または匿名化されます。

6. データセキュリティ

当社は、お客様の個人情報を保護するために適切な技術的および組織的措置を講じています:

• 暗号化: データは転送時にTLS/SSLで、保存時に業界標準の暗号化で保護されます
• アクセス制御: 厳格なアクセス制御により、個人情報を閲覧できる者を制限しています
• APIセキュリティ: APIキーはハッシュ化され、いつでも再生成できます
• インフラセキュリティ: 定期的なセキュリティ監査と脆弱性の監視
• インシデント対応: データ侵害に対応するための手順を整備

ただし、インターネット上の送信や電子的な保存に100%安全な方法は存在しません。当社は商業的に妥当な手段でお客様の個人情報の保護に努めますが、絶対的な安全性を保証することはできません。

7. データの共有と開示

当社は、お客様の個人情報を第三者に販売、取引、貸与することはありません。以下の場合に限り、お客様の情報を共有することがあります:

• サービスプロバイダー: 本サービスの運営を支援する第三者ベンダーとの共有（第4項に詳述）
• 法的要件: 法律、召喚状、その他の法的手続きにより要求された場合
• 権利の保護: 当社、ユーザー、または公衆の権利、財産、安全を保護するため
• 事業譲渡: 合併、買収、資産売却に関連する場合（ユーザーに通知します）
• お客様の同意: 特定の情報の共有をお客様が明示的に許可した場合

8. お客様のプライバシーに関する権利

お住まいの地域によっては、個人情報に関して以下の権利を有する場合があります:

8.1 一般的な権利

• アクセス: 当社が保有するお客様の個人情報のコピーの請求
• 訂正: 不正確または不完全な情報の訂正の請求
• 削除: 個人情報の削除の請求（法的義務に従う場合を除く）
• ポータビリティ: 機械可読な形式でのデータの請求
• 異議申し立て: 個人情報の特定の処理に対する異議
• 制限: 特定の状況における処理の制限の請求

8.2 GDPR上の権利（EU/EEAのユーザー）

欧州経済領域にお住まいの場合、EU一般データ保護規則（GDPR）に基づく追加の権利を有します。これには監督当局に苦情を申し立てる権利が含まれます。ノルウェーのユーザーについては、Datatilsynetが該当する監督当局です。

8.3 CCPA上の権利（カリフォルニア州のユーザー）

カリフォルニア州の居住者は、カリフォルニア州消費者プライバシー法（CCPA）に基づく特定の権利を有します。これには、どのような個人情報が収集されるかを知る権利と、個人情報の販売をオプトアウトする権利が含まれます（注: 当社は個人情報を販売していません）。

8.4 権利の行使

これらの権利を行使するには、hello@odds-api.io までご連絡ください。ご請求には30日以内に対応します。ご請求の処理前に、本人確認をお願いする場合があります。

9. 国際的なデータ移転

お客様の情報は、お住まいの国以外の国に移転され、処理される場合があります。これらの国のデータ保護法は、お住まいの国の法律と異なる場合があります。

当社は、こうした移転が適用されるデータ保護法に準拠して行われること、そして関係当局が承認した標準契約条項などの適切な保護措置が講じられていることを確保します。

10. 児童のプライバシー

本サービスは18歳未満の方を対象としていません。当社は、18歳未満の児童から故意に個人情報を収集することはありません。保護者の方で、お子様が当社に個人情報を提供したと思われる場合は、当該情報を削除できるよう、直ちにご連絡ください。

11. Do Not Trackシグナル

当社は、第三者のウェブサイトをまたいでユーザーを追跡することはありません。当社の分析プロバイダー（Plausible）はユーザーのプライバシーを尊重し、サイト横断的な追跡を行いません。当社の追跡はすでに最小限でプライバシー重視のものであるため、ブラウザのDo Not Track（DNT）シグナルには対応していません。

12. メールによる連絡

当社は、以下に関連するメールをお送りする場合があります:

• サービスに関するお知らせとアップデート（必須の連絡）
• 請求と支払いの確認
• セキュリティ警告とアカウント通知
• 機能アップデートと製品ニュース（オプトアウト可能）

マーケティングメールは、メール下部の配信停止リンクをクリックすることで、いつでも購読を解除できます。アカウントに関連する必須のサービス連絡はオプトアウトできません。

13. データ侵害の通知

お客様の個人情報に影響するデータ侵害が発生した場合、当社は適用法の要件に従い、通常は侵害の認識から72時間以内に、お客様と関係当局に通知します。

14. 本プライバシーポリシーの変更

当社は、本プライバシーポリシーを随時更新することがあります。重要な変更については、以下の方法で通知します:

• 更新されたプライバシーポリシーを本ページに掲載
• 本ポリシー冒頭の「最終更新日」の更新
• 重大な変更についてはメールで通知

変更後も本サービスの利用を継続した場合、更新されたプライバシーポリシーに同意したものとみなされます。本プライバシーポリシーを定期的にご確認いただくことをおすすめします。

15. お問い合わせ

本プライバシーポリシーまたは当社のデータの取り扱いについてご質問、ご懸念、ご請求がある場合は、以下までご連絡ください:

プライバシーに関するお問い合わせ: hello@odds-api.io
一般のお問い合わせ: hello@odds-api.io
ウェブサイト: https://odds-api.io

データ管理者: Outlier AS（組織番号: 931 248 022）
GDPRに関するお問い合わせ: hello@odds-api.io
監督当局: Datatilsynet（ノルウェーデータ保護当局）

16. 処理の法的根拠（GDPR）

EU/EEAにお住まいの場合、当社は以下の法的根拠に基づいてお客様の個人情報を処理します:

• 契約の履行: お客様が契約したサービスを提供するために必要な処理
• 正当な利益: 不正防止、セキュリティ、サービス改善のため
• 法的義務: 適用される法令を遵守するため
• 同意: お客様が明示的な同意を提供した場合（同意はいつでも撤回できます）