以下の事業者情報がまだ設定されていないため、本文では「［記載予定］」と表示されています。公開前に設定が必要です：
所在地準拠法管轄裁判所
プライバシーポリシー
本書は英語版の参考訳です。解釈に相違がある場合は英語版が優先します。
最終更新日： 2026-09-18
本ポリシーは、お客様が CrestRate API および https://crestrate.com（以下「本サービス」といいます）を 利用される際に CrestRate（以下「当社」といいます）が収集する個人データの内容、その収集目的、 およびお客様が有する権利について説明するものです。
1. 当社が収集するデータ
アカウントデータ。 メールアドレス、パスワード（ランダムなソルト付きの Argon2id ハッシュとしてのみ 保存されます。当社は平文のパスワードを保存せず、また復元することもできません）、希望言語、メールアドレスの 確認の有無および確認日時、アカウント作成日時および最終ログイン日時。
API 認証情報。 API キーは SHA-256 ハッシュとしてのみ保存され、キーの名前と、キーを見分けるための 秘密ではない短いプレフィックスが併せて保存されます。平文のキーは作成時に一度だけ表示され、その後は 取得することができません。お客様も当社も取得できません。
利用データ。 アカウントごとおよび API キーごとの、日次および月次のリクエスト数、キーが最後に使用された
日時、ならびにクォータまたはレート制限により拒否されたリクエスト数。クォータおよびレート制限はアカウント
全体に適用されます。当社は、請求および不正利用防止のためにこれらの件数を記録します。**当社は、お客様が
照会した通貨ペアまたは金額をログに記録しません。**したがって、お客様の事業が何に価格を付けているかを当社が
知ることはできません。お客様が API で作成した見積書（通貨ペア、金額、およびお客様が任意で指定する
reference）は、お客様が取得できるよう有効期限まで保持され、その後自動的に削除されます。
セッションおよびセキュリティデータ。 お客様がログインすると、当社は使用された IP アドレスおよび ブラウザのユーザーエージェントを含むセッション記録を保持します。セッショントークンは SHA-256 ハッシュ としてのみ保存されます。IP アドレスは、登録、ログインおよびパスワード再設定の試行のスロットリングにも 使用します。
ウェブサイトのデモ。 アカウントを作成せずにトップページのライブデモを利用された場合、当社はお客様の IP アドレスを、短時間のみ有効なネットワーク単位のレート制限の適用にのみ使用し、Cloudflare Turnstile が リクエストが人間によるものであることを確認します（第3条参照）。デモのリクエストはいかなるアカウントとも 関連付けられません。
技術データ。 サーバーログ（IP アドレス、リクエストパスおよびユーザーエージェントを含む場合があります）。 サーバーログは容量の上限を定めたローテーション方式でのみ保存し、アーカイブはしません（第5条参照）。
メール記録。 当社が送信する各サービスメールについて、宛先アドレス、メールの種類、件名、言語、配信 ステータスおよび日時。当社はこれらのメールの本文を保存しません。
請求データ。 お客様が有料プランに加入された場合、支払いは Stripe により処理されます。当社が お客様のカード番号を閲覧または保存することは一切ありません。 当社は、Stripe の顧客識別子および サブスクリプション識別子、お客様のプランおよびそのステータス、ならびに Stripe から受領する請求書および 支払いの記録（金額、通貨、ステータスおよび請求書へのリンク）を保存します。また、Stripe から受信する 支払い通知を、支払いの処理および照合に必要な項目（イベントおよびオブジェクトの識別子、金額、通貨、ステータス ならびに請求期間）に絞って保存します。お客様の氏名、メールアドレス、電話番号および住所は保存しません。
監査データ。 セキュリティに関連する事象（登録、ログイン、ログイン失敗、パスワード変更、キーの作成 および失効、プラン変更）を、タイムスタンプおよび IP アドレスとともに記録します。
2. 処理の目的および法的根拠
| 目的 | 法的根拠（GDPR 第6条） |
|---|---|
| 本サービスの提供、お客様の認証、クォータの実施 | 契約の履行 |
| 請求および税務記録 | 契約、法的義務 |
| セキュリティ、不正利用防止、レート制限、人間確認（ウェブサイトのデモを含む） | 正当な利益 |
| サービスおよびセキュリティに関する通知メール | 契約、正当な利益 |
| 製品またはマーケティングメール（お客様がオプトインした場合に限る） | 同意 |
サービスメール（メールアドレスの検証、パスワードの再設定、クォータの警告、および本規約の重大な変更）は、 お客様のアカウントを運用するために必要なものであり、マーケティングではありません。お客様のアカウントが 有効である間は、これらの受信を停止することはできません。支払い失敗の通知は、当社の Stripe アカウントの設定に応じて Stripe から送信されます。
3. 共有先
当社は、以下の処理者を、記載された目的に限り利用します。
| 処理者 | 目的 | データ |
|---|---|---|
| Stripe | 決済処理、請求書発行、税務 | メールアドレス、お客様が Stripe に入力する請求情報、サブスクリプションおよび請求書の記録 |
| Amazon Web Services（Amazon SES、アジアパシフィック（東京）リージョン） | トランザクションメールの送信 | メールアドレス、メッセージ内容 |
| Cloudflare | ウェブサイトおよび API へのトラフィックの配信と保護（プロキシ、TLS、DDoS およびボット対策）、登録・ログイン・パスワード再設定の各ページおよびウェブサイトのデモにおける人間確認（Turnstile） | IP アドレス、リクエストのメタデータ、ブラウザシグナル |
当社は、個人データを販売せず、また広告目的で共有しません。当社は、法律上要求される場合にはデータを 開示することがあり、その旨を禁じられていない限りお客様に通知します。
4. 国際移転
トランザクションメールは、Amazon Web Services により日本（東京リージョン）で処理されます。Stripe および Cloudflare は、米国を含むお客様の国外でデータを処理することがあり、Cloudflare は世界各地のデータセンターで トラフィックを処理します。移転は、欧州委員会の標準契約条項、または該当する場合には十分性認定に依拠します。
5. 保持期間
| データ | 保持期間 |
|---|---|
| アカウントおよび API キーの記録 | お客様のアカウントが有効である間 |
| セッション記録（IP アドレスおよびユーザーエージェントを含みます）ならびにメールアドレス確認用およびパスワード再設定用のトークン | セッションの期限切れもしくは終了、またはトークンの期限切れもしくは使用から 30 日 |
| 利用集計値 | 24 か月（請求に関する紛争および容量計画のため） |
| サーバーログ | 容量の上限を定めたローテーション方式：新しい記録の書き込みに応じて最も古い記録から自動的に削除されるため、保持期間はアクセス量によって異なります。アプリケーションサービス（ウェブサイト、API およびバックグラウンド処理）のログは、新しいバージョンのデプロイ時にもすべて削除されます。データベース、キャッシュその他の補助サービスのログは、容量によるローテーションのみで削除されます |
| 監査ログ | 24 か月 |
| メール記録 | 12 か月 |
| Stripe から受信した支払い通知の記録 | 90 日 |
| 請求記録 | 税法上要求される期間（通常 7 年） |
アカウント削除後、当社は、法律上保持が義務付けられている請求記録を除き、アカウント、キーおよび利用に 関するデータを 30 日以内に消去します。
6. お客様の権利
お客様の居住地によっては、お客様は、自己のデータにアクセスし、訂正し、削除し、もしくはエクスポート する権利、処理に異議を述べもしくは処理を制限する権利、および同意を撤回する権利を有する場合があります。 お客様は、ダッシュボードからパスワードを変更することができます。メールアドレスの変更、データの写しの 取得またはアカウントの削除をご希望の場合は、[email protected] までメールでご連絡ください。
その他の事項については、[email protected] までメールでご連絡ください。当社は 30 日以内に回答します。 お客様が EEA または英国にいる場合は、現地のデータ保護当局に対して苦情を申し立てることもできます。 日本にいる場合は、個人情報保護委員会に対して申し立てることができます。
7. セキュリティ
パスワードは Argon2id でハッシュ化されます。API キー、セッショントークン、ならびにメールアドレス確認用 およびパスワード再設定用のトークンは、SHA-256 ハッシュとしてのみ保存されます。通信は TLS 経由で提供 されます。本番データへのアクセスは、それを必要とする要員に限定されます。完全に安全なシステムは存在 しません。侵害がお客様の個人データに影響を及ぼした場合、当社は、法律上要求されるところに従い、お客様 および関係当局に通知します。
8. クッキー
当社は、ログインまたはトラッキングのためにクッキーを使用しません。 お客様のセッショントークンおよび
言語設定はブラウザの localStorage に保持され、セッショントークンは当社自身のサーバーにのみ送信されます。
Cloudflare は、自動化された不正利用から本サービスを保護するために、厳密に必要なセキュリティ用クッキー
（__cf_bm など）を設定することがあります。また Cloudflare Turnstile は、登録、ログインおよびパスワード
再設定の各ページならびにトップページのデモにおいて、ボット検出のために独自のブラウザストレージを使用する
ことがあります。
9. 児童
本サービスは 16 歳未満の児童を対象としておらず、当社は、児童のデータを故意に収集することはありません。
10. 変更
当社は、本ページに更新を掲載し、重大な変更についてはアカウント保有者にメールで通知します。
11. 連絡先
CrestRate ［記載予定］ [email protected]