プライバシーポリシー

1. 当社について

お客様の個人データの管理者は、Scouts Labs Inc（英領バージン諸島で設立された会社で、登記上の事務所を Intershore Chambers, PO Box 4642, Road Town, Tortola, VG1111, British Virgin Islands に置きます）です。当社は Sorsa API を運営しています。

プライバシーに関するご質問またはご請求は、contacts@sorsa.io までご連絡ください。件名に「Privacy request」と記載いただくと、より迅速に担当者へお届けできます。

当社が管理者としてではなく顧客に代わって行動する場合については、第6条で説明しています。

2. 本ポリシーの対象外

本ポリシーは、X その他のプラットフォームおよびウェブサイト（それぞれ独自のプライバシーポリシーを有します）、当社の顧客の製品およびサービス（顧客は、本サービスを通じて取得したデータの利用方法を決定し、自らのプライバシー通知について責任を負います）、ならびに独自のプライバシー通知を有する Sorsa のその他の製品には適用されません。

3. 顧客および訪問者について当社が収集する情報

3.1 アカウント情報

お客様がアカウントを作成する際、当社は、お客様の登録、サインインおよびアカウント管理に必要な情報を収集します。お客様が選択するサインイン方法に応じて、これには以下が含まれます。

• メールアドレスおよびパスワード（メールアドレスで登録する場合）
• Google の場合：お客様のメールアドレス、名前および Google アカウント ID
• GitHub の場合：お客様のユーザー名、メールアドレスおよび GitHub アカウント ID
• Telegram の場合：お客様の Telegram ユーザー ID、ユーザー名、名前および Telegram のログインを通じて共有されるその他の詳細
• 暗号資産ウォレットの場合：お客様のウォレットアドレスおよびサインインに使用される署名

当社は、お客様のアカウント設定、お客様が作成する APIキー、通知設定（メールまたは Telegram による利用状況アラートなど）、プランおよび残高も保持します。

本サービスを利用するには、選択したサインイン方法に応じたアカウント情報、および購入時の支払情報をご提供いただく必要があり、これらがなければ当社はアカウントの作成または購入の処理を行うことができません。その他の情報のご提供は任意です。

3.2 請求および支払情報

カードおよび暗号資産による支払いは、当社の第三者の決済処理業者により処理されます。当社は、カード番号全体またはカードのセキュリティコードを受領または保存しません。当社は、支払記録を受領し保持します。支払記録には、プランおよび期間、金額および通貨、支払方法の種類（カードまたは暗号資産）、カードブランドおよび下位桁（決済処理業者から提供される場合）、支払状況および時刻、請求書および取引の参照番号、ならびに暗号資産による支払いの場合はその確認に必要な取引の詳細が含まれます。

3.3 API 利用情報

お客様が API およびダッシュボードを利用する際、当社は以下を自動的に記録します。

• リクエストログ：どの APIキーが、いつ、どのエンドポイントに、どのパラメータ（ユーザー名、ユーザー ID、投稿リンクおよび検索クエリなど）で、どのリクエストを行ったか、レスポンスのステータス、およびリクエストがカウントされたか否か
• レスポンス：各リクエストに対して返されたレスポンス全体
• リクエストの送信元 IP アドレス、ユーザーエージェント、および IP アドレスから導き出されるおおよその位置情報（国または地域）
• パフォーマンス、エラーおよびセキュリティに関するデータ

3.4 ウェブサイト、ダッシュボードおよび無料ツール

お客様が当社のウェブサイトまたはダッシュボードを訪問する際、当社は、閲覧されたページ、クリックされたリンク、参照元ページ、お客様のデバイスおよびブラウザの種類ならびにおおよその位置情報を記録します。分析プロバイダーは、お客様の同意がある場合にのみこれらを受け取ります（第3.6条）。お客様が当社のページから登録する場合、当社のサイトのどの部分が機能しているかを把握するために、どのページまたはリンクからお越しいただいたかをアカウントとともに記録することがあります。お客様が無料ツールまたはプレイグラウンドを利用する際、当社は、結果を返すためにユーザー名や投稿リンクなどお客様の入力内容を処理し、ツールの可用性の維持および濫用の防止のために、これを時刻および IP アドレスとともにログに記録します。

3.5 メッセージおよびフォーム

お客様がメール、サポートチケットもしくはチャット、当社の営業フォームまたはアカデミック申請を通じて当社に連絡する場合、当社は、お名前、メールアドレス、Telegram ユーザー名、会社、役職、所属機関、想定リクエスト量、プロジェクトの説明、メッセージおよび添付ファイルなど、お客様が送信する内容を収集します。

3.6 Cookie および類似技術

api.sorsa.io のウェブサイトおよびダッシュボードにおいて、当社は以下の目的で Cookie および類似技術を使用します。

• 厳密に必要な機能（認証、セッション管理、セキュリティ）
• 設定および機能（テーマ、言語、ダッシュボードのレイアウト）
• 分析（本サービスの利用状況の把握および改善。Google アナリティクスを使用します）
• 広告効果の測定（当社のどの広告が登録、API の利用および購入につながったかの把握。Google 広告を使用します）

分析用および広告用の Cookie は、お客様が当社の Cookie バナーで許可した後にのみ設定されます。お客様は、すべての任意の Cookie を許可する、分析用のみを許可する、または拒否することができ、ウェブサイトのフッターまたはダッシュボードのアカウントメニューにある「Cookie設定」リンクから、いつでも選択を変更または撤回できます。また、ブラウザの設定を通じて Cookie を管理することもできます。お客様が選択する前、またはこれらの Cookie を拒否した場合でも、Google のタグは、お客様を識別しない限定的な Cookie なしのシグナル（閲覧したページや時刻など）を送信することがあり、Google はこれを集計値の推定に使用します。特定の Cookie をブロックすると、本サービスの動作に影響が生じることがあります。当社は、リマーケティングまたはパーソナライズド広告のために Cookie を使用しません。

3.7 広告効果の測定

お客様が当社の広告またはタグ付きのキャンペーンリンクから本サービスにアクセスした場合、そのリンクには、Google 広告のクリック ID（gclid、gbraid または wbraid）、キャンペーン、広告グループ、キーワードおよび UTM パラメータなどのキャンペーンパラメータが含まれます。お客様が広告用の Cookie を許可するまで、当社はこれらのパラメータを現在のページ閲覧中にのみ使用します。許可された後は、これらを最大90日間ファーストパーティ Cookie に保存し、お客様がサインインした際にアカウントと紐付けて、どのキャンペーンが登録、API の初回利用および購入につながったかを測定します。この目的のため、当社は、クリック ID を、その結果として生じたアクションの種類、日時および金額とともに Google 広告に送信することがあります。当社は、お客様のメールアドレス、ウォレットアドレス、APIキーまたは APIリクエストの内容を広告プラットフォームに送信しません。お客様が同意を撤回した場合、当社は当該 Cookie を削除し、保存済みのクリック ID を今後の広告効果の測定に使用することを停止します。

3.8 その他の情報源から得る情報

当社は、お客様が選択するサインインプロバイダー（第3.1条）、当社の決済処理業者（第3.2条の支払の詳細）、および、お客様の同意がある場合は当社の分析パートナーおよび広告パートナー（測定および集計レポート）から情報を受け取ります。

4. 顧客および訪問者の情報の利用方法

GDPR、UK GDPR または類似の法律が適用される場合、当社は以下に示す法的根拠に依拠します。

当社は、顧客または訪問者の個人データをターゲティング広告またはリマーケティングのために利用しません。

5. 本サービスを通じて公開情報が利用可能な方々

お客様が X に公開アカウントをお持ちの場合、お客様が公開した情報は、当社の顧客がリクエストした際に本サービスを経由することがあります。本条では、それがお客様にとって何を意味するかを説明します。

5.1 情報の内容および取得元

本サービスは、公開プロフィール情報（ユーザー名、表示名、ユーザー ID、自己紹介、お客様が入力した所在地、プロフィール画像およびバナー画像、リンク、アカウント作成日、認証バッジその他の公開アカウントラベル、公開されている数値など）、公開されている投稿、リプライ、リポストおよび引用ならびにそれらの公開指標、公開されているフォロワーおよびフォローの関係、ならびに公開されているリスト、コミュニティ、スペース、記事および「このアカウントについて」の情報を返すことがあります。これらの情報は、各リクエストの時点で提供されているとおり、X その他の公開情報源から取得されます。当社は、これらから、当社の暗号資産インデックスに含まれるアカウントの Sorsa Score（第13条）などの分析結果も生成します。

5.2 本サービスが処理しないように設計されているもの

本サービスは、プライベートメッセージ、投稿者が承認済みのフォロワーに限定した投稿（非公開アカウントの投稿など）、パスワードその他の非公開のアカウントデータを処理するようには設計されていません。当社は、健康、宗教、政治的意見または性的指向に関する情報など、特別な種類の個人データの収集を目的としておらず、当社の分析はこれらを推定するように設計されていません。ただし、人々が公開することを選択した内容にこのような情報が現れることはあります。

5.3 処理の目的

• API の提供：研究、分析、ブランドおよび市場の監視、報道、セキュリティ、キャンペーン参加者の行動の確認、製品の構築など、当社の顧客が自らの目的のためにリクエストする公開情報を取得し提供するため。
• Sorsa Score その他の分析結果を作成するため。
• 本サービスの運営、保護およびサポートのため：当社のリクエストログおよび保存されたレスポンスにより、正確な請求、サポートに関するご質問への回答、エラーおよび濫用の調査、ならびに稼働率に関する請求への対応が可能になります。
• 異議および法的要請に対応し、法的請求を確立、行使または防御するため。

5.4 法的根拠および保護措置

GDPR または類似の法律が適用される場合、当社は正当な利益に依拠します。具体的には、適法なデータサービスを運営するという当社の利益、研究、分析、セキュリティその他の事業目的のために公開情報にアクセスするという当社の顧客の利益、ならびに情報へのアクセスおよび表現の自由という公共の利益です。当社は、情報がお客様のアカウントで公開されていること、本サービスが読み取り専用であり非公開のコンテンツにアクセスするように設計されていないこと、および以下の保護措置を考慮して、これらの利益をお客様の利益および権利と比較衡量しました。

• 公開情報のみを対象とし、プライベートメッセージおよび承認済みのフォロワーに限定された投稿は対象としません。
• 特別な種類のデータの取得または推定は行いません。
• 保存は限定的です（レスポンス全体は30日間、リクエストログは1年間。第5.6条）。
• 当社の利用規約が定めるとおり、当社の顧客は、適法にかつ自らに適用されるプラットフォームの規則に従って情報を利用しなければならず、自らの処理について責任を負います。
• お客様はいつでも異議を申し立てることができ（第5.7条）、当社の利用規約は情報の提供の保留または削除を当社に認めています。
• セキュリティ措置（第10条）。

法律によっては、公開されている情報を異なる形で扱い、またはその適用範囲から除外しています。その場合、当社は当該法律の定めに従います。

5.5 情報の受領者

情報は、これをリクエストする顧客（顧客は、その利用方法を独自に決定し、適法に利用する責任を負います）、当社のサービスプロバイダー（第7条）、および法律により要求される場合は当局その他の当事者（第7条）に提供されます。当社が顧客のために X から情報を取得する際、当該顧客が誰であるかを X に伝えることはありません。

5.6 保持期間

情報を受け取った顧客は、当社が管理しない自らのポリシーに基づいて情報を保持します。

5.7 お客様の選択および権利

お客様は、contacts@sorsa.io までご連絡いただくことにより、当社が保有するお客様の個人データへのアクセス、その訂正もしくは削除を請求し、またはその処理に異議を申し立てることができます。お客様を保護するため、当社は、たとえば該当するアカウントから短いコードを投稿していただくなど、該当するアカウントを管理していることを示すようお願いすることがあります。法律により要求される場合、当社は、当社自身の目的のためのお客様の公開情報の処理を停止し、また、本サービスを通じたその提供を停止することがあります。当社は、X または当社の顧客のシステムから情報を削除することはできません。法律により要求される場合、当社は、可能かつ相当な範囲で、情報を受け取った顧客にお客様の請求を伝達します。お客様は、データ保護当局に苦情を申し立てることもできます（第11条）。

6. 当社が顧客のために行動する場合

当社が顧客の要請により公開情報を取得し提供する場合、当社は、当社の利用規約（第10条）に定めるとおり、当該顧客に代わって行動します。顧客は、何をリクエストし、受け取ったものをどのように利用するかを決定し、自らの処理および自らが保有する情報に関する請求への回答について責任を負います。第4条および第5.3条に掲げる当社自身の目的については、当社が管理者として行動し、本ポリシーが適用されます。顧客によるお客様の情報の利用について当社にご連絡いただいた場合、法律により要求され、かつ当社が当該顧客を特定できるときは、当該顧客にお客様の請求を伝達します。

7. 情報の共有方法

当社は、ここに記載するとおりにのみ個人データを共有します。

• サービスプロバイダー：ホスティングおよびインフラストラクチャ、データストレージ、メール配信、カスタマーサポートおよびチャットツール、分析および広告効果の測定（お客様の同意がある場合の Google アナリティクスおよび Google 広告）、セキュリティ監視など、本サービスの運営を支援する事業者。これらの事業者は、契約に基づき当社の指示に従って個人データを処理します。また、Google は、Google アナリティクスおよび Google 広告を通じて受け取ったデータを、同社のプライバシーポリシー（https://policies.google.com/privacy ）に従って処理します。
• 決済処理業者：カードおよび暗号資産による支払いのため。これらの業者は、不正防止および法令遵守などについて、それぞれのプライバシーポリシーに基づき独立した管理者として行動することもあります。
• お客様が選択するサインインプロバイダー（Google、GitHub、Telegram、ウォレットプロバイダー）。これらは、それぞれのポリシーに基づきデータを処理します。
• 守秘義務を負う弁護士、会計士および監査人などの専門家。
• 当局および法的手続：開示が法律、規則、法的手続もしくは政府の要請により要求されると、または当社の利用規約の執行、当社の権利、当社の顧客もしくは公衆の保護、もしくは詐欺もしくはセキュリティリスクの防止のために必要であると当社が誠実に判断する場合。
• 事業譲渡：合併、買収、資金調達、組織再編または資産売却の場合。適切な保護措置および法律により要求される場合の通知を条件とします。
• お客様の同意がある場合、またはお客様の指示による場合。
• お客様を識別しない集計情報または非識別化情報。

当社は、顧客または訪問者の個人データを販売せず、ターゲティング広告またはクロスコンテキスト行動広告のために共有しません。裁判所の命令その他の法的義務により要求される場合を除き、当社の顧客の身元、APIキーまたはリクエストの詳細を X その他のプラットフォームに提供しません。

8. 国際的な移転

当社は英領バージン諸島を拠点としており、当社および当社のサービスプロバイダーは、お客様の国とは異なるデータ保護法を有する可能性のある他の国でデータを処理します。法律により要求される場合、当社は、十分性認定または欧州委員会の標準契約条項（該当する場合は英国補遺を含みます）など、認められたメカニズムにより移転を保護します。

9. 情報の保持期間

当社は、法律により要求される場合、または紛争の解決もしくは法的請求の確立、行使もしくは防御に必要な場合、情報をより長く保持することがあります。

10. セキュリティ

当社は、TLS 1.2 または 1.3 による接続の暗号化、アクセス制御および監視を含む、個人データを保護するために設計された管理的、技術的および組織的措置を講じています。完全に安全なシステムは存在せず、当社は絶対的な安全性を保証することはできません。お客様は、サインイン認証情報および APIキーの安全を保持する責任を負います。個人データ侵害が発生した場合、当社は、法律により要求されるときは、お客様および当局に通知します。脆弱性は contacts@sorsa.io までご報告ください。

11. お客様の権利

お客様の居住地に応じて、お客様には以下の権利が認められることがあります。

• 当社が保有するお客様の個人データを知り、その写しを入手する権利
• 不正確または不完全なデータを訂正する権利
• お客様のデータを削除させる権利
• その利用を制限する権利
• お客様のデータをポータブルな形式で受け取る権利
• 正当な利益に基づく処理に異議を申し立てる権利、およびダイレクトマーケティングに対していつでも異議を申し立てる権利
• 当社が同意に依拠している場合に同意を撤回する権利（撤回前の処理に影響を及ぼしません）
• お客様に法的効果または同様に重大な影響を及ぼす、自動処理のみに基づく決定の対象とならない権利
• たとえばお客様の居住地もしくは勤務地のデータ保護当局、または英領バージン諸島の情報コミッショナーに苦情を申し立てる権利

消費者プライバシー法を有する米国の州に居住している場合、お客様には、個人データを知り、アクセスし、訂正し、削除し、ポータブルな写しを入手する権利、ならびにその販売、ターゲティング広告および特定のプロファイリングをオプトアウトする権利も認められることがあります。当社は、顧客または訪問者の個人データを販売せず、ターゲティング広告に利用しません。当社は、お客様が権利を行使したことを理由にお客様を異なって取り扱うことはありません。当社がお客様の請求をお断りした場合、お客様は、件名に「Appeal」と記載して当社の回答に返信することにより不服を申し立てることができ、当社は法律が定める期間内に回答します。権限を証明する書類を有する授権代理人は、お客様に代わって請求を行うことができます。

請求の方法：contacts@sorsa.io までご連絡ください。当社は、対応する前に、たとえばお客様のアカウントのメールアドレスにより、または X の情報については該当するアカウントを管理していることを示していただくことにより、お客様の本人確認を行います。当社は、1か月以内またはお客様の地域の法律が定める期間内に回答し、法律が認める場合には、理由をお知らせしたうえでこの期間を延長することがあります。請求は、明らかに根拠がないかまたは過大である場合を除き、無料です。アカウント保有者は、ダッシュボードの設定で自らの情報を更新し、アカウントを削除することもできます。

12. メールおよび通知

当社は、領収書、利用状況アラート、暗号資産プランの終了前のリマインダー、セキュリティ通知および当社の規約の変更など、本サービスの一部としてサービスメッセージを送信します。利用状況アラートおよびその通知チャネル（メールまたは Telegram）は、ダッシュボードの設定で選択できます。当社は、製品ニュースおよびオファーをお送りすることもあります。そのようなメールにはすべて配信停止リンクが含まれており、当社にご連絡いただくことによっても配信を停止できます。マーケティングの配信を停止しても、サービスメッセージは停止されません。

13. 自動処理および Sorsa Score

当社は、当社の顧客または本サービスを通じて情報が利用可能な方々について、法的効果または同様に重大な影響を及ぼす決定を、自動処理のみに基づいて行うことはありません。

Sorsa Score は、あるアカウントが暗号資産コミュニティにおいてどのように評価されているかについての自動化された推定値です。これは、プロジェクト、投資家および著名なコメンテーターなど、影響力のある暗号資産関連アカウントのうちどのアカウントが当該アカウントを公開でフォローしているか、およびそれらのフォロワーの影響力の大きさから算出されます。フォロワー数、コンテンツおよび認証バッジは影響せず、相互フォロー目的のフォローおよび大量フォローのパターンは除外されます。Sorsa Score は、当社の暗号資産インデックスに含まれるアカウントについてのみ利用できます。お客様の Score が誤った情報に基づいていると思われる場合、またはお客様のアカウントのスコアリングに異議がある場合は、当社までご連絡ください。

当社は、複数の無料アカウントなど、濫用および詐欺を検知するための自動チェックも使用しています。このようなチェックがお客様のアカウントに影響を及ぼす場合、お客様は人による確認を求めることができます。

14. Google ユーザーデータ

お客様が Google でサインインする際、当社は、お客様のメールアドレス（アカウントの識別のため）、名前（本サービスのパーソナライズのため）および Google アカウント ID（認証のため）にアクセスします。当社は、これらのデータをアカウントの作成、サインイン、サービスメッセージの送信およびアカウントの復旧の支援のみに利用します。当社は、これらを広告に利用せず、販売せず、人工知能または機械学習モデルの開発、改善または訓練に利用しません。当社がこれらを共有するのは、本サービスの運営を支援するサービスプロバイダーに対する場合、法律により要求される場合、または事業譲渡の一環として行う場合に限られます。お客様は、Google アカウントの設定でいつでも当社のアクセスを取り消すことができます。お客様の Google サインインに由来するデータは、アカウントの閉鎖から30日以内に、またはご請求に応じてより早く削除されます。

Sorsa による Google API から受け取った情報の利用および他のアプリへの移転は、Limited Use の要件を含む Google API サービスのユーザーデータに関するポリシーに準拠します。

15. 児童

本サービスは児童を対象としておらず、18歳未満の方（またはお客様の国におけるデジタル同意年齢がこれより高い場合は、当該年齢未満の方）による利用を想定していません。当社は、当社のウェブサイトまたはダッシュボードを通じて児童から個人データを故意に収集することはありません。児童が当社に個人データを提供したと思われる場合は、contacts@sorsa.io までご連絡ください。当社は当該データを削除します。

16. Do Not Track およびブラウザのシグナル

Do Not Track シグナルには共通の標準がないため、当社のウェブサイトはこれに応答しません。任意の分析用および広告用の Cookie は、お客様が許可した後にのみ動作します（第3.6条）。お客様が許可した場合、Google は、当社のウェブサイトを通じてお客様の訪問に関する情報を収集し、同社のポリシーに基づいて他のウェブサイトからの情報と組み合わせることがあります。

17. 第三者サービスおよび AI ツール

本サービスは、サインインプロバイダー、決済処理業者、AI アシスタントその他お客様が当社の API に接続するツールなどの第三者サービスにリンクし、これらと連携します。お客様がこれらにデータを送信する場合（当社の API から AI アシスタントに渡すデータを含みます）、本ポリシーではなくそれぞれの規約およびプライバシーポリシーが適用されます。

18. 本ポリシーの変更

当社は、本ポリシーを随時更新することがあります。当社は、新しい版を新しい日付とともにこのページに掲載します。重大な変更については、効力発生前にメールまたはダッシュボードでアカウント保有者にも通知します。法律により変更についてお客様の同意が必要とされる場合、当社は同意をお願いします。

19. お問い合わせ

Scouts Labs Inc（Sorsa API）
Intershore Chambers, PO Box 4642, Road Town, Tortola, VG1111, British Virgin Islands
メール：contacts@sorsa.io（件名「Privacy request」）