← トップへ

# プライバシーポリシー

> 個人開発・小規模運営の無料サービス向けのひな形です。公開前に運営者が内容を確認してください（法的助言ではありません）。

OXBOX（以下「運営者」）は、JSON検証API（以下「本サービス」）における情報の取扱いを、以下のとおり定めます。

## 1. 取得する情報
| 情報 | 目的 | 保存 |
|---|---|---|
| **検証のために送信されたJSON・スキーマ（ペイロード）** | 検証結果を返すためだけに使用 | **保存しない。ログにも記録しない。**処理後にメモリから破棄 |
| APIキー（ハッシュ値のみ） | 認証・利用回数の管理 | 保存（平文は保存しない） |
| APIキー申込時の連絡先（メールアドレス等） | キーの案内、重要なお知らせ、問い合わせ対応 | 申込フォームおよび運営者のメールに保存 |
| 月ごとの利用件数 | 利用上限の管理、運用状況の把握 | 保存 |
| IPアドレス | 不正利用・過剰アクセスの防止（レート制限） | アプリはメモリ上で短時間のみ保持。ホスティング事業者の通信ログに残る場合があります |

## 2. 利用目的
サービスの提供・運営、利用上限の管理、不正利用の防止、お問い合わせへの対応、サービス改善（件数等の統計に基づく）。

## 3. 第三者提供・委託
- 法令に基づく場合を除き、本人の同意なく個人情報を第三者に提供しません。
- サービス提供のために必要な範囲で、ホスティング事業者（Fly.io, Inc.、米国）にデータの保管・通信の処理を委託します。このため、情報が日本国外のサーバーで取り扱われる場合があります。
- APIキー申込フォームの提供事業者にも、申込内容が預けられます。

## 4. 安全管理
通信はHTTPSで行います。APIキーはハッシュ化して保存します。ペイロードを保存・記録しない設計とします。

## 5. 利用者へのお願い
ペイロードは保存されませんが、個人情報・機密情報・認証情報を含むJSONの送信は避けてください。

## 6. 開示・訂正・削除等の請求
保有個人データ（連絡先等）について、開示・訂正・利用停止・削除等を希望する場合は、下記の連絡先に本人確認のうえご連絡ください。合理的な期間内に対応します。

## 7. 保存期間
連絡先・APIキー情報: 利用終了（APIキー停止）から12か月。利用件数の統計: 月次の集計のみ、期限を定めず保存。

## 8. 改定
本ポリシーは改定することがあります。改定後は本サービスのページに掲載した時点から効力を生じます。

## 連絡先
OXBOX ／ takanozaki.1021@gmail.com