1. 当社について
GeoIPHub（以下「当社」）は、ウェブサイト geoiphub.com、api.geoiphub.com の API、app.geoiphub.com の顧客ダッシュボード（総称して「本サービス」）を運営しています。本プライバシーポリシーでは、当社が個人情報をどのように収集、利用、開示、保護するかを説明します。
プライバシーに関するお問い合わせは app@geoiphub.com までご連絡ください。
2. 当社が収集する情報
アカウント情報：登録時に、お客様の氏名とメールアドレスを（Google または GitHub の OAuth 経由、あるいは直接）収集します。パスワードは保存しません。認証はお客様の OAuth プロバイダーが行います。
請求情報：お支払いは第三者の決済代行事業者が処理します。当社はクレジットカード番号を保存しません。決済代行事業者から当社に共有されるのは、顧客 ID、サブスクリプションの状態、請求先の国、および請求書表示用のカード番号下 4 桁のみです。
利用データ：お客様の API リクエストごとに、タイムスタンプ、照会した IP アドレス、アカウント ID、使用した API キー、レスポンスのステータス、結果の国コードを記録します。ログはご利用プランの保持期間設定（7〜365 日）に従って保持されます。
技術データ：当社ウェブサイトのご利用時に、セキュリティと不正利用防止のため、標準的なサーバーログ（IP アドレス、User-Agent、リファラー、リクエストされた URL）を記録します。
3. 情報の利用方法
- 本サービスの提供、運営、改善のため。
- レート制限の適用、不正利用の防止、不正行為の検出のため。
- 請求、請求書の送付、サポートリクエストへの対応のため。
- トランザクションメール（アカウントの確認、請求の領収書、セキュリティアラート）を送信するため。同意なくマーケティングメールを送ることはありません。
- 法務、税務、会計上の義務を果たすため（財務記録は通常 7 年間の保存が求められます）。
4. 処理の法的根拠
GDPR や UK GDPR などのデータ保護法が適用される場合、当社は以下の法的根拠に基づいて個人データを処理します：
- 契約の履行：お客様が登録した本サービスの提供、リクエストの認証、および請求のため。
- 正当な利益：お客様の権利と自由との均衡を図ったうえで、本サービスの安全確保、不正利用や詐欺の防止、製品の改善を行うため。
- 法的義務：税務、会計、その他の法定要件を満たすため。
- 同意：任意の連絡など、当社が同意を求める場合。同意はいつでも撤回できます。
5. お客様が照会する IP アドレス
API リクエストを送信すると、当社は分類対象の IP アドレスを受け取ります。この IP は分類データを返す目的でのみ処理されます。照会された IP は、利用状況の追跡と不正利用対策のために、お客様のアカウントに紐づけて記録されます。
照会された IP を特定のエンドユーザーの身元と関連付けることはなく、照会された IP を第三者に販売または共有することもありません。
6. 公開 IP インテリジェンスデータ
本サービスが返す分類データ（ジオロケーション、ASN、VPN・プロキシ検出、ブロックリスト掲載状況、WHOIS、PTR レコード）は、RIR の割り当てファイル、RFC 8805 ジオフィード、公開 DNS、公開 WHOIS、公開されている脅威インテリジェンスのブロックリストなどの公開ソースから集約したものです。個人に関する個人データは集約しません。
7. 再委託先
当社は、プラットフォームの運営に厳密に必要な第三者サービスとのみデータを共有します：
- 決済代行事業者：サブスクリプションの請求、請求書の発行、税務処理。
- DigitalOcean（米国）：マネージド PostgreSQL データベースのホスティング。
- Cloudflare（米国）：CDN、DDoS 対策、DNS。
各再委託先は、同等の保護措置を求める書面のデータ処理契約に拘束されています。
8. データの保持
アカウントデータはアカウントが有効な間保持されます。アカウントを削除すると、税務または法令遵守のために必要な記録（通常 7 年間）を除き、30 日以内にアカウントデータを削除します。
リクエストログはプランのログ保存設定に従って保持され、自動的に削除されます。
9. お客様のプライバシー権
欧州経済領域、英国、または同様のプライバシー法を持つその他の法域にお住まいの場合、お客様には以下の権利があります：
- 当社が保有するお客様の個人データにアクセスする権利。
- 訂正または削除の請求。
- 処理への異議申し立て、または処理の制限。
- データのポータブルなコピーの受け取り。
- お住まいの地域のデータ保護機関に苦情を申し立てる権利。
これらの権利を行使するには、app@geoiphub.com までメールでご連絡ください。30 日以内に対応いたします。
10. カリフォルニア州のプライバシー権
カリフォルニア州にお住まいの場合、CCPA および CPRA に基づき、当社が収集する個人情報を知る権利、その削除または訂正を求める権利、その販売または共有をオプトアウトする権利があります。当社はお客様の個人情報を販売または共有せず、クロスコンテキスト行動広告にも使用しません。これらの権利を行使したことを理由に、お客様を差別的に扱うことはありません。請求は app@geoiphub.com までメールでお送りください。
11. セキュリティ
当社は業界標準の安全対策を講じています。すべての通信に TLS 1.2 以上、API キーのハッシュ化に bcrypt、保存時に暗号化されたデータベース、認証に OAuth、そして最小権限のアクセス制御を採用しています。支払いカード情報を当社のインフラに保存することはありません。
送信や保存の方法に 100% 安全なものはありません。セキュリティ上の問題が疑われる場合は、app@geoiphub.com までメールでご連絡ください。
12. Cookie とトラッキング
マーケティングサイトでは、セッション管理と匿名のアクセス解析（ページビュー、参照元）のために最小限の Cookie を使用しています。第三者の広告 Cookie や行動追跡 Cookie は使用しません。
13. 国際的なデータ移転
当社の再委託先は、米国や欧州連合を含む複数の地域でインフラを運用しています。本サービスを利用することにより、お客様はデータがこれらの地域で処理される可能性があることを承認するものとします。EEA または英国からのデータ移転に必要な場合、当社は欧州委員会が承認した標準契約条項および英国における同等の条項に依拠します。
14. 子どもの個人情報
本サービスは 16 歳未満の方を対象としていません。当社は児童から故意に個人データを収集することはありません。収集されたと思われる場合はご連絡ください。速やかに削除いたします。
15. 本ポリシーの変更
当社は本プライバシーポリシーを随時更新することがあります。上記の「最終更新日」は最新の改訂日を示します。重要な変更は、発効の少なくとも 30 日前までにメールでお知らせします。
16. お問い合わせ
GeoIPHub
メール：app@geoiphub.com
サポート：app@geoiphub.com