Youyun API データ処理契約

最終更新日：2026年7月3日

本データ処理契約（以下「本契約」）は、企業、開発者、またはその他の顧客（以下「顧客」または「あなた」）が Youyun API（以下「本プラットフォーム」または「当社」）を利用し、個人情報、業務データ、コード、テキスト、画像、ファイル、Prompt またはその他データを含む API リクエスト、コンソール操作および関連サービスを処理する場面に適用されます。

本契約は「サービス条項」および「プライバシーポリシー」の補足です。本契約と「サービス条項」または「プライバシーポリシー」に矛盾がある場合、顧客から委託されたデータ処理事項については本契約が優先します。

1. 役割区分

顧客が自ら提出、アップロード、送信、または API 呼び出しを通じて処理するデータについて、顧客は通常、個人情報処理者、データ管理者、または類似の役割として、処理目的、処理方法、データ出所、合法性基礎およびデータ主体への告知を決定します。

本プラットフォームは、顧客の指示に従って API 中継、モデル呼び出し、課金、ログ、リスク制御および技術サポートを提供する際、通常、受託処理者、データ処理者、または類似の役割を担います。

アカウント登録、チャージ、会計、安全リスク制御、カスタマーサポート、争議処理、コンプライアンス監査など、プラットフォーム自身の運営に必要なデータについて、当社は独立した個人情報処理者として関連情報を処理する場合があります。

2. 処理目的

当社は以下の目的のためにのみ顧客データを処理します。

API 中継、モデル呼び出し、リクエスト転送およびレスポンス返却の提供
Token 統計、倍率計算、費用控除、請求表示および呼び出し記録の実施
レート制限、リスク制御、安全防護、異常検出および攻撃防御の実施
障害切り分け、カスタマーサポート、チケット、技術サポートおよび争議処理の提供
法令、監管要求、司法または行政機関が法に基づいて提出する要求の履行
顧客が別途許可した、または適用法で認められるその他の目的

当社は、上記目的と無関係な用途に顧客データを自発的に使用しません。

当社は、顧客が API を通じて提出する Prompt、コンテキスト、コード、画像、ファイル、またはモデル出力本文を、モデル訓練、ユーザープロファイリング、広告マーケティング、または本契約目的と無関係な用途に使用しません。顧客がカスタマーサポート、チケット、メール、またはその他サポートチャネルを通じて関連内容を自発的に提出した場合、または法令・監管要求に別途定めがある場合を除き、当社は顧客 API 呼び出し中のコンテキスト本文またはモデル出力本文を永続保存しません。

安全検出、センシティブ内容識別、または上流モデルサービス提供者によるブロックは、モデル呼び出しおよびサービスリスク制御過程におけるリアルタイム処理です。必要な呼び出しメタデータ、エラーコード、ブロック状態およびセキュリティログを除き、当社は検出またはブロックされた顧客 API リクエスト本文、コンテキスト本文、またはモデル出力本文を永続保存しません。

3. 処理されるデータ種類

顧客の利用方法に応じて、顧客データには以下が含まれる場合があります。

API リクエスト内容：Prompt、コンテキスト、コード、テキスト、画像、ファイル、パラメータおよびその他入力。この種の内容はリクエスト転送およびレスポンス返却過程でのみ一時的に処理され、永続ログとして保存されません
API 出力内容：モデル応答、生成内容、エラー情報および返却メタデータ。必要なエラー状態および返却メタデータを除き、モデル出力本文は永続ログとして保存されません
呼び出しメタデータ：モデル名、リクエスト時刻、リクエストパス、Token 使用量、費用、グループ、倍率、状態コード、エラーコード、IP、User-Agent、リクエスト番号
アカウントおよび権限データ：ユーザー ID、API Key、グループ、役割、残高、残額、リスク制御状態
チケットおよびサポートデータ：問題説明、スクリーンショット、ログ、コミュニケーション記録および処理結果

顧客は、本プラットフォームを通じて、サービスと無関係なセンシティブ個人情報、未許可の個人情報、国家秘密、営業秘密、輸出規制対象またはその他制限対象データを提出してはなりません。

4. 顧客責任

顧客は以下を確保するものとします。

本プラットフォームへ提出するデータについて合法的処理基礎および必要な許可を有すること
法に従いデータ主体へ告知し、必要な同意を取得している、またはその他合法性基礎を満たしていること
提出データ、利用シーン、モデル呼び出しおよび出力利用が適用法令および第三者規則に適合すること
本プラットフォームを通じて違法、侵害、未許可、過度収集、または業務目的と無関係なデータを処理しないこと
高リスクまたは個人権益に影響する場面では、モデル出力に必要な人工レビューを行うこと
アカウント、API Key、キー、アクセストークンおよびクライアント環境を適切に管理すること

顧客データ出所、許可、告知、利用シーン、指示、または出力利用の違法性に起因する責任は、顧客自身が負担します。

5. 本プラットフォームの処理義務

当社は顧客の合法、明確、合理的な指示に従って顧客データを処理し、データ保護のため合理的安全措置を講じます。これには以下が含まれます。

アクセス制御および権限管理
送信暗号化および必要な保存保護
ログ監査および異常監視
従業員およびサービス提供者に対する必要な秘密保持制約
最小化処理および必要範囲内アクセス
セキュリティイベント対応および脆弱性修復

顧客の指示が法令、第三者規則、またはプラットフォーム安全要求に違反する可能性があると当社が判断した場合、当社は実行拒否、顧客への修正要求、処理停止、または必要なリスク制御措置を取る権利を有します。

6. サブ処理者および第三者サービス

サービス提供のため、当社は以下の種類のサブ処理者または第三者サービスを利用する場合があります。

上流モデルサービス提供者または API サービス提供者
クラウドサーバー、オブジェクトストレージ、データベース、CDN、WAF、セキュリティ検証サービス提供者
支払い、SMS、メール、ログ、監視、カスタマーサポートおよびチケットサービス提供者
コンプライアンス、監査、法律または争議解決関連サービス提供者

当社は必要な範囲でサブ処理者へ関連データを提供し、本契約の目的および合理的安全要求に従ってデータを処理するよう求めます。

7. 越境処理

顧客は、一部のモデルサービス、上流 API、クラウドインフラ、またはセキュリティサービスが国外に所在する可能性があることを理解し同意します。顧客が自発的に発起したモデル呼び出し、結果返却、課金、障害切り分け、または安全防護を完了するため、当社はリクエスト内容および必要な呼び出しメタデータを該当サービス提供者へ送信して処理する必要がある場合があります。

この送信は、顧客が自発的に発起したサービスリクエストを完了するためにのみ使用され、当社が API 呼び出し本文を永続保存すること、または顧客の Prompt、コンテキスト、コード、画像、ファイル、モデル出力本文をモデル訓練、広告マーケティング、その他無関係な用途に使用することを意味しません。

顧客は、自身に適用される法令に基づいて越境移転を評価し、必要な告知、同意、契約、届出、評価、またはその他コンプライアンス手続を完了するものとします。顧客は、国家秘密、営業秘密、未許可の個人情報、センシティブ個人情報、秘密保持義務に拘束されるデータ、またはその他越境移転すべきでないデータを提出してはなりません。顧客が自発的にこれらのデータを提出したこと、必要な許可を得ていないこと、または自身の告知、同意、秘密保持、コンプライアンス審査義務を履行していないことにより発生した漏洩、争議、苦情、処罰、または損失は、顧客自身が負担します。ただし、法令に別途定めがある場合を除きます。当社は合理的範囲内で必要な協力を提供します。

8. データ保存および削除

当社は、サービス提供、課金、リスク制御、障害切り分け、争議処理およびコンプライアンス監査に必要な期間、必要なアカウント、会計、呼び出しメタデータおよびセキュリティログを保存します。顧客がカスタマーサポート、チケット、メールなどのサポートチャネルへ自発的に提出した場合、または法令・監管要求に別途定めがある場合を除き、当社は顧客 API 呼び出し中の Prompt、コンテキスト、コード、画像、ファイル、またはモデル出力本文を永続保存しません。

顧客は、プラットフォーム機能に従い API Key を自ら削除し、アカウント設定を整理し、または削除請求を提出できます。サービス終了後、当社は法令、財務税務、安全監査、争議解決およびバックアップ復旧要求に基づき、合理的期間内に顧客データを削除または匿名化します。

バックアップシステム内のデータは技術的制限によりバックアップ周期内で削除が遅延する場合がありますが、当社はそのアクセスを制限し、バックアップ期限満了後に削除します。

9. セキュリティイベント

顧客データの安全に影響する可能性のあるイベントが発生した場合、当社はイベント確認後、適用法令の要求に従って影響を受ける顧客へ速やかに通知し、イベント類型、可能な影響、すでに取ったまたは取る予定の措置、顧客が取れる推奨措置などの情報を提供します。

顧客は、切り分け、損失防止、通知義務に速やかに協力するものとします。セキュリティイベントが顧客アカウント漏洩、キー漏洩、設定ミス、違反呼び出し、または第三者クライアントに起因する場合、顧客は相応の責任を負うものとします。

10. データ主体請求

データ主体が顧客データについて照会、訂正、削除、同意撤回、コピー、またはその他権利請求を行った場合、顧客がその対応責任を負います。当社は合理的範囲内で顧客の関連請求処理を支援しますが、顧客に対し、請求背景、本人確認結果および具体的処理指示の提供を求める場合があります。

11. 監査およびコンプライアンス協力

本プラットフォームの安全、営業秘密、他の顧客権益およびシステム安定性に影響しないことを前提に、当社は顧客へ合理的なコンプライアンス説明、安全措置概要、処理フロー説明、またはその他必要資料を提供できます。

顧客が現地監査または詳細審査を求める場合、事前に書面通知を行い、これにより発生する合理的費用を負担するものとします。当社は、第三者監査報告、安全説明、または同等資料を現地監査に代替する権利を有します。

12. 責任制限

法令に別途強制規定がある場合を除き、いずれの当事者も間接損失、利益損失、事業中断、データ喪失、信用損失、第三者請求、または懲罰的損害について責任を負いません。

本契約に基づく当社の責任上限には、「サービス条項」の責任制限条項が適用されます。

13. 契約終了

顧客が本プラットフォームの利用を停止し、アカウント削除、サービス終了、または「サービス条項」が終了した場合、本契約も終了します。ただし、秘密保持、データ削除、責任制限、紛争解決および法により引き続き有効であるべき条項を除きます。

14. 連絡先

ブランド：Youyun API
Web サイト：https://yycode.net
連絡先：[email protected]