プライバシーポリシー
施行日: 2026年10月1日
01. はじめに・基本理念
Q-Deflate（運営者: Microforce Project 西住玄、以下「当サービス」）は、プライバシーの保護を後付けの機能ではなく、システム設計の根幹をなすエンジニアリング上の絶対制約と定義しています。当サービスは、開発者、CI/CDパイプライン、自律型AIエージェント向けにRFC 1951規格完全互換の超高密度エントロピー圧縮を提供します。
本プライバシーポリシーでは、当サービスが収集する最小限の情報、その利用目的、および当サービスの核心である「ゼロストレージ保証（Zero-Storage Guarantee）」について定めます。
02. ゼロストレージ保証（ペイロードデータの非保持原則）
当サービスは、圧縮処理のために送信されたファイル、アーカイブ、テキストデータ等のペイロード内容を、サーバー上に恒久保存、閲覧、複製、またはインデックス化することは一切いたしません。
- オンメモリ・一時処理: 送信された生データは、最長一致探索および動的ハフマン木の最適化計算を行うためだけに、RAMまたは一時領域上で揮発的に処理されます。
- 即時消去: 圧縮済みデータ（.gz）の通信完了、または一時ダウンロード提供（最大10分間の一時バッファ）の完了後、元の生データおよび中間データは完全に自動消去されます。
- AI学習への不使用: アップロードされたデータが、第三者または当サービスのAIモデル学習・評価に使用されることは一切ございません。
03. 取得する情報とその目的
当サービスは、安定したインフラ運用のために必要不可欠な最小限の情報のみを取り扱います。
| 項目 | 具体的なデータ | 利用目的 |
|---|---|---|
| 認証情報 | ユーザーID、パスワードハッシュ、APIトークン | ユーザー認証およびAPIアクセスの正当性確認 |
| 利用実績メトリクス | 圧縮処理バイト数、残高クォータ | 従量課金および前払い残高の適正な減算・管理 |
| 運用テレメトリ | IPアドレス、HTTPメソッド、レスポンスコード、日時 | 不正アクセス防止（DDoS対策）、レートリミット、診断ログ（自動ローテーション） |
04. 決済情報の取扱い（Stripe完全委託）
当サービスの決済処理は、グローバル決済プラットフォーム Stripe, Inc.（Stripe Checkout）に完全に委託しております。
お客様のクレジットカード番号、有効期限、セキュリティコード等はStripe社側でのみ安全に処理され、当サービスのサーバーには一切保持・通過いたしません（PCI-DSS準拠）。
05. Cookieおよびトラッキング技術について
当サービスは、広告配信や行動追跡を目的としたサードパーティCookie、トラッキングピクセル、外部アナリティクスビーコンを一切使用いたしません。
ダッシュボードのログインセッション維持に必要な、暗号化された必要最小限のファーストパーティCookie（HTTP-only）のみを使用します。
06. セキュリティ・アーキテクチャ
当サービスは多層防御アーキテクチャにより運用されています。
- 通信の完全暗号化: すべての通信はTLS 1.3等の強固な暗号化プロトコルにより保護されます。
- UDS要塞層: 認証および残高管理コアは、外部ネットワークポートを一切開口しないUNIXドメインソケット（UDS）密室レイヤーに隔離されています。
- 不変アクターモデル: GleamおよびErlang/BEAM仮想マシンを採用し、競合状態やメモリ破壊リスクを原理的に排除しています。
07. データの開示・訂正・削除請求
お客様は、ご自身のアカウント情報やAPIトークンについて、いつでも削除（退会）を求めることができます。退会時は、関連する認証情報および残高データがシステムから完全に破棄されます。
08. 外部委託先・インフラストラクチャ
当サービスは、世界規模の低遅延配信、DDoS攻撃防御、および安全な決済を実現するため、厳格なセキュリティ基準を満たす以下の外部事業者に一部インフラを委託しています。
- Cloudflare, Inc.: グローバルAnycast DNS、エッジルーティング、DDoS攻撃緩和、Cloudflare Tunnel暗号化通信網。
- Stripe, Inc.: クレジットカード決済代行、サブスクリプション請求管理（PCI-DSS レベル1認定）。
これらの事業者が、ネットワーク転送や決済処理の目的を超えてお客様の圧縮ペイロードデータを閲覧・保持・利用することはございません。
09. 免責事項および準拠法・管轄裁判所
当サービスはRFC 1951規格完全準拠の可逆圧縮アルゴリズムを採用し細心の注意を払って提供されますが、本質的に「現状有姿（AS IS）」にて提供されます。お客様は必ず元データの適切なバックアップを自ら保持するものとします。天災地変、通信回線の障害、サイバー攻撃等の不可抗力に起因するサービスの一時停止や損害について、当サービスは法令上認められる最大限の範囲において責任を負いかねます。
準拠法および管轄裁判所: 本プライバシーポリシーおよび当サービスの利用に関する一切の解釈・紛争には、日本法が適用されます。当サービスに起因または関連して生じたすべての紛争については、福岡地方裁判所を第一審の専属的合意管轄裁判所とします。