Article 1 (General Provisions and Categories of Personal Information Collected)

The Company collects the following personal information for purposes such as membership registration, provision of services, payment and settlement, and customer support. The Company does not collect sensitive information such as a user's ideology, beliefs, or political orientation.

The specific information necessary for payment and settlement may vary depending on the payment gateway and settlement method, and the Company collects only the minimum information necessary for payment and settlement. Detailed payment method information such as card numbers is processed by an external payment gateway, and the Company may not store such information directly.

Article 2 (Purpose of Collection and Use of Personal Information)

The Company uses the personal information it collects for the following purposes. If the purpose of use is changed, the Company shall take necessary measures, such as obtaining separate consent, in accordance with the Personal Information Protection Act.

• Member management and identity verification: Identification and authentication of individuals in connection with the use of membership-based services, maintenance and management of membership status, and prevention of fraudulent use
• Provision of services: Provision of services offered by the Company, such as the API marketplace, AI website builder, and gallery, and processing of API proxy calls
• Payment and settlement: Subscription payments, charging and deduction of credits (points), and revenue distribution and settlement processing for sellers and creators
• Statistics and service improvement: Analysis of usage patterns and access frequency, statistics on service use, development of new services, and improvement of service quality
• Customer support: Handling of inquiries and complaints, and delivery of notices
• Marketing use (upon optional consent): Use for marketing and advertising, such as sending newsletters and providing information on events and new services

Article 3 (Retention and Use Period of Personal Information)

In principle, the Company destroys the relevant personal information without delay when a user withdraws membership or when the purpose of collection and use of the personal information has been achieved. However, where retention is necessary in accordance with relevant laws and regulations, the Company retains the information for a certain period as set forth below.

Article 4 (Provision of Personal Information to Third Parties)

The Company processes users' personal information within the scope disclosed in Articles 1 and 2, and in principle does not provide users' personal information to third parties. However, the following cases are exceptions.

• Where the user has consented in advance to the provision to a third party
• Where based on the provisions of laws and regulations, or where an investigative agency requests it for investigative purposes in accordance with the procedures and methods prescribed by law

Article 5 (Consignment of Personal Information Processing)

The Company may consign part of its personal information processing tasks to external specialized providers for the smooth provision of services and the convenience of users. When entering into a consignment agreement, the Company specifies in the agreement matters concerning the prohibition of processing personal information beyond the purpose of performing the consigned tasks, technical and managerial protective measures, restrictions on re-consignment, and management and supervision of the consignee, in accordance with Article 26 of the Personal Information Protection Act, and supervises whether the consignee processes personal information safely.

If the content of the consigned tasks or the consignee changes, the Company shall disclose such change without delay through this Privacy Policy.

Article 6 (Notice Concerning Cross-Border Transfer of Personal Information and Processing by External AI Providers)

The Company's AI website generation feature is processed through external AI providers (including overseas businesses such as OpenAI, Anthropic, and Google) that the user selects and enters directly. Prompts and related data entered by a user for AI website generation may be transmitted to the AI provider selected by the user, in which case such data may be transferred abroad.

By using the AI website generation feature, a user is deemed to consent to the transmission of data to such external AI providers as described above. Users must take care not to include personal information or sensitive information in the prompts they enter, and the Company hereby gives notice that the privacy policy of the relevant provider shall apply to matters arising from the transmission of information voluntarily entered by the user to external AI providers. Details concerning the processing of personal information by external AI providers shall be governed by the policies established by each provider.

Article 7 (Rights and Obligations of Data Subjects and Legal Representatives and the Method of Exercising Them)

Users and legal representatives, as data subjects, may exercise the following rights.

• The right to request access to personal information
• The right to request correction in the event of errors, etc.
• The right to request deletion
• The right to request suspension of processing
• The right to withdraw consent to the collection, use, and provision of personal information

Users may exercise the above rights by contacting the Personal Information Protection Officer (help@endexapi.com) in writing, by email, or through other means, and the Company shall take action thereon without delay. Membership withdrawal may be carried out through the membership withdrawal procedure within the service or by requesting it from the Personal Information Protection Officer. Where a user requests correction of an error in their personal information, the Company shall not use or provide the relevant personal information until the correction is completed. In the case of a child under the age of 14, the legal representative may exercise the rights concerning the child's personal information.

Article 8 (Procedure and Method for Destruction of Personal Information)

The Company destroys the relevant personal information without delay when the personal information becomes unnecessary, such as when the retention period has elapsed or the processing purpose has been achieved.

1. Destruction Procedure

Information entered by a user is, after the purpose has been achieved, transferred to a separate database (DB) (or, in the case of paper, moved to a separate file cabinet), stored for a certain period in accordance with internal policies and relevant laws and regulations, and then destroyed. Personal information transferred to a separate DB shall not be used for any other purpose except as provided by law.

2. Destruction Method

Personal information stored in the form of electronic files is deleted using technical methods that render the records unrecoverable, and personal information printed on paper is destroyed by shredding with a shredder or by incineration.

Article 9 (Measures to Ensure the Safety of Personal Information)

The Company takes the following technical and managerial protective measures to process users' personal information safely.

• Encryption of important information such as passwords: A user's password is stored and managed in encrypted form and is known only to the user.
• Management of access authority: Access authority to systems that process personal information is limited to the minimum number of personnel necessary for business purposes, and the granting, modification, and revocation of authority are managed.
• Access control: Unauthorized access from the outside is controlled using intrusion prevention and intrusion detection systems, etc., and access records are retained and managed.
• Protection of authentication information such as API keys (x-ex-key): Necessary measures are taken to ensure that authentication information used for service use is managed safely.

Article 10 (Operation of Cookies)

The Company uses cookies to provide users with personalized and customized services. A cookie is a small piece of information that the server operating the website sends to the user's browser and is stored on the user's device such as a computer.

• Purpose of using cookies: Maintaining environment settings such as the user's language setting (endexapi_lang), maintaining sessions, and improving services through analysis of usage patterns

Users have the option regarding the installation of cookies. Through the settings of a web browser, a user may allow all cookies, undergo confirmation each time a cookie is stored, or refuse the storage of all cookies. However, if a user refuses the storage of cookies, there may be difficulties in using some services, such as maintaining the language setting.

Article 11 (Personal Information of Children Under the Age of 14)

In principle, the Company restricts membership registration and the collection of personal information of children under the age of 14. Where the collection of personal information of a child under the age of 14 is necessary, the Company shall take necessary measures in accordance with relevant laws and regulations, such as obtaining the consent of the legal representative.

Article 12 (Personal Information Protection Officer)

The Company designates a Personal Information Protection Officer as set forth below to take overall responsibility for tasks concerning the processing of personal information and to handle users' complaints and provide remedies for damages in relation to the processing of personal information.

Users may contact the Personal Information Protection Officer regarding all matters concerning personal information protection, complaint handling, and remedies for damages arising while using the Company's services, and the Company shall respond to and process such matters without delay.

Article 13 (Methods of Remedy for Infringement of Rights)

Users may apply for dispute resolution or consultation to the following organizations in order to obtain remedies for infringement of personal information.

Article 14 (Duty of Notification)

In the event of any addition, deletion, or modification to the content of this Privacy Policy, the Company shall provide advance notice through the notices within the service at least 7 days prior to the revision. However, in the event of a material change to users' rights, notice may be given at least 30 days in advance. Upon revision, the reason for the revision and the effective date shall be specified in the notice.

Addendum

Business Information

This Privacy Policy shall take effect on July 3, 2026.

第1条（総則及び収集する個人情報の項目）

当社は、会員登録、サービスの提供、決済及び精算、顧客相談等のため、以下のとおり個人情報を収集します。当社は、利用者の思想、信条、政治的傾向等の機微情報を収集いたしません。

決済及び精算に必要な具体的な情報は、決済代行会社・精算方式により異なる場合があり、当社は決済・精算に必要な最小限の情報のみを収集します。カード番号等の決済手段の詳細情報は外部の決済代行会社が処理し、当社はこれを直接保存しない場合があります。

第2条（個人情報の収集及び利用目的）

当社は、収集した個人情報を次の目的のために利用します。利用目的が変更される場合には、「個人情報保護法」に従い別途の同意を得る等、必要な措置を講じます。

• 会員管理及び本人確認：会員制サービスの利用に伴う本人の識別・認証、会員資格の維持・管理、不正利用の防止
• サービスの提供：APIマーケットプレイス、AIウェブサイトビルダー、ギャラリー等、当社が提供するサービスの提供及びAPIプロキシ呼出し処理
• 決済及び精算：サブスクリプション決済、クレジット（ポイント）のチャージ及び差引き、販売者・クリエイターに対する収益分配及び精算処理
• 統計及びサービスの改善：利用形態及び接続頻度の分析、サービス利用に関する統計、新規サービスの開発及びサービス品質の改善
• 顧客サポート：お問い合わせ及び苦情の処理、お知らせの伝達
• マーケティングへの活用（任意同意時）：ニュースレターの送付、イベント・新規サービスのご案内等、マーケティング及び広告への活用

第3条（個人情報の保有及び利用期間）

当社は、原則として利用者の退会又は個人情報の収集・利用目的が達成された時には、当該個人情報を遅滞なく破棄します。ただし、関連法令に従い保存する必要がある場合には、以下のとおり一定期間保管します。

第4条（個人情報の第三者提供）

当社は、利用者の個人情報を第1条及び第2条において告知した範囲内で処理し、原則として利用者の個人情報を第三者に提供いたしません。ただし、次の各号のいずれかに該当する場合には、この限りではありません。

• 利用者が事前に第三者提供に同意した場合
• 法令の規定に基づく場合、又は捜査機関が捜査の目的で法令に定められた手続及び方法に従い要求する場合

第5条（個人情報の取扱いの委託）

当社は、円滑なサービスの提供及び利用者の利便のため、個人情報の取扱業務の一部を外部の専門業者に委託することがあります。当社は、委託契約の締結にあたり、「個人情報保護法」第26条に従い、委託業務の遂行目的以外の個人情報の取扱いの禁止、技術的・管理的保護措置、再委託の制限、受託者に対する管理・監督等に関する事項を契約書に明示し、受託者が個人情報を安全に取り扱っているかを監督します。

委託業務の内容又は受託者が変更される場合には、本個人情報取扱方針を通じて遅滞なく公開します。

第6条（個人情報の国外移転及び外部AIプロバイダーによる処理に関する告知）

当社のAIウェブサイト生成機能は、利用者が自ら選択・入力した外部AIプロバイダー（OpenAI、Anthropic、Google等の海外事業者を含みます。）を通じて処理されます。利用者がAIウェブサイトの生成のために入力したプロンプト及び関連データは、利用者が選択した当該AIプロバイダーへ送信されることがあり、この場合、当該データは国外に移転されることがあります。

利用者は、AIウェブサイト生成機能を利用することにより、上記のような外部AIプロバイダーへのデータ送信に同意したものとみなされます。利用者は、入力するプロンプトに個人情報又は機微情報が含まれないよう留意しなければならず、当社は、利用者が任意に入力した情報が外部AIプロバイダーへ送信されることに伴い発生する事項については、当該プロバイダーの個人情報取扱方針が適用されることを告知します。外部AIプロバイダーの個人情報の取扱いに関する詳細事項は、各プロバイダーが定める方針に従います。

第7条（情報主体及び法定代理人の権利・義務並びにその行使方法）

利用者及び法定代理人は、情報主体として次の各号の権利を行使することができます。

• 個人情報の閲覧の請求
• 誤り等がある場合の訂正の請求
• 削除の請求
• 処理停止の請求
• 個人情報の収集・利用・提供に対する同意の撤回

利用者は、個人情報保護責任者（help@endexapi.com）に対し、書面又は電子メール等を通じて上記の権利を行使することができ、当社はこれに対して遅滞なく措置を講じます。退会は、サービス内の退会手続又は個人情報保護責任者への請求を通じて行うことができます。利用者が個人情報の誤りについて訂正を請求した場合、当社は訂正が完了するまで当該個人情報を利用又は提供いたしません。満14歳未満の児童の場合、法定代理人が児童の個人情報に関する権利を行使することができます。

第8条（個人情報の破棄手続及び方法）

当社は、個人情報の保有期間が経過し、又は処理目的が達成される等、個人情報が不要となった場合には、遅滞なく当該個人情報を破棄します。

1. 破棄手続

利用者が入力した情報は、目的の達成後、別途のデータベース（DB）へ移され（紙の場合は別途の書類箱へ移し）、内部方針及び関連法令に従い一定期間保存された後に破棄されます。別途のDBへ移された個人情報は、法令による場合を除き、他の目的で利用されることはありません。

2. 破棄方法

電子的ファイルの形態で保存された個人情報は、記録を再生できない技術的方法を用いて削除し、紙に出力された個人情報は、シュレッダーで裁断し、又は焼却して破棄します。

第9条（個人情報の安全性確保措置）

当社は、利用者の個人情報を安全に取り扱うため、次のとおり技術的・管理的保護措置を講じます。

• パスワード等の重要情報の暗号化：利用者のパスワードは暗号化して保存・管理し、本人のみが知り得るものとします。
• アクセス権限の管理：個人情報を取り扱うシステムへのアクセス権限を業務上必要な最小限の人員に制限し、権限の付与・変更・抹消を管理します。
• アクセス制御：侵入遮断・侵入探知システム等を利用して外部からの無断アクセスを制御し、接続記録を保管・管理します。
• APIキー（x-ex-key）等の認証情報の保護：サービスの利用に使用される認証情報が安全に管理されるよう、必要な措置を講じます。

第10条（クッキー（cookie）の運用）

当社は、利用者に個人化され、カスタマイズされたサービスを提供するため、クッキー（cookie）を使用します。クッキーとは、ウェブサイトを運営するために利用されるサーバーが利用者のブラウザに送る少量の情報であり、利用者のコンピュータ等の端末に保存されます。

• クッキーの使用目的：利用者の言語設定（endexapi_lang）等の環境設定の維持、接続の維持、利用形態の分析を通じたサービスの改善

利用者は、クッキーの設置についての選択権を有しています。ウェブブラウザの設定を通じて、すべてのクッキーを許可し、クッキーが保存されるたびに確認を経て、又はすべてのクッキーの保存を拒否することができます。ただし、クッキーの保存を拒否する場合、言語設定の維持等、一部のサービスの利用に支障が生じることがあります。

第11条（満14歳未満の児童の個人情報）

当社は、原則として満14歳未満の児童の会員登録及び個人情報の収集を制限します。当社は、満14歳未満の児童の個人情報の収集が必要な場合、法定代理人の同意を得る等、関連法令に従い必要な措置を講じます。

第12条（個人情報保護責任者）

当社は、個人情報の取扱いに関する業務を総括して責任を負い、個人情報の取扱いに関連する利用者の苦情処理及び被害救済等のため、以下のとおり個人情報保護責任者を指定しています。

利用者は、当社のサービスを利用する中で発生したすべての個人情報保護に関するお問い合わせ、苦情処理、被害救済等に関する事項を個人情報保護責任者に問い合わせることができ、当社はこれに対して遅滞なく回答及び処理を行います。

第13条（権益侵害の救済方法）

利用者は、個人情報の侵害による救済を受けるため、以下の機関に紛争解決又は相談等を申請することができます。

第14条（告知の義務）

本個人情報取扱方針の内容の追加、削除及び修正がある場合には、改定の少なくとも7日前からサービス内のお知らせを通じて事前に告知します。ただし、利用者の権利に重大な変更が生じる場合には、少なくとも30日前に告知することがあります。改定の際には、改定の理由及び施行日を明示して告知します。

附則

事業者情報

本個人情報取扱方針は、2026年7月3日より施行します。

第一条（总则及所收集个人信息的项目）

公司为会员注册、服务提供、支付及结算、客户咨询等目的收集如下个人信息。公司不收集用户的思想、信仰、政治倾向等敏感信息。

支付及结算所需的具体信息可能因支付代理机构·结算方式而有所不同，公司仅收集支付·结算所需的最少信息。卡号等支付方式的详细信息由外部支付代理机构处理，公司可不直接存储该信息。

第二条（个人信息的收集及使用目的）

公司将所收集的个人信息用于以下目的。使用目的发生变更时，公司将依据《个人信息保护法》另行取得同意等，履行必要措施。

• 会员管理及身份确认：会员制服务使用所涉及的身份识别·认证、会员资格维持·管理、防止不正当使用
• 服务提供：提供 API 市场、AI 网站构建器、画廊等公司提供的服务及 API 代理调用处理
• 支付及结算：订阅支付、积分（点数）充值及扣减、对卖家·创作者的收益分配及结算处理
• 统计及服务改进：使用形态及访问频率分析、服务使用统计、新服务开发及服务质量改进
• 客户支持：咨询事项及投诉处理、公告事项传达
• 营销应用（选择同意时）：发送简报、活动·新服务介绍等营销及广告方面的应用

第三条（个人信息的保有及使用期限）

公司原则上在用户退会或个人信息的收集·使用目的达成时，立即销毁相应个人信息。但依据相关法令需要保存的情形，将按如下规定保管一定期间。

第四条（个人信息向第三方提供）

公司在第一条及第二条所告知的范围内处理用户的个人信息，原则上不向第三方提供用户的个人信息。但符合下列各项之一的情形除外。

• 用户事先同意向第三方提供的情形
• 依据法令规定，或侦查机关为侦查目的按照法令规定的程序和方法提出要求的情形

第五条（个人信息处理的委托）

公司为顺畅提供服务及方便用户，可将个人信息处理业务的一部分委托给外部专业机构。公司在签订委托合同时，依据《个人信息保护法》第26条，将禁止在委托业务执行目的之外处理个人信息、技术·管理性保护措施、再委托限制、对受托者的管理·监督等相关事项在合同中明示，并监督受托者是否安全处理个人信息。

委托业务的内容或受托者发生变更时，将通过本隐私政策立即公开。

第六条（关于个人信息的境外转移及外部 AI 提供商处理的告知）

公司的 AI 网站生成功能通过用户自行选择·输入的外部 AI 提供商（包括 OpenAI、Anthropic、Google 等境外运营商）进行处理。用户为生成 AI 网站而输入的提示词及相关数据可能被传输至用户所选择的相应 AI 提供商，此时该数据可能被转移至境外。

用户使用 AI 网站生成功能，即视为同意向上述外部 AI 提供商传输数据。用户应注意所输入的提示词中不包含个人信息或敏感信息，对于用户任意输入的信息被传输至外部 AI 提供商所产生的事项，公司告知将适用该提供商的隐私政策。有关外部 AI 提供商个人信息处理的具体事项，遵循各提供商制定的政策。

第七条（信息主体及法定代理人的权利·义务及其行使方法）

用户及法定代理人作为信息主体，可行使下列各项权利。

• 要求查阅个人信息
• 存在错误等情形时要求更正
• 要求删除
• 要求停止处理
• 撤回对个人信息收集·使用·提供的同意

用户可通过书面或电子邮件等方式向个人信息保护负责人（help@endexapi.com）行使上述权利，公司对此将立即采取措施。退会可通过服务内的退会程序或向个人信息保护负责人提出请求进行。用户请求更正个人信息错误时，公司在完成更正前不使用或提供相应个人信息。未满14周岁儿童的情形，法定代理人可行使儿童个人信息的相关权利。

第八条（个人信息的销毁程序及方法）

公司在个人信息的保有期限届满或处理目的达成等个人信息变得不必要时，立即销毁相应个人信息。

1. 销毁程序

用户输入的信息在目的达成后被移至单独的数据库（DB）（纸质情形移至单独的文件柜），依据内部方针及相关法令保存一定期间后销毁。移至单独 DB 的个人信息，除依据法令的情形外，不用于其他目的。

2. 销毁方法

以电子文件形式存储的个人信息，使用无法再生记录的技术性方法删除；打印在纸张上的个人信息，通过碎纸机粉碎或焚烧销毁。

第九条（个人信息的安全性确保措施）

公司为安全处理用户的个人信息，采取如下技术·管理性保护措施。

• 密码等重要信息的加密：用户的密码经加密后存储·管理，仅本人可知。
• 访问权限管理：将处理个人信息的系统的访问权限限制为业务上必要的最少人员，并管理权限的授予·变更·注销。
• 访问控制：利用入侵阻断·入侵检测系统等控制来自外部的未经授权访问，并保管·管理访问记录。
• API 密钥（x-ex-key）等认证信息的保护：采取必要措施使服务使用所用的认证信息得到安全管理。

第十条（Cookie 的运营）

公司为向用户提供个性化和定制化的服务而使用 Cookie。Cookie 是运营网站的服务器发送至用户浏览器的少量信息，存储于用户的计算机等终端设备中。

• Cookie 的使用目的：维持用户的语言设置（endexapi_lang）等环境设置、维持登录状态、通过使用形态分析改进服务

用户拥有对 Cookie 安装的选择权。可通过 Web 浏览器的设置允许所有 Cookie、每次存储 Cookie 时进行确认，或拒绝存储所有 Cookie。但拒绝存储 Cookie 时，在维持语言设置等部分服务使用方面可能存在困难。

第十一条（未满14周岁儿童的个人信息）

公司原则上限制未满14周岁儿童的会员注册及个人信息收集。公司在需要收集未满14周岁儿童个人信息的情形，将取得法定代理人的同意等，依据相关法令履行必要措施。

第十二条（个人信息保护负责人）

公司全面负责个人信息处理相关业务，并为处理与个人信息处理相关的用户投诉及救济损害等，指定如下个人信息保护负责人。

用户可就使用公司服务过程中发生的所有个人信息保护相关咨询、投诉处理、救济损害等事项向个人信息保护负责人咨询，公司对此将立即答复及处理。

第十三条（权益侵害救济方法）

用户为获得因个人信息侵害而产生的救济，可向下列机构申请纠纷解决或咨询等。

第十四条（告知义务）

本隐私政策的内容有增加、删除及修改时，将自修订至少7日前起通过服务内公告事项事先公告。但发生用户权利重大变更的情形，可于至少30日前公告。修订时，将明示修订事由及施行日期予以公告。

附则

运营者信息

本隐私政策自 2026年7月3日 起施行。