API利用規約

本API利用規約（「API規約」）は、関連するソフトウェア開発キット、ドキュメント、サンプルコードおよびツールを含むChargezenアプリケーションプログラミングインターフェース（「API」）（これらを総称して「APIサービス」）へのアクセスおよび利用を規律します。

APIサービスにアクセスし、または利用することにより、お客様は、本API規約、Chargezenの利用規約、プライバシーポリシー、データ処理契約および適用されるすべての法律に拘束されることに同意します。組織を代表してAPIを利用する場合、お客様は、その組織を本規約に拘束する権限を有することを表明します。

本API規約は、Chargezenの主要な利用規約を補足するものであり、これに代わるものではありません。矛盾がある場合、APIサービスに関しては本API規約が優先されます。

2.1 API認証情報：APIにアクセスするには、Chargezenアカウントを通じてAPI認証情報（APIキー、トークンまたはOAuth認証情報）を取得する必要があります。お客様は次の事項について単独で責任を負います。

• API認証情報の機密性の維持
• お客様の認証情報を用いて行われるすべての活動
• 不正利用が疑われる場合にChargezenへ直ちに通知すること
• セキュリティ上のベストプラクティスとして認証情報を定期的に更新すること

2.2 アカウント要件：APIにアクセスするには、良好な状態にある有効なChargezenアカウントが必要です。アカウントが停止または終了された場合、APIアクセスが停止されることがあります。

2.3 共有の禁止：API認証情報は譲渡できません。認証情報を第三者に販売、共有またはサブライセンスしてはなりません。

APIサービスは次の目的に利用できます。

• Chargezenサービスと連携するアプリケーションの開発
• 自社の業務内でのワークフローの自動化
• Chargezenに保存された自社データへのアクセスと管理
• お客様の顧客が利用する連携の構築（Chargezenパートナーの場合）
• サンドボックスまたはテスト環境でのアプリケーションのテストと開発

Chargezenが公開するすべてのドキュメント、ガイドラインおよびベストプラクティスを遵守しなければなりません。

APIサービスを次の目的に利用してはなりません。

• 競合：Chargezenの中核となる提供内容を実質的に複製し、またはこれと競合する製品やサービスを開発すること
• 再販売：明示的な書面による許可なく、APIアクセスを第三者へ再販売、サブライセンスまたは再配布すること
• 回避：レート制限、アクセス制御またはその他の制限を回避すること
• スクレイピング：アプリケーションに必要な範囲を超えて、データを体系的にスクレイピング、収集または取得すること
• 濫用：Chargezenのシステムや他の利用者に過負荷をかけ、妨害し、または干渉すること
• リバースエンジニアリング：APIのリバースエンジニアリング、逆コンパイルまたはソースコードの導出を試みること
• マルウェア：連携を通じてマルウェア、ウイルスまたはその他の有害なコードを配布すること
• 違法行為：違法な目的または違法なコンテンツの処理にAPIを使用すること
• データの不正使用：適用されるプライバシー法または当社のプライバシーポリシーに違反して、APIを通じて取得したデータを使用すること
• ベンチマーク：Chargezenの事前の書面による同意なく、性能ベンチマークを公開すること

APIの利用には、ご契約のプランに基づくレート制限および利用枠が適用されます。最新の制限はAPIダッシュボードに表示され、通知のうえ変更される場合があります。

レート制限の適用：

• レート制限を超えたリクエストにはHTTP 429（Too Many Requests）レスポンスが返されます
• レート制限エラーを受信した場合は、指数バックオフを実装してください
• 違反が継続すると、APIアクセスが一時的または恒久的に停止される場合があります

上限引き上げの申請：Enterpriseのお客様は、api-support@chargezen.comに連絡して、カスタムレート制限を申請できます。

6.1 お客様のデータ：お客様は、APIを通じて提出するデータに関するすべての権利を保持します。APIを利用することにより、お客様はAPIサービスの提供に必要な範囲でお客様のデータを処理するライセンスをChargezenに付与します。

6.2 顧客データ：APIを通じて顧客データにアクセスする場合は、次の事項を遵守しなければなりません。

• 適用されるすべてのプライバシー法（GDPR、CCPAなど）の遵守
• アプリケーションの明示された目的に必要なデータのみの収集
• エンドユーザーへの明確なプライバシー通知の提供
• データ主体の権利行使請求への対応
• 適切なセキュリティ対策の実施
• 不要になった場合または要請があった場合のデータの削除

6.3 データ処理契約：APIの利用でEUまたはEEA居住者の個人データを処理する場合、当社のデータ処理契約が適用されます。DPAの締結についてはlegal@chargezen.comまでご連絡ください。

お客様は、次のものを含む適切なセキュリティ対策を実施し維持しなければなりません。

• 認証情報のセキュリティ：API認証情報を安全に保存し、クライアント側コードや公開リポジトリに決して露出させないこと
• 通信のセキュリティ：すべてのAPI通信にHTTPSを使用すること。TLS 1.2以上が必要です
• 認証：OAuthを使用する場合は適切なOAuthフローを実装すること。ユーザーのパスワードを保存しないこと
• 入力検証：インジェクション攻撃を防ぐため、すべての入力を検証し無害化すること
• アクセス制御：アプリケーションに適切なアクセス制御を実装すること
• ログ記録：セキュリティ監視のためにAPI利用の監査ログを維持すること
• インシデント対応：APIに関わるセキュリティインシデントについてChargezenに直ちに通知すること

8.1 可用性：ChargezenはAPI稼働率99.9%を目標としています。現在の状況と過去の稼働率は、status.chargezen.comで確認できます。

8.2 メンテナンス：当社は事前通知のうえで計画メンテナンスを行うことがあります。セキュリティや安定性の問題に対処するため、事前通知なく緊急メンテナンスを行う場合があります。

8.3 サポート：

• ドキュメント：chargezen.com/docsで提供
• コミュニティサポート：開発者フォーラムとコミュニティチャネル
• メールサポート：api-support@chargezen.com（1～2営業日以内に返信）
• 優先サポート：ProおよびEnterpriseプランで利用可能

8.4 無料プランにSLAは適用されません：無料またはトライアルでのAPI利用には、サービスレベルに関する保証は一切ありません。

9.1 バージョン管理：Chargezen APIはバージョン管理されています。同一のメジャーバージョン内では後方互換性を維持します。

9.2 非推奨化ポリシー：

• 通知期間：メジャーAPIバージョンを非推奨にする少なくとも12か月前に通知します
• 連絡方法：非推奨化の通知はメールで送信され、APIドキュメントにも掲載されます
• 移行サポート：新バージョンへ移行するための移行ガイドを提供します

9.3 破壊的変更：マイナーバージョンにおける破壊的変更は、セキュリティ関連の変更を除き、少なくとも30日前に通知します。

9.4 ベータ版およびプレビュー版API：ベータ版やプレビュー版のAPIは、いつでも予告なく変更される場合があり、本番環境での利用は推奨されません。

10.1 Chargezenの知的財産：API、ドキュメントおよび関連するすべての資料はChargezenが所有します。本API規約は、許可された目的に限りAPIサービスを利用するための、限定的、非独占的かつ取消可能なライセンスをお客様に付与します。

10.2 お客様のアプリケーション：お客様はAPIを使用して開発したアプリケーションに関するすべての権利を保持します。ただし、お客様が同意した場合は、当社のパートナー一覧にお客様のアプリケーションを紹介するライセンスをChargezenに付与します。

10.3 フィードバック：APIに関するフィードバックや提案を提供した場合、Chargezenはお客様に対する義務なく当該フィードバックを使用できます。

10.4 ブランド表示：当社のブランドガイドラインに従い、API連携を示すためにChargezenの名称とロゴを使用できます。具体的な利用の承認についてはmarketing@chargezen.comにお問い合わせください。

11.1 現状のままの提供：APIサービスは「現状のまま」かつ「利用可能な状態で」提供され、商品性、特定目的への適合性または非侵害に関する保証を含むがこれらに限られない、明示または黙示のいかなる種類の保証も伴いません。

11.2 保証の不存在：Chargezenは、APIがお客様の要件を満たすこと、またはエラーがなく、中断されず、安全であることを保証しません。

11.3 責任の制限：法律で認められる最大限の範囲において、APIサービスに起因する請求に対するCHARGEZENの責任は、請求に先立つ12か月間にお客様がAPIアクセスのために支払った料金に限定されます。CHARGEZENは、間接的、付随的、特別、結果的または懲罰的損害について責任を負いません。

お客様は、次の事項に起因する請求、損害、損失または費用（合理的な弁護士費用を含む）からChargezenならびにその役員、取締役、従業員および代理人を補償し、防御し、免責することに同意します。

• お客様によるAPIサービスの利用
• APIを使用してお客様が開発するアプリケーション
• お客様による本API規約の違反
• お客様による適用法または第三者の権利の侵害
• APIを通じてお客様が処理するデータ

13.1 お客様による終了：お客様はいつでもAPIの利用を停止できます。完全に終了するには、アカウントダッシュボードからAPI認証情報を取り消してください。

13.2 Chargezenによる終了：当社は、次の場合にお客様のAPIアクセスを直ちに停止または終了できます。

• お客様が本API規約に違反した場合
• お客様の主要なChargezenアカウントが終了された場合
• お客様の利用が当社システムのセキュリティまたは安定性を脅かす場合
• 法律または法的手続きにより要求される場合

13.3 終了の効果：終了時に、お客様のAPI認証情報は取り消されます。APIの利用をすべて中止し、キャッシュされたChargezenデータを削除しなければなりません。第10～12条は終了後も存続します。

本API規約は、法の抵触に関する原則を適用せず、デラウェア州法に準拠します。紛争は、当社の主要な利用規約の仲裁条項に従い、デラウェア州ウィルミントンで拘束力のある仲裁により解決されるものとします。