API 利用規約（API Terms）

最終更新日: 2026年10月31日

本規約は利用規約を補足し、OS iXanagi の API、MCP（Model Context Protocol）による接続、Webhook（以下まとめて「API」）を利用する場合に適用されます。本規約と利用規約が矛盾する場合は、利用規約が優先します。

• API キーはコンソールで発行します。キーには、発行したユーザーの権限の範囲内で権限が付きます。
• キーは秘密に保ってください。ブラウザやモバイルアプリなど、利用者の手元で動くコードに埋め込んではなりません。
• キーが漏れた疑いがある場合は、コンソールで直ちに失効させ、security@cloudeffects.com へご連絡ください。
• キーによる操作は、お客様のテナントでの操作として扱い、お客様が責任を負います。

API には、時間あたりの呼び出し回数や処理量の上限があります。上限はプランによって異なり、API リファレンスに掲載します。上限を回避する目的で、複数のキーやアカウントを使い分けてはなりません。上限を超えた呼び出しは拒否されることがあります。

claude.ai などの外部の AI クライアントを MCP で接続した場合、その AI クライアントは、接続に使ったキーまたはアカウントの権限の範囲で動きます。MCP による接続でできるのはデータの読み取りだけで、データの作成・変更・削除や送信はできません。変更はコンソールで行ってください。コンソールの AI 機能には AI 補足規約が適用されます。外部の AI クライアントの動作は、その提供者の規約に従います。

• 当社が送る Webhook には署名が付きます。受け取る側で署名を検証してください。検証せずに処理したことによる損害について、当社は責任を負いません。
• 受信に失敗した場合、当社は一定の回数まで再送します。同じイベントが重複して届くことがあるため、重複に耐えられるように処理してください。
• 受信先の URL は、お客様が管理する安全なものを指定してください。

当社は API を改良するために変更することがあります。既存の呼び出しが動かなくなる変更や廃止は、90 日以上前にお知らせします。ただし、セキュリティや法令への対応のために必要な場合は、この限りではありません。ベータ版として提供する機能は、予告なく変更・終了することがあります。

禁止事項（Acceptable Use Policy）に加え、次の行為を禁止します。

• API へのアクセスを第三者に再販売・再許諾すること
• API を使って OS iXanagi と実質的に同じサービスを作ること
• 利用上限、権限の確認、クレジットの計測を回避すること
• 他のテナントのデータにアクセスしようとすること

API を通じてやり取りするデータは顧客データとして扱い、データ処理契約が適用されます。お客様が API を使って作ったアプリや連携は、お客様の責任で運用し、その利用者に対して必要な表示と同意の取得を行ってください。

不正利用、セキュリティ上の危険、本規約への違反がある場合、当社はキーを失効させ、または API の利用を停止することがあります。合理的な場合は、まずお知らせします。

API の利用は、プランの範囲内で提供します。API から AI 機能を使う場合は、コンソールから使う場合と同じく AI クレジットを消費します。