プロフィールとセキュリティ

ログイン後、左側ナビゲーションの「プロフィール」をクリックするとプロフィールページ /profile が開きます。ここでアカウント情報、アカウント連携、通知と動作の設定、表示言語、個人サイドバー、チェックイン、2FA、パスキー、アクセストークン、ログインセッションを確認・管理できます。

アカウント情報の確認

名前、ユーザー ID、残高、累計消費クォータ、API リクエスト数などのアカウント情報を確認します。

アカウント連携の管理

アカウント連携ではメールアドレスとサードパーティ OAuth アカウントを扱います。

メールアドレスを連携する

1. 設定エリアで「アカウント連携」→「メール」を開き、「連携」をクリックします。
2. 連携したいメールアドレスを入力します。
3. 「送信」をクリックして確認コードを取得します。
4. 確認コードを入力し、「メールを連携」をクリックします。

サードパーティ OAuth アカウントを連携する

1. 設定エリアで「アカウント連携」→「サードパーティ OAuth アカウント」を開きます。
2. 連携したいプロバイダーの「連携」ボタンをクリックします。
3. そのプロバイダーの認可ページに遷移するので、ログインして「認可」をクリックします。
4. 認可が完了すると自動的に戻り、連携状態が「連携済み」に変わります。

通知と動作の設定

このページでは、アカウントの通知方法とシステム利用時の動作を設定します。

通知設定

• 通知方法: メール、Webhook、Bark、Gotify のいずれかでシステム通知を受け取れます。
• 残高警告のしきい値: 残高がこの金額を下回ったときに通知を送ります。
• 通知メール: 通知を受け取るメールアドレスです。空欄の場合はアカウントに連携したメールアドレスが使われます。

入力後、「設定を保存」をクリックすると変更が反映されます。

動作の設定

• 価格未設定のモデルを許可する: 有効にすると、価格が未設定のモデルを利用できます（非推奨）。
• IP アドレスを記録する: 有効にすると、モデル呼び出し時とリクエストのエラー発生時に IP アドレスを記録します。

入力後、「設定を保存」をクリックすると変更が反映されます。

注意

「価格未設定のモデルを許可する」を有効にすると、想定外の高額な消費につながる可能性があります。既定のオフのままにすることを推奨します。

表示言語の設定

表示言語を設定できます。設定はこのアカウントでログインしているすべての端末に同期され、API のエラーメッセージの言語にも影響します。

左サイドバーの表示カスタマイズ

このエリアでは左サイドバーに表示する機能モジュールをカスタマイズし、使い方に合わせて入口を表示または非表示にできます。

ノート

この設定は自分のナビゲーション表示を変えるだけで、新しい権限を付与するものではなく、対応する API を無効化するものでもありません。

デイリーチェックイン

毎日のチェックインを行い、チェックイン履歴と報酬を確認します。

• 「今すぐチェックイン」をクリックすると、その日のクォータ報酬を受け取れます。金額は決められた範囲内で変動します。
• 累計チェックイン日数、今月獲得したクォータ、累計獲得クォータが表示されます。
• チェックインは 1 日 1 回のみです。報酬はアカウント残高に付与され、反映まで多少の遅れが生じることがあります。

セキュリティ設定

このエリアではアカウントのセキュリティ設定とアクセス権限を管理します。

• パスワードの変更: アカウントのログインパスワードを更新し、安全性を高めます。
• アクセストークン: API アクセストークンを生成・管理します。外部アプリやサービスがトークン経由で関連 API にアクセスできます。
• アカウントの削除: 現在のアカウントと関連するすべてのデータを完全に削除します。この操作は取り消せないため、実行前に十分に確認してください。

アクセストークンをリセットする

API アクセストークンの漏えいが疑われる場合はリセットできます。

1. プロフィールページで「セキュリティ設定」エリアを開きます。
2. 「アクセストークン」→「再生成」をクリックします。
3. 操作を確認すると、新しい API アクセストークンが発行されます。
4. 古い API アクセストークンは直ちに無効になるため、それを使っている連携はすべて設定し直す必要があります。

危険

アクセストークンはアカウント管理 API 用で、モデルを呼び出す API キーとは異なります。サードパーティの AI クライアントに入力しないでください。アクセストークンをリセットすると既存のアクセストークンはすべて無効になり、作り直す必要があります。

二要素認証（2FA）の有効化・無効化

このエリアではアカウントの二要素認証（2FA）を有効化・無効化し、パスワードに加えた保護を追加します。

1. 2FA を有効にする: プロフィールページで「二要素認証」の横にある「有効化」ボタンをクリックします。
2. QR コードを読み取る: Google Authenticator や Microsoft Authenticator などの認証アプリでページ上の QR コードを読み取ります。シークレットを手入力して登録することもできます。
3. バックアップコードを保存する: システムが生成したバックアップコードを保存します。各コードは通常 1 回しか使えず、認証アプリが使えないときにアカウントへのアクセスを回復するために使います。
4. 確認コードを入力する: 認証アプリを開き、現在表示されている 6 桁の数字を入力します。
5. 有効化を完了する: 「2FA を有効化」ボタンをクリックし、検証が通れば二要素認証の設定が完了します。
6. バックアップコードの再生成または 2FA の無効化: 「バックアップコードを再生成」または「2FA を無効化」ボタンをクリックし、案内に従って操作します。

注意

バックアップコードは一度しか表示されず、ダイアログを閉じると再表示できません。今すぐパスワードマネージャーに保存するか、紙に控えてください。端末の紛失、OS の再インストール、認証アプリの乗り換え時には、バックアップコードがアカウントに戻る唯一の手段です。コードと認証アプリの両方を失った場合は、サポートへの連絡が必要になります。

パスワードレスのパスキーログインの有効化・無効化

このアカウントでパスキー（Passkey）ログインを有効化・無効化できます。有効にすると、端末の生体認証、画面ロック、セキュリティキーでログインでき、パスワードの入力が不要になります。

1. パスキーを有効にする: 「パスキーログイン」エリアで「パスキーを有効化」をクリックします。
2. セキュリティ確認を完了する: 案内に従って認証アプリが生成する 6 桁のコード、または 8 桁のバックアップコードを入力し、「検証」をクリックします。
3. パスキーを登録する: ブラウザーがシステムの認証画面を表示するので、指紋、顔認証、PIN などの方法でパスキーの登録を完了します。
4. 状態を確認する: 登録に成功すると「パスキー認証 · 有効」と表示され、最後に使用した時刻が記録されます。
5. パスキーを解除する: 機能を止めるには「パスキーを解除」をクリックし、本人確認を完了すると現在のアカウントのパスキーログインが解除されます。

ログインセッションの管理

現在のアカウントが各端末やブラウザーで保持しているログインセッションを確認・管理し、不審なログインを早期に発見して取り消すためのエリアです。

• セッション情報の確認: ログイン中の端末、OS、ブラウザー、IP アドレス、ログイン方法、最終アクティブ時刻、セッションの有効期限を確認します。
• 特定のセッションをログアウト: 該当セッションの右側で「ログアウト」または「取り消し」をクリックすると、その端末がアカウントからログアウトします。
• 他のセッションをログアウト: ページ右上の「他のセッションをログアウト」をクリックすると、現在の端末以外をまとめてログアウトできます。
• ログイン状態の管理: 見覚えのない端末や不審なログイン記録を見つけたら、直ちに該当セッションを取り消し、アカウントのパスワードを変更してください。