Tooru
プライバシーポリシー
何を預かり、どこに委託し、どれだけ保存し、どうすれば取り出せる・消せるのかを書いています。
草案です。法務の確認を受けておらず、施行日も未定です。
預かっているもの
サービスの動作に必要なものだけを持っています。カード情報は一切持ちません — 決済は Stripe の画面で完結し、こちらに来るのは顧客の識別子と契約状態だけです。
- アカウント
- お名前・メールアドレス・確認済みかどうか・パスワードのハッシュ。パスワードそのものは保存しません。
- ログイン
- セッションごとの IP アドレスとブラウザの User-Agent、メール確認とパスワード再設定のワンタイム値。セッションは 7 日で失効します。
- 濫用の防止
- IP アドレスと呼び出されたパスを鍵にしたカウンタ。新規登録とメール送信の口が濫用されないようにするためのもので、1 時間で削除します。
- 組織
- 組織名・言語・タイムゾーン・請求通貨・Stripe の顧客レコードへの参照。
- 診断の結果
- 診断を依頼された URL・採点と指摘・各ページのダイジェスト（「AI に渡しているもの」参照）。変化を追えることがこのサービスの芯なので、アカウントがある間は保存します。
- 課金
- クレジットの付与と消費の台帳（追記のみ）、契約の状態。
- 記録
- 同意の記録（何にいつ同意したか・文書の版・IP アドレス・User-Agent）、アカウント内で行われた操作の記録、開示・削除のご請求。
AI に渡しているもの
AI 分析を生成するとき、診断したページのダイジェストを Anthropic に送ります。送るのは、タイトルと meta description、本文の先頭 1,500 字まで、見出し 12 件まで、ナビゲーションの項目 12 件まで、構造化データの型の一覧です。アカウント情報・他のお客様のデータ・ページの全 HTML は送りません。
ログインが必要なページを診断対象に指定された場合、そのページの内容もダイジェストに含まれます。このように処理されて構わないページだけをご指定ください。
委託先
データを送っている先はこれだけです。日本国外の事業者については、データが日本の外に出ます。
| 委託先 | 用途 | データの所在 |
|---|---|---|
| Supabase | データベース | 日本（東京） |
| Vercel | ホスティング・アプリの実行 | 処理は東京。ログは Vercel（米国）が保持 |
| Resend | 確認メール・パスワード再設定メールの送信 | 米国 |
| Anthropic | AI 分析・AI 読解 | 米国 |
| Stripe | 決済・サブスクリプション | 米国・アイルランド |
保存期間
セッションは 7 日で失効します。濫用防止のカウンタは 1 時間で削除します。アプリのログは 7 日です。診断の結果・レポート・課金の台帳は、アカウントがある間は保存します。
退会後にどれだけ保存するかは、まだ決めていません。一般公開までにここへ期間を書きます。実行できない期間は書きません。
取り出す・消す
設定の画面から、データの書き出しと削除をご請求いただけます。どちらも記録されるので、ご請求の状態を確認できます。
contact@untype.jp へご連絡いただいても構いません。EU・英国にお住まいの方は、GDPR が定める権利（アクセス・訂正・消去・制限・可搬性・異議）を行使できます。
Cookie
ログイン状態を保つための 1 つだけです。HttpOnly・SameSite=Lax で、本番では Secure が付きます。このホストに限定しているので、tooru.ai へは送られません。
解析・広告の cookie は使っていません。変わるときは、先にこのページを変えます。
この文書の変更
お客様が同意された版を記録しています。お客様に影響のある変更をするときは、施行前にお知らせします。