プライバシーポリシー
木村 顕良(以下「運営者」といいます)は、クリップ保存サービス「Tsudot(ツドット)」(アプリ・Webサイト・APIを含み、以下「本サービス」といいます)における利用者の情報の取り扱いを、以下のとおり定めます。
1. 基本方針
運営者は、本サービスの提供に必要な最小限の情報だけを取得します。氏名・住所・電話番号・生年月日は取得しません。Appleでサインインをご利用の場合も、氏名の提供は求めません。
2. 取得する情報と利用目的
| 情報 | 取得の場面 | 利用目的 |
|---|---|---|
| メールアドレス(Appleの「メールを非公開」による中継アドレスを含む) | 登録、Apple・Googleでのサインイン | アカウントの識別、ログイン、本人確認のための確認コードの送信、重要なお知らせ |
| パスワード | 登録、パスワードの設定・変更 | ログイン。復元できない形式(argon2id)に変換して保存し、運営者も元のパスワードを知ることはできません |
| Apple・Googleの利用者識別子と連携の状態 | Apple・Googleでのサインイン | ログイン、連携の解除・Apple IDの削除に関する通知の照合 |
| パスキーの公開鍵 | パスキーの登録 | ログイン。顔や指紋などの生体情報は端末の中だけで処理され、運営者は取得しません |
| クリップ(本文・出典・メモ)と、そこから作る解析結果(種類・タグ・関連・検索用の数値表現) | 利用者による保存 | 保存・整理・関連するクリップの提示など、本サービスの機能の提供 |
| 端末の機種区分(「iPhone」などの固定の値) | ログイン | ログイン中の端末の区別 |
| IPアドレス、User-Agent(ブラウザやアプリの種類を示す情報) | 通信 | 不正利用の防止(試行回数の制限・操作記録) |
| 利用規約・本ポリシーへの同意の記録(版・日時) | 登録、改定時の再同意 | 同意の記録 |
| 操作の記録(ログイン、パスワードやメールアドレスの変更、アカウント削除などの記録) | 各操作 | 不正利用の防止、問い合わせへの対応 |
パスワード・確認コード・ログイン用の鍵(トークン)は、操作の記録やログに残しません。確認コードとログイン用の鍵は、照合用の変換値だけを保存します。
3. 保存期間
| 情報 | 保存期間 |
|---|---|
| メールアドレス、パスワードの変換値、Apple・Googleの連携情報、パスキーの公開鍵、クリップと解析結果、規約への同意の記録 | アカウントの削除まで |
| ログイン中の端末の情報(機種区分を含む) | ログアウト・期限切れから90日 |
| 登録手続き中の情報、確認コードの照合用の値 | 有効期限の終了から1日 |
| 送信待ちのメール(宛先・本文の差し込み値) | 送信の完了または中止の時点で宛先と差し込み値を消去し、1日後に記録を削除 |
| IPアドレス | 操作の記録では30日で消去。試行回数の制限では、制限の期間(最長1時間)の終了後に削除 |
| User-Agent、操作の記録 | 180日 |
| Appleからの連携解除・削除の通知の記録(利用者識別子は復元できない形式に変換) | 30日 |
| AIの利用量の記録(モデル名・処理量。本文は含みません) | 作成から13か月。アカウントの削除後は、利用者と結びつかない形で同じ期限まで保存します(費用の管理のため) |
4. アカウントの削除
アプリの設定画面から、いつでもアカウントを削除できます。削除すると、メールアドレス、クリップ、解析結果、ログイン情報を直ちに消去します。上の表で期限を定めた記録は、利用者と結びつかない形で、その期限まで残る場合があります。Appleでサインインをご利用の場合は、削除の手続きの中でAppleとの連携の取り消しも行います。
5. 第三者への提供
運営者は、次の場合を除き、利用者の同意なく個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命・身体・財産の保護のために必要で、本人の同意を得ることが困難な場合
- その他、個人情報の保護に関する法律が認める場合
保存したクリップは、他の利用者に公開されません。
6. 外部サービスへの取り扱いの委託
運営者は、本サービスの提供に必要な範囲で、次の事業者に情報の取り扱いを委託します。
| 委託先 | 委託する内容 | 取り扱う主な場所 |
|---|---|---|
| Google LLC(Google Cloud) | サーバー・データベースの運用、Webサイトの配信 | 日本(東京リージョン) |
| Amazon Web Services, Inc.(Amazon SES) | 確認コード・お知らせのメール送信 | 日本(東京リージョン) |
| OpenAI, L.L.C.(OpenAI API) | クリップの本文の解析(種類・タグ・出典の推定)、関連の判定、検索用の数値表現の作成 | 米国 |
OpenAIには、クリップの本文だけを送り、メールアドレスや利用者IDなど、利用者を直接特定する情報は送りません。OpenAIの規約では、APIで受け取ったデータは、利用者が別途許可しない限りモデルの学習に使われず、不正利用の監視のために一定期間(原則として最長30日)保存された後に削除されます。
Appleでサインイン・Googleでサインインをご利用の場合、サインインの手続きはApple Inc.・Google LLCが各社の定めに従って行います。
メールが届かなかった宛先や迷惑メールとして報告された宛先は、配信の品質を保つため、Amazon SESの送信停止リストに記録されることがあります。
7. 外国にある事業者による取り扱い
上記のとおり、クリップの本文は、米国のOpenAI, L.L.C.が取り扱います。米国には、日本の個人情報保護委員会が日本と同等の水準にあると認めた包括的な個人情報保護の制度はありません。連邦法として分野ごとの法律があり、州法としてカリフォルニア州消費者プライバシー法などがあります。運営者は、同社の利用規約・データ処理の条件を確認したうえで利用し、送る情報を必要な範囲に限っています。また、Apple Inc.・Google LLC・Amazon Web Services, Inc.はいずれも米国の事業者です。
8. 安全管理のための措置
- 通信はすべて暗号化(TLS)します。
- パスワードは復元できない形式で保存し、確認コードとログイン用の鍵は照合用の変換値だけを保存します。
- 確認コードの照合やログインの試行回数を制限し、不正な総当たりを防ぎます。
- データベースと秘密情報へのアクセスは、運用に必要な担当者と仕組みに限ります。
- 重要な操作(パスワードやメールアドレスの変更、アカウント削除など)は記録し、不正の兆候を確認できるようにします。
9. アプリから外部へ送信される情報
本サービスのアプリは、次の送信先に情報を送ります。広告やアクセス解析のための仕組みは組み込んでいません。
| 送信先 | 送信する情報 | 目的 |
|---|---|---|
| 運営者のサーバー(Google Cloud上) | メールアドレス、パスワード、クリップ、端末の機種区分、ログイン用の鍵 | 本サービスの提供 |
| Apple Inc. | Appleでサインイン・パスキーの手続きに必要な情報(ご利用の場合) | サインイン |
| Google LLC | Googleでサインインの手続きに必要な情報(ご利用の場合) | サインイン |
このWebサイト(tsudot.jp)は、Cookieやアクセス解析の仕組みを使用していません。
10. 開示・訂正・利用停止などのご請求
ご自身の情報の開示・訂正・追加・削除・利用停止・消去・第三者への提供の停止、利用目的の通知をご希望の場合は、下記の窓口までメールでご連絡ください。ご本人であることを確認したうえで、法令に従い遅滞なく対応します。メールアドレスの変更とアカウントの削除は、アプリからも行えます。
11. 未成年の方のご利用
未成年の方は、保護者の同意を得たうえでご利用ください。
12. 本ポリシーの改定
本ポリシーを改定する場合は、版と制定日を更新し、このページに掲載します。重要な変更は、アプリでお知らせし、改めて同意をお願いします。
13. 運営者・お問い合わせ窓口
- 名称: 木村 顕良
- 代表者: 木村 顕良
- 所在地: ご請求があれば遅滞なくお知らせします
- お問い合わせ: contact@tsudot.jp