プライバシーポリシー
最終更新日: 2026年7月7日
【要記入: 事業者名】(以下「当社」)は、パーソナルリサーチ・ナレッジサービス「ツモル」(以下「本サービス」)における個人情報を含む利用者情報の取扱いについて、以下のとおりプライバシーポリシーを定めます。
1. 取得する情報
- アカウント情報: メールアドレス、パスワード(ハッシュ化して保存)、表示名、職種(任意)
- Googleログイン利用時: Googleアカウントのメールアドレス・表示名
- 利用情報: リサーチクエリ、生成された文書、文書への評価・操作履歴、関心タグ
- 決済情報: プラン・購入履歴。クレジットカード番号は当社では保持せず、決済代行サービス(Stripe, Inc.)が取り扱います
- 技術情報: アクセスログ、Cookie(認証セッションの維持に必要なもの)
2. 利用目的
- 本サービスの提供・維持・改善(リサーチの実行、文書の蓄積・検索、続報の判定、関心に基づく体験の調整)
- 料金の請求・決済、プランの管理
- 本人確認、不正利用の防止、セキュリティの確保
- お知らせ・サポート対応
3. 外部サービスへの提供(業務委託)
本サービスは以下の外部サービスを利用しており、目的の達成に必要な範囲で情報が送信されます。
| 提供先 | 送信される情報 | 目的 |
|---|---|---|
| Supabase Inc.(データベース・認証基盤) | アカウント情報・文書・利用情報の全般 | データの保管・認証 |
| Anthropic, PBC(AI API) | リサーチクエリ、収集したWeb情報 | 文書の生成。APIに送信されたデータはAnthropicのモデル学習に使用されません |
| Tavily(検索API) | リサーチクエリから生成された検索語 | Web情報の収集 |
| Stripe, Inc.(決済) | メールアドレス、決済情報 | 料金の決済・請求管理 |
| Vercel Inc. / Inngest Inc.(ホスティング・ジョブ実行基盤) | アクセスログ、ジョブの実行情報 | サービスの稼働 |
上記の提供先には国外(主に米国)の事業者が含まれます。当社は、個人情報保護法に基づき、外国にある第三者への提供に関する情報提供義務を本ポリシーの掲示により履行します。
4. 第三者提供
当社は、法令に基づく場合、人の生命・身体・財産の保護に必要な場合等を除き、本人の同意なく個人情報を第三者(前項の業務委託先を除く)に提供しません。個人情報の販売は行いません。
5. データの保持と削除
- アカウントが有効な間、文書・利用情報を保持します。解約(無料プランへの移行)後も文書は保持され、閲覧・エクスポートできます。
- 削除した文書はゴミ箱で30日間保持後、完全に削除されます。
- 退会時は、文書・出典・利用履歴を含むすべてのデータを完全に削除します(復元不可)。
6. 安全管理措置
通信の暗号化(TLS)、データベースの行レベルアクセス制御、パスワードのハッシュ化、決済情報の非保持(PCI DSS準拠の決済代行を利用)等、合理的な安全管理措置を講じます。
7. Cookie
本サービスは、ログイン状態の維持に必要な認証Cookieのみを使用します。広告目的のトラッキングCookieは使用していません。
8. 開示・訂正・削除等の請求
ユーザーは、当社に対し、個人情報保護法の定めに従い、保有個人データの開示・訂正・利用停止・削除を請求できます。文書データの取得は設定画面のエクスポート機能から、全データの削除は退会手続きから、ご自身でも実行できます。その他の請求は下記窓口までご連絡ください。
9. お問い合わせ窓口
【要記入: 事業者名】
【要記入: 住所】
【要記入: 問い合わせ用メールアドレス】
10. 改定
本ポリシーの内容は、法令の改正やサービス内容の変更に応じて改定されることがあります。重要な変更は本サービス上で周知します。
※ 本ポリシーは公開前ドラフトです。正式公開の前に、弁護士等の専門家によるレビューを受けてください。