プライバシーポリシー

Thezo（以下「本サービス」）を運営する当社は、ユーザーの個人情報の保護を重要な責務と考えています。 本プライバシーポリシーでは、当社が収集する個人情報の種類、利用目的、第三者への提供、 およびユーザーの権利について説明します。

1. 収集する個人情報

当社は、本サービスの提供にあたり、以下の個人情報を収集します。

1.1 ユーザーが提供する情報

• メールアドレス（アカウント登録時）
• 氏名またはニックネーム（プロフィール設定時）
• パスワード（暗号化して保存）
• お問い合わせ内容（サポート連絡時）

1.2 サービス利用に伴い収集する情報

• ユーザーが作成したコンテンツ（メモ、タスク、テキスト等）
• AI機能の利用履歴（入力プロンプト、AI応答の概要）
• サービスの利用状況（アクセス日時、利用機能、操作ログ）

1.3 自動的に収集する情報

• IPアドレス
• ブラウザの種類とバージョン
• OSの種類
• アクセス元のURL（リファラー）
• デバイス情報

2. 個人情報の利用目的

当社は、収集した個人情報を以下の目的で利用します。

1. 本サービスの提供・運営・維持
2. ユーザー認証およびアカウント管理
3. AI機能の提供（ユーザーの入力テキストをAI APIに送信し、応答を返す処理）
4. カスタマーサポートへの対応
5. 本サービスの改善、新機能の開発
6. 利用状況の分析（匿名化・統計化した上で実施）
7. 重要なお知らせ（規約変更、メンテナンス等）の通知
8. 不正利用の検知・防止

3. 第三者への提供（AI APIを含む）

3.1 第三者提供を行う場合

当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

1. AI機能の提供: 上記のとおり、AI機能の利用時にAnthropic社のAPIへテキストデータを送信します。
2. ユーザーの同意がある場合: 事前にユーザーの同意を得た上で提供する場合。
3. 法令に基づく場合: 法令に基づく開示要請を受けた場合、または人の生命・身体・財産の保護のために必要な場合。
4. 業務委託先: サービス提供に必要な範囲で業務委託先に個人情報を預託する場合（適切な管理体制を確認のうえ実施）。

3.2 外国への個人データの移転

AI機能の提供にあたり、ユーザーのテキストデータは米国のAnthropic社に送信されます。 米国における個人情報保護の制度は日本と異なる場合があります。 当社は、Anthropic社のデータ保護方針を確認し、適切な管理が行われていることを確認しています。

4. データの保存と削除

4.1 保存期間

• アカウント情報: アカウントが有効な期間中、および退会後合理的な期間（法令上の保存義務がある場合はその期間）
• ユーザーコンテンツ（メモ、タスク等）: アカウントが有効な期間中
• 利用ログ: 収集日から最大1年間

4.2 データの削除

• ユーザーは、アカウント設定よりいつでも退会手続きを行うことができます。
• 退会時、ユーザーのコンテンツおよび個人情報は、合理的な期間内に削除されます。
• 法令上の保存義務がある情報については、義務期間の経過後に削除します。
• バックアップ上のデータは、通常のバックアップローテーションに従い順次削除されます。

5. Cookieおよび類似技術の利用

当社は、以下の目的でCookieおよび類似の技術を使用します。

ブラウザの設定により、Cookieの受け入れを拒否することができます。 ただし、必須Cookieを無効にした場合、本サービスの一部機能が利用できなくなる場合があります。

6. 安全管理措置

当社は、個人情報の漏洩、紛失、毀損を防止するため、以下の安全管理措置を講じています。

• 通信の暗号化（TLS）
• 保存データの暗号化
• アクセス制御と権限管理
• アクセスログの記録・監視
• 従業員に対する個人情報保護の教育

7. ユーザーの権利

ユーザーは、個人情報保護法に基づき、以下の権利を有します。

1. 開示請求: 当社が保有する自己の個人情報の開示を請求できます。
2. 訂正・追加・削除: 個人情報の内容が事実でない場合、訂正・追加・削除を請求できます。
3. 利用停止・消去: 個人情報が利用目的の範囲を超えて利用されている場合、または不正に取得された場合、利用停止や消去を請求できます。
4. 第三者提供の停止: 個人情報の第三者への提供を停止するよう請求できます（AI機能の提供に影響する場合があります）。

上記の請求は、下記のお問い合わせ窓口よりご連絡ください。 本人確認のうえ、合理的な期間内に対応いたします。

8. 未成年者の個人情報

本サービスは、16歳未満の方を対象としていません。当社は、16歳未満の方から意図的に個人情報を収集することはありません。 16歳未満の方が本サービスを利用していることが判明した場合、当社は当該アカウントに関連する個人情報を速やかに削除します。

16歳以上18歳未満の方は、保護者の同意を得たうえで本サービスをご利用ください。

9. データポータビリティ

ユーザーは、本サービスに保存されている自己のデータについて、機械可読な形式でのエクスポートを請求する権利を有します。 エクスポート機能はアカウント設定画面より利用できます。 エクスポート機能で対応できないデータについては、下記のお問い合わせ窓口よりご連絡ください。

10. プライバシーポリシーの変更

当社は、法令の改正やサービスの変更に伴い、本プライバシーポリシーを改定する場合があります。 重要な変更がある場合は、本サービス上での通知またはメールにより、ユーザーにお知らせします。 変更後のプライバシーポリシーは、本ページに掲載された時点から効力を生じます。

11. お問い合わせ窓口

個人情報の取扱いに関するお問い合わせ、ご意見、各種請求は、以下の窓口までご連絡ください。