プライバシーポリシー
最終更新日:2026年5月7日
裕大(以下「当方」)は、本サービス「Thoth AI」(以下「本サービス」)における 利用者の個人情報の取扱いについて、以下のとおりプライバシーポリシー (以下「本ポリシー」)を定めます。
第1条(基本方針)
- 当方は、利用者のプライバシーを最大限尊重します。
- 当方は、個人情報保護法その他関連法令を遵守します。
- 当方は、本サービスの提供に必要な最小限の情報のみを取得します。
第2条(取得する情報)
2.1 利用者から直接取得する情報
| 情報の種類 | 取得目的 |
|---|---|
| メールアドレス | アカウント認証・問い合わせ対応 |
| 設定情報(一人称・呼び方等) | サービスのカスタマイズ |
| 決済情報 | プレミアム機能の課金(Stripeに委託) |
2.2 本サービスの利用に伴い自動的に取得する情報
| 情報の種類 | 保存期間 |
|---|---|
| 質問内容 | 3時間後に自動削除 |
| AI回答 | 3時間後に自動削除(本文)/タイトルは有料版で保存 |
| 拒否ログ(質問本文はハッシュ化) | 永続保存(法令遵守の証跡として) |
| アクセスログ(IPアドレス等) | 30日間 |
| エラーログ | 7日間 |
2.3 取得しない情報
- 利用者の氏名、住所、電話番号、生年月日(問い合わせ時を除く)
- 利用者の端末内のファイル
- 利用者のブラウザ閲覧履歴
- 利用者の位置情報
第3条(質問・回答内容の取扱い)
- 利用者が本サービスに入力した質問および本サービスが生成した回答は、原則として3時間後に自動的に完全削除されます。
- プレミアム版利用者については、利用者の同意により、回答の要約タイトルのみを保存し、過去の質問履歴を辿れるようにします。質問本文および回答本文は3時間後に削除されます。
- AI処理のためにGroq Inc.のAPIに送信されるデータは、Groq Inc.の処理完了後、当方のシステムには保存しません。
- 当方は、利用者の質問内容を、AIモデルの学習データとして使用しません。
- 当方は、利用者の質問内容を第三者に提供することはありません(法令に基づく開示要請を除く)。
第4条(個人情報の利用目的)
当方は、取得した個人情報を以下の目的で利用します:
- 本サービスの提供および運営
- 利用者からの問い合わせへの対応
- プレミアム機能の認証・課金
- 本サービスに関する重要なお知らせの送信
- 不正利用の防止
- 本サービスの改善(統計データのみ・個人を識別できない形)
- 法令遵守(弁護士法72条遵守の証跡保全等)
第5条(第三者提供)
- 当方は、利用者の同意なく個人情報を第三者に提供しません。ただし、法令に基づく場合等を除きます。
- 当方は、本サービスの提供に必要な範囲で、以下の事業者に個人情報を委託します:
- Groq, Inc.(米国):AI処理のため(質問本文を送信)
- Stripe, Inc.(米国):決済処理のため(決済情報のみ)
- Supabase, Inc.(米国):データベース・認証のため
- Cloudflare, Inc.(米国):ホスティング・CDNのため
- 上記委託先の個人情報の取扱いについては、各社のプライバシーポリシーをご確認ください。
第6条(海外への移転)
第5条に記載のとおり、当方は本サービスの提供に必要な範囲で、米国所在の事業者に 個人情報を移転します。利用者は、本サービスを利用することで、これに同意したもの とみなします。
第7条(セキュリティ対策)
- 当方は、個人情報の漏洩、滅失、毀損を防止するため、合理的な安全管理措置を講じます。
- 利用者の質問・回答は、3時間後に完全削除されることでデータ漏洩リスクを最小化します。
- パスワードはハッシュ化して保存します。
- 拒否ログの質問本文はハッシュ化して保存します(原文は保存しません)。
- 通信は全てHTTPSで暗号化されます。
- Supabaseの Row Level Security(RLS)により、利用者は自分のデータのみアクセス可能です。
第8条(利用者の権利)
利用者は、当方に対して以下の権利を行使できます:
- 当方が保有する利用者の個人情報の開示請求
- 個人情報の訂正、追加、削除の請求
- 個人情報の利用停止または消去の請求
- アカウント削除請求
これらの権利を行使する場合、本サービスの問い合わせフォームよりご連絡ください。
第9条(クッキーおよび類似技術)
- 本サービスは、ログイン状態の維持・利便性向上のためクッキーを使用します。
- クッキーの利用を拒否することは可能ですが、一部機能が利用できなくなる場合があります。
- アクセス解析のためGoogle Analytics等を使用する場合があります(個人を識別できない形)。
第10条(子どもの個人情報)
本サービスは、13歳未満の児童による利用を想定していません。13歳未満の方は、 本サービスを利用しないでください。
第11条(GDPR / CCPA等への対応)
- EU圏(EEA含む)から本サービスを利用する利用者は、GDPR(EU一般データ保護規則)に基づく権利を有します。
- カリフォルニア州から本サービスを利用する利用者は、CCPA(カリフォルニア州消費者プライバシー法)に基づく権利を有します。
- これらの権利の行使については、問い合わせフォームよりご連絡ください。
第12条(本ポリシーの変更)
- 当方は、必要に応じて本ポリシーを変更することができます。
- 変更後の本ポリシーは、本サービス内またはWebサイトに掲載した時点から効力を生じます。
第13条(お問い合わせ窓口)
個人情報の取扱いに関するお問い合わせは、本サービス内の問い合わせフォームより ご連絡ください。
事業者:裕大(Thoth AI 運営者)
連絡先:(問い合わせフォーム経由)
附則
本ポリシーは、2026年5月7日から施行します。