プライバシーポリシー

最終更新日:2026年5月7日

裕大(以下「当方」)は、本サービス「Thoth AI」(以下「本サービス」)における 利用者の個人情報の取扱いについて、以下のとおりプライバシーポリシー (以下「本ポリシー」)を定めます。

第1条(基本方針)

  1. 当方は、利用者のプライバシーを最大限尊重します。
  2. 当方は、個人情報保護法その他関連法令を遵守します。
  3. 当方は、本サービスの提供に必要な最小限の情報のみを取得します。

第2条(取得する情報)

2.1 利用者から直接取得する情報

情報の種類取得目的
メールアドレスアカウント認証・問い合わせ対応
設定情報(一人称・呼び方等)サービスのカスタマイズ
決済情報プレミアム機能の課金(Stripeに委託)

2.2 本サービスの利用に伴い自動的に取得する情報

情報の種類保存期間
質問内容3時間後に自動削除
AI回答3時間後に自動削除(本文)/タイトルは有料版で保存
拒否ログ(質問本文はハッシュ化)永続保存(法令遵守の証跡として)
アクセスログ(IPアドレス等)30日間
エラーログ7日間

2.3 取得しない情報

  • 利用者の氏名、住所、電話番号、生年月日(問い合わせ時を除く)
  • 利用者の端末内のファイル
  • 利用者のブラウザ閲覧履歴
  • 利用者の位置情報

第3条(質問・回答内容の取扱い)

  1. 利用者が本サービスに入力した質問および本サービスが生成した回答は、原則として3時間後に自動的に完全削除されます。
  2. プレミアム版利用者については、利用者の同意により、回答の要約タイトルのみを保存し、過去の質問履歴を辿れるようにします。質問本文および回答本文は3時間後に削除されます。
  3. AI処理のためにGroq Inc.のAPIに送信されるデータは、Groq Inc.の処理完了後、当方のシステムには保存しません。
  4. 当方は、利用者の質問内容を、AIモデルの学習データとして使用しません。
  5. 当方は、利用者の質問内容を第三者に提供することはありません(法令に基づく開示要請を除く)。

第4条(個人情報の利用目的)

当方は、取得した個人情報を以下の目的で利用します:

  1. 本サービスの提供および運営
  2. 利用者からの問い合わせへの対応
  3. プレミアム機能の認証・課金
  4. 本サービスに関する重要なお知らせの送信
  5. 不正利用の防止
  6. 本サービスの改善(統計データのみ・個人を識別できない形)
  7. 法令遵守(弁護士法72条遵守の証跡保全等)

第5条(第三者提供)

  1. 当方は、利用者の同意なく個人情報を第三者に提供しません。ただし、法令に基づく場合等を除きます。
  2. 当方は、本サービスの提供に必要な範囲で、以下の事業者に個人情報を委託します:
    • Groq, Inc.(米国):AI処理のため(質問本文を送信)
    • Stripe, Inc.(米国):決済処理のため(決済情報のみ)
    • Supabase, Inc.(米国):データベース・認証のため
    • Cloudflare, Inc.(米国):ホスティング・CDNのため
  3. 上記委託先の個人情報の取扱いについては、各社のプライバシーポリシーをご確認ください。

第6条(海外への移転)

第5条に記載のとおり、当方は本サービスの提供に必要な範囲で、米国所在の事業者に 個人情報を移転します。利用者は、本サービスを利用することで、これに同意したもの とみなします。

第7条(セキュリティ対策)

  1. 当方は、個人情報の漏洩、滅失、毀損を防止するため、合理的な安全管理措置を講じます。
  2. 利用者の質問・回答は、3時間後に完全削除されることでデータ漏洩リスクを最小化します。
  3. パスワードはハッシュ化して保存します。
  4. 拒否ログの質問本文はハッシュ化して保存します(原文は保存しません)。
  5. 通信は全てHTTPSで暗号化されます。
  6. Supabaseの Row Level Security(RLS)により、利用者は自分のデータのみアクセス可能です。

第8条(利用者の権利)

利用者は、当方に対して以下の権利を行使できます:

  1. 当方が保有する利用者の個人情報の開示請求
  2. 個人情報の訂正、追加、削除の請求
  3. 個人情報の利用停止または消去の請求
  4. アカウント削除請求

これらの権利を行使する場合、本サービスの問い合わせフォームよりご連絡ください。

第9条(クッキーおよび類似技術)

  1. 本サービスは、ログイン状態の維持・利便性向上のためクッキーを使用します。
  2. クッキーの利用を拒否することは可能ですが、一部機能が利用できなくなる場合があります。
  3. アクセス解析のためGoogle Analytics等を使用する場合があります(個人を識別できない形)。

第10条(子どもの個人情報)

本サービスは、13歳未満の児童による利用を想定していません。13歳未満の方は、 本サービスを利用しないでください。

第11条(GDPR / CCPA等への対応)

  1. EU圏(EEA含む)から本サービスを利用する利用者は、GDPR(EU一般データ保護規則)に基づく権利を有します。
  2. カリフォルニア州から本サービスを利用する利用者は、CCPA(カリフォルニア州消費者プライバシー法)に基づく権利を有します。
  3. これらの権利の行使については、問い合わせフォームよりご連絡ください。

第12条(本ポリシーの変更)

  1. 当方は、必要に応じて本ポリシーを変更することができます。
  2. 変更後の本ポリシーは、本サービス内またはWebサイトに掲載した時点から効力を生じます。

第13条(お問い合わせ窓口)

個人情報の取扱いに関するお問い合わせは、本サービス内の問い合わせフォームより ご連絡ください。

事業者:裕大(Thoth AI 運営者)
連絡先:(問い合わせフォーム経由)

附則

本ポリシーは、2026年5月7日から施行します。