AIデータ利用ポリシー
バージョン 2026.2 · 最終更新: 2026-07-18 · 発効日: 未確定（承認待ち）
ThutaTechの各サービスは現在プライベートベータです。一般向けのアカウント登録は停止しており、有料プランの販売も行っていません。課金・アカウントに関する記載は、今後の一般公開時に適用される内容です。
これはドラフトであり、法的レビュー前です。正式版ではなく、法的助言でもありません。
AIDU-01 — 本ポリシーの目的
本ポリシーは、ThutaTech製品がAIモデルプロバイダーへどのようなデータを送信するか、各製品がどのプロバイダーを使用するか、AI出力に適用される制限を説明するものです。プライバシーポリシーおよび利用規約を補足します。
AIDU-02 — 送信されるデータ
AI機能を利用する際、当社はリクエストの実行に必要なコンテンツ（プロンプト・指示、作業対象のデザイン要素・文書テキスト・コードファイル・ワークフローデータ等の関連コンテキスト、技術パラメータ）を送信します。パスワード、支払情報、無関係なアカウント記録をAIプロバイダーに送信することはありません。
AIDU-03 — 製品別プロバイダー
| 製品 | AIプロバイダー（コードで確認済み） | 備考 |
|---|---|---|
| アカウントセンター | なし | AI機能なし |
| Thuta App Builder | Google Gemini（既定）または OpenRouter／承認済みOpenAI互換エンドポイント。DeepSeekおよびZ.ai（中国拠点）はオーナー決定（2026年7月18日）によりコード上でブロック済み | AIDU-05参照 |
| Thuta Studio | OpenAI | 他にストック素材検索プロバイダー（お客様コンテンツのAI処理ではありません） |
| Thuta Flow | ワークフローAIノード設定に応じ、OpenAI互換エンドポイントおよびAnthropic | |
| Thuta Agent（プレリリース） | モデルルーター経由のOpenAI互換エンドポイント、Web検索クエリはTavily | |
| Thuta IDE — BYOK（既定） | お客様自身のプロバイダーアカウント（お客様が設定したAPIキーを使用。例：Anthropic。Ollama等のローカルモデルにも対応） | この経路にThutaTechのサーバーは介在しません |
| Thuta IDE — Managedモード（任意・ログイン済みPro） | ThutaTech AIゲートウェイ → OpenRouter（モデル：deepseek-v4-pro、qwen3-coder-flash、minimax-m3、gemini-flash）。すべてのリクエストでZero-Data-Retentionかつ非中国エンドポイントに固定してルーティング | AIDU-05参照。ゲートウェイはプロンプト・出力を保存しません |
AIDU-04 — プロバイダーによる保持・人的レビュー・学習
- 当社は、お客様の入力・出力をThutaTech自身のモデルの学習に使用しません。当社製品に顧客コンテンツの学習パイプラインは存在しません。
- 主要プロバイダーのAPI規約（OpenAI、Anthropic、Googleの有料APIティア）は、APIビジネスデータを既定でモデル学習に使用しないと定めています。当社はこれらのプロバイダー規約に依拠し、出典は社内リーガル登録簿で管理し、規約変更時に再確認します。
- 未確定事項： OpenRouter（複数のモデルホストにルーティングします）およびTavilyの保持・人的レビュー・学習の取扱いは、各社の標準規約で一律に保証されていません。各社規約が確認されるまで、「いかなるAIプロバイダーもデータを保持・レビューしない」とは約束しません。データを保持し得るプロバイダーがある場合、ローンチ前に本条で特定します。（プロバイダー文書の確認 — 公開ブロッカー。）
- プロバイダーは、各社規約に基づき不正利用防止のためリクエストを一時的に処理・記録することがあります。
AIDU-05 — AI処理の越境移転
AIプロバイダーは米国その他の国でデータを処理します。中華人民共和国を拠点とするプロバイダー（DeepSeek、Z.ai）は、2026年7月18日のオーナー決定により当社コード上でブロックされており、設定によって有効化することはできません。この決定が変更される場合は、当該プロバイダーへ顧客データが送信される前に、APPI第28条が求める越境移転情報を本ポリシーおよび外部委託先一覧で公表します。
AIDU-06 — お客様の責任
必要かつ適法な場合を除き、他人の個人情報、機密情報、要配慮情報（健康、金融、公的識別子等）をAI機能に入力しないでください。プロンプトの内容、およびAI機能に処理させるアップロード素材については、お客様が責任を負います。
AIDU-07 — 出力の限界
AI出力は、誤り・不完全・偏りを含むことがあり、他の利用者向けの出力と類似することがあります。出力は専門的・法的・医学的・金融的助言ではありません。利用前に確認してください。生成されたアプリケーションコードには、セキュリティ上の脆弱性やライセンス非互換のパターンが含まれる可能性があります。TERM-06.3のとおり、本番利用前にレビューとテストを行ってください。
AIDU-08 — 自動化された意思決定
ThutaTech製品は、お客様に法的に重要な影響を与える自動化された意思決定を行いません。クレジット計測および不正利用対策はルールベースのシステムを使用し、お客様に重大な影響を与えるアカウント措置には人による確認が介在します。
AIDU-09 — エージェントの動作と承認
Thuta Agent（プレリリース）は、ミッションの一環としてファイルアクセス、ブラウザ自動操作、ターミナルコマンド等のツールを実行します。そのアーキテクチャには承認メカニズムが含まれ、指定されたツール実行は承認リクエストを生成し、承認されるまで実行されず、実行は監査テーブルに記録されます。既定の承認ポリシーの詳細は、一般提供前に、実際に出荷される構成に基づいてThuta Agent製品別条項に記載します。
AIDU-10 — Thuta IDE：BYOKキーとManagedモード
BYOK（既定）： Thuta IDEは、お客様が設定したキーを用いて、お客様の端末から、お客様とプロバイダーとの契約に基づきAIプロバイダーを呼び出します。ThutaTechはこれらのプロンプト・応答を受領せず、中継せず、プロバイダーが保持するデータを削除することもできません。当該データはプロバイダーアカウントを通じて管理してください。
Managedモード（任意）： ログインしてManaged AIを選択した場合、お客様のプロンプトはThutaTechのAIゲートウェイを経由し、Zero-Data-Retentionかつ非中国エンドポイントに制限されたルーティングでOpenRouterへ送信されます。ゲートウェイはクレジットを計測し、課金用の利用イベントを記録しますが、プロンプトや出力の内容は保存しません。Managedモードのオートコンプリートはクレジット計測の対象外です（フェアユースのレート制限が適用されます）。
AIDU-11 — コンテンツモデレーションとプロバイダー変更
当社は、利用ルールに記載する不正利用を防止するため、プロバイダー側の安全システムおよび当社独自の管理策を使用することがあります。データの取扱いに影響する形でAIプロバイダーを追加・削除・変更する場合、変更がお客様のデータに適用される前に、本ポリシーおよび外部委託先一覧を更新します。