リーガル
データ保持・削除ポリシー
バージョン 2026.3 · 最終更新: 2026-08-30 · 発効日: 未確定（承認待ち）
ThutaTechの各サービスは現在プライベートベータです。一般向けのアカウント登録は停止しており、有料プランの販売も行っていません。課金・アカウントに関する記載は、今後の一般公開時に適用される内容です。
これはドラフトであり、法的レビュー前です。正式版ではなく、法的助言でもありません。
RETN-01 — 基本方針
本ポリシーは、データ区分ごとに、保存期間と削除方法を定めるものです。システム上、保存期間が未確定の区分については、架空の期間を記載せず**「未確定」**と明記します。「未確定」の項目は、一般公開ローンチ前に解消すべきガバナンス上のギャップであり、ローンチブロッカーとして管理しています。
RETN-02 — 保持期間一覧
| 区分 | 保存期間 | 削除方法 | 状態 |
|---|---|---|---|
| アカウントプロフィール（アカウントセンター） | アカウント存続中 | アカウント削除時に自動削除（Clerk削除→クリーンアップWebhook） | 確認済み |
| サブスクリプション記録 | サブスクリプション行はアカウント削除で削除。請求・取引記録は税務・会計法令上必要な期間保存されることがあります | 自動＋法定保存 | 確認済み（法定期間は弁護士レビューで確定します） |
| クレジットウォレット・予約 | アカウント存続中 | アカウントとともに自動削除 | 確認済み |
| クレジット台帳・利用イベント | アカウント存続中 | アカウント削除時に自動削除（2026年7月18日実装） | コードで確認済み |
| APIトークン・OAuth接続 | アカウント存続中 | アカウント削除時に自動削除（2026年7月18日実装） | コードで確認済み |
| セキュリティ・管理者監査ログ（アカウントセンター） | 提案：18か月 (オーナー確認待ち) — 不正防止・法令上の目的のためアカウント削除後も保持 | 自動パージジョブを今後実装 | 提案中 |
| Studioキャリア文書・分析（履歴書、ジョブマッチング） | アカウント存続中 | アカウント削除時に自動削除（2026年7月18日実装） | コードで確認済み |
| App Builderのプロジェクト・プロンプト・生成コード | プロジェクト／アカウント存続中。残存コピーは提案として削除後30日以内にパージ (オーナー確認＋パージジョブ待ち) | 製品内のプロジェクト削除 | 提案中 |
| Studioのプロジェクト・アップロード・エクスポート | プロジェクト／アカウント存続中。ストレージオブジェクトは提案として削除後30日以内にパージ (オーナー確認＋パージジョブ待ち) | 製品内のプロジェクト削除 | 提案中 |
| Flowワークフロー | アカウント存続中 | 製品内で削除 | 構造確認済み |
| Flow実行ログ・Webhookペイロード | 提案：90日 (オーナー確認＋パージジョブ待ち) | 自動パージジョブを今後実装 | 提案中 |
| Flow監査ログ | 既定365日、その後Cloudflare R2へアーカイブ。アーカイブ後の削除は設定可能 | 自動ジョブ | コードで確認済み |
| Thuta Agentのセッション・メモリ・ツール実行記録（プレリリース） | 未確定 | 未確定 | プレリリース。GA前に確定 |
| Thuta IDEのローカルデータ | お客様の端末上 — お客様が管理 | ファイル／アプリデータの削除 | 確認済み（ローカルファースト） |
| IDEデバイスログイン要求 | 10分（承認ウィンドウ）。その後、日次スイープで自動削除 | 自動 | コードで確認済み |
| IDEログイントークン | 端末のキーチェーンにログアウトまで保存。サーバー側リフレッシュトークンは取り消しまたは60日まで | IDEでログアウト／アカウントセンター → APIトークンで取り消し。アカウントとともに削除 | コードで確認済み |
| ウェブ分析（learn.thutatech.com、Vercel Web Analytics） | 集計統計はVercelのプラン区分に応じて保持 — 提案：12か月 (プラン区分の確認待ち)。訪問者ハッシュは24時間後に破棄され、IPアドレスは保持されません | プロバイダー管理。個人に紐付かないデータのため、個別の削除経路はありません | プロバイダー既定 |
| サポートメッセージ | 提案：2年 (オーナー確認待ち) | サポート依頼 | 提案中 |
| バックアップ | マネージドプロバイダー（データベースホスト、ストレージプロバイダー）のバックアップ。スケジュールは未確認 | プロバイダーのローリング削除 | オーナー確認が必要 — 「35日」等の主張は行いません |
RETN-03 — アカウント削除で起こること
アカウントを削除すると、プロフィール、サブスクリプション、ウォレット、予約、クレジット台帳、利用イベント、APIトークン、OAuth接続、Studioのキャリア記録すべてが自動的に削除されます（2026年7月18日実装）。残るもの：セキュリティ監査ログ（不正防止・法令上の目的、上記の期間）、およびPayPal側の規則に基づきPayPalが保持する決済取引記録。その他については info@thutatech.com までご連絡いただければ、APPIに従って対応します。
RETN-04 — 法定保存
法令・税務・会計・不正防止・紛争解決の義務のために必要な場合、上記の期間を超えてデータを保持し、義務の終了後に削除または匿名化します。
RETN-05 — 変更
オーナーおよび弁護士により確定された保存期間は、一般公開ローンチ前に、バージョン変更とともに本ページで公表します。