プライバシーポリシー
バージョン 2026.3 · 最終更新: 2026-08-30 · 発効日: 未確定(承認待ち)
ThutaTechの各サービスは現在プライベートベータです。一般向けのアカウント登録は停止しており、有料プランの販売も行っていません。課金・アカウントに関する記載は、今後の一般公開時に適用される内容です。
これはドラフトであり、法的レビュー前です。正式版ではなく、法的助言でもありません。
PRIV-01 — 事業者および本ポリシーの適用範囲
本プライバシーポリシーは、日本に所在する ThutaTech(以下「ThutaTech」「当社」)が、ThutaTechエコシステム — thutatech.com(マーケティング・ドキュメント)、アカウントセンター(account.thutatech.com)、Thuta App Builder、Thuta Studio、Thuta Flow、Thuta Agent(プレリリース)、およびデスクトップアプリ Thuta IDE(総称して「本サービス」)— の利用に際して、個人情報をどのように取り扱うかを説明するものです。
当社は、個人情報の保護に関する法律(APPI)その他の適用法令に従って個人情報を取り扱います。製品ごとの詳細は製品別条項および外部委託先一覧をご覧ください。
Thuta IDEはローカルファーストのデスクトップアプリであり、プロジェクトファイル、エディタデータ、AIキーは、ご自身のAIプロバイダーアカウントへ直接送信するリクエストを除き、お使いのデバイスに保存されます。PRIV-06およびThuta IDE製品別条項をご覧ください。
PRIV-02 — 取得する情報
- アカウント情報(アカウントセンター、App Builder、Studio、Flow):氏名、メールアドレス、プロフィール画像、認証識別子。認証は認証プロバイダーClerkを通じて管理されます。Googleでログインする場合、Googleアカウントから氏名・メールアドレス・プロフィール画像を受領します。
- 請求情報(アカウントセンター):プラン、購入履歴、サブスクリプション識別子、支払状況。決済はPayPalが処理し、当社はカード番号や銀行口座情報の全体を受領・保存しません。
- クレジット・利用情報:クレジットウォレット、予約、台帳記録、課金精度のための利用イベント。
- お客様が提供するコンテンツ(「入力」):プロンプト、アップロードしたファイル・メディア、デザインプロジェクト、ブランドキット、ワークフロー設定、Thuta Studioのキャリア機能を利用する場合は履歴書等の文書。
- 生成コンテンツ(「出力」):本サービスが生成したコンテンツ、デザイン、文書、アプリケーションのソースコード。
- ワークフロー・連携データ(Thuta Flow):ワークフロー定義、実行ログ、Webhookペイロード、接続した外部サービス(Meta、Google等)のOAuthトークン。
- 技術・セキュリティ情報:IPアドレス、デバイス/ブラウザ情報、アクセス日時、セキュリティイベントログ。
- 分析データ:学習サイト learn.thutatech.com のみで、クッキーを使用しない集計型のウェブ分析(Vercel Web Analytics)を利用しています — 閲覧ページ、参照元、国/地域、端末種別、ブラウザ、OS。IPアドレスは保持されず、端末に識別子は保存されません。その他のThutaTechドメインでは分析・マーケティングスクリプトは実行されていません(PostHogは2026年7月18日に削除)。ドメイン別の詳細はクッキー・外部送信ポリシーをご覧ください。
- サポート情報:お問い合わせの際にお送りいただくメッセージ。
PRIV-03 — 利用目的
当社は個人情報を次の目的で利用します:本サービスおよびアカウントの提供・運営・維持、サブスクリプションとクレジットの処理および請求誤りの防止、本サービスの安全確保と不正利用・セキュリティインシデントの調査、サポート対応、サービス通知の送付、利用分析によるサービス改善、法令遵守。当社は個人情報を販売しません。また、お客様の入力・出力を当社自身のAIモデルの学習に使用しません。
PRIV-04 — AI処理
AI機能を利用する場合、関連する入力は、リクエストされた出力を生成するために第三者のAIモデルプロバイダーへ送信されます。各製品がどのプロバイダーを使用し、プロバイダーがデータをどう扱い得るかはAIデータ利用ポリシーに記載しています。当社は、リクエストされた処理に必要な範囲のみを送信し、サーバー側のAPI認証情報をブラウザに公開しません。
PRIV-05 — 第三者提供・委託先
当社は、本サービスの運営に必要なサービスプロバイダーに限り個人情報を共有します。認証(Clerk)、ホスティング(Vercel、Cloudflare)、ウェブ分析(Vercel:学習サイトのみ)、データベース、決済(PayPal)、コラボレーション・ジョブ基盤(Liveblocks、Inngest:Studioのみ)、エラー監視(Sentry:Studioのみ)、メール(Resend:Studioのみ)、AIモデルプロバイダーを含む製品別の完全な一覧は、外部委託先一覧で管理しています。法令に基づく場合、権利・安全の保護に必要な場合、または事業承継に伴う場合(お客様への通知を行います)にも開示することがあります。
PRIV-06 — Thuta IDEとローカルデータ
Thuta IDEは、プロジェクト、エディタのインデックス、復旧データをお客様のデバイスに保存します。お客様が設定したAI APIキーはOSのキーチェーンに保存され、お客様自身のAIプロバイダーアカウントへの直接呼び出しに使用されます。クラッシュ・診断テレメトリはデバイス内にのみ記録されます。パフォーマンス・操作イベントはオプトインしない限り無効であり、現在テレメトリのアップロードサービスは運用していません。アップデート確認は当社のリリースサーバー(releases.thutatech.com、Cloudflareでホスティング)に接続し、同サーバーはお客様のIPアドレスを受領します。
Thuta IDEは、お客様がログインした場合にのみアカウントセンターに接続されます(任意のManaged AIモード):ログイントークンはデバイスのキーチェーンに保存され、ManagedモードでのAIリクエストのプロンプトは当社のAIゲートウェイおよびAIデータ利用ポリシー記載のプロバイダーを通じて処理され、当社はクレジット課金に必要な利用イベント(操作、クレジット、トークン数、モデル)を記録します。ゲートウェイはプロンプトや出力を保存しません。ログインしない場合、アカウント情報やプロジェクトデータがThutaTechへ送信されることはありません(IDE製品別条項参照)。
PRIV-07 — 外国にある第三者への提供(越境移転)
当社のサービスプロバイダーは、米国を含む日本国外のサーバーでデータを処理します。APPIが求める場合、当社は、契約上の保護措置を含め、APPIと同等の水準で個人情報が保護されるよう措置を講じ、APPI第28条が求める移転先国の制度に関する情報を提供します。プロバイダーの所在地は外部委託先一覧に記載します。十分性認定等の枠組みがない国に所在するAIプロバイダーが製品で有効化されている場合は、AIデータ利用ポリシーで特定します。
PRIV-08 — 保存期間
データ区分ごとの保存期間はデータ保持・削除ポリシーに定めます。保存期間が未確定の区分については、架空の期間を記載せず、その旨を明示します。請求・監査記録は、アカウント削除後も法令・税務・会計上の義務のために必要な期間保存されます。
PRIV-09 — 削除およびお客様の権利
APPIその他の適用法令に基づき、お客様は保有個人データの開示、訂正、削除、利用停止等を請求できます。アカウントセンターのセキュリティ設定からアカウントを削除でき、これによりプロフィール、サブスクリプション、ウォレット、予約、クレジット台帳・利用履歴、APIトークン、OAuth接続、Studioキャリア分析記録(履歴書・ジョブマッチングデータ)が自動的に削除されます。セキュリティ監査ログは、データ保持・削除ポリシーに記載のとおり不正防止・法令上の目的のために保持され、決済取引記録はPayPal側の保持ルールに基づきPayPalに残ります。削除前にアカウントセンターのデータエクスポート機能からデータを出力できます。EU/UK GDPR等の追加の権利が適用される地域にお住まいの場合、適用される権利を尊重します。お問い合わせ:info@thutatech.com。
PRIV-10 — 安全管理措置
当社は、セキュリティポリシーに記載する措置(通信の暗号化、API認証情報のサーバー側保管、権限制限された管理者アクセス、監査ログ、レート制限等)により個人情報を保護します。完全に安全なシステムは存在せず、個人情報に影響する漏えい等が発生した場合は、APPIの定めに従い、影響を受ける利用者および個人情報保護委員会へ通知・報告します。
PRIV-11 — クッキー・外部送信
クッキー、ブラウザストレージ、お客様の端末から第三者へ送信される情報は、ドメインごとにクッキー・外部送信ポリシーに記載しています。
PRIV-12 — 未成年者
本サービスは、利用規約に定める最低年齢(現在18歳。暫定であり弁護士レビューにより確定します)未満の方を対象としておらず、当該年齢未満の児童の個人情報を故意に取得しません。
PRIV-13 — 変更
当社は本ポリシーを変更することがあります。重要な変更については本サービスを通じて事前に通知します。バージョンと発効日は本ページ上部およびリーガル&トラストセンターに表示されます。
PRIV-14 — お問い合わせ/個人情報取扱事業者
個人情報取扱事業者:ThutaTech 住所:プライベートベータ期間中は請求に応じて開示します。一般公開前に事業所住所を公表します プライバシー窓口:info@thutatech.com