プライバシーポリシー

預かっているもの

サービスの動作に必要なものだけを持っています。カード情報は一切持ちません — 決済は Stripe の画面で完結し、こちらに来るのは顧客の識別子と契約状態だけです。

アカウント

お名前・メールアドレス・確認済みかどうか・パスワードのハッシュ。パスワードそのものは保存しません。

ログイン

セッションごとの IP アドレスとブラウザの User-Agent、メール確認とパスワード再設定のワンタイム値。セッションは 7 日で失効します。

濫用の防止

IP アドレスと呼び出されたパスを鍵にしたカウンタ。新規登録とメール送信の口が濫用されないようにするためのもので、1 時間で削除します。

組織

組織名・言語・タイムゾーン・請求通貨・Stripe の顧客レコードへの参照。

診断の結果

診断を依頼された URL・採点と指摘・各ページのダイジェスト（「AI に渡しているもの」参照）・サイトの業種の候補。変化を追えることがこのサービスの芯なので、アカウントがある間は保存します。

AI ライブテスト・AI 競合比較

入力された質問、自社の名前とドメイン、競合の名前・別名・ドメイン、各 AI の答え（1 件 20,000 字まで）と引用元、それらから作った提案。アカウントがある間は保存します。

課金

月の利用枠と追加の利用枠の付与と使用の台帳（追記のみ）、契約の状態。

記録

アカウント内で行われた操作の記録、開示・削除のご請求。

AI に渡しているもの

機能ごとに、送る先と内容が違います。どの機能でも、アカウントの情報（パスワード・メールアドレスなど）と他のお客様のデータは送りません。

ページの AI 分析: 診断したページのダイジェストと採点の結果を Anthropic に送ります。ダイジェストは、タイトルと meta description、本文の先頭 1,500 字まで、見出し 12 件まで、ナビゲーションの項目 12 件まで、構造化データの型の一覧です。ページの全 HTML は送りません。

サイト全体の AI 分析: サイトの URL とお客様が付けた名前、診断の集計に加え、主要なページ（8〜24 ページ）それぞれのタイトル・説明・見出し・本文の先頭 1,500 字までを Anthropic に送ります。

業種の候補の推定: 業種が未設定のサイトについて、トップページのタイトル・説明・見出し・ナビゲーションの項目・本文の先頭 1,500 字までを、お客様の操作を待たずに Anthropic に送り、業種の候補を推定します。

AI ライブテスト: お客様が入力した質問を、お客様が選んだ AI（OpenAI・Anthropic・Google・Perplexity）に送ります。Web 検索を使う設定にした場合は、各社の Web 検索が使われます。自社の名前・ドメイン・競合の名前は送りません。返ってきた答えと引用元は保存します。

AI 競合比較: 登録された質問を、AI ライブテストと同じ各社に送ります。結果のまとめと「自社サイトで補うとよい点」を作るときは、質問、自社の名前とドメイン、競合の名前、各 AI の答え、引用元のページの該当箇所、自社のページの抜粋を Anthropic に送ります。入力の候補を出すときは、トップページのタイトル・説明・見出し・ナビゲーションの項目と、競合の名前・ドメインを Anthropic に送ります。引用元のページは当社の設備で取得し、その本文は 31 日で消去します。

各社に送ったデータの各社での取扱い（保存の期間や利用の範囲など）は、各社が定める条件によります。

診断できるのは、ログインせずに見られる公開のページだけです。Cookie やパスワードなどの認証情報を使ってページを取得する機能はありません。

委託先

データを送っている先はこれだけです。日本国外の事業者については、データが日本の外に出ます。

保存期間

セッションは 7 日で失効します。濫用防止のカウンタは 1 時間で削除します。アプリのログは 7 日です。診断の結果・レポート・課金の台帳は、アカウントがある間は保存します。

ご自身のアカウントを削除すると、直ちにログインできなくなり、ログインの情報（お名前・メールアドレスなど）を消去します。サイト・診断の結果・レポートは組織のものなので、組織に残ります。オーナーが組織を削除すると、メンバーは直ちにその組織を使えなくなり、その 30 日後に組織のサイト・診断の結果・AI 分析と、削除したオーナーのプロフィールの情報を消去します。30 日以内であれば、受付のメールへの返信で取り消せます。法令で保存が必要な情報（請求の記録など）・取引の記録・アカウント内の操作の記録は、必要な期間保管します。また、診断の結果とサイトの登録情報（業種など）を統計的に処理した情報（利用者やサイトを識別できない形のもの）を、サービスの改善・研究・公表に使うことがあります。

取り出す・消す

設定の画面から、データの書き出しと削除をご請求いただけます。どちらも記録されるので、ご請求の状態を確認できます。

support@tooru.ai へご連絡いただいても構いません。EU・英国にお住まいの方は、GDPR が定める権利（アクセス・訂正・消去・制限・可搬性・異議）を行使できます。

Cookie

アプリ（app.tooru.ai）は、次の目的の cookie だけを使います。ログイン: ログイン状態を保つもの、2 段階認証・パスキー・Google や Microsoft でのログインの途中だけ使う一時的なもの、新しい端末からのログインをお知らせするための端末の印。設定の記憶: 表示言語・最後に開いた組織・選んだプロジェクト。登録の途中: ブラウザのタイムゾーンと、招待のリンクから登録したこと（どちらも 7 日で消えます）。ログインに関わるものは HttpOnly で、本番では Secure が付きます。すべて SameSite=Lax で、app.tooru.ai に限定しているので tooru.ai へは送られません。このサイト（tooru.ai）は、アクセスとページの使われ方、広告の効果の計測のために、Google タグ マネージャーから読み込むタグ（Google アナリティクス・Google 広告・Microsoft Clarity）の cookie を使います。EEA・英国・スイスからの訪問者には、バナーで同意いただいた場合だけ付けます。選択はページ下の「Cookie の設定」からいつでも変えられ、選択の結果は cookie ではなくブラウザの保存領域に置きます。Google アナリティクスは、Google のオプトアウト アドオン（tools.google.com/dlpage/gaoptout）やブラウザの設定で止めることもできます。

アプリ（app.tooru.ai）は、解析・広告の cookie を使っていません（アプリのアクセスの計測 Vercel Web Analytics は cookie を使わない方式です）。変わるときは、先にこのページを変えます。

この文書の変更

この文書を変更するときは、変更の内容と施行日を、施行の前に本サービス上またはメールでお知らせします。