Legal
プライバシーポリシー
最終更新日: 2026-09-03 / 版: draft-1
{{事業者名}}(以下「当社」)は、当社が提供するサービス「Tilt」(以下「本サービス」)における利用者の情報の取扱いについて、以下のとおりプライバシーポリシー(以下「本ポリシー」)を定めます。
1. 取得する情報
- アカウント情報:メールアドレス、Googleログインを利用した場合はGoogleアカウントの基本プロフィール情報(氏名・メールアドレス等)
- 決済情報:クレジットカード情報自体は決済代行会社であるStripe社が処理・保管し、当社のサーバーには保存しません。当社が保持するのはStripeが発行する契約状態(トライアル中/有効/解約済み等)や請求履歴の識別情報のみです。
- 利用状況・アクセス解析:ページの閲覧、ボタン等のクリックといった操作ログを、本サービス自前の収集エンドポイント(
/api/track)を通じて取得します。この際、ログイン有無に関わらず匿名セッションを識別するCookietilt_sid、およびログインセッションを維持するためのCookietilt_sessionを使用します。 - AI機能の入力内容:AIチャット・AIシナリオ生成機能をご利用の際に入力・選択された内容(質問文、選択した銘柄等)
2. 利用目的
- 本サービスの提供・維持・改善のため
- Proプランの課金・請求管理のため
- 不正利用(複数アカウントによるトライアル濫用、不正アクセス等)の防止のため
- お問い合わせへの対応のため
3. Cookie・類似技術
当社は、ログイン状態を維持するための認証Cookie(tilt_session)と、利用状況を把握するための解析Cookie(tilt_sid)を使用します。ブラウザの設定によりCookieを無効化した場合、認証Cookieについては本サービスにログインした状態を維持できず、実質的に本サービスをご利用いただけなくなります。
4. 第三者提供・業務委託先(データ処理者)
当社は、以下の委託先に必要な範囲で情報の処理を委託しています。これらの委託先のサーバーは国外に所在する場合があり、その場合、情報は国外で保存・処理されることがあります。
- Vercel Inc.:本サービスのホスティング
- Supabase, Inc.:データベース・認証基盤
- Stripe, Inc.:決済処理
- Google LLC:OAuthによるログイン認証
- {{AIプロバイダ}}:AIチャット・AIシナリオ生成機能の処理({{送信内容の学習利用有無}})
- cron-job.org:定期集計処理(アクセス解析の日次集計等)の起動トリガー
5. 保存期間
アクセス解析の生ログ(個別のページ閲覧・クリックイベント)は取得後おおむね90日で削除し、以降は日別・ページ別に集計した統計データのみを保持します。アカウント情報その他のデータの保存期間は{{保存期間の方針}}。
6. 安全管理措置
当社は、取得した情報について、データベースへのアクセス制御(Row Level Security等)その他の技術的・組織的安全管理措置を講じ、不正アクセス・漏えい・滅失・毀損の防止に努めます。
7. 利用者の権利
利用者は、当社が保有する自己の個人データについて、個人情報保護法に基づき、開示・訂正・利用停止・削除を請求することができます。ご希望の場合は下記お問い合わせ窓口までご連絡ください。アカウントの削除方法は{{アカウント削除の導線}}。
8. 未成年者の利用
未成年者が本サービスを利用する場合は、親権者等の同意を得たうえでご利用ください。
9. プライバシーポリシーの改定
当社は、必要に応じて本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上での掲示その他の方法により利用者に周知します。
10. お問い合わせ窓口
本ポリシーおよび個人情報の取扱いに関するお問い合わせ・開示等の請求は、下記の窓口までご連絡ください。
個人情報取扱責任者:{{氏名または役職}}
連絡先:{{support@ドメイン}}