Truightをご利用いただきありがとうございます。お客様のプライバシーは私たちにとって最も重要な事項です。本プライバシーポリシーは、当社ウェブアプリケーションおよびウェブサイトtruight.comをご利用いただく際に、お客様の情報をどのように収集・利用・開示・保護するかを説明するものです。内容をよくお読みください。Truightにアクセス・ご利用いただくことで、本プライバシーポリシーに同意したものとみなされます。
サービス提供地域について
Truightは現在、米国・日本・カナダ・オーストラリア・ニュージーランド、および欧州経済領域（EEA）・欧州連合（EU）・英国を除くその他の地域にお住まいの方にご利用いただけます。
EEA・EU・英国にお住まいの方は、現時点ではTruightをご利用いただけません。
VPNに関する注意：EEA・EU・英国に所在しながらVPN等の手段を用いてTruightにアクセスされた場合、それは自己責任によるものとします。当該地域に適用されるデータ保護法令への準拠を保証することはできません。
1. 収集する情報
1-1. お客様が直接ご提供いただく情報
- メールアドレス（アカウント作成・ログインに必須）
- Truightのセッション中に入力されるセッション内容（当社サーバーに安全に保存されます）
- お支払い情報 — 全て販売事業者（Merchant of Record）であるPolar Software, Inc.により処理され、クレジットカード情報を当社が収集・保存することはありません。当社が保存するのは、購入履歴（購入日時・プラン名・Polarの注文番号）のみです
- AIへ指示機能の入力内容：「AIへ指示」機能をご利用の際、外部AIツールで使用する構造化プロンプトを生成するため、セッションの気づきや目標に関する入力内容が保存されます
1-2. 自動的に収集される情報
- 利用状況データ：セッション数、セッション時間、機能の利用状況
- 端末・ブラウザ情報：ブラウザの種類、OS、言語設定
- ログデータ：IPアドレス、アクセス日時、閲覧ページ
- Cookie等の類似技術（第6項参照）
1-3. 収集しない情報
- 健康情報、財務記録、公的身分証明情報等の機微な個人情報は収集しません
- お支払いカード情報は収集しません（Polar Software, Inc.が全て取り扱います）
2. 情報の利用目的
収集した情報は、以下の目的で利用します：
- Truightサービスの提供・運営・維持のため
- アカウントの作成・管理のため
- 販売事業者（Polar Software, Inc.）を通じた決済処理のため
- お問い合わせへの対応・カスタマーサポート提供のため
- サービス関連のメール送信のため（アカウント確認、購入完了のお知らせ、セキュリティに関するお知らせ等）
- 利用傾向の分析およびサービス改善のため
- 不正利用・悪用・セキュリティ問題の検知・防止のため
- 法的義務の遵守のため
- AI応答の品質向上のため、チームがセッションデータから作成された仮名化済み分析レポートを定期的に確認する場合があります（分析にはClaude.ai等のAIツールを利用しますが、確認前に生のセッション内容は必ず仮名化されます）。これは上記のリアルタイムAI処理とは別のプロセスです。このプロセスをAIモデルの学習に利用することはなく、マーケティングや広告目的で共有されることもありません。
お客様のセッション内容をAIモデルの学習に利用することはありません。あなたの思考は、あなただけのものです。
3. 情報の共有について
お客様の個人データを販売することはありません。以下の限定的な場合にのみ情報を共有します：
3-1. 第三者提供先（サービス提供事業者）
- Supabase：データベース・認証サービス（データは安全に保存されます）
- Vercel：ウェブホスティング・コンテンツ配信
- Polar Software, Inc.（米国）：販売事業者（Merchant of Record）として、ご購入の決済処理・購入管理を行います。ご購入時、購入プランと言語設定に加え、ログイン中の場合はメールアドレスおよびユーザーID（購入とアカウントを結びつけるため）をPolarへ送信します。カード情報など決済画面でお客様が入力される情報は、Polarが直接受け取り、同社のプライバシーポリシーに従って取り扱われます。また、ご購入が完了すると、Polarから当社へ注文番号とメールアドレスが通知され、購入とアカウントの結びつけ（アカウントをお持ちでない場合は、アカウントの作成）に使用します。
- Resend, Inc.（米国）：メール配信サービス。アカウントのご案内や購入完了のお知らせをお送りするため、お客様のメールアドレスとメール本文をResendへ送信します。
- Anthropic, PBC（Claude API）：以下の目的のため、お客様のセッションメッセージおよびユーザーIDをAnthropicのClaude APIへ送信します：(1)セッション中のAI応答生成、(2)思考整理の視覚化の作成、(3)今日の景色・ストーリーの生成、(4)「AIへ指示」機能利用時の指示プロンプト生成、(5)会話間のセッション引き継ぎ。このデータはTruightの中核機能提供のみに利用され、TruightによるAIモデルの学習には使用されません。Anthropicのデータ取り扱いについては、anthropic.com/privacyのプライバシーポリシーをご確認ください。
- Claude.ai（Anthropicのコンシューマー向け製品）：上記のClaude API連携とは別に、プロンプト・品質改善のため、社内で仮名化済み分析レポート（仮名化済みセッションデータから作成）の分析に利用します。生のセッション記録がClaude.aiにアップロードされることはありません。
- Vercel Inc.（Vercel Analytics）：プライバシーに配慮した利用状況分析（第6項参照）
- Sentry（Functional Software, Inc.）：アプリケーションのエラー監視。技術的なエラー発生時、エラーに関するメタデータ（HTTPステータスコード、APIルート名、ブラウザのエラーログ）がSentryのEUデータセンター（ドイツ）に送信される場合があります。セッション内容やユーザー識別情報は含まれません。IPアドレスも保存されません。データ処理契約は2026年7月3日に締結済みです。
3-2. 法的要請
法律、裁判所命令、政府当局により求められた場合、またはTruight・利用者・第三者の権利、財産、安全を保護するために必要な場合、お客様の情報を開示することがあります。
3-3. 事業譲渡
合併、買収、資産譲渡等が生じた場合、お客様の情報が譲渡される可能性があります。お客様の情報が異なるプライバシーポリシーの適用対象となる前に、メールおよび／または当ウェブサイト上の目立つ通知によりお知らせします。
4. データセキュリティ
- 全てのデータはTLS 1.2以上を用いて通信時に暗号化されます
- 保存データはAES-256（Supabase提供）により暗号化されます
- 当社サーバーにお支払いカード情報を保存することはありません
- ユーザーデータへのアクセスは、権限を有する担当者のみに制限されています
インターネット上の通信方法や電子的な保存方法において、100%安全なものは存在しません。お客様の情報保護のため商業上合理的な手段を用いるよう努めていますが、その絶対的な安全性を保証することはできません。
5. データの保持期間
お客様の個人情報は、アカウントが有効である間、またはサービス提供に必要な期間、保持します。アカウントが24か月連続で非アクティブな状態が続いた場合、少なくとも30日前にメールでお知らせした上で、再ログインによるアカウント再開がない限り、セッション内容および関連データを削除します。
5-1. アカウントの削除
アプリ内から直接、Truightアカウントおよび関連するデータを削除できます（一部の記録は、5-2のとおり一定期間保持されます）：
- 設定 → アカウント → アカウント削除 に進む
- ダイアログで削除を確定する
削除実行後、以下のデータが完全に削除されます：
- アカウント情報（メールアドレス、プロフィール設定）
- 全てのセッション内容・会話履歴
- 思考整理可視化データ、今日の景色、保存済みの気づき
- AIへ指示機能のログ
- 利用履歴・設定情報（5-2に記載する購入・利用量の記録を除く）
代替手段として、件名を「Account Deletion Request」としてhello@truight.comへメールにて削除リクエストを送信することも可能です。7営業日以内に対応いたします。
5-2. 削除後のデータ保持について
アカウント削除後も、一部の情報が限定的な期間保持される場合があります：
- 法令遵守目的：最長30日間
- 品質分析・プロンプト改善のために保持される仮名化済みセッションデータ：収集から24か月間保持後、削除またはアカウントと紐づけ不可能な形に不可逆的に処理されます
- 暗号化バックアップ：最長90日間
- 監査ログ記録（アカウント削除・データエクスポート操作の記録）：法的説明責任のために必要な期間保持されます
- 購入・利用量の記録（購入日時・プラン名・Polarの注文番号、クレジット残高、AIの利用量）：チャージバック（カード会社を通じた支払いの取消し）や法令に基づく返金請求への対応のため、アカウント削除後180日間保持し、その後削除します
6. Cookieおよびトラッキング技術
以下の目的でCookieおよび類似のトラッキング技術を使用します：
6-1. 使用しているCookieの種類
- 機能的Cookie：ログインセッションの維持、表示設定のために必須
ブラウザの設定からCookieを無効にすることが可能ですが、機能的Cookieを無効にするとTruightの機能に影響が出る場合があります。
6-2. Vercel Analytics
当社は、訪問者によるサービスの利用状況を把握するため、Vercel Analytics（Vercel Inc.提供）を使用しています。多くの解析ツールとは異なり、Vercel AnalyticsはCookie・ブラウザフィンガープリンティング・永続的な識別子を使用せず、サイトをまたいで個々のユーザーを追跡することもありません。収集されるのは以下のような集計データです：
- ページビューおよび流入経路
- おおよその位置情報（国・地域レベル）
- 端末・ブラウザの種類
- ウェブパフォーマンス指標（ページ読み込み時間）
このデータからお客様個人を特定することはできず、広告ネットワークと共有されることもありません。Vercel AnalyticsはCookieを使用しないため、オプトアウトの仕組みは不要であり、提供もしておりません。
6-3. 日本国外へのデータ移転について
お客様のデータは、以下のサービスを通じて、米国を含む日本国外で処理・保存される場合があります：Supabase、Vercel（Vercel Analyticsを含む）、Anthropic（Claude API）、Polar Software, Inc.、Resend、Sentry（EUデータセンター、ドイツ）。これらのサービス提供事業者との契約を通じて、適切なデータ保護措置を講じています。
7. 子どものプライバシー
Truightは16歳未満の方のご利用を想定していません。16歳未満のお子様から故意に個人情報を収集することはありません。そのような情報を収集したことが判明した場合、直ちに削除いたします。16歳未満のお子様が当社に個人情報を提供したと思われる場合は、hello@truight.comまでご連絡ください。
8. お客様の権利
お住まいの地域によっては、ご自身の個人情報について以下の権利を有する場合があります：
- アクセス権：当社が保有するお客様の個人情報の写しを請求する権利（設定 → プライバシー → エクスポートから直接ダウンロードも可能）
- 訂正権：不正確または不完全な情報の訂正を請求する権利
- 削除権：お客様の個人情報の削除を請求する権利（設定 → アカウント → アカウント削除から直接削除も可能）
- データポータビリティ権：お客様のデータを可搬性のある形式で請求する権利（設定 → プライバシー → エクスポートから利用可能）
- 異議申立権：特定の情報処理に対して異議を申し立てる権利
これらの権利を行使される場合は、hello@truight.comまでご連絡ください。
権利行使のご請求には、受領後30日以内に対応いたします。追加の時間を要する場合は、その理由と対応完了までの見込み時期をお知らせします。
8-1. カリフォルニア州居住者の方へ
カリフォルニア州の居住者の方は、上記第8項に記載の通り、ご自身の個人情報について知る権利、削除する権利、訂正する権利を有します。当社は、クロスコンテキスト行動広告を目的として個人情報を販売または共有することはありません。カリフォルニア州のプライバシー権を行使される場合は、hello@truight.comまでご連絡ください。
9. 専門的支援の代替とはなりません
Truightは、お客様の思考の整理をお手伝いする自己内省ツールです。セラピー、カウンセリング、医療的助言、専門的なメンタルヘルス支援の代替となるものではありません。精神的な危機的状況にある場合は、専門の資格を有する専門家に助けを求めるか、お住まいの国の相談窓口・ホットラインにご連絡ください。
10. 本プライバシーポリシーの変更
本プライバシーポリシーは随時更新される場合があります。重要な変更がある場合は、本ポリシー冒頭の「最終更新日」を更新し、必要に応じてメールにて通知いたします。変更内容の掲載後もTruightのご利用を継続された場合、更新後のポリシーに同意したものとみなされます。
11. お問い合わせ
本プライバシーポリシーについてご質問がある場合は、以下までご連絡ください：
- メール：hello@truight.com
- ウェブサイト：truight.com
- 住所：〒107-0062 東京都港区南青山3-1-36 青山丸竹ビル6F