1. 責任の所在
英国で設立されたTessuvi Innovationsは、Tessuviの運営のために処理される個人情報について責任を負います。プライバシー、データに関する権利、または本ポリシーについては、legal@tessuvi.appまでご連絡ください。本ポリシーを通じて、公的なデータ保護責任者または代理人を指定していません。
法人のお客様が他者の個人情報を提供する場合、そのお客様は適切な法的根拠を確保し、必要な通知を行う責任を負います。別個のデータ処理契約が必要となる規制対象または機微な組織向け処理にTessuviを使用する前に、当社までお問い合わせください。
2. 利用する情報
アカウント情報には、氏名、メールアドレス、パスワードハッシュ、認証状況、同意記録、セッション識別子が含まれます。平文のパスワードではなく、パスワードハッシュを保存します。セキュリティおよびサービスの記録には、タイムスタンプ、レート制限カウンター、エラー、技術的なリクエスト情報、プロバイダーによる配信または処理の識別子が含まれます。
クリエイティブ情報には、プロジェクト、テキスト、プロンプト、選択したソースドキュメントと画像、アップロードしたメディアとフォント、ブランド設定、AIプランと出力、プロジェクト履歴、コラボレーションの招待と権限、公開物、ライブプレゼンテーションの状態が含まれます。CVやドキュメントには、あなたや他の人に関する情報が含まれる場合があります。提供する権利のある素材のみをアップロードしてください。
サポート情報には、チケットの件名、カテゴリー、メッセージ、ステータス、やり取りが含まれます。支払いサービスが利用可能な場合、請求情報には顧客識別子とサブスクリプション識別子、購入・更新記録、利用状況、クレジット残高が含まれます。支払いカードの詳細は、Tessuviのデータベースにカード情報そのものとして保存されず、Stripeのホスト型チェックアウトによって処理されます。
カメラ、マイク、画面の権限は任意で、ブラウザから管理できます。プレゼンテーションの録画は、対応している場合、ダウンロード用にブラウザ内で行われます。Tessuviに自動アップロードされることはありません。録音した音声の文字起こしを使用すると、テキストを返すために音声がTessuviを経由してOpenAIに送信されます。Tessuviがその録音をプロジェクトアセットとして保存することはありません。ブラウザまたはオペレーティングシステムの音声サービスを使用する場合、それぞれ独自の処理ルールが適用されることがあります。使用前に、機能とブラウザの権限を確認してください。
3. 情報を利用する理由
アカウント情報およびクリエイティブ情報は、お客様との契約を履行するために使用します。これには、アクセスの認証、プロジェクトの保存とレンダリング、ご依頼のAI処理、共同作業、公開、エクスポート、サポートの提供、プランまたは支払いの管理が含まれます。これらの機能の利用に必要な情報は、利用を希望する場合にご提供いただく必要があります。
サービスの安全確保、不正利用の防止、不具合の診断、合理的な利用制限の適用、信頼性の向上のため、皆様の権利と合理的な期待を考慮したうえで、正当な利益を根拠として情報を取り扱います。法律で求められる記録の保存や開示については、法的義務を根拠とします。任意の活動に同意が必要な場合は、別途同意を求め、撤回方法を説明します。
このアカウント確認プロセスを、マーケティングメールの購読登録に使用することはありません。確認、パスワードのリセット、請求、サポートへの返信などの運用上のメッセージは、サービスの提供または安全確保のために使用します。個人情報を販売することはありません。
4. AIによる処理
AI支援を依頼すると、Tessuviはプラン、編集可能なコンテンツ、画像を生成するため、関連するプロンプト、プロジェクトのコンテンツ、選択したソース資料、ブランドコンテキスト、会話履歴をOpenAIに送信します。画像編集では、選択した参照画像を送信します。ビジュアルレビューでは、レンダリングした構成プルーフと承認済みのブリーフを、設定されたAIレビュアーに送信します。
これらのプロバイダーは、各自に適用されるサービス規約およびデータ取り扱いポリシーに基づいて情報を処理します。不要な個人情報、秘密情報、機密資料の提供は避けてください。AIの結果には誤りが含まれる可能性があるため、使用前に確認してください。Tessuviは、あなたに関する法的判断その他同様に重要な判断を行うためにAIを使用しません。クリエイティブな提案は、あなた自身の判断に代わるものではありません。
5. 情報を受け取る者
サービス提供者には、それぞれの役割に必要な情報が提供されます。現在これには、ホスティングとインフラストラクチャのVercel、データベースサービスのNeon、依頼されたAI処理のOpenAI、トランザクションメール配信のResend、有効化されている場合の決済およびサブスクリプションサービスのStripeが含まれます。これらのサービスに適したアクセス制御と契約上の取り決めを採用しています。提供者は、承認されたサブプロセッサーを利用する場合があります。
選択した共同作業者と共有リンクを持つ人に、お客様が利用可能にしたコンテンツとアクセス権が付与されます。公開リンクは、当社の管理外で転送、コピー、インデックス登録される場合があります。確認済みの権限を持つサポート管理者はサポートチケットにアクセスできますが、サポートメッセージが公開されることはありません。
法的義務の遵守、権利と安全の保護、不正行為の調査、または事業再編の一環としてサービスを譲渡するために合理的に必要な場合、適用される保護措置および通知要件に従い、情報を開示することがあります。関係のない第三者に、非公開プロジェクトへの一般的なアクセスを提供することはありません。
6. 国際的な処理
当社のプロバイダーは、英国外（米国を含む）や、プロバイダーが事業を展開するその他の地域で情報を処理する場合があります。英国のデータ保護法により保護措置が求められる場合は、プロバイダーとの取り決めに応じて、適用される十分性認定、またはUK国際データ移転契約（UK International Data Transfer Agreement）や、承認済み標準契約条項のUK補遺（UK Addendum）などの適切な契約上の保護措置を利用します。
関連する移転手続きに関する情報、または適用される保護措置の写しについては、必要な黒塗りを行うことを前提に、legal@tessuvi.appまでお問い合わせください。すべてのプロジェクトデータが英国に留まるとは限りません。
7. 保持期間
アカウントおよびプロジェクトのデータは、アカウントとご希望の機能の提供に必要な期間保持します。保持期間は、削除依頼、共同作業の選択、係争中の問題、不正防止、法的義務によっても異なります。プロジェクトをメインワークスペースから移動した後も、プロジェクトのバージョン履歴やメディアがアカウントに関連付けられたままになることがあります。プロジェクトを非表示または非公開にすることは、完全に削除することとは異なります。
確認リンクの有効期限は24時間、リセットリンクの有効期限は30分です。トークンの記録がまだ削除されていない場合でも、有効期限が切れると使用できません。セッションの有効期限は通常7日間です。パスワードをリセットすると、既存のセッションは無効になります。サポートおよび取引の記録は、問い合わせへの対応、記録の維持、適用される要件の遵守に合理的に必要な期間、保持されます。
有効な削除リクエストを受け取った後、不要になった情報を削除または非識別化します。バックアップ内の情報の一部は、通常のローテーションが行われるまで、または法的に必要とされる場合に残ることがあります。プロバイダーの保存期間や、共同編集者または受信者が保持するコピーは異なる場合があります。お客様の状況に適用される保存基準についてはお問い合わせください。すべてのバックアップから直ちに消去されることを保証するものではありません。
8. セキュリティとCookie
パスワードのハッシュ化、セッションの制限、管理アクセスの確認、プロジェクトのアクセス制御、1回限りのアカウントトークン、保護されたサービス認証情報などの対策を講じています。いかなるシステムも、絶対的な安全性を保証することはできません。一意のパスワードを使用し、公開リンクを通じて機密データを共有しないでください。セキュリティ上の問題が疑われる場合は、legal@tessuvi.app までご報告ください。
Tessuviは、サインイン状態を維持するために必須のセッションCookieを使用し、ワークスペース機能に必要な場合はローカルブラウザストレージを使用します。これらは、リクエストされた機能を提供するために使用されます。現在、Tessuviの主要インターフェースでは広告Cookieを運用していません。埋め込まれた第三者のメディアやサービスは、読み込み時または操作時に独自のCookieを設定したり、技術情報を収集したりする場合があります。必須ではないトラッキングを追加する場合は、適切な通知と選択肢を提供します。
公開されているプロダクトページおよびテンプレートページへの訪問を集計するため、Vercel Web Analyticsを使用しています。分析Cookieは使用しません。計測には、ページパス、参照元サイト、デバイスやブラウザの種類、おおよその国が含まれる場合があります。ページURLを報告する前にクエリ文字列とフラグメントを削除し、非公開のワークスペース、アカウント、共有ルートを対象外とします。また、Global Privacy ControlおよびDo Not Trackのシグナルを尊重します。これらの統計は公開ウェブサイトの理解と改善に使用し、Tessuviアカウントと結び付けることはありません。
9. お客様の権利と選択肢
状況に応じて、ご自身の個人情報へのアクセス、訂正、消去、処理の制限、データポータビリティを請求したり、正当な利益に基づく処理に異議を申し立てたりできます。処理が同意に基づく場合は、同意を撤回できます。撤回前の処理の適法性には影響しません。これらの権利には、法的な条件および例外が適用されます。
ご請求は legal@tessuvi.app までメールでお送りください。本人確認のため、必要最小限の情報の提供をお願いする場合があります。適用される法定期限内、通常は1か月以内に、適法な延長がある場合はその理由を添えて回答します。通常、手数料をお支払いいただく必要はありません。アカウントの削除は現在、自動ボタンではなく申請により対応しています。
共有権限の変更、公開の無効化、AI機能を使用するかどうかの選択、ブラウザでのカメラやマイクの権限管理も行えます。エクスポートツールを使えばクリエイティブ作品のコピーを保持できますが、プロジェクトのエクスポートに、データアクセス請求の対象となるすべてのアカウント情報やサポート情報が含まれるとは限りません。
英国のInformation Commissioner’s Office（ico.org.uk）、または居住地を管轄する関連監督機関に苦情を申し立てる権利があります。まずは懸念に対応する機会をいただければ幸いですが、それは苦情を申し立てる権利を行使するための条件ではありません。
10. 子どもと慎重に扱うべき情報
Tessuviのアカウントは18歳以上の方を対象としています。お子さまにアカウントを提供することは意図していません。お子さまがアカウント情報を提供したと思われる場合は、legal@tessuvi.appまでご連絡ください。
不要な要配慮個人情報、金融認証情報、身分証明書、または第三者の機密記録をアップロードしないでください。顔写真、CV、文書によって誰かが特定される可能性があります。アップロードまたは共有する前に、適切な許可を得てください。Tessuviは生体認証のためのサービスではありません。
11. ポリシーの更新
サービスまたは法的要件の変更に応じて、このポリシーを更新することがあります。発効日は上記に表示されます。新たな通知または同意が必要となる、実質的に異なる目的で個人情報を使用する前など、適切な場合には重要な変更をお知らせします。不明な点がある場合は、legal@tessuvi.app までお問い合わせください。