Tsukutta（以下「本サービス」）は、個人が運営するサービスです。本サービスにおけるユーザーの個人情報の取り扱いについて、個人情報の保護に関する法律（個人情報保護法）に基づき、以下のとおりプライバシーポリシーを定めます。
1. 収集する情報
本サービスでは、サービスの提供・改善のために以下の情報を収集します。
アカウント情報
- メールアドレス（アカウント登録・ログイン時）
- 表示名、プロフィール情報（ユーザーが任意で設定した情報）
- プロフィール画像（任意）
- Google認証を利用した場合、Googleアカウントの公開プロフィール情報
利用データ
- IPアドレス（アクセスログ、不正防止）
- 閲覧履歴、検索キーワード
- アプリのアップロード・ダウンロード履歴等の利用状況
- ブラウザ情報、デバイス情報、アクセス日時
- Cookie情報
有料プランの情報
- 有料プラン「Tsukutta Plus」を申し込んだ場合、決済代行業者（Stripe）の顧客ID・契約ID・契約の状態・期間の終わり。カード番号は Stripe が処理し、本サービスでは保存しません
2. 利用目的
収集した情報は、以下の目的で利用します。
- 本サービスの提供、運営、維持
- ユーザー認証およびアカウント管理
- アクセス分析およびサービス改善
- 不正利用の検知および防止
- セキュリティの向上
- ユーザーからのお問い合わせへの対応
- サービスに関する重要な通知
- 「Tsukuttaで作る」で、ユーザーの指示に応じてアプリを生成・修正するため。生成にかかった量（トークン数・時間・費用）を記録し、上限の管理と不正利用の防止に使うため
- 有料プランの申し込み・決済・解約の手続き、および請求に関する連絡のため
- 「Tsukuttaで作る」で作られたアプリの AI 機能で、アプリの利用者が入力した内容から返事を作るため。回数・トークン数・費用を記録し（入力と返事の本文は保存しません）、上限の管理と不正利用の防止に使うため
3. 第三者提供
運営者は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。
- ユーザー本人の同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難である場合
公式配信で生成AIサービスの事業者に送信する情報については、「5. 公式配信（AI VTuber）での情報の取り扱い」に記載しています。「Tsukuttaで作る」で入力された指示と作成中のアプリのファイルも、アプリを生成するため、同じ節の「外国にある第三者への提供」に記載した事業者（Anthropic, PBC（アメリカ合衆国）、Hangzhou DeepSeek Artificial Intelligence Co., Ltd.（中華人民共和国））に送信します。各国の制度と各事業者の措置も同じ節に記載しています。ビルダーには個人情報を入力しないでください。また、「Tsukuttaで作る」で作られたアプリの AI 機能に入力された内容は、返事を作るため Hangzhou DeepSeek Artificial Intelligence Co., Ltd.（中華人民共和国）に送信します。アプリの AI 機能には個人情報を入力しないでください。
4. 利用する外部サービス
本サービスでは、以下の外部サービスを利用しています。これらのサービスにおけるデータの取り扱いについては、各サービスのプライバシーポリシーをご参照ください。
- Supabase - ユーザー認証、データベース、ファイルストレージ
- Vercel - ホスティング、アクセス分析（Vercel Analytics）
- Sentry - エラー監視、パフォーマンス分析
- YouTube（Google）- 公式配信、配信のチャットのコメントの取得（YouTube API サービス）
- Anthropic - 公式配信でのコメントへの返事の生成、「Tsukuttaで作る」でのアプリの生成・出品情報の下書き・公開前の確認（生成AIサービス）
- DeepSeek - 公式配信でのコメントへの返事の生成、「Tsukuttaで作る」でのアプリの生成、「Tsukuttaで作る」で作られたアプリの中の AI 機能（生成AIサービス。中華人民共和国の事業者で、送信した内容がサービスの改善に利用される場合があります）
- Cloudflare - 本サービスで公開したサイトの配信（tsukutta.dev）
- Stripe - 有料プラン（Tsukutta Plus）の月額決済（カード番号は Stripe が処理し、本サービスでは保存しません）
5. 公式配信（AI VTuber）での情報の取り扱い
運営者は、YouTube で本サービスの公式 AI VTuber「つくったちゃん」の配信（以下「公式配信」）を行い、以下のとおり情報を取り扱います。公式配信の視聴者（本サービスのユーザーでない方を含みます）の情報にも、本プライバシーポリシーを適用します。
取り扱う情報
- 公式配信のチャットに投稿されたコメントの本文
- 投稿者の表示名、YouTube 上の投稿者の識別子（チャンネルID）
- コメントした日や回数、以前のコメントの一部（次の配信でのあいさつのため）
- 公式配信で紹介する本サービスのアプリの掲載情報と、作り手の表示名（本サービスで公開されている情報）
利用目的
- AI によるコメントへの返事の生成と、配信での読み上げ
- 公式配信の運営（不適切な投稿の除外など）
- 次の公式配信でのあいさつなどのための一時的な記憶
外国にある第三者への提供
- コメントへの返事を生成するため、コメントの本文、投稿者の表示名、あいさつのために記憶している情報を、生成AIサービスを提供する以下の外国の事業者に送信します。送信する情報は、返事の生成に必要な範囲にとどめます。
- 送信先 - Anthropic, PBC（アメリカ合衆国）
- 送信先 - Hangzhou DeepSeek Artificial Intelligence Co., Ltd.（中華人民共和国）
- 各国の個人情報の保護に関する制度は、個人情報保護委員会の「外国における個人情報の保護に関する制度等の調査」をご参照ください。
- 各事業者が講じる個人情報の保護のための措置は、各事業者の規約・プライバシーポリシーによります。Anthropic は、API で受け取った情報をモデルの学習に使用しないとしています。DeepSeek は、受け取った情報を中華人民共和国内のサーバーに保存し、サービスの改善に利用することがあるとしています。
保存期間
- YouTube API サービスから取得した情報は、YouTube の規約に従い、30日以内に削除または最新の情報に更新します。最後のコメントから30日がたった視聴者の記憶は削除します。
- 公式配信のアーカイブ（録画）や切り抜き動画には、配信中に読み上げた表示名やコメントが含まれることがあります。
AI による返事
- 返事は AI が自動で生成するため、誤りや不正確な内容を含むことがあります。
6. Cookieの使用
本サービスでは、以下の目的でCookieを使用しています。
- ユーザーのセッション管理（ログイン状態の維持）
- アクセス分析（利用状況の把握、サービス改善）
ブラウザの設定によりCookieを無効にすることが可能ですが、その場合、本サービスの一部の機能が正常に動作しない場合があります。
7. データの安全管理措置
運営者は、個人情報の漏洩、滅失、毀損を防止するため、以下の安全管理措置を講じています。
- 通信の暗号化（SSL/TLS）
- データベースへのアクセス制御（Row Level Security）
- パスワードのハッシュ化
- 定期的なセキュリティレビュー
8. 個人情報の開示・訂正・削除
ユーザーは、自身の個人情報について、以下の対応を求めることができます。
- 開示 - ご本人であることを確認の上、保有する個人情報を開示します
- 訂正 - マイページからプロフィール情報を直接編集できます
- 削除 - マイページのアカウント設定からアカウントを削除できます。アカウント削除により、関連する個人情報は削除されます
- 利用停止 - 個人情報の利用停止を請求する権利を有します
上記の操作が困難な場合は、お問い合わせページよりご連絡ください。
9. お問い合わせ先
個人情報の取り扱いに関するお問い合わせは、お問い合わせページよりご連絡ください。
10. プライバシーポリシーの改定
運営者は、必要に応じて本プライバシーポリシーを改定することがあります。改定した場合は、本サービス上に掲載することにより通知します。重要な変更がある場合は、サービス上で別途お知らせします。改定後のプライバシーポリシーは、掲載した時点から効力を生じるものとします。