Tessera CMSプライバシーポリシー
Tessera運営事務局（以下「当社」）は、本サービス「Tessera」の利用者（以下「ユーザー」）の情報を、以下の方針に基づき取り扱います。
1. 収集する情報
- アカウント情報: メールアドレス、氏名（任意入力）、パスワード（当社はハッシュ化した値のみ保存し、平文のパスワードは保存しません）
- ワークスペース情報: ワークスペース名、スラッグ、プラン、タイムゾーン
- コンテンツデータ: ユーザーが作成するコンテンツタイプ（スキーマ）定義、コンテンツ本体（自由入力のため、ユーザーの入力内容次第で個人情報を含む場合があります）
- アップロードメディアファイル: ユーザーが管理画面またはMCP経由でアップロードした画像・PDF・動画等のファイル本体、およびファイル名・種類・サイズ等のメタデータ
- 決済情報: 有料プランご契約時の決済情報は決済代行事業者Stripeが直接処理し、当社はクレジットカード番号等の情報を保持・経由しません。当社が保持するのはStripe側のサブスクリプション状態（プラン種別、契約ID等）に限られます
- APIキー・認証トークン: 当社はいずれもハッシュ化した値のみを保存し、平文の値は保存しません
- 利用量ログ: スキーマ生成AIチャットの利用量（トークン数・推定コスト）、APIの呼び出し回数等のレート制限・メータリング用ログ
- アクセス元IPアドレス: 不正利用の検知・防止（ログイン試行の総当たり、アカウントの大量作成、お問い合わせフォームの濫用、下書きプレビューリンクの探索等）のため、ログイン・新規登録・パスワードリセット要求・お問い合わせ送信・下書きプレビューへのアクセス時に、アクセス元のIPアドレスを一時的に記録します。この記録は回数制限の判定にのみ利用し、他の目的には利用しません。判定に用いる期間は最長でも24時間のため、取得から7日以内に自動的に削除します（実際には日次の自動処理により、通常は2〜3日以内に削除されます）
- 移行ツール利用時のデータ: アップロードされたCSVデータ全体。移行元データに個人情報が含まれる場合、そのまま保存されます
- アクセス解析情報: サービスの改善のため、ページの閲覧状況（アクセスされたページ・流入元・おおまかな地域・ブラウザの種類等）を計測します。この計測はCookieを用いず、個人を特定しない匿名の統計情報として行い（Vercel Web Analytics）、アカウント情報とは紐づけません
- フィードバックの内容: 管理画面のフィードバック機能からお送りいただいた本文、および任意で添付いただいた画像（スクリーンショット等）。あわせて、お問い合わせ対応・不具合の再現のために、送信時の画面URL・画面サイズ・ブラウザの種類（User-Agent）と、ご利用中のアカウント（メールアドレス・プラン）を記録します。添付画像に個人情報や機微な情報が写り込む場合がありますので、送信前にご確認ください
2. 利用目的
- 本サービスの提供・維持・改善のため
- ユーザー認証、アカウント管理のため
- 料金請求・決済処理のため
- スキーマ生成AIチャット機能の提供のため
- 不正利用の検知・防止、レート制限の運用のため
- お問い合わせへの対応のため
- 重要なお知らせ（サービス変更・料金プラン変更等）のご連絡のため
3. 第三者提供・委託先
当社は、本サービスの提供にあたり、以下の外部サービスを利用しています（2026-07-06時点で実装・確認済みのもの）。
| サービス | 用途 | 渡るデータの種類 |
|---|---|---|
| Stripe（米国） | 有料プランの決済処理 | ワークスペース名、ワークスペースID、サブスクリプション状態。カード情報・メールアドレスはユーザーがStripeの決済ページ上で直接入力し、当社を経由しません |
| Supabase | データベースホスティング（本サービスの全永続データ） | アカウント情報、ワークスペース情報、コンテンツタイプ・コンテンツ本体、APIキー・トークン（ハッシュ値）、利用量ログ、移行元データ全体 |
| Cloudflare R2（米国系グローバルCDN） | アップロードされたメディアファイル・フィードバック添付画像の保存・配信 | ユーザーがアップロードした画像・PDF・動画等のファイル本体、フィードバックに添付された画像 |
| Resend（米国） | パスワードリセット・メールアドレス確認・メンバー招待メールの送信 | 宛先メールアドレス、件名、本文（1回限り有効なトークン付きURLを含む） |
| Anthropic Claude API（米国） | スキーマ生成AIチャット機能の提供 | チャットに入力された自然言語メッセージ全文、直近の会話履歴、既存のスキーマ構造。この送信が発生するのはスキーマ生成AIチャット機能を利用した場合のみで、MCP経由のスキーマ変更操作ではAnthropic社へのデータ送信は発生しません |
| Vercel（米国） | 本サービスのホスティング、および匿名のアクセス統計の計測（Vercel Web Analytics） | アクセス日時・アクセスされたページURL・流入元・おおまかな地域・ブラウザの種類等。Cookieを用いず、個人を特定しない匿名の統計情報として扱います |
上記サービスの多くは日本国外（主に米国）の事業者であるため、ユーザーの情報が国外に移転される場合があります。
法令に基づく開示要請があった場合等を除き、当社は上記以外の第三者にユーザーの情報を提供しません。
4. Cookie等の利用
本サービスはログインセッションの維持等のため、Cookieを使用します。Cookieの利用を望まない場合、ブラウザの設定により無効化できますが、その場合本サービスの一部機能がご利用いただけなくなることがあります。
5. ユーザーの権利
ユーザーは、当社に対し、自己に関する情報の開示・訂正・削除を求めることができます。アカウント削除・データ削除をご希望の場合は、お問い合わせフォームまでご連絡ください。合理的な期間内に対応いたします（ただし法令上保存が必要な情報を除きます）。
6. お問い合わせ窓口
本ポリシーに関するお問い合わせ、開示・削除等のご請求は、お問い合わせフォームまでご連絡ください。
7. 本ポリシーの改定
本ポリシーの内容は、法令の変更やサービス内容の変更等に応じて改定されることがあります。重要な変更を行う場合は、本サービス上での告知等、適切な方法でユーザーに周知します。
制定日: 2026年7月6日（ドラフト）