Tavix（以下「当社」）は、一人ひとりに専用のプライベートなAIアシスタント、Tutiを提供します。このポリシーでは、当社が収集する情報、その理由、あなたの選択肢について説明します。
収集する情報
- アカウントデータ：名前、メールアドレス、パスワードのハッシュ（パスワードそのものは保存しません）、サインイン方法。
- デバイスデータ：サインインした各デバイスの名前とプラットフォーム、公開デバイスキー、最終使用日時。
- Tutiのデータ：あなたのプライベートなインスタンス内に保存される会話、メモリ、ファイル、スケジュール、設定。
- 接続トークンと保存した認証情報：保管庫に暗号化して保存します（下記参照）。
- 運用データ：サービスの運営、保護、請求に使うインスタンスの状態、エラーログ、利用回数。
利用目的
あなたが求めるサービスを提供するためです。インスタンスを動かし、依頼を実行し、デバイスを同期し、不正利用を防ぎ、問題を修正します。当社はあなたのデータを販売せず、会話をAIモデルの学習に使用しません。
AIモデルの提供元
あなたに回答するため、Tutiは会話の関連部分を、あなたのアカウントに設定されたAIモデルの提供元（たとえばAWS Bedrock経由のAnthropic、または接続した場合はあなた自身のClaude Code／Codexアカウント）に送信します。これらの提供元は各自の規約に基づいてデータを処理し、当社との契約により、そのデータを学習に使用しません。
保管庫とシークレット
あなたがTutiに渡したパスワード、APIキー、OAuthトークンは、暗号化された保管庫（ユーザーごとのデータキーによるAES-256-GCM）に保存されます。必要なときにあなた自身のインスタンス内でのみ復号され、すべての利用は監査され、AIモデルに表示されることはありません。支払いカードは決済代行会社のStripeに保存されます。当社が保持するのは、Stripeのカード参照情報と、カードブランド、下4桁、有効期限のみです。
支払い
カードとウォレットは、当社の決済代行会社であるStripeが保存し、請求します。カード情報はStripeの安全な入力欄（またはApple Pay / Google Pay）にのみ入力します。カード情報はStripeに直接送られ、当社のサーバー、あなたのインスタンス、AIモデル、当社のログや分析に届くことはありません。当社が保持するのは、保存した支払い方法を表示・利用するために必要な情報のみです：Stripeの参照ID、ブランド、下4桁、有効期限の月と年、ウォレットの種類、重複を見つけるためのカードのフィンガープリント。
Tutiが支払いできるのは、あなたがその支払い（加盟店、商品、金額、通貨、カード）をデバイス上でパスキー、Face ID、指紋により承認し、かつあなたが設定した1回あたりおよび月ごとの上限の範囲内である場合のみです。各支払いについて、当社はリクエスト、あなたの承認（どのデバイスまたはパスキーで承認したか。生体情報は含みません）、ステータス、金額、返金、領収書のリンク、監査記録を保持します。Stripeも、不正防止を含め、自社のプライバシーポリシーに基づいてこのデータを処理します。支払いと監査の記録は、アカウントを削除した場合でも、財務記録の保存に関する法律が求める期間（カナダでは一般に6年間）保持されます。その他のデータは、以下の保存に関するルールに従います。
支払いがStripeのテストモードで動作している間は、実際のお金は動きません。
プランと請求
有料プランを開始すると、Stripeが請求期間ごとにあなたが選んだカードに請求します。カード情報は上記のとおりStripeが保持します。当社は、あなたのプランと請求書を表示し、プランに含まれる内容を適用するために、プラン、サブスクリプションのステータスと日付（トライアル、更新、キャンセル）、顧客・サブスクリプション・請求書に関するStripeの参照ID、請求金額を保持します。請求書とその記録は、財務記録の保存に関する法律が求める期間保持されます。
無料トライアルを1人1回に限るため、当社はあなたのアカウントがトライアルを利用したことと、使用したカードのStripeによるフィンガープリント（カード番号を明かさずにカードを識別する参照情報）を記録します。この記録は、無料トライアルの繰り返し利用を防ぐ目的に限り、アカウントを削除した場合でも保持します。
利用状況。サービスを運営し、料金を設定し、保護するために、当社はあなたのTutiがAIモデルをどれだけ使ったかを記録します。各リクエストについて、入力と出力のトークン数（キャッシュされたトークンを含む）、処理したモデル、当社にかかった費用、日時を記録し、会話の内容は一切記録しません。あなた自身の利用状況（トークンとリクエスト）はPlan & billingで確認できます。
保存と削除
データはアカウントが有効な間保存されます。インスタンスのバックアップは最長30日間保存されます。保存した認証情報や接続は、アプリでいつでも削除できます。アカウントを削除するには、アカウントのメールアドレスから当社にご連絡ください。30日以内にインスタンス、保管庫、バックアップを消去します。
セキュリティ
インスタンスは互いに分離され、外部からの接続を受け付けず、当社の認証済みエッジを通じてのみアクセスされます。デバイスはいつでも取り消せます。
あなたの権利
お住まいの地域によっては（たとえばGDPRやPIPEDAに基づき）、データへのアクセス、訂正、エクスポート、削除を求める権利や、一部の処理に異議を申し立てる権利がある場合があります。権利を行使するには当社にご連絡ください。
お子さま
Tavixは16歳未満の方を対象としていません。
変更
更新はこのページに掲載し、重要な変更が有効になる前にアプリでお知らせします。
お問い合わせ
ご質問は、当社からのメッセージを受け取っているメールアドレス経由でTavixチームにお問い合わせください。