最終更新日: 2026年8月30日
Note: In case of any discrepancy between the English and translated versions, the English version shall prevail.
Tatsulok は、機密性の高い仕事に取り組むプロフェッショナルチーム向けに作られています。各チャットリクエストは、応答が返った後にコンテンツを破棄することを規約で確約したエンドポイントでのみ処理されます。学習にも使用されず、プロバイダーによる人的閲覧もありません。この経路の外側で処理される 4 つの経路については以下に記載しています。ワークスペース自体、スレッド、ファイル、メモリ、は、すべてのサーフェスをまたいであなたとともに残ります。以下のセクションで、何が送信され、何が保持され、何が決して送信されないのかを正確に説明します。
あなたから提供されるアカウント情報: 氏名、メール、サインインプロバイダーの OAuth 識別子。あなたが保持を選んだワークスペース内容: ファイル、スレッド、メモリ、設定、引用、すべてのサーフェスで同じ Tatsu を提供するために必要です。運用データ: リクエスト ID、レイテンシ、エラーコード、プロンプトやワークスペース内容は含みません。匿名のプロダクト分析: あなたが許可した場合のみ。当社はあなたのデータを販売しません。
サービスを運用する処理者にのみデータを共有します: モデルルーティングのための OpenRouter（ゼロデータ保持（ZDR）構成のもと運用、OpenRouter は各リクエストを上流の推論プロバイダー（現在はモデルに応じて Microsoft Azure、Google Vertex AI、Amazon Bedrock、xAI のゼロ保持エンドポイント、Groq、Cerebras、DeepInfra、Novita、Fireworks AI、Together AI、AtlasCloud、Inceptron、Relace、SiliconFlow、または Nebius）にディスパッチし、当社の組織レベルのポリシーにより、コンテンツを保持せず学習にも使用しないエンドポイントのみにディスパッチが制限されています。1 リクエスト処理後に破棄され、トークン数やレイテンシなどの運用メタデータは課金・不正防止のために OpenRouter 側で保持される場合がありますが、プロンプトや応答は保持されません）、ファイル保管・エンベディング・リクエスト処理・ボット対策のための Cloudflare（R2 は AES-256 で保管時暗号化、Vectorize は Cloudflare 管理の暗号化、Workers の呼び出しメタデータは運用ログとして最長 7 日間保持）、アプリケーション状態のための Convex（AES-256 で保管時暗号化）、認証のための WorkOS（WorkOS のドキュメントに従う業界標準の暗号化）、招待やセキュリティ通知などのトランザクショナルメールのための Resend、音声入力の文字起こしのための OpenAI（下記の OpenRouter 経由のルーティングの外側で行われる直接呼び出しで、録音したクリップのみを受け取ります）、ウェブ検索のための Serper（検索クエリのテキストのみを受け取り、ファイルやスレッド履歴を受け取ることはありません）、文書のテキスト抽出サービスを実行する Modal（1 回の抽出リクエストのためにファイルの内容を受け取り、PDF レンダリングなどの派生成果物は当社の Cloudflare R2 に書き込まれます）、匿名分析のための PostHog（あなたが許可した場合のみ、ワークスペース内容は決して含まれず、セッション録画時には画面上のコンテンツがマスクされます）。データを販売・貸与することはなく、法的に必要な場合に限り法執行機関と共有します。
チャット・エンベディング・音声読み上げの各リクエストは、公表されたデータポリシーで以下を確約するプロバイダーエンドポイントを経由します: 処理後にプロンプト・添付・応答を保持しないこと、入力をモデルの学習・微調整・改善に使用しないこと、プロバイダーによるあなたのコンテンツの人的閲覧を許さないこと、プロンプトや応答を公開データセットに公開しないこと。当社の側の対応は信頼に頼らずルーティング層で強制していますが、保持の挙動自体はプロバイダーのインフラ上で行われます。したがって当社が保証できるのは、プログラム外のエンドポイントにリクエストを送信しないことです。組織レベルで非準拠のエンドポイントをすべて無効化しています、学習する可能性のある有料エンドポイント、学習する可能性のある無料エンドポイント、プロンプトを公開する可能性のある無料エンドポイント、ユーザー入力に基づくプロバイダー側のプロダクト改善プログラムを含みます。現在のプロバイダーパスは OpenRouter で、すべてのリクエストにゼロデータ保持（ZDR）ポリシーを強制しています: 組織レベルの設定でデータ収集を拒否し、配信先を OpenRouter の ZDR 認定エンドポイントに制限したうえで、モデルは審査済みのプロバイダールート（現在はモデルに応じて Microsoft Azure、Google Vertex AI、Amazon Bedrock、xAI のゼロ保持エンドポイント、Groq、Cerebras、DeepInfra、Novita、Fireworks AI、Together AI、AtlasCloud、Inceptron、Relace、SiliconFlow、または Nebius）に固定されています。変更時には更新します。検索用のテキストエンベディングも同じ方法・同じゼロデータ保持の制限のもとで生成されます（現在は Nebius または DeepInfra が提供）。音声の読み上げも同じ方法・同じゼロデータ保持の制限のもとで生成されます（現在は Google Vertex AI が提供）。検索の再ランキングは Cloudflare Workers AI 上で実行されるため、パッセージのテキストは上記に記載の処理者の範囲内にとどまります。オープンウェイトモデル（例えば DeepSeek 系や Kimi 系のモデル）を提供する場合、モデルの重みはこれらの ZDR ホストのインフラ上で実行されます: モデルの開発元があなたのデータを受け取ることは決してなく、ユーザーコンテンツでの学習を規約で認めているモデル開発元自身の API との連携は一切ありません。特に、いかなるデータも DeepSeek に送信されることはありません。本セクションが説明するのは OpenRouter 経由でルーティングされるリクエストです。コンテンツを扱う 4 つの経路はこのルーティングの外側にあり、処理者のセクションに記載しています: 音声入力は OpenAI への直接呼び出しで文字起こしされ、ウェブ検索は検索クエリのテキストを Serper に送信し、文書のテキスト抽出は Modal 上で実行され、検索の再ランキングは Cloudflare Workers AI（上記に記載の処理者であり、OpenRouter の ZDR エンドポイントではありません）上で実行されます。
Google アカウントを連携すると、Tatsulok は有効化した機能に必要なアクセスのみを製品ごとに要求します。Gmail: 読み取りアクセス（gmail.readonly）は、あなたが依頼したときに Tatsu がメールを参照・検索できるようにするため、下書き・送信アクセス（gmail.compose、gmail.send）は、Tatsu が下書きを作成し、あなたの明示的な指示があった場合に限りあなたに代わってメールを送信できるようにするため、そして別途あなたが許可した場合に限り、メールボックス操作（gmail.modify）により、あなたの指示でアーカイブ、スター付け、既読化、ラベル変更を行うためです。Google Drive: 読み取りアクセス（drive.readonly）により Tatsu が既存ファイルについての質問への回答・要約・引用を行い、ファイル単位アクセス（drive.file）により Tatsu があなたと共に作成したファイルのみを作成・更新します。Google カレンダー: 読み取りアクセス（calendar.readonly）で予定に関する質問に答え、イベントアクセス（calendar.events）であなたが依頼したイベントを作成・更新します。Google フォーム: forms.body であなたが依頼したフォームを作成・更新し、forms.responses.readonly でそのフォームへの回答を読み取ります。連携アカウントを識別するために、基本的な Google プロフィール（氏名とメール）も読み取ります。Tatsulok が Google API から受け取った情報の使用および他のアプリへの転送は、限定使用（Limited Use）の要件を含む Google API サービスのユーザーデータに関するポリシー（Google API Services User Data Policy, including the Limited Use requirements）に準拠します。平たく言えば: Google ユーザーデータは、ここに記載された利用者向け機能を提供・改善するためにのみ使用し、広告には決して使用せず、あなたが要求した機能の提供に必要な場合、適用法の遵守に必要な場合、または通知を伴う合併・買収の一部である場合を除き、第三者に販売・転送することはありません。当社は、Google Workspace API を通じて取得したデータを、パーソナライズされていない AI モデルおよび/または ML モデルの開発・改善・学習のために保持または使用しないことを明示的に確約します。Google ユーザーデータが AI/ML モデル（当社のものであれ第三者のものであれ）の学習・微調整・改善に使用されることは決してありません。あなたのリクエストに応えるためにモデルが Google 由来のコンテンツを処理する場合、その処理は「AI リクエストのルーティング」の節に記載されたゼロデータ保持の条件のもと、当該 1 リクエストの間に限って行われ、その後破棄されます。あなたの明示的な同意がある場合、セキュリティ上もしくは法令遵守のために必要な場合、または、適用法令に従い内部運用のためにのみ使用される、集計・匿名化されたデータを除き、Google データを人が閲覧することはありません。Google 連携は設定からいつでも解除でき、解除すると当社のアクセスは取り消され、保存されたトークンは削除されます。
すべての接続で通信時は TLS。保管時は AES-256（Cloudflare R2 のファイルおよび Convex のアプリケーションデータ）。暗号化アルゴリズムを公表していない処理者（Cloudflare Vectorize、WorkOS、OpenRouter、PostHog）は、各社が管理する保管時暗号化を使用します。認証は WorkOS を使用し、エンタープライズ向けに OAuth と SAML をサポートします。本番データへのエンジニアアクセスは最小権限・監査ログ付きで、運用業務に限定されます、インシデント対応、および、あなたが提出したフィードバックに対し、あなたが添付すると選択した文脈のみを用いた調査です。データレジデンシー: 現時点でアプリケーションデータベース（Convex）と認証（WorkOS）は米国リージョンのみです。日本・EU など他の地域のお客様には、ローカルリージョン外でデータが処理されることをご了承ください。Cloudflare および OpenRouter は最寄りのエッジ拠点を経由します。国際データ移転: 個人データが EEA・英国・スイスの外へ移転される場合（米国の処理者、またはフィリピンの当社運営会社への移転を含む）、その移転は欧州委員会の標準契約条項（SCC、該当する場合は英国の国際データ移転補遺を含む）や、認証を受けた米国の処理者については EU-US データプライバシーフレームワークなど、適切な保護措置により保護されます。事業者のお客様は https://www.tatsulok.com/legal/dpa のデータ処理補遺をご利用いただけます。完全に安全なシステムは存在しませんが、私たちはあなたのデータをできる限り近くで守ります。
サインインセッションと設定（言語、テーマ、サイドバー状態など）の保持のために最小限の必須 Cookie を使用します。広告経由でアクセスされた場合は、どのキャンペーン経由かを把握するため、ファーストパーティの計測用 Cookie を 1 つ、最大 30 日間保存します。この Cookie にはランダムなトークンのみが含まれ、個人情報は含まれません。匿名のプロダクトアナリティクスは PostHog（現在は US Cloud、フランクフルトの PostHog EU Cloud へ移行中）で動作します。Cookie バナーで選択される前の段階でも、匿名のページビューと少数のプロダクトイベントを記録しますが、アナリティクス用の識別子は端末に保存されません。識別子はメモリ上のみで保持され、ページ読み込みごとにリセットされるため、訪問をまたいで個人を識別することはできません。アナリティクスを許可された後は、再訪問を計測できるよう端末に保存されます。拒否された場合は何も記録しません。ワークスペースの内容が含まれることは決してありません。PostHog のセッション録画を有効化する場合、すべての入力フィールドと画面上のテキストはクライアント側でマスクされたうえで送信されます（https://posthog.com/docs/session-replay/privacy 参照）。アナリティクスの決定は設定からいつでも変更でき、すべての Cookie はブラウザの標準操作で管理できます。
ワークスペース全体を設定 → データからエクスポートでき、特定のアイテムやワークスペース全体をいつでも削除でき、リクエストに使うモデルとプロバイダーを変更でき、アナリティクスの同意を取り消せます。EU GDPR、UK GDPR、CCPA、PIPEDA、APPI などの法定プライバシー権が適用される地域にお住まいの場合は、legal@tatsulok.com までご連絡いただければ権利を行使できます。法定の対応期間内に回答します。EU または英国にお住まいの場合は、監督機関（英国では情報コミッショナー事務局、ICO）に苦情を申し立てる権利もあります。
Tatsulok は 13 歳未満のお子様を対象としておらず、お子様から個人情報を意図的に収集することはありません。お子様が個人情報を提供したと思われる場合は、ご連絡いただければ削除します。
プラットフォームの進化に伴い、本ポリシーを更新します。重要な変更は適用前にプロダクト内でお知らせします。最新版は常に https://www.tatsulok.com/legal/privacy にあり、リポジトリ内の docs/privacy.md にもミラーされています。
プライバシーに関するお問い合わせは legal@tatsulok.com までご連絡ください。