テックよしき（以下「当方」）は、サービス「TerpPrep」（以下「本サービス」）における利用者の情報の取扱いについて、以下のとおりプライバシーポリシーを定めます。
当方は、本サービスの提供にあたり以下の情報を取得します。
| 分類 | 具体例 | 取得方法 |
|---|---|---|
| アカウント情報 | メールアドレス、表示名、パスワード（ハッシュ化して保存）、二段階認証の設定情報 | 利用者の登録・設定 |
| ユーザーコンテンツ | アップロードされた資料（暗号化して一時保持し、アップロードから24時間以内に削除。通常の流れでは生成の実行時に削除し、フレックスモードでは実行後も最長24時間、画面に残ります）、アジェンダ、用語・訳語・説明、クライアント名、取り込んだ画像（ご自身のメモの写真）とその読み取りテキスト（暗号化して保存） | 利用者の入力・アップロード |
| 匿名化辞書 | 伏字化の対象語とその置換ルール（伏字化はブラウザ内で実行され、当方が受け取るのはルールのみ） | 利用者の登録 |
| 生成物 | べた訳・資料要約（暗号化のうえ生成から7日で自動削除）、用語集・背景ブリーフ | システムによる生成 |
| 利用記録 | ログイン履歴、操作の監査ログ（何をアップロード・生成・削除したか。内容そのものは記録しない）、APIの利用量 | システムによる自動記録 |
| 決済情報 | プラン、契約状態、契約期間、請求履歴、お支払いに使われたカードの識別子（決済代行事業者が算出するハッシュ値で、同一のカードかどうかの判定にのみ用います。クレジットカード番号を当方は受け取らず、保有もしません。番号を復元することもできません。決済代行事業者が直接取得・保管します） | 決済代行事業者（Stripe）経由 |
| 紹介先のメールアドレス | 利用者が招待の送付先として入力した、招待を送る相手のメールアドレス（当該相手はこの時点では当方の利用者ではありません） | 利用者による入力 |
| お問い合わせの内容 | お問い合わせフォームにご記入いただいた内容（暗号化して保存）、ご返信先のアドレス、種別。www.terpprep.com のフォームからいただく場合（当方の利用者でない方）は、あわせてお名前と、連続送信を防ぐためだけに用いるIPアドレスを取得します | 利用者・訪問者による入力 |
| Google カレンダー連携 | 利用者が任意に登録した Google カレンダーの「iCal 形式の非公開 URL」（暗号化して保存）と、利用者が一覧から選択して取り込んだ予定の件名・日付、および同じ予定を二重に取り込まないための予定の識別子。選択しなかった予定は保存しません（取得したカレンダーの内容は、一覧の表示のためにその場で読むのみで、保存しません） | 利用者の登録・選択 |
| 端末に保存する情報 | セッション維持・言語設定のためのCookie、読み上げの音声・速度などの表示設定（ブラウザのlocalStorage） | ブラウザ |
本サービスには、利用者が知人を招待できる紹介プログラムがあります。この機能では、まだ当方の利用者ではない方のメールアドレスを、招待する利用者が入力します。
本サービスには、資料を当方のサーバーへ送らずに用語集を作成する方法（ライブラリ照合のみ・AI不使用）があります。この方法では、資料の読み取りと用語の照合が利用者のブラウザ内だけで完結し、当方が受け取るのは該当した用語データのIDのみです。資料の本文・断片・位置情報を受け取る経路は存在しません。
また、資料をアップロードする場合も、アップロード前にブラウザ内で伏字化する機能を利用できます。伏字化前の資料が当方に届くことはありません。
当方は、法令に基づく場合を除き、利用者の個人情報を第三者に提供しません。
Google カレンダー連携において、当方から Google へ送る情報はありません。登録された URL の読み取りは、利用者の操作（取り込み画面の表示・取り込みの実行）を起点として当方のサーバーが行うもののみで、予定の内容や案件の情報を Google へ書き戻すことはありません。
本サービスは、以下の外部サービスを処理のために利用します。
| 委託先 | 所在国 | 委託内容 | 補足 |
|---|---|---|---|
| Anthropic, PBC（Claude API） | 米国 | 用語集・ブリーフ・べた訳・要約の生成のための文書テキスト処理 | 送信されたコンテンツはAIモデルの学習に使用されない契約形態（API標準ポリシー）。送信された入力および出力は、同社のポリシーにより30日以内に自動削除されます（利用ポリシー違反・法令上の要請等がある場合を除く。2026-08-11 時点の同社公表内容） |
| Stripe, Inc.（決済） | 米国 | 有料プランの決済処理、契約状態の管理、請求書の発行 | クレジットカード情報は同社が直接取得・保管し、当方は受け取りません。当方が同社へ渡すのはメールアドレスと利用者を識別するための内部IDです。同社は PCI DSS 準拠の決済事業者です |
| Resend, Inc.（メール送信） | 米国 | 招待・パスワード再設定・お知らせメールの送信 | 送信のために宛先メールアドレスとメール本文を同社が処理します。本文にはログイン用リンクが含まれます |
| さくらインターネット株式会社（VPS・メール） | 日本 | サーバーホスティング（データ保存・処理基盤）、問い合わせ用メールの受信 | 国内データセンター |
米国は日本と同等の個人情報保護制度を有する国として指定されていないため、上記の米国事業者（Anthropic・Stripe・Resend）への委託は「外国にある第三者への提供」に該当し得ます。当方は、各社が契約および公表するポリシーにより保護措置を講じていることを確認のうえ利用しています。
当方が米国の事業者へ渡す情報は、目的ごとに異なります。
| 委託先 | 渡す情報 | 渡さない情報 |
|---|---|---|
| Anthropic | 生成の対象となる文書テキスト（誰のものかを示す情報は付けません） | メールアドレス、氏名、決済情報 |
| 読み上げ音声の提供元 | 利用者が明示的に有効にした場合にかぎり、読み上げ対象のテキスト（下記） | 既定では何も送信しません |
| Stripe | メールアドレス、内部ID | ユーザーコンテンツ、生成物 |
| Resend | 宛先メールアドレス、メール本文 | ユーザーコンテンツ、生成物、決済情報 |
読み上げ機能について。読み上げは既定で端末内の音声のみを使用し、この場合テキストが当方または第三者のサーバーへ送信されることはありません。利用者がブラウザごとに明示的にネットワーク音声を有効にした場合にかぎり、読み上げ対象のテキストが当該音声の提供元へ送信されます。既定のまま利用する場合、この送信は発生しません。
| データ | 保存期間 |
|---|---|
| アップロードされた原文資料 | 暗号化して一時保持し、アップロードから24時間以内に削除します（永続保存はしません）。通常の流れでは生成の実行時に削除します。フレックスモードでは、入力と出力のつなぎ直しができるよう実行後も最長24時間画面に残り、いつでもその場で削除できます |
| べた訳・資料要約 | 生成から7日間（以後自動削除） |
| 用語ライブラリ | 退会（アカウント削除）まで。有料プランの解約では削除しません。案件が削除されても、ライブラリに登録済みの用語は残ります |
| 取り込んだ画像（ご自身のメモの写真）と、その画像から読み取ったテキスト | 削除ボタンを押すまで保存します（暗号化して保存）。ご自身のメモを想定した機能であり、クライアント資料の原本は上記「アップロードされた原文資料」として扱ってください（案件を削除すると、その案件の画像も削除されます） |
| 案件（アーカイブしていないもの）・背景ブリーフ | 退会（アカウント削除）まで。有料プランの解約では削除しません |
| アーカイブした案件 | アーカイブから1年で削除します。削除の1か月前にメールでお知らせし、削除予定日は画面にも表示します。「元に戻す」を押せば削除されません（1年の計算はやり直しになります）。削除されるのは案件と、その案件の用語リスト・背景ブリーフ・資料要約・べた訳です |
| アカウント情報・監査ログ | 退会まで（法令上必要な取引記録は法定期間） |
| 紹介先のメールアドレス・紹介の記録 | 退会まで（同一の招待の重複送付を防ぐため。§1 の該当項目もご参照ください） |
| Google カレンダーの非公開 URL・取り込んだ予定の識別子 | URL は利用者が設定画面で削除するまで（退会時にも削除）。予定の識別子は、対応する案件が削除されるまで |
| 決済に関する記録 | 法令上必要な期間（取引記録として保存が義務付けられるもの） |
利用者は、当方に対し、個人情報保護法の定めに従い、自己の個人情報の開示・訂正・利用停止・削除を請求できます。下記の窓口までご連絡ください。本人確認のうえ、法令の定める期間内に対応します。
なお、用語ライブラリの閲覧・修正・エクスポート・削除は、本サービスの画面上でいつでも行えます。アカウントの削除は当面、下記窓口へのご連絡により承ります。
本サービスは、ログイン状態の維持および言語設定の保存のためにCookieを使用します。また、読み上げ機能の音声・速度の選択など表示上の設定を、ブラウザのlocalStorageに保存します（当方のサーバーへは送信しません）。
広告目的・第三者トラッキングのCookieは使用しません。
TerpCompanion は、通訳の現場で本サービスと併せて使う Windows 用のデスクトップアプリです（Microsoft Store で配布）。このアプリはインターネットに接続しません。音声、Windows の「ライブ キャプション」が認識した文字、操作の履歴、利用状況その他いかなるデータも、当方を含む外部のサーバーへ送信しません。
「ライブ字幕」の機能は、認識された文字を同じ端末上で動作する本サービスの画面へ localhost 経由で渡します。localhost はその端末の内部でのみ到達する通信であり、端末の外には出ません。
アプリが端末に書き込むのは、利用者自身の設定ファイル1つだけです（配色・動作の設定など）。認識された文字を保存することはありません。
音声認識そのものは Windows 11 の「ライブ キャプション」が行う機能であり、その処理およびデータの取扱いは Microsoft のプライバシーに関する声明に従います。
本ポリシーを改定する場合、重要な変更については本サービス上の表示または電子メールで周知します。
テックよしき
メール: support＠terpprep.com（＠は全角です。ご利用の際は半角の @ に置き換えてください）