利用規約

1. 規約の適用

本規約は、Tsumugiの公開サイト、公開デモおよびサインイン後の本番ベータ版（総称して「本サービス」）の利用条件を定めます。 利用者は、本規約とプライバシーポリシーに同意したうえで本サービスを利用します。

本規約と個別画面の注意事項が異なる場合、個別画面の注意事項が優先します。ただし、第7項の保護対象情報を 広告、外部リサーチ、販売その他の商用提供へ転用できるようにする個別表示や包括同意は、この固定境界を変更しません。

2. ベータ版の位置付け

本番版は開発・検証中のベータ版です。機能、保存方式、利用上限、提供範囲を予告して変更する場合があり、 緊急の安全対応では事前の案内なく変更または停止する場合があります。

公開デモは架空データ専用です。実在人物の情報は公開デモへ入力せず、サインインが必要な本番版だけで取り扱ってください。

この環境はGoogleの基本プロフィールでサインアップする限定ベータ版です。GoogleサインアップだけではGmailやCalendarへアクセスしません。 Gmailは、限定テスト設定、秘密許可リスト、最新同意を満たして利用可能と判定された利用者だけが別途許可して利用できます。 Googleカレンダー同期にも別の説明と許可が必要です。Google連携の提供条件をご確認ください。

3. 利用資格とアカウント

• 利用者は18歳以上で、本規約へ同意する法的能力を有している必要があります。
• このGoogle版はGoogleサインインによる本人識別を利用します。アカウントを他人に使用させないでください。
• 利用者は、自分の端末、Googleアカウントおよび本サービスへのアクセスを適切に管理してください。
• 不正利用が疑われる場合は、運営者・お問い合わせページの案内に沿って連絡してください。

保管プラン、30日間の無料体験および決済

• 申込完了日時から30日間は、関係ノートと予定を申込に使った端末内へ暗号化して保存する ローカル無料体験として提供します。無料体験中はGoogle連携を利用できません。
• 申込時に、申込完了から30日経過後のプランとしてクラウド保管版（月額500円＋税）または ローカル保管版（月額1,000円＋税）を選びます。
• 無料期間終了後は、利用者が解約するまで選択プランを1か月ごとに自動更新します。 アプリの削除、ブラウザデータの削除またはサインアウトだけでは解約にならず、 Tsumugiのアカウント削除手続から継続課金を停止します。
• クラウド保管版を選んだ場合、初回決済の確認後に、利用者が件数と注意事項を確認して ローカルデータをクラウドへ一方向移行します。移行が完了するまで通常のクラウド画面は利用できません。
• ローカル保管版からクラウド保管版への切替は提供しますが、クラウド保管版から ローカル保管版への切替・自動コピーは初期リリースでは提供しません。 ローカル保管版からの切替は決済事業者へ直ちに反映し、現在の請求期間の日割り精算・差額返金を行わず、 次回更新からクラウド保管版の料金を適用します。
• 決済を確認できない場合は通常画面を停止し、支払方法の更新、許可されたバックアップ、 端末データの削除およびアカウント削除に必要な回復画面だけを提供します。

カード情報は決済事業者が取り扱い、Tsumugiはカード番号を保存しません。Tsumugiは契約管理のため、 プラン、無料期間、権利状態、決済事業者が発行する顧客・契約・価格の識別子および決済状態を保存します。

4. 第三者情報の記録

利用者は、相手本人の同意その他の適法な根拠があり、自分の関係・予定を管理するために必要な最小限の範囲でのみ、 相手の情報を登録できます。記録する権限、内容の正確性、保存の必要性は利用者が責任をもって確認してください。

居住地と年齢は任意項目です。ニックネームや手動登録したマッチングサービス上の識別子と組み合わせて 同名の相手を区別・照合する必要がある場合に限り、正確な住所や生年月日を避け、必要最小限の内容を登録してください。

相手から訂正・削除を求められた場合、利用者は速やかに対応してください。利用者は、本人の同意なく記録を第三者へ共有、 公開または販売してはいけません。

5. 禁止事項

利用者は、本サービスを通じて、または本サービスに関連して次の行為をしてはいけません。

• 相手の位置、行動、オンライン状態、交友関係等を監視・追跡し、ストーキングや嫌がらせに利用する行為
• 相手によるブロック、連絡拒否、退会、通報その他の意思表示を回避し、別経路で接触を続ける行為
• 本人の同意なく、記録、出力、画面、推測情報を第三者へ共有・公開する行為
• スクレイピング、非公開API、ボット、自動操作、Cookie取得等により外部サービスから情報を収集する行為
• 外部サービスまたは本サービスの技術的制限、認証、アクセス制御を回避する行為
• 相手を順位付けし、差別、脅迫、欺罔、搾取、報復その他の権利侵害に利用する行為
• 虚偽情報、違法情報、第三者の権利を侵害する情報、マルウェア等を入力・送信する行為
• 本サービスの安定運用を妨げ、脆弱性を不正に探索・悪用し、または他の利用者のデータへアクセスする行為
• 法令、公序良俗、本規約または利用中の外部サービスの規約に違反する行為

6. 手動紐付けと外部サービス

このGoogle版でも、マッチングサービス、SNS、電話、メール等のアカウントは、原則として利用者が表示名や識別子を手動登録します。許可されたGmail限定テストだけが対象通知から暗号化した相手候補を作り、利用者が選んだ候補だけを新しい関係ノートへ追加します。Googleカレンダー同期は、利用者が登録した予定だけを専用カレンダーへ送ります。

Tsumugiは、画面上で名称が表示される各サービスの運営者とは独立しており、各社の公式サービス、提携サービスまたは代理サービスではありません。 外部サービスの利用には、各サービス自身の規約とプライバシー方針が適用されます。

Google版の限定テスト

Google版は、Sites版へGoogleアカウントを追加する機能ではなく、別のURL、direct Cloudflare Workerおよび 専用D1データベースを使う構成です。Googleの利用者識別子を識別用秘密鍵でHMAC-SHA-256処理し、先頭40文字から 同じGoogle利用者について再現できるgusr_…形式の不透明なアプリ内識別子兼データ所有キーを使います。 ランダムUUIDやメールアドレスを利用者キーにはしません。Googleの基本プロフィールでサインアップすることと、 Gmail読み取りやGoogleカレンダー同期を許可することは別の操作で、メールアドレス一致によるSites版との統合や自動移行は行いません。

Gmail読み取り専用権限はGoogleの制限付きスコープです。必要な審査とセキュリティ評価が完了するまでは、 アプリ側の秘密許可リストにも登録し、最新の規約・ポリシーへ同意した指定テストユーザーだけを対象とし、一般提供しません。 限定テスト設定が無効、許可リスト対象外、または同意が未完了の場合はGmail機能を表示・実行しません。 サーバーで1〜30日に制限した期間と、コードで承認した送信元ドメインの一部に該当する本文だけをWorkerのメモリ内で解析し、 原文・件名・送信元・スニペット・添付ファイルを保存、ログ記録、ブラウザ返却しません。原文から導出した候補項目は 用途別の鍵で暗号化して確認待ちとして保存しますが、利用者が候補ごとの追加操作をするまで関係ノートを作成しません。 既存の相手を自動更新・統合することもありません。

Googleカレンダー同期を有効にした場合、Tsumugiはアプリが作成した専用の副カレンダーに限り、予定タイトル、開始・終了日時、 任意の場所を一方向同期します。相手の名前、年齢、居住地、関係メモ、サービス名・IDや連絡先は送らず、相手を参加者として 招待しません。終了時刻を入力しない予定は、Google側だけ開始時刻から2時間の予定として扱います。

Google Workspace APIから受け取るGmail・Googleカレンダーの情報とその派生情報は、GoogleのLimited Use要件に従い、 広告の選定・配信・効果測定、広告プラットフォーム、データブローカーまたは情報再販売業者への移転・販売、 信用判断、利用者本人向け機能を超えるモデル学習には利用しません。利用者の追加同意によって、この禁止が解除されることはありません。

このGoogle版はdirect Cloudflare Workerと専用D1で動作します。Googleサインアップは実装済みですが、 Gmailの接続操作はサインイン後の限定テスト判定が利用可能な場合だけ表示します。既存Sites版のD1、Cookie、 セッションまたはメールアドレス照合を利用しません。

7. 入力データと収益化の境界

利用者は、自分が入力したデータについて必要な権利を保持します。利用者は運営者に対し、本サービスの提供、保守、 セキュリティ確保および利用者が指示した出力・削除を行うために必要な範囲でのみ、そのデータを処理する権限を与えます。 この処理権限には、人物記録を広告、外部リサーチまたは第三者へのデータ販売に利用する権限を含みません。

情報の利用目的、保存先、暗号化、保存期間、委託先および権利行使の方法は、プライバシーポリシーに定めます。

Private Vaultの固定境界

関係ノート、未マスクのサービス識別情報、予定、状態履歴、温度感、接続リスク、メモ、アーカイブ情報、 お相手その他の第三者の情報、Gmail・Googleカレンダー・Googleアカウント情報、これらの派生・集計情報、 および由来を安全に判別できない既存情報（総称して「保護対象情報」）は、広告の選定・効果測定、外部リサーチ、 販売その他の商用目的の第三者提供に永久に利用しません。通常の利用同意、リサーチ案内設定、個別調査への参加によっても、この境界は解除されません。

スポンサー表示

将来スポンサー表示を行う場合は、現在開いている機能の文脈だけで選ぶ非パーソナライズ表示に限定します。 保護対象情報や利用者識別子を参照せず、第三者広告SDK、追跡タグ、追跡Cookie、リターゲティングを使用しません。 現在、スポンサー広告は配信しておらず、広告に伴う外部提供先もありません。

任意のTsumugi Research

「リサーチの案内を受け取る」は任意かつ初期状態で無効です。この設定だけで回答収集、調査参加、外部提供は始まらず、 通常機能の利用条件にもなりません。利用者はいつでも案内を停止できます。最新の規約・ポリシーへ同意しない場合も、 すでに有効な案内を停止できます。

将来の各調査は関係ノートとは別の環境・データベース・暗号鍵で行い、利用者が調査画面で自分自身について新しく回答した 定型項目だけを扱います。調査の直前に、提供先、目的、質問項目、保存期間、提供国、撤回期限と方法を示し、調査ごとに 別の明示的同意を求めます。保護対象情報の抽出・転記・照合、個別回答・個票の提供、人物別広告ターゲティング、再識別、 他データとの照合およびデータブローカーへの提供・販売は禁止します。

外部提供できるのは、法令に沿うよう法務・プライバシー・匿名化・セキュリティ審査を経て、原則として全体1,000人以上・ 最小集計区分100人以上を満たす統計レポートだけです。この人数基準だけで法的な匿名性を保証するものではありません。 現在は回答を収集しておらず、統計レポートの提供先もありません。外部提供を開始する場合は、提供先、目的、提供項目、国、 保持期間を事前に明示し、提供記録を作成します。

8. 安全な利用

• 共有端末では利用後にサインアウトし、画面ロックやちら見え防止機能を使用してください。
• 相手を識別するために本名、正確な住所、生年月日、勤務先等を過剰に記録せず、ニックネームや任意の居住地・年齢を必要最小限に留めてください。
• 不審な表示、誤ったデータ混在、認証の異常を見つけた場合は操作を止め、運営者へ連絡してください。
• ベータ期間中は重要な予定を本サービスだけに依存せず、必要に応じて出力または別の安全な方法でも確認してください。
• ローカル保管版では、ブラウザデータの消去、端末の故障・紛失、別端末への変更等により復元できなくなる場合があります。 利用者自身で定期的にパスフレーズ付き暗号化バックアップを保存し、パスフレーズと別々に管理してください。

9. 出力・削除・退会

利用者は、提供される機能から登録情報を出力し、相手の記録を削除できます。アーカイブした記録は30日間保持した後、 恒久削除の対象になります。

アカウント削除時は、アプリが直接管理する本番データベース上の利用者データを削除します。 プラットフォームの復旧用履歴には最大30日残る場合があります。詳しくはプライバシーポリシーをご確認ください。

Google版でアカウント削除を確定した場合は、関係管理情報、同意、Gmail接続・確認状態、セッション、本人確認情報、 アプリ内利用者を専用D1の一括処理で削除します。Gmailの更新用トークンがある場合は、ローカル削除後に時間上限付きで Google側の許可取消しを試みます。通信失敗等でGoogle側の確認を得られなくても、Tsumugi側の削除は完了します。

ローカル保管版の関係ノートと予定は端末側にあるため、運営者だけでは消去できません。アカウント削除時は 画面から端末データも削除しますが、事前に書き出したバックアップや別のブラウザプロファイル・端末に残るコピーは、 利用者自身で削除してください。暗号化バックアップのパスフレーズを運営者が再発行・復元することはできません。

TG7の終了QRまたは「7つの話題チケット」からGoogle版へ保存する場合、利用者は対象情報を記録する権限と内容を確認し、 呼び名、確認済みの会話要約、次のアクションおよび任意の期日だけを明示操作で保存します。保存成功後は端末内の当該ゲスト記録を削除し、 ChatGPTログイン版、TG7、店舗またはGoogleの他サービスとの自動的な紐付け、統合、共有もしくは継続同期は行いません。

移行機能が明示的に有効な期間は、本人がGoogle版で短時間有効の移行コードを発行し、Sites版から移行専用ファイルを 端末へ書き出し、Google版で件数と条件を確認してから一回限りの取り込みを確定できます。本人は、対象情報を記録・移行する 権限があること、Sites版の元データが残ること、両環境が継続同期されないこと、および移行ファイルを安全に管理することを確認します。 メールアドレスによる統合、データベース間の直接コピー、既存Google版データの上書き、移行を理由とするSites版データの 自動削除、Googleサービスへの自動送信は行いません。

10. サービスの変更・中断・終了

運営者は、保守、障害、セキュリティ対応、法令・外部基盤の変更、ベータ検証の結果等により、本サービスの全部または一部を変更、 中断または終了できます。可能な場合は事前に案内し、終了時は合理的な範囲で出力期間を設けます。

11. 利用停止

本規約への重大な違反、不正アクセス、第三者への危害のおそれ、サービス運用への著しい支障がある場合、運営者は安全確保に必要な範囲で 利用を制限または停止できます。緊急性がない場合は、理由と是正方法を案内するよう努めます。

12. 知的財産権

本サービスのプログラム、画面、文章、ロゴ等に関する権利は、運営者または正当な権利者に帰属します。 本規約は、通常利用に必要な範囲を超える複製、改変、再配布、販売等を許諾するものではありません。

13. 保証と責任

本サービスは、利用者の記録と判断を補助するものであり、交際の成立・継続、安全、返信、予定の実現、外部サービスでの利用可否を保証しません。 表示される接続リスクや提案は判断材料であり、相手への接触を推奨または正当化するものではありません。

ベータ版では障害、表示誤り、機能変更、データ欠損が生じる可能性があります。運営者は合理的な安全管理と復旧に努めますが、 法令上免責できない責任を除き、ベータ版が常に利用可能で完全に正確であることを保証しません。

運営者の責任範囲は、消費者契約法その他の適用法令に従います。本規約の記載は、運営者の故意または重過失による責任など、 法令上制限できない利用者の権利を排除するものではありません。

14. 規約変更・準拠法

運営者は、変更の必要性、内容の相当性、利用者への影響を考慮して本規約を変更できます。重要な変更は、効力発生日までに本ページまたは 本サービス内で案内します。

本規約には日本法を適用します。運営者は外山 哲史（Tsumugi運営者）で、サービス提供拠点は名古屋市です。 紛争が生じた場合はまず誠実に協議し、解決しない場合の裁判管轄は運営者の所在地および適用法令に従います。

15. お問い合わせ

本規約、利用停止、データの取扱い、セキュリティ上の申告については、運営者・お問い合わせページに記載する外部窓口をご利用ください。 初回の連絡には個人情報・機微情報を書かず、必要最小限の概要だけをお知らせください。