プライバシーポリシー
制定日：2026年10月21日／改定日：2026年10月25日（広告の配信をやめ、外部送信の先から Google AdSense を削除）／運営：Tatami株式会社
Tatami株式会社（以下「当社」）は、「データCAD」（以下「本サービス」）において、利用者のプライバシーを守るため、そもそも個人情報をできるだけ受け取らない設計をとっています。本ポリシーは、当社が受け取る情報とその扱い、個人情報の保護に関する法律（以下「個人情報保護法」）に基づく公表事項、電気通信事業法に基づく外部送信の公表事項を定めます。
1. 事業者の情報
| 項目 | 内容 |
|---|---|
| 名称 | Tatami株式会社 |
| 所在地 | 東京都渋谷区千駄ヶ谷1-1-1 |
| 代表者 | 大野あゆ美 |
| お問い合わせ | お問い合わせ |
2. 受け取らない情報
本サービスのアカウントは、氏名・メールアドレス・電話番号・住所・生年月日・プロフィール画像を受け取らず、保存しません。
- Microsoft・Google・Apple のログイン：受け取る ID トークンは、署名を検証した後、アカウントの不変の識別子（sub）だけを取り出し、秘密の値を加えて一方向に変換（HMAC-SHA256）した値のみを保存します。元の識別子に戻すことはできません。Microsoft の職場・学校のアカウント（組織の識別子＝テナント ID）と Google Workspace のアカウント（組織のドメイン）は、組織の識別子も同じく一方向に変換した値だけを保存します（ワークスペースの「会社のアカウントでのログインに限る」に使います）。Microsoft には識別のための最小の範囲（openid）だけを求め、Apple は氏名・メールの提供を求めない設定で連携しています。
- パスキー：指紋・顔・PIN などの生体情報や暗証番号は、利用者の端末の中で確かめられ、当社には届きません。当社が保存するのは、パスキーの公開鍵・鍵の識別子・使用回数・同期の有無・利用者が付けた呼び名だけで、端末の機種は保存しません。パスワードマネージャーに表示される名前は、ランダムな利用者ハンドルです。
- 回復コード：当社は一方向に変換した値だけを保存し、コードそのものは保存しません。そのため、当社は回復コードを再表示・再発行して本人に渡すことができません。
3. 受け取る情報と利用目的
| 情報 | 受け取る場面 | 利用目的 | 保存期間 |
|---|---|---|---|
| 識別子の一方向変換値・ランダムな利用者ハンドル・任意の表示名 | ログイン | アカウントの識別、図面の所有と権限の管理 | アカウントの削除まで |
| 組織の識別子の一方向変換値（Microsoft の職場・学校、Google Workspace のときだけ）と、そのログインの時刻（セッションの中だけ） | ログイン | ワークスペースの「会社のアカウントでのログインに限る」の判定 | アカウントの削除まで（時刻はセッションの終了まで） |
| パスキーの公開鍵・鍵の識別子・使用回数・同期の有無・呼び名・登録日と最後に使った日 | パスキーの登録・ログイン | ログインの確認、複製された鍵の検知、利用者による管理 | パスキーを外すか、アカウントの削除まで |
| 回復コードの一方向変換値・使った日時 | パスキーで始めたとき・作り直したとき | 端末を無くしたときのログイン | 作り直すか、アカウントの削除まで |
| 図面・ワークスペースの設定・役割・操作ログ（誰が・いつ・何をしたか。IPアドレスは含みません） | 保存・共有・ワークスペースの操作 | 本サービスの提供、共同編集、監査の記録 | 削除まで（操作ログは Team 90日・Enterprise 全期間） |
| 利用規約に同意した版と日時 | ログイン・規約の改定時 | 同意の記録 | アカウントの削除まで |
| 利用回数（AI機能の月・日の回数など） | 機能の利用 | 上限の管理・費用の管理 | 13か月 |
| 決済の顧客ID・契約の状態 | 有料プランの契約 | 料金の請求、契約の管理 | 契約終了後、法令で定める期間（最長7年） |
| 通信の記録（IPアドレス・ブラウザの情報・日時・アクセス先。共有リンクの秘密の部分は残しません） | すべてのアクセス | 不正アクセス・攻撃の防止、障害の調査 | サーバー14日・ファイアウォール（AWS WAF）90日 |
| 自動同期の口（取り込み用の鍵の一方向変換値・名前・最後に受け取った日時と件数・承認待ちの変更） | 自動同期の設定と利用（Team・Enterprise） | 接続したシステムから送られた変更の図面への反映、不正な利用の防止 | 口の削除まで（承認待ちの変更は最長30日） |
| 通報の内容（理由・任意のコメント） | 公開の図面の通報 | 公開図面の確認と措置 | 対応完了から1年 |
| お問い合わせ・契約で受け取る連絡先（会社名・部署・氏名・メールアドレス等） | お問い合わせフォーム、Enterprise・コンサルティングの契約 | お問い合わせへの回答、見積・契約・請求の事務 | 対応・契約の終了から5年 |
当社は、上記の利用目的の範囲を超えて情報を利用しません。利用目的を変更する場合は、変更前の目的と関連性を有すると合理的に認められる範囲で行い、本サービス上で公表します。
4. 図面・文書の内容について
- 本サービスは「どこに・どんなデータがあるか」を描くためのものです。実在の個人の情報、パスワード等の認証情報は入力しないでください（利用規約 第10条）。
- 「公開」に設定した図面は誰でも閲覧でき、公開ギャラリーに表示され、他の利用者が複製できます。組織の実際の図面は「非公開」で保存し、共有リンク・ゲスト・ワークスペースで共有してください。
- 文書からの自動作図でアップロードされた文書は保存しません。読み取りはメモリ上で行い、画面で採否を選ぶための候補（名前・属性・根拠の短い引用）だけを最長6時間保存します。差分の取り込み・自動同期で送られた文書・スキーマも保存しません。ただし、承認してから反映する設定の自動同期では承認待ちの変更（テーブル・列の名前、文書から読み取った候補の名前・属性。根拠の引用は含みません）を最長30日、同時に編集していた人の保存に変更を当て直すために同じ内容を変更の履歴（直近20版）に保存します。取り込み用の鍵そのものは保存せず、一方向に変換した値だけを保存します。
- 図面に個人情報が含まれていた場合、その個人情報の取扱いについては、図面を作成した利用者が個人情報取扱事業者としての責任を負い、当社はその取扱いの委託を受けた者として データの取扱いに関する付属合意 に従って取り扱います。
5. 第三者への提供・委託
当社は、法令に基づく場合を除き、本人の同意なく個人データを第三者に提供しません。本サービスの提供のため、次の事業者に取扱いを委託しています。
| 委託先 | 委託する業務 | 渡す情報 | 所在国 |
|---|---|---|---|
| Amazon Web Services, Inc.（東京リージョン） | サーバー・保存・配信・ファイアウォール・監視 | 本サービスのすべてのデータ（暗号化して保存） | 日本（データは東京リージョンに保存） |
| Anthropic, PBC（Claude API） | 「AIで読む」自動作図、戦略案の清書（利用者が選んだときだけ） | 文書の抜粋（メール・電話番号・番号等は伏せ、名簿のような表は見出しだけ）、戦略案の要約 | 米国 |
| Stripe, Inc. | 決済 | 顧客ID・契約の状態（カード情報は Stripe が直接受け取ります） | 米国 |
| お問い合わせフォームの提供事業者 | お問い合わせの受付 | フォームに入力された内容 | フォームの画面に表示 |
外国にある第三者への提供について（個人情報保護法第28条）：Anthropic, PBC および Stripe, Inc. は米国の事業者です。米国には、日本の個人情報保護法に相当する包括的な連邦法はなく、州法（カリフォルニア州消費者プライバシー法等）と分野ごとの法令があります（個人情報保護委員会が公表する「外国における個人情報の保護に関する制度」の情報を参照してください）。当社は、これらの事業者と、個人情報保護法に定める基準に適合する体制を整備するための契約（データ処理条項）を締結し、Anthropic の商用規約により送信した内容が生成AIの学習に使われないことを確認しています。ワークスペースの管理者は、AI機能への送信を禁止できます。
6. 外部送信（電気通信事業法第27条の12に基づく公表）
本サービスの画面を開いたとき、次の情報が外部の事業者に送信されます。
| 送信先 | 目的 | 送信される情報 | 送信される画面 |
|---|---|---|---|
| Google LLC（Google ログイン） | ログイン | ブラウザの情報、IPアドレス | ログインの画面 |
| Apple Inc.（Apple でサインイン） | ログイン | ブラウザの情報、IPアドレス | ログインの画面 |
| Microsoft Corporation（Microsoft のログイン） | ログイン（利用者が「Microsoft でログイン」を押したときだけ） | ブラウザの情報、IPアドレス、ログインの1回限りのコード | ログインの画面・ログインから戻る画面 |
| Stripe, Inc. | 決済 | 決済に必要な情報（Stripe の画面で直接入力） | 有料プランの申込み・請求の画面 |
フォントは当サイトから配信しており、外部には送信しません。本サービスは広告を配信せず、広告・行動の追跡のためのスクリプトも使いません。
7. Cookie とブラウザの保存領域
本サービスは、ログインの状態（セッション）と CSRF 対策のための Cookie、ブラウザの保存領域（下書き・表示の設定・操作ガイドの表示済みの印・共有リンクの一時的な保存）を使います。これらは広告・追跡には使いません。ブラウザの設定で削除できますが、削除すると下書きとログインの状態が消えます。
8. 安全管理措置
当社は、個人データ（および利用者の図面）の漏えい等を防ぐため、次の措置を講じています。詳細は セキュリティ をご覧ください。
- 組織的安全管理措置：取扱いの責任者の設置、取扱規程の整備、漏えい等の事案の報告・対応の手順（個人情報保護委員会への報告と本人への通知を含みます）、定期的な点検
- 人的安全管理措置：従業者への秘密保持の義務付けと教育
- 物理的安全管理措置：データを保管する設備は AWS のデータセンター（物理的な入退管理は AWS による）。当社の端末は暗号化・画面ロック・紛失時の遠隔消去
- 技術的安全管理措置：通信と保存の暗号化、サーバーにインターネットから直接届かない構成、多要素認証による運用者の認証、最小権限、攻撃の検知と記録、バックアップの改ざん防止（35日間）、依存ソフトウェアの脆弱性の管理
- 外的環境の把握：データは日本国内（AWS 東京リージョン）に保存します。委託先の所在国の制度は第5項のとおりです
9. 開示等の請求
当社が保有する保有個人データについて、本人は、利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、第三者への提供の停止、第三者提供の記録の開示を請求できます。
- アカウントと図面の削除は、アカウント画面からいつでも本人が行えます（バックアップからは最長36日で消えます）。
- それ以外の請求は、お問い合わせ の「プライバシー」からご連絡ください。本サービスはアカウントに連絡先を持たないため、ご本人の確認のため、対象のアカウントでログインした状態でアカウント画面に表示される利用者ハンドルをお知らせいただきます。
- 開示の請求は、電子的な方法（データの提供）で無償で行います。
10. 苦情・相談の窓口
個人情報の取扱いに関する苦情・相談は、お問い合わせ で受け付けます。当社は、認定個人情報保護団体に加入していません。
11. 未成年の方
本サービスは、主に事業者・組織の利用を想定しています。18歳未満の方は、保護者の同意を得てご利用ください。
12. 改定
当社は、法令の改正や本サービスの変更に応じて本ポリシーを改定します。重要な変更は、本サービス上で事前に掲示します。