プライバシーポリシー
版:2026-10-27
1. 取得する情報
ログイン用メールアドレス、調査対象として登録されたメールアドレス・電話番号・SNSアカウント・別名、同意の記録、注文・決済の記録、アクセスログ(個人情報を除去したもの)。
任意で登録された場合に限り、氏名・ふりがな・住所・生年月日(下記「本人情報の照合」)。
流出したパスワード・認証情報の値、身分証の画像・番号は取得しません。
1-2. 本人情報(氏名・住所・生年月日)の照合
利用目的:名前と住所・生年月日がそろってインターネット上に公開されていないかを調べることだけに使います。
検索サービス(Brave Software, Inc.・米国)に送るのは、氏名・ふりがな・都道府県・市区町村までです。町名・番地・生年月日は外部に送らず、見つかったページの本文との照合に当社のサーバー内でだけ使います。
AI(説明文の作成)には、氏名・住所・生年月日を送りません(「何が一致したか」の種類だけを使います)。
「AIが自分について何と答えるか」のチェックでは、ChatGPT(OpenAI)と Claude(Anthropic)に、氏名と都道府県までを含む質問を送ります。町名・番地・生年月日は送りません。AIの回答の本文は保存しません。
登録した情報は暗号化して保存し、登録から30日(継続監視をお申し込みの場合は監視の終了まで)で自動削除します。マイページからいつでも削除できます。
本人の情報であることを確認していただいたうえで登録を受け付けます。他人の情報の登録は禁止しています。
2. 利用目的
流出・公開情報の診断とレポートの提供
料金の請求・返金
お問い合わせ・サポートへの対応
不正利用の防止とサービスの安全確保
3. 安全管理措置
調査対象の値はアプリケーション側で暗号化して保存し、照合には不可逆の指紋(HMAC)を使います。
結果は本人だけが閲覧できるよう、すべての処理で本人確認を行います。管理者のアクセスは二段階認証・権限分離・監査ログで管理します。
ログにはメールアドレス・電話番号の全文や検索結果の本文を残しません。
4. 外部提供先(委託・外国にある第三者への提供を含む)
調査の実施のため、次の事業者に必要最小限の情報を送ります。
・Brave Software, Inc.(米国):公開Web検索。検索語として、確認済みのメールアドレス・電話番号・SNS ID・別名を送ります。
・Anthropic, PBC(米国):(1) 説明文の作成(AI)。伏字にした断片・掲載先のドメイン名・流出名などのメタデータのみで、メール・電話の全文は送りません(設定で停止できます)。(2)「AIが自分について何と答えるか」のチェック(まるごとプラン以上)。登録された氏名(または別名)・都道府県・SNSのIDで質問します。(3)「Xの評判チェック」(オプション)で、あなた宛ての公開投稿の本文を仕分けるために送ります。投稿者のユーザー名やあなたの連絡先は送りません。
・OpenAI, L.L.C.(米国):「AIが自分について何と答えるか」のチェック(ChatGPT、まるごとプラン以上)。登録された氏名(または別名)・都道府県・SNSのIDで質問します。メールアドレス・電話番号・町名以下の住所・生年月日は送りません。
・Enzoic, Inc.(米国):流出データ・ダークウェブ・ウイルス感染による流出の照合。確認済みのメールアドレスを小文字にして不可逆の値(SHA-256 ハッシュ)に変えたものだけを送り、メールアドレスそのものは送りません。受け取るのは流出名・時期・含まれていたデータの種類だけで、パスワード等の値は受け取りません。
・Stripe, Inc.(米国):決済。メールアドレス・決済情報。
・Supabase, Inc.(米国。データの保存先は東京リージョン):データベース・ファイル保存。
・Resend(米国):確認コード・完了通知のメール送信。
・Twilio Inc.(米国):電話番号があなたのものかを確かめる確認コード(SMS)の送信。送るのは電話番号だけです。
・X Corp./GitHub, Inc./Google LLC(米国):SNSアカウントの所有確認でログインした場合のみ。当社はアカウントIDだけを受け取り、ログイン情報は保存しません。
・X Corp.(米国):「Xの評判チェック」(オプション)を申し込んだ場合のみ。本人確認が済んだ X のユーザー名で、あなた宛ての公開投稿を検索します。受け取るのは投稿の本文・日時・投稿者のユーザー名です。保存するのは、気になる投稿のURL・投稿日・AIの判断の理由だけで、30日で削除します。投稿の本文は保存しません。
・LINEヤフー株式会社(日本):LINEでのお知らせを希望した場合のみ。お知らせに診断の内容は含めません。
米国には、日本の個人情報保護法と同等の水準の、包括的な個人情報保護の法律はありません(米国の制度の概要は、個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」をご覧ください)。
上記の各事業者は、個人情報の取扱いに関する方針(プライバシーポリシー)を公表し、アクセス制限・通信や保存時の暗号化などの安全管理措置を講じています。詳しくは各社のプライバシーポリシーをご覧ください。当社は、各社との契約・利用規約で、利用目的・再提供の可否・保存期間を確認したうえで利用します。
5. 保存期間
調査に使った情報・検出結果・PDFは原則30日で削除します。支払いの記録は法令に従い保管します。
6. 開示・訂正・削除・利用停止
マイページの「設定・データ削除」から削除できます。開示等のご請求は info@sokuchou.jp までご連絡ください。
7. お問い合わせ
株式会社Taotie 大阪府大阪市北区曽根崎新地1丁目4-7 5階 info@sokuchou.jp
