Tessera CMSプライバシーポリシー
本ページの内容は法的レビュー未了です
本ページの内容はAI生成のたたき台（ドラフト）であり、弁護士等の専門家によるレビューを完了していません。正式な法的文書としてご利用の前に、必ず専門家によるレビューを受けてください。
本サービスは2026年7月6日付で「weave-cms」から「Tessera」に名称を変更しました。本ポリシーにおける「本サービス」「Tessera」「Tessera CMS」は、名称変更前の「weave-cms」を含め同一のサービスを指すものとします。
Tessera運営事務局（以下「当社」）は、本サービス「Tessera」の利用者（以下「ユーザー」）の情報を、以下の方針に基づき取り扱います。
1. 収集する情報
- アカウント情報: メールアドレス、氏名（任意入力）、パスワード（当社はハッシュ化した値のみ保存し、平文のパスワードは保存しません）
- ワークスペース情報: ワークスペース名、スラッグ、プラン、タイムゾーン
- コンテンツデータ: ユーザーが作成するコンテンツタイプ（スキーマ）定義、コンテンツ本体（自由入力のため、ユーザーの入力内容次第で個人情報を含む場合があります）
- アップロードメディアファイル: ユーザーが管理画面またはMCP経由でアップロードした画像・PDF・動画等のファイル本体、およびファイル名・種類・サイズ等のメタデータ
- 決済情報: 有料プランご契約時の決済情報は決済代行事業者Stripeが直接処理し、当社はクレジットカード番号等の情報を保持・経由しません。当社が保持するのはStripe側のサブスクリプション状態（プラン種別、契約ID等）に限られます
- APIキー・認証トークン: 当社はいずれもハッシュ化した値のみを保存し、平文の値は保存しません
- 利用量ログ: スキーマ生成AIチャットの利用量（トークン数・推定コスト）、APIの呼び出し回数等のレート制限・メータリング用ログ
- 移行ツール利用時のデータ: アップロードされたCSVデータ全体。移行元データに個人情報が含まれる場合、そのまま保存されます
2. 利用目的
- 本サービスの提供・維持・改善のため
- ユーザー認証、アカウント管理のため
- 料金請求・決済処理のため
- スキーマ生成AIチャット機能の提供のため
- 不正利用の検知・防止、レート制限の運用のため
- お問い合わせへの対応のため
- 重要なお知らせ（サービス変更・料金プラン変更等）のご連絡のため
3. 第三者提供・委託先
当社は、本サービスの提供にあたり、以下の外部サービスを利用しています（2026-07-06時点で実装・確認済みのもの）。
| サービス | 用途 | 渡るデータの種類 |
|---|---|---|
| Stripe（米国） | 有料プランの決済処理 | ワークスペース名、ワークスペースID、サブスクリプション状態。カード情報・メールアドレスはユーザーがStripeの決済ページ上で直接入力し、当社を経由しません |
| Supabase | データベースホスティング（本サービスの全永続データ） | アカウント情報、ワークスペース情報、コンテンツタイプ・コンテンツ本体、APIキー・トークン（ハッシュ値）、利用量ログ、移行元データ全体 |
| Cloudflare R2（米国系グローバルCDN） | アップロードされたメディアファイルの保存・配信 | ユーザーがアップロードした画像・PDF・動画等のファイル本体 |
| Resend（米国） | パスワードリセット・メールアドレス確認・メンバー招待メールの送信 | 宛先メールアドレス、件名、本文（1回限り有効なトークン付きURLを含む） |
| Anthropic Claude API（米国） | スキーマ生成AIチャット機能の提供 | チャットに入力された自然言語メッセージ全文、直近の会話履歴、既存のコンテンツモデル構造。この送信が発生するのはスキーマ生成AIチャット機能を利用した場合のみで、MCP経由のスキーマ変更操作ではAnthropic社へのデータ送信は発生しません |
上記サービスの多くは日本国外（主に米国）の事業者であるため、ユーザーの情報が国外に移転される場合があります。
法令に基づく開示要請があった場合等を除き、当社は上記以外の第三者にユーザーの情報を提供しません。
4. Cookie等の利用
本サービスはログインセッションの維持等のため、Cookieを使用します。Cookieの利用を望まない場合、ブラウザの設定により無効化できますが、その場合本サービスの一部機能がご利用いただけなくなることがあります。
5. ユーザーの権利
ユーザーは、当社に対し、自己に関する情報の開示・訂正・削除を求めることができます。アカウント削除・データ削除をご希望の場合は、お問い合わせフォームまでご連絡ください。合理的な期間内に対応いたします（ただし法令上保存が必要な情報を除きます）。
6. お問い合わせ窓口
本ポリシーに関するお問い合わせ、開示・削除等のご請求は、お問い合わせフォームまでご連絡ください。
7. 本ポリシーの改定
本ポリシーの内容は、法令の変更やサービス内容の変更等に応じて改定されることがあります。重要な変更を行う場合は、本サービス上での告知等、適切な方法でユーザーに周知します。
制定日: 2026年7月6日（ドラフト）