TutuId

プライバシーポリシー

最終更新:2026 年 7 月 20 日

TutuId(以下「当社」)は、Tutu ファミリーの統合アカウント・フェデレーテッド ID サービスです。本ポリシーは、あなたが TutuId を利用する際に当社がどのように個人情報を収集・利用・保管・保護するかを説明します。本サービスを利用した時点で本ポリシーに同意したものとみなされます。

1. 収集する情報

アカウント情報

登録またはログイン時に入力するメールアドレス、パスワード(Argon2 とランダムソルトで暗号化保存し、平文を復元できません)、ニックネーム、プロフィール、アバター。

セキュリティログ

IP アドレス、ブラウザ UA、ログイン / パスワード変更 / 認可などのセキュリティイベントの時刻。アカウント保護と異常検知に使用します。

認可記録

このアカウントでのログインを許可した Tutu 製品(「認可済みアプリ」一覧と再認可の省略に使用)。

TutuId は ID を発行するだけで、各製品内のあなたの業務データ(写真・動画・文書など)は保持しません。これらのデータは各製品が保管し、各製品のプライバシーポリシーが適用されます。

2. 利用方法

  • 認証 —— Tutu ファミリー各製品へのログインとフェデレーテッド ID の発行。
  • セキュリティ保護 —— 総当たり攻撃の防止、異常ログインの検知、セッション失効の制御。
  • アカウント管理 —— セキュリティアクティビティの確認、デバイスやアプリ認可の管理を可能にします。

当社はあなたの情報を広告プロファイリングに利用せず、個人情報を販売することもありません。

3. フェデレーテッド ID の共有方法

あなたが Tutu アカウントで製品にログインすると、あなたの認可のもとその製品はあなたのアカウント固有 ID(sub)、ニックネーム、アバター、メールを受け取ります。製品間は sub のみで関連付けられ、メールが同じでも異なる製品のアカウントを自動的に統合することはありません —— これがアカウント乗っ取りを防ぐ最低ラインです。

4. あなたの権利

アカウントセンターではいつでも、メールとパスワードの変更、セキュリティアクティビティの確認、ログイン中デバイスの管理、アプリ認可の取り消し、全デバイスからのログアウト、アカウントの削除ができます。パスワード変更と「全デバイスからログアウト」は、他のデバイスの古いセッションを直ちに無効化します。

5. データ保持

アカウントを削除すると、データはまずソフト削除され 30 日間保持され(誤操作の復元用)、期限を過ぎるとシステムが自動的にハード削除し、セッション・認可コード・認可記録・セキュリティログを連鎖的に削除します。削除後は復元できません。

6. ポリシーの変更

本ポリシーは随時更新されることがあります。重要な変更の際は本ページの「最終更新」日を更新します。サービスの利用を続けた場合、更新後のポリシーに同意したものとみなされます。利用規約も併せてご覧ください。