← Heatlas

プライバシーポリシー

最終改定日:2026年10月26日

Heatlas(以下「本サービス」)における個人情報およびお預かりするデータの取扱いについて、 以下のとおり定めます。

1. 取得する情報

  • アカウント情報:メールアドレス。Google でログインした場合は、Google から提供されるメールアドレスと利用者 ID
  • 入力された素材:文章、URL、アップロードされた PDF・画像
  • 作成されたデータ:知識マップ(ノード・つながり・解説)、生成された音声
  • 利用状況:取り込み・音声生成の実行日時と回数(利用上限の管理のため)
  • 決済情報:契約プラン・契約状態・請求期間。カード番号は取得しません(Stripe が直接扱います)
  • アクセス情報:ページの閲覧状況(Vercel Analytics。Cookie や個人を識別する情報は使用しません)。紹介ページ(トップ)では Google アナリティクスも使い、Cookie を使います。送られる情報と送り先は「3-2. 利用者の端末から外部へ送られる情報」に記載しています
  • 流入元:登録時に、どの広告・リンクから来られたか(URL に付いた utm の値と、広告の配信元がクリックごとに付ける番号)。個人を識別するものではありません。控えた番号を、広告の配信元へ送ることはありません
  • ログイン・登録の試み:ログイン・新規登録・パスワードの再設定のメール・パスワードの変更(現在のパスワードの確認)などを試みた日時と、接続元(IP アドレス)から作った値。新規登録の手続きと、接続元を読めなかったときは、メールアドレスから作った値も、パスワードの変更では、アカウントから作った値も控えます。どの値も元に戻せない形に変えてから控え、短い時間に続けて試されるのを止めるためだけに使い、1 時間を過ぎたものは順に消去します
  • AI を使う操作:素材の取り込み・空の地図の土台づくり・音声の生成を、同時にいくつ動かしているかを数えるため、アカウントから作った値を控えます。値は元に戻せない形に変えて本サービスのデータベースにだけ控え、ほかへは送らず、数えるためだけに使います。操作が終わると消去し、消去できなかったものも 15 分を過ぎると数えに使わず、順に消去します
  • 退会したあとの控え:退会したときに、その月に使ったチケットの枚数と、メールアドレスから作った値を控えます。ご利用中も、チケットを使った記録にメールアドレスから作った値を添えて、同じ方の別のアカウントと合わせて数えます(退会すると、この記録は消去します)。Gmail のアドレスは、「+」から後ろと「.」を除いた形にそろえてから作ります。値は元に戻せない形に変えて本サービスのデータベースにだけ控え、ほかへは送らず、同じ方のチケットを合わせて数え、同じ月に登録し直したときにチケットの残りを戻さないためだけに使います。退会のときに控えた分は、月が替わると数えに使わず、順に消去します

2. 利用目的

  • 本サービスの提供(マップの生成・保存・表示、音声の生成)
  • 利用プランに応じた機能の提供と利用上限の管理
  • 料金の請求および決済
  • お問い合わせへの対応
  • 学習を続けるためのお知らせ(初日の 3 つがそろった次の日と、毎日のミッションがそろった次の日に送るリマインドメール)の送信。受け取るかどうかは初回に選べ、いつでも「アカウント」画面またはメール末尾のリンクで止められます
  • 不具合の調査と本サービスの改善

3. 第三者への提供・外部サービスの利用

本サービスは、提供にあたって以下の外部サービスを利用します。取得した情報は、 本サービスの提供に必要な範囲でこれらに送信されます。

  • Supabase(データベース・認証・ファイル保管/日本リージョン)
  • OpenAI(GPT)(文章・Web 記事・文字の読める PDF の読み取りと、マップ・台本の生成。入力された素材が送信されます)
  • Google(Gemini)(画像とスキャンした PDF の読み取り。OpenAI が使えないときは、OpenAI の代わりに同じ処理に使うことがあります。入力された素材が送信されます)
  • Anthropic(Claude)(OpenAI と Google が使えないときの予備として、同じ処理に使うことがあります。そのときは入力された素材が送信されます)
  • Amazon Web Services(音声の合成)
  • Stripe(決済。カード情報は Stripe が直接取得します)
  • Vercel(アプリケーションの実行・アクセス解析)
  • Google(Google アナリティクス)(紹介ページの閲覧の計測。くわしくは 3-2)
  • Cloudflare(Turnstile)(新規登録と確認のメールの送り直しで、人による操作かどうかを確かめるため。くわしくは 3-2)
  • Resend(メールの送信)
  • Have I Been Pwned(漏えいしたパスワードの照会。パスワードそのものは送らず、パスワードから計算した値の先頭 5 文字だけを送ります)

これらの利用目的以外で、法令に基づく場合を除き、個人情報を第三者に提供することは ありません。入力された素材を AI モデルの学習に提供することはありません。

3-2. 利用者の端末から外部へ送られる情報(外部送信)

本サービスのページを開くと、利用者の端末(ブラウザ)から、次の会社へ情報が送られます。

送り先
Google LLC(Google アナリティクス)
送るページ
紹介ページ(https://heatlas.app/ の、ログインしていないときに表示されるページと、同じページを直に開く https://heatlas.app/lp/index.html )
送る情報
閲覧したページのアドレス(URL。広告やリンクに付いた値を含みます)と題名、ひとつ前に見ていたページ、閲覧した日時と時間の長さ、ページのスクロールやリンクのクリック、端末とブラウザの種類・言語・画面の大きさ、接続元の IP アドレス、Google アナリティクスがブラウザに保存する識別子(Cookie)
目的
紹介ページが見られた回数と、どこから来られたかを数え、紹介ページを良くするため。Google での使われ方は、Google の「電気通信事業法27条の12に基づく通知・公表のための参考情報(事業者向け)」(https://business.safety.google/intl/ja/tba-jp/ )をご覧ください
止め方
Google が配る「Google アナリティクス オプトアウト アドオン」(https://tools.google.com/dlpage/gaoptout?hl=ja )をブラウザに入れると、送られなくなります
送り先
Vercel Inc.(Vercel Web Analytics)
送るページ
紹介ページと、本サービスのすべての画面
送る情報
閲覧したページのアドレス(URL)、ひとつ前に見ていたページ、閲覧した日時、端末・OS・ブラウザの種類、接続元から分かるおおよその地域。ログインしたあとの画面では、はじめての取り込みと毎日のミッションの達成があったことを、契約プランと流入元とあわせて送ります(メールアドレスや、作った地図の中身は送りません)。ブラウザに識別子を保存しません(Cookie を使いません)
目的
ページが見られた回数と、使い始めや続けて使われた回数を数え、本サービスを良くするため
送り先
Cloudflare, Inc.(Cloudflare Turnstile)
送るページ
新規登録の画面(https://heatlas.app/signup )と、ログインの画面(https://heatlas.app/login )で確認のメールを送り直すボタンが表示されたとき
送る情報
接続元の IP アドレス、ブラウザの種類(User-Agent)、通信の暗号化の手順から分かる特徴(TLS フィンガープリント)、本サービスの確認の部品の番号(サイトキー)と、開いたページの起点(https://heatlas.app )
目的
人による操作かどうかを見分け、自動の仕組みで大量に登録されたり確認のメールを送らされたりするのを防ぐため。Cloudflare は、見分ける仕組みを良くするためにも使います(https://www.cloudflare.com/turnstile-privacy-policy/ )

このほか、本サービスを使うために欠かせない送信として、ログイン・ファイルの保管・音声の再生のための Supabase、Google でログインするときの Google、お支払いの画面へ移るときの Stripe への送信があります。

4. アップロードしたファイルの保存期間

PDF・画像としてアップロードされたファイルは、内容の読み取りが完了した時点で削除されます。読み取りの前や途中でやめた場合も、アップロードまたは最後の読み取りから 24 時間を過ぎると、自動で削除されます。読み取った結果のテキストと、そこから作られたマップは、利用者が削除するまで保存されます。

5. データの削除

マップの削除は画面から行えます(紐づくノード・つながり・音声も削除されます)。

アカウントそのものの削除(退会)も、ログイン後の「アカウント」画面から利用者ご自身で行えます。退会すると、マップ・ノード・つながり・音声ファイル・復習の記録・ログイン情報が削除され、元に戻すことはできません。有料プランをご契約中の場合、退会と同時にご契約は解約されます(お支払い済みの期間の残りについて、日割りでの返金は行いません)。

なお、これまでの請求に関する記録は、法令に基づく保存のため決済代行事業者(Stripe)側に残ります。退会の操作がうまくいかない場合は、contact@heatlas.appまたは本サービスのお問い合わせフォームからご連絡ください。

6. 安全管理

データベースは行レベルのアクセス制御を設定しており、ログイン中の利用者は 自身のデータにのみアクセスできます。アップロードされたファイルは非公開の保管領域に 置かれ、期限付きの URL を通じてのみ読み出されます。

7. 開示・訂正・利用停止の請求

ご本人からの求めにより、保有する個人情報の開示・訂正・利用停止に応じます。contact@heatlas.app まで、登録時のメールアドレスからご連絡ください。

8. 本ポリシーの変更

本ポリシーは変更されることがあります。変更後の内容は本ページに掲載した時点から 適用されます。