プライバシーポリシー
このページは tkx.org が何を、なぜ収集し、あなたが何をできるかを説明します。TKX はサービスに必要な最小限のデータのみを収集し、アクセス解析に Cookie も IP アドレスも使わず、個人データを販売することはありません。
責任者
TKX（「当社」）は tkx.org、各言語サブパス、公開データ API、TKX Agent を運営しています。プライバシーに関するご要望は、本ページ末尾のアドレスまでご連絡ください。
収集する情報
- 閲覧：ページビュー、参照元、国、デバイス種別を、自社ホストの解析ツール（Umami）で収集します。Cookie を設定せず、IP アドレスも保存しません。
- サーバーログ：Web サーバーはセキュリティとデバッグのため標準的なアクセスログ（IP アドレス、要求 URL、ユーザーエージェント）を保持します。自動でローテーションし、限られた期間のみ保持します。
- アカウント：メールアドレス、ソルト付きパスワードハッシュ（パスワード自体は保存しません）、会社名、連絡先、役職、メール確認用のワンタイムコード。ログインセッションは tkx_s Cookie に最長 30 日間保持されます。
- マーケットプレイスへの投稿：会社の正式名称、登記番号、連絡先、および出品・購入希望・プロジェクトの内容。連絡先は公開されず、問い合わせは TKX が仲介します。
- TKX Agent：あなたのメッセージ、Agent がそこから作る構造化ドラフト、言語、匿名セッションの場合は IP アドレス（セッションをあなたに紐付けるためだけに使用）。メッセージは返答生成のため第三者の大規模言語モデル提供者（現在は DeepSeek と Moonshot AI）に送信されます。秘密情報や他人の個人データを Agent に貼り付けないでください。
- メール：取引メール（確認コード、受領通知、仲介した問い合わせ）は Resend 経由で送信されます。
Cookie とローカルストレージ
ログインしていない訪問者に TKX は Cookie を設定しません。TKX の唯一の Cookie はログイン時に設定されるセッション Cookie（httpOnly、secure、30 日）です。テーマ、言語、通貨、並び順、ウォッチリストなどの設定はブラウザのローカルストレージに保存され、端末の外に出ることはありません。Google が設定する広告 Cookie は下記をご覧ください。
広告
ページには Google AdSense が配信する広告が表示される場合があります。Google とそのパートナーは、本サイトや他サイトへの過去の訪問に基づいて広告を配信・測定するために Cookie を使用します。パーソナライズ広告は Google の広告設定で、他のベンダーについては aboutads.info で無効化できます。EEA・英国・スイスでは、広告 Cookie を設定する前に同意メッセージが表示されます。Google がパートナーサイトのデータをどう扱うかは下記リンクをご覧ください。
google.com/settings/ads · aboutads.info/choices · policies.google.com/technologies/partner-sites
データの利用目的
ご要望のサービスの提供（アカウント、投稿、仲介、Agent セッション）、サイトの安全確保（不正利用防止、クォータ、セッション帰属）、集計レベルでの利用状況の把握、サービスに必要な取引メールの送信のために利用します。個人データの販売、独自の広告プロファイル作成、法的効果を伴う自動決定は行いません。
データの送信先
- ホスティング：Tencent Cloud（香港）。すべてのデータベースとログはここにあります。
- メール配信：Resend（米国）。
- Agent の返答：DeepSeek と Moonshot AI（中国）が Agent 会話の内容を受け取ります。
- 広告：Google（AdSense）、上記の条件に基づく。
- 市場データの取得元（取引所、相場サービス、プロバイダー価格ページ）には当社から個人データを一切送りません。
保持期間
セッションは 30 日で失効します。アカウントと投稿はアカウントが存在する間保持され、ご要望により削除します。Agent セッションは会話を再開できるよう保持し、ご要望により削除します。解析データには個人識別子を含みません。
あなたの権利
メールにより、当社が保持するあなたの個人データへのアクセス、訂正、削除、または利用への異議を申し立てることができます。30 日以内に回答します。お住まいの地域にデータ保護当局がある場合、そこへ申し立てることもできます。
セキュリティ
すべての通信は暗号化（TLS）されています。パスワードは argon2id ハッシュ、セッショントークンはハッシュのみで保存し、内部サービスは公開インターネットから到達できません。完全に安全なシステムは存在しません。データが漏えいしたと思われる場合は直ちにご連絡ください。
未成年者
TKX は専門家向けサービスであり、18 歳未満を対象としていません。その個人データを故意に収集することはありません。
変更
運用が変わった場合は本ページを更新し、冒頭に発効日を表示します。重要な変更はサイト上で告知します。
お問い合わせ
プライバシーに関するご要望： echo@minax.io