法務
プライバシーポリシー
最終更新:2026年9月20日
thetensor.site が収集するもの(そして決して収集しないもの):匿名のアクセス統計、アカウントのメール、Google Analytics、Cookie と localStorage を平易に説明します。
このポリシーは、thetensor.site(「当サイト」)がどのデータを、なぜ収集し、どれだけ保管し、あなたにどんな選択肢があるかを、平易な言葉で説明します。私たちは小さなオープンソースプロジェクトです。データは少ないほど良い、が方針です。あなたについて知る情報のリストがとても短いのは、そのためです。
1. 私たちについて
TheTensor は独立系のオープンソースプロジェクトです。当サイトは Apache-2.0 で公開されている LoRA ファインチューニング・ワークベンチ TheTensorTune を紹介・配布しています。About ページ、各ページの問題報告ボタン、公開チャンネル(GitHub、Telegram、X)から連絡できます。
2. 閲覧だけで収集されるもの
- 匿名のページビュー・ダウンロード数(どのページ、どの言語、だいたいいつ)。
- ブラウザ内で生成されるランダムなセッション ID(localStorage の tt_sid)。1回の訪問のページをつなぐだけで、本人とは紐づかず追跡もできません。
- ブラウザの User-Agent。統計を正確にするため、人間・検索ボット・AI クローラーを分類するためにだけ使われ、切り詰めた文字列はサイト管理者にしか見えません。
- 言語設定(localStorage の tt-lang)。あなたのブラウザに保存されます。
デバイスのフィンガープリントも、マウス操作の記録も行わず、このデータを誰にも売ったり共有したりしません。統計の目的は一つだけ:どのレッスンと記事が役立っているかを知り、良いものをもっと書くためです。
3. Google Analytics
当サイトは Google Analytics(タグ G-FS7GLS7EJK)を使います。Google は独自の Cookie(_ga など)を設定し、おおよその地域、デバイス種別、開いたページなどを処理します。それらは Google のプライバシーポリシーに従います。広告ブロッカーや Google 公式のオプトアウト アドオンで無効化でき、無効にしてもサイトは同じように動きます。
4. アカウントとメール
TheTensorTune のダウンロードには無料アカウントが必要です。登録時に保存されるのは:
- メールアドレス — ログイン ID であり、唯一の連絡手段です。
- 名前(入力した場合のみ・任意)。
- パスワードの scrypt ハッシュ。平文のパスワードは一切見ず保管もせず、ハッシュから復元もできません。
- ダウンロード回数のカウンター(滥用検知のみ)。
確認・リセット用コードはハッシュとしてのみ保存され、10分で失効し、使用後すぐ削除されます。送るメールは4種類:コード本身、登録後のウェルカム、リセットコード、そして(無効にしない限り)たまの製品アナウンス。アナウンスには毎回配信停止方法が書かれています。
5. お送りいただく報告
質問フォームや「問題を報告」ボタンから送られたメッセージは、送信元のページ、そして(含める選択をした場合)返信用メールとともに管理者の受信箱に保存されます。記述された問題を直すためだけに使われます。
6. 決してしないこと
- データを売買・貸与・交換しません。
- サードパーティの広告やトラッキング網を稼働させません。
- 同意のないマーケティングメールを送りません。
- メールアドレス以上の個人情報(電話番号・本名・決済情報)を求めません。
7. Cookie と localStorage
サイト自体はトラッキング Cookie を設定しません。localStorage は言語設定と匿名訪問 ID の2つだけ。ログイン後は必須のセッション Cookie(tt_user)がログインを維持します。http-only で、本番環境では Secure 付き、30日で失効します。
8. 保管期間
- 匿名の統計イベント:集計形態で保管し、1年超の生イベントは削除。
- アカウント情報:削除依頼があるまで。
- 報告・メッセージ:サイトが存続する限り(再発する問題を見つけるため)。
9. あなたの選択
できます:アカウントなしでサイト全体を閲覧(ダウンロードのみ登録制)、Google Analytics のブロック、localStorage のクリア、アカウントと関連報告の削除依頼、アナウンス配信の停止(アカウントは残す)。About ページか報告ボタンから一言ください。
10. セキュリティ
パスワードはソルト付き scrypt ハッシュ、ワンタイムコードは SHA-256 ハッシュ、セッションはランダムな256ビット・トークン(ハッシュのみ保管)で保存されます。通信は TLS で暗号化。管理画面はプライベートパスワードとレート制限で保護されています。脆弱性を見つけたら報告ボタンから — 迅速に修正し、報告者をクレジットします。
11. お子さま
当サイトは技術者向けツールであり、13歳未満のお子さまを対象とせず、意図的にデータを収集もしません。
12. ポリシーの変更
重要な変更がある場合は上部の日付を更新し、サイト上で告知します。旧版も請求すれば提供します。質問は遠慮なく — 同じく平易に答えます。