プライバシーポリシー

当社は、以下の情報を取得することがあります：

1. ユーザーが自ら入力する情報（氏名、メールアドレス、所属団体など）
2. サービス利用時に自動取得される技術情報（IPアドレス、ブラウザ種別、デバイス情報、Cookie、アクセスログなど）
3. サービス内にユーザーが保存するコンテンツ（ドキュメント、メモリ、タグなど）
4. 認証済みユーザーの識別や権限確認のための情報（例：ユーザーID、スコープ種別）

当社は、取得した個人情報を以下の目的に限って利用します：

1. 本サービスの提供、運営、機能改善
2. お問い合わせ・技術サポートへの対応
3. API リクエスト処理におけるユーザーのスコープ確認とアクセス制御
4. ログインセッションの維持とユーザー識別
5. 法令の遵守およびセキュリティの確保

当社は、ログイン後のユーザーの権限管理および内部 API リクエストの処理のために、以下の情報を一時的に Cookie や HTTP ヘッダーに保存する場合があります：

1. ユーザーID（暗号化済み）
2. スコープ種別（例：user、admin、team）
3. 暗号化され、安全な方法で保存されます
4. サービス提供のための内部的・技術的目的に限定されます
5. マーケティング、広告、ユーザー行動の追跡には一切使用されません
6. Cookie は原則として HTTP-only として保存され、JavaScript からのアクセスを防止します

これらは、GDPR における「Strictly Necessary Cookie（不可欠な Cookie）」に該当し、明示的な同意は不要とされますが、本ポリシー上にてその利用目的を明示しています。

1. 取得した個人情報は、利用目的が達成された後、速やかに削除されます
2. 法令により一定期間保存が必要な情報については、該当期間中、安全な方法で分離保管されます

当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供いたしません：

1. 本人の明確な同意がある場合
2. 法令等により開示が必要な場合
3. サービス運営上、業務委託先に提供する必要がある場合（例：クラウドインフラ、決済処理業者）

業務委託先には、適切な契約を締結し、十分な管理監督を行います。

当社は、個人情報の漏洩・紛失・改ざん等を防止するために、以下のような安全対策を講じます：

1. 情報の暗号化（保存・通信両方）
2. 社内アクセス制御と認可ポリシーの実装
3. AWS 等の信頼性の高いインフラを利用したセキュアなデータ管理

ユーザーは、当社に対して以下の権利を行使できます：

1. 自身の個人情報の開示・訂正・削除の請求
2. 利用停止や処理制限の要求
3. 同意の撤回（同意に基づく処理がある場合）

これらの請求については、下記のお問い合わせ先までご連絡ください。

当サービスは、原則として満14歳未満の方からの個人情報を意図的に取得しません。万が一取得した場合は、保護者の同意に基づき適切に対応いたします。

本ポリシーは、法令やサービス内容の変更に応じて、事前の通知なく改定されることがあります。 最新のポリシーは常に本ウェブサイトに掲載され、掲載時点から有効となります。

本ポリシーに関するお問い合わせは、以下の窓口までご連絡ください：

1. 担当：Neuradex運営チーム
2. メールアドレス：contact@neuradex.ai
3. ウェブサイト：https://neuradex.ai