プライバシーポリシー

株式会社NexaScience（以下「当社」といいます。）は、当社が提供するサービス「Arlet」その他の当社の運営・提供するサービス及び関連ウェブサイト（https://www.arlet.dev など。以下「当社サービス」といいます。）における利用者の個人情報の取扱いについて、本プライバシーポリシー（以下「本ポリシー」といいます。）のとおり定めます。当社は、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の関係法令及びガイドラインを遵守し、個人情報を適切に取り扱います。欧州経済領域（EEA）等の利用者の個人データの取扱いについては、別途定めるGDPRポリシーが本ポリシーに優先して適用される場合があります。

1. 取得する情報

当社は、当社サービスの提供にあたり、次の情報を取得します。

2. 利用目的

当社は、取得した個人情報を次の目的の範囲内で利用します。

• 当社サービスの提供、本人確認、認証及びアカウント管理のため
• 当社サービスの料金の請求、決済及び契約の管理のため
• 当社サービスに関連するお問い合わせ・サポートへの対応のため
• 当社サービスに関連する障害対応、不正利用の検知及び防止、セキュリティの確保のため
• 当社サービスに関連する通知及び情報提供のため
• 当社サービスに関する当社の規約、ポリシー等（以下「規約等」といいます。）に違反する行為に対する対応のため
• 当社サービスに関する規約等の変更などを通知するため
• 当社サービスの改善、新サービス、商品等の開発等に役立てるため
• 取得した閲覧履歴・行動履歴・購買履歴並びに入力データ及び出力データ等の情報を把握・分析し、当社サービスの改善・機能追加の実施並びに興味・嗜好に応じた新商品・サービス関する開発・広告を行うため
• 個人を識別できない形に集計又は匿名化された統計情報の作成、及び当該統計情報を用いた当社サービスの運営・品質改善のため
• 本ポリシーに定める第三者への提供のため
• 法令、裁判所の命令その他の法的要請への対応のため
• その他上記の利用目的に付随する目的のため

3. 利用目的の変更

当社は、個人情報の利用目的を、第2項に定める利用目的と関連性を有すると合理的に認められる範囲内において変更することがあり、変更した場合には個人情報の主体である個人（以下「本人」といいます。）に通知し又は公表します。

4. 個人情報の利用の制限

当社は、個人情報保護法その他の法令により許容される場合を除き、本人の同意を得ず第2項に定める利用目的の達成に必要な範囲を超えて個人情報を取り扱いません。

5. 個人情報の適正な取得

① 当社は、適正に個人情報を取得し、偽りその他不正の手段により取得しません。
② 当社は、個人情報保護法その他の法令により許容される場合を除き、あらかじめ本人の同意を得ないで、要配慮個人情報（個人情報保護法第2条第3項に定義されるものを意味します。）を取得しません。

6. 個人情報の安全管理措置

当社は、当社が取り扱う個人情報が正確かつ最新の内容となるよう努めます。また、個人データの漏えい、滅失又は毀損の防止その他の個人データの安全管理のために必要かつ適切な、組織的・人的・物理的・技術的な安全管理措置を講じます。認証情報は適切に保護され、通信は暗号化されます。

7. 入力情報・利用ログの確認等

当社は、第2項の利用目的の範囲内で入力情報、利用ログ、フィードバック及びAI出力等を確認・分析・利用・使用・翻案・返還・保存・送信（連携サービスへの送信を含みます。）します。

8. 第三者提供

当社は、次の場合及び個人情報保護法その他の法令により許容される場合を除き、あらかじめ本人の同意を得ることなく個人情報を第三者に提供しません。

• 法令に基づく場合
• 人の生命、身体又は財産の保護に必要があり、本人の同意を得ることが困難な場合
• 国の機関等による法令の定める事務の遂行への協力が必要であって、本人の同意取得が事務の遂行に支障を及ぼすおそれがある場合
• 事業の承継に伴って提供される場合
• 本サービスの利用者による本サービスの利用に伴い当該利用者の指図により出力データが当該利用者の指定する第三者に移転する場合

9. 業務委託・外部サービスとの連携

① 当社は、利用目的の達成に必要な範囲で、個人情報の取扱いの全部又は一部を外部の事業者に委託することがあります。この場合、当社は、委託先に対して必要かつ適切な監督を行います。

② 当社サービスは、その性質上、次のような外部サービス・基盤を利用します。利用者の設定により接続される外部サービス（MCPサーバー、サードパーティAPI等）については、当該外部サービス提供者の取扱いが適用されます。

③ 利用者が会議の議事録動画又は当日の予定の案内動画の機能のために自身のGoogleアカウントを当社サービスに接続した場合、当社は、Google LLCが提供するAPIを通じて、利用者が同意した範囲でGoogleカレンダーの予定、予定に添付されたGoogleドキュメントの本文及びGoogle Meetの会議の文字起こし（以下「Googleユーザーデータ」といいます。）を取得します。

当社は、Googleユーザーデータを、利用者本人に対する上記機能の提供及びその改善のためにのみ利用し、広告目的での利用、第三者への提供（法令に基づく場合及び本項②の委託先による処理を除きます。）並びにAIモデルの学習への利用は行いません。動画の生成のため、Googleユーザーデータは本項②のGoogle Cloud Vertex AI（Gemini）に送信して処理しますが、Googleは当社の事前の許可なくこれをAIモデルの学習に利用せず、当社はその許可を与えていません。利用者の別段の同意又は指図がない限り、Googleユーザーデータをこれ以外のAIサービスに送信することはありません。Googleアカウントへの接続に用いる認証情報は暗号化して保存し、取得した本文及び文字起こしは生成された動画の資料として当該動画と同じ期間保存します。利用者はいつでも接続を解除でき、解除後は新たに取得しません。

当社によるGoogle APIから取得した情報の利用は、限定的な使用（Limited Use）の要件を含め、Google API Services User Data Policyに従います。（Arlet's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.）

※米国等の個人情報保護制度の概要はこちらでご確認ください

https://www.ppc.go.jp/enforcement/infoprovision/laws/

また、Stripe, Inc.が講じる個人情報保護のための措置はこちらをご確認ください。

https://stripe.com/jp/privacy

10. Cookie等の利用

当社サービスにおけるCookie等及び外部送信の取扱いは、別途定めるCookieポリシーによります。

11. 本人の権利（開示・訂正等・利用停止等）

当社が保有する個人情報について、当該個人情報の本人は、法令の定めに従い、開示、訂正、追加、削除、利用停止、消去及び第三者提供の停止を請求することができます。請求は、第13項のお問い合わせ窓口までご連絡ください。当社は、本人確認のうえ、法令に従い合理的な期間内に対応します。

12. 本ポリシーの変更

当社は、法令の変更や当社サービスの内容変更等に応じて、本ポリシーを改定することがあります。改定後の内容は、当社サービス上に掲載した時点から効力を生じます。

13. お問い合わせ・個人情報取扱事業者

個人情報の取扱いに関するお問い合わせ及び本人の権利行使に関するご請求は、以下の窓口までご連絡ください。
東京都渋谷区渋谷2丁目19-15 宮益坂ビルディング609
株式会社NexaScience（代表取締役：牛久 祥孝）
お問い合わせ窓口：info@nexascience.com