プライバシーポリシー
Version 1 · Effective: 2026-08-18
This document is provided in Japanese only. The Japanese text is the authoritative version.
株式会社NexaScience（以下「当社」といいます。）は、当社が提供するサービス「Arlet」その他の当社の運営・提供するサービス及び関連ウェブサイト（https://www.arlet.dev など。以下「当社サービス」といいます。）における利用者の個人情報の取扱いについて、本プライバシーポリシー（以下「本ポリシー」といいます。）のとおり定めます。当社は、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の関係法令及びガイドラインを遵守し、個人情報を適切に取り扱います。欧州経済領域（EEA）等の利用者の個人データの取扱いについては、別途定めるGDPRポリシーが本ポリシーに優先して適用される場合があります。
1. 取得する情報
当社は、当社サービスの提供にあたり、次の情報を取得します。
| 区分 | 取得する情報の例 |
|---|---|
| アカウント情報 | 氏名、メールアドレス、認証用識別子 |
| 課金・契約情報 | プラン、ユーザー数、請求・支払に関する情報（決済代行事業者を通じて処理されるものを含む） |
| 利用情報 | 入力情報、利用ログ、フィードバック、エラー情報、操作履歴等 |
| 技術情報 | IPアドレス、ブラウザ・デバイスの種類、アクセス日時等 |
| お問い合わせ情報 | お問い合わせ・サポート対応の過程で取得する情報 |
| その他 | 上記のほか、利用者による当社サービスの利用に伴って取得する情報 |
2. 利用目的
当社は、取得した個人情報を次の目的の範囲内で利用します。
- 当社サービスの提供、本人確認、認証及びアカウント管理のため
- 当社サービスの料金の請求、決済及び契約の管理のため
- 当社サービスに関連するお問い合わせ・サポートへの対応のため
- 当社サービスに関連する障害対応、不正利用の検知及び防止、セキュリティの確保のため
- 当社サービスに関連する通知及び情報提供のため
- 当社サービスに関する当社の規約、ポリシー等（以下「規約等」といいます。）に違反する行為に対する対応のため
- 当社サービスに関する規約等の変更などを通知するため
- 当社サービスの改善、新サービス、商品等の開発等に役立てるため
- 取得した閲覧履歴・行動履歴・購買履歴並びに入力データ及び出力データ等の情報を把握・分析し、当社サービスの改善・機能追加の実施並びに興味・嗜好に応じた新商品・サービス関する開発・広告を行うため
- 個人を識別できない形に集計又は匿名化された統計情報の作成、及び当該統計情報を用いた当社サービスの運営・品質改善のため
- 本ポリシーに定める第三者への提供のため
- 法令、裁判所の命令その他の法的要請への対応のため
- その他上記の利用目的に付随する目的のため
3. 利用目的の変更
当社は、個人情報の利用目的を、第2項に定める利用目的と関連性を有すると合理的に認められる範囲内において変更することがあり、変更した場合には個人情報の主体である個人（以下「本人」といいます。）に通知し又は公表します。
4. 個人情報の利用の制限
当社は、個人情報保護法その他の法令により許容される場合を除き、本人の同意を得ず第2項に定める利用目的の達成に必要な範囲を超えて個人情報を取り扱いません。
5. 個人情報の適正な取得
① 当社は、適正に個人情報を取得し、偽りその他不正の手段により取得しません。
② 当社は、個人情報保護法その他の法令により許容される場合を除き、あらかじめ本人の同意を得ないで、要配慮個人情報（個人情報保護法第2条第3項に定義されるものを意味します。）を取得しません。
6. 個人情報の安全管理措置
当社は、当社が取り扱う個人情報が正確かつ最新の内容となるよう努めます。また、個人データの漏えい、滅失又は毀損の防止その他の個人データの安全管理のために必要かつ適切な、組織的・人的・物理的・技術的な安全管理措置を講じます。認証情報は適切に保護され、通信は暗号化されます。
7. 入力情報・利用ログの確認等
当社は、第2項の利用目的の範囲内で入力情報、利用ログ、フィードバック及びAI出力等を確認・分析・利用・使用・翻案・返還・保存・送信（連携サービスへの送信を含みます。）します。
8. 第三者提供
当社は、次の場合及び個人情報保護法その他の法令により許容される場合を除き、あらかじめ本人の同意を得ることなく個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体又は財産の保護に必要があり、本人の同意を得ることが困難な場合
- 国の機関等による法令の定める事務の遂行への協力が必要であって、本人の同意取得が事務の遂行に支障を及ぼすおそれがある場合
- 事業の承継に伴って提供される場合
9. 業務委託・外部サービスとの連携
① 当社は、利用目的の達成に必要な範囲で、個人情報の取扱いの全部又は一部を外部の事業者に委託することがあります。この場合、当社は、委託先に対して必要かつ適切な監督を行います。
② 当社サービスは、その性質上、次のような外部サービス・基盤を利用します。利用者の設定により接続される外部サービス（MCPサーバー、サードパーティAPI等）については、当該外部サービス提供者の取扱いが適用されます。
| 外部サービス・基盤 | 役割 | 所在 |
|---|---|---|
| AWS | アプリケーションのクラウドインフラ基盤 | 海外（米国） |
| Stripe, Inc. | 料金決済の処理 | 海外（米国）※ |
| 利用者が接続するMCPサーバー・外部API | 利用者の指示に基づくツール呼び出しの実行先 | 提供者に応じた国・地域 |
※米国の個人情報保護制度の概要はこちらでご確認ください
https://www.ppc.go.jp/enforcement/infoprovision/laws/
また、Stripe, Inc.が講じる個人情報保護のための措置はこちらをご確認ください。
10. Cookie等の利用
当社サービスにおけるCookie等及び外部送信の取扱いは、別途定めるCookieポリシーによります。
11. 本人の権利（開示・訂正等・利用停止等）
当社が保有する個人情報について、当該個人情報の本人は、法令の定めに従い、開示、訂正、追加、削除、利用停止、消去及び第三者提供の停止を請求することができます。請求は、第15項のお問い合わせ窓口までご連絡ください。当社は、本人確認のうえ、法令に従い合理的な期間内に対応します。
12. 本ポリシーの変更
当社は、法令の変更や当社サービスの内容変更等に応じて、本ポリシーを改定することがあります。改定後の内容は、当社サービス上に掲載した時点から効力を生じます。
13. お問い合わせ・個人情報取扱事業者
個人情報の取扱いに関するお問い合わせ及び本人の権利行使に関するご請求は、以下の窓口までご連絡ください。
東京都渋谷区渋谷2丁目19-15 宮益坂ビルディング609
株式会社NexaScience（代表取締役：牛久 祥孝）
お問い合わせ窓口：info@nexascience.com