プライバシーポリシー

最終更新: 2026 年 10 月 15 日 · 発効日: 2026 年 10 月 15 日

Neurojourney, Inc.（「Neurojourney」「当社」）は、Neutropic — neutropic.io のウェブアプリ、デスクトップ・モバイルアプリ、API およびドキュメント（「本サービス」）— を通じて処理される個人情報の管理者です。本プライバシーポリシーは、当社が何を収集し、なぜ収集し、どれくらい保持し、誰と共有し、お客様にどのような権利があるかを説明します。大韓民国個人情報保護法（PIPA）、EU／英国 GDPR、カリフォルニア州消費者プライバシー法（CCPA）の要件に沿って作成されています。

1. 収集する情報

  1. 1.1
    アカウント情報 — メールアドレス、認証識別子、および Google でサインインする場合は Google が提供する氏名・プロフィール画像・Google アカウント ID。お客様が入力する任意のプロフィール項目（表示名、職務、エージェントへの指示）。
  2. 1.2
    お客様が提供するコンテンツ — アップロードしたファイル、プロンプトとメッセージ、プロジェクトメモリ、コネクタからの取り込み、およびそれらから本サービスが生成する成果物（レポート、表、図、原稿、コード）。お問い合わせフォームのメッセージと当社宛のサポートメール。アプリ内サポートチャット — 送信したメッセージとファイル、ログインしていない場合に入力したメールアドレス、および問題解決のためにお問い合わせ時のページパス・チャット ID・ブラウザ/OS・アプリのバージョン（研究データやチャットの内容は、ご自身で添付しない限り収集しません）。AI サポートが有効な場合、回答や回答案の作成、担当者向けの翻訳のため、サポートメッセージと関連ドキュメントが AI モデル提供者（OpenAI）に送信されます。
  3. 1.3
    請求情報 — Paddle から受け取るプラン、サブスクリプション状態、請求書・取引識別子、国、税務上の地位。当社はカード番号全体を受け取ったり保存したりすることはありません。
  4. 1.4
    利用・技術データ — ターンごと・モデルごとのトークンとクレジットの使用量、機能の利用、成果物・ストレージのメタデータ、エラー・監査ログ、IP アドレス、ブラウザ／OS およびアプリのバージョン、クライアント種別（ウェブ、デスクトップ、iOS、Android）、モバイルアプリでお客様が許可したプッシュ通知のデバイストークン。
  5. 1.5
    コネクタデータ — Google Drive・Notion・Zotero・GitHub・Gmail を接続する、またはプラットフォームの認証情報を入力する際の OAuth トークンまたは API キー（暗号化して保存）、提供者が返すアカウント識別子（メールアドレス・ユーザー名・ログイン名）、およびお客様またはお客様の承認を得たエージェントが取得したファイル・ページ・ライブラリ項目・リポジトリの内容。
  6. 1.6
    同意 — お客様が同意した本規約および本ポリシーの時刻とバージョン、マーケティングメールへのオプトインの有無。
  7. 1.7
    ドキュメントアシスタント — ドキュメントアシスタントに入力された質問は、ドキュメントの抜粋とともにモデル提供者に送信され、アカウントとは紐付けられません。
  8. 1.8
    当社は要配慮個人情報（健康、生体、遺伝、性生活、政治的見解、宗教等）を意図的に収集しません。お客様がアップロードする研究データには参加者に関するそのようなデータが含まれることがあり、それを処理する適法な根拠と同意を得る責任はお客様にあり、当社は第 3 条に基づきお客様のサービス提供者としてのみ処理します。

2. 利用目的と法的根拠

  1. 2.1
    お客様が求める本サービスの提供 — 認証、リクエストの実行、ワークスペースの保存、デバイス間の同期、通知の送信（契約の履行; PIPA 第 15 条第 1 項第 4 号）。
  2. 2.2
    請求と利用の管理 — クレジット・上限・割当の執行、Paddle を通じた決済処理、税務・会計記録の保持（契約; 法的義務）。
  3. 2.3
    本サービスの安全性と信頼性の維持 — 濫用の検知、レート制限、インシデント調査、管理者アクセスの監査、エラーのデバッグ（セキュリティとサービス品質に関する正当な利益; 法的義務）。
  4. 2.4
    お客様との連絡 — 取引メール（登録確認、請求、セキュリティ）、お問い合わせへの回答、およびオプトインの同意がある場合に限り製品ニュース・マーケティングメール（配信停止リンクまたはお問い合わせによりいつでも撤回可能）（同意）。
  5. 2.5
    本サービスの改善 — 集計・非識別化された利用分析（マーケティングサイトの Vercel Analytics、アプリ内の利用指標）。当社はお客様のコンテンツを機械学習モデルの学習に使用しません（正当な利益）。
  6. 2.6
    法令遵守 — 適法な要請への対応、法的請求の行使・防御、記録保持義務の履行（法的義務）。

3. お客様の研究データ

  1. 3.1
    ウェブアプリ: アップロードしたファイルとそれから生成された成果物はお客様専用のアカウントワークスペースに保存され、分析実行のため当社サーバーで処理されます。分析サンドボックスが使用する作業コピーは最長 14 日間キャッシュされ、必要に応じて再構築されます。
  2. 3.2
    デスクトップアプリ: 生ファイルはお客様のコンピュータ上でのみ読み取られ、Neutropic にアップロードされることはありません。デスクトップヘルパーはモデルに必要な観測結果（例: 記述統計や図）のみを送信し、デバイス上で作成された成果物はお客様がアップロードしない限りデバイスに留まります。
  3. 3.3
    モデル提供者: モデルが参照する必要のあるコンテンツ — プロンプト、アップロードや成果物の関連する抜粋、ツールの結果 — は、回答生成のためお客様が選択した AI モデル提供者に送信されます。既定の提供者は Google、Anthropic、OpenAI（米国）です。お客様は DeepSeek（杭州 DeepSeek、中国）または Kimi（Moonshot AI、北京、中国）を自ら選ぶこともできます。これらが自動的に選ばれることはなく、初めて選択する際にリクエストが中国所在の提供者へ送信される旨が表示され、いつでも他のモデルに戻せます。提供者は、自社モデルの学習に使用することを禁じ、保持を濫用監視に限定する契約のもとでこれを処理します。機密としてマークしたプロジェクトはローカルモデルに限定され、クラウド提供者に送信されることはありません。
  4. 3.4
    お客様のコンテンツは決して販売されず、広告に使用されず、当社や他者のモデルの学習に使用されることもありません。

4. Google ユーザーデータとその他のコネクタ（Google Drive、Notion、Zotero、GitHub、Gmail）

  1. 4.1
    カスタマイズ → コネクタで Google Drive を接続すると、Neutropic は次の Google OAuth スコープを要求します: https://www.googleapis.com/auth/drive.file（お客様が Google のファイル選択画面で自ら選んだ Google Drive のファイル・フォルダと、Neutropic 自身が作成したファイルのみの表示・編集・作成・削除 — ドライブ全体ではありません）、openid、email（Google アカウント識別子とメールアドレス）。アクセスは Google の同意画面で承認した後にのみ付与され、本サービス（切断）または Google アカウントの権限ページ（https://myaccount.google.com/permissions）からいつでも取り消せます。
  2. 4.2
    これらのスコープが必要な理由 — エージェントはお客様の指示がある場合にのみ、ファイルの検索と一覧、ドキュメントやデータの読み取りとプロジェクトへの取り込み、依頼されたファイルの作成や更新、ファイルのコピー、共有、ゴミ箱への移動にこれらを使用します。drive.file スコープにより、これらの操作はすべてお客様が Google のファイル選択画面で選んだファイル・フォルダと Neutropic が作成したファイルに限られ、Drive の他の部分は参照できません。すべてのツールは「毎回確認」で始まり、チャットで承認するまでエージェントはツールを実行できず、任意のツールを常に許可またはブロックに設定できます。
  3. 4.3
    Google ユーザーデータの取り扱い — OAuth トークンは当社サーバーに暗号化して保存され、ブラウザや第三者に送信されることはありません。ファイルの内容は、お客様またはお客様の承認を得たエージェントが要求した場合にのみ取得され、取り込んだファイルは他のアップロードと同様にプロジェクト領域に保持されます。当社は Google ユーザーデータを広告に使用せず、販売せず、AI モデルの学習にも使用しません。Google ユーザーデータは、お客様がクラウドモデルを選択し、エージェントがリクエストを完了するためにその内容を必要とする場合にのみ AI モデル提供者と共有されます。トークンはコネクタを切断するかアカウントを削除すると削除されます。
  4. 4.4
    Neutropic による Google API から受け取った情報の使用および他のアプリへの転送は、Limited Use 要件を含む Google API Services User Data Policy（https://developers.google.com/terms/api-services-user-data-policy）に準拠します。
  5. 4.5
    Notion コネクタ — Notion を接続すると、Neutropic は Notion の公式 MCP サーバー（mcp.notion.com）にクライアントとして登録し、お客様が Notion の認可画面で選択したページとデータベースにのみアクセスを求めます。ワークスペースの他の部分は参照できません。トークンは当社サーバーに暗号化して保存され、ブラウザに送信されることはありません。ページやデータベースの内容は、お客様またはお客様の承認を得たエージェントが要求した場合にのみ取得され、取り込んだ内容は他のアップロードと同様にプロジェクト領域に保持されます。エージェントが作成するページは、お客様がツールを承認した場合にのみ書き込まれます。いつでも接続を解除（トークンの削除と失効）するか、Notion の設定から接続を削除できます。
  6. 4.6
    Zotero コネクタ — Zotero を接続すると、Neutropic は Zotero の承認ページを通じてアクセスキーを受け取る（ライブラリアクセス・ノート・書き込み・グループライブラリの権限はお客様が選択）か、zotero.org/settings/keys からお客様が貼り付けた API キーを保存します。キーは当社サーバーに暗号化して保存され、ブラウザに送信されることはありません。エージェントは、お客様またはお客様の承認を得たエージェントが求めた場合にのみ、ライブラリ項目・コレクション・グループライブラリ・PDF 添付を読み取ります。ライブラリに書き込むツールは、キーに書き込み権限がなければブロックされ、あってもお客様の承認後にのみ実行されます。切断すると当社側のキーは削除され、zotero.org でキーを失効させることもできます。
  7. 4.7
    GitHub コネクタ — GitHub を接続すると、Neutropic は GitHub に OAuth スコープ repo（非公開を含むお客様がアクセスできるリポジトリの内容）、read:org、read:user を要求し、お客様に代わって GitHub の公式 MCP サーバーを呼び出します。トークンは当社サーバーに暗号化して保存され、ブラウザに送信されることはありません。リポジトリの内容は、お客様またはお客様の承認を得たエージェントが求めた場合にのみ読み取り・検索され、エージェントによるファイルの書き込み、コミット、ブランチ作成はお客様がツールを承認した後にのみ行われます。切断するとトークンは削除・失効され、GitHub → Settings → Applications からもアプリを取り消せます。
  8. 4.8
    Gmail コネクタ — Gmail を接続すると、Neutropic は Google にスコープを 1 つ、https://www.googleapis.com/auth/gmail.send（あなたの代わりにメールを送信）と、接続表示用のメールアドレスのみを求めます。メールボックスを読み取り・検索・変更するスコープは要求せず、使用もできません。メッセージは、お客様または承認を受けたエージェントが提供した内容（本文と添付するセッションのアーティファクト）から作成され Gmail に渡されます。当社はメール本文を保存せず、宛先数と件名を含む監査記録のみを残します。送信はアカウント・日ごとに制限されます。いつでも接続を解除（トークンの削除・取り消し）でき、Google アカウント → セキュリティ → サードパーティのアクセスから Neutropic を削除することもできます。Neutropic の Gmail データの利用は、限定的使用の要件を含む Google API サービスのユーザーデータに関するポリシーに従います。

5. 共有先（処理者と移転）

  1. 5.1
    当社は個人情報を販売せず、コンテキストをまたぐ行動ターゲティング広告のために共有しません。当社の指示に従って処理するデータ処理契約下の処理者にのみ、各機能に必要な情報を提供します: Supabase, Inc.（米国 — 認証、データベース、ファイルストレージ）、Railway Corp.（米国 — API ホスティングと分析サンドボックス）、Vercel, Inc.（米国 — ウェブサイトホスティング、エッジネットワーク、プライバシー保護型分析）、Paddle.com Market Ltd.（英国 — 決済、請求、税務; Paddle は自らの購入記録について独立した管理者）、Resend, Inc.（米国 — 取引メールおよび同意のあるマーケティングメール）、Google LLC、Anthropic PBC、OpenAI, L.L.C.（米国 — お客様が選択したモデルの AI 推論; ドキュメントアシスタントは Google を使用）、Hangzhou DeepSeek Artificial Intelligence Co., Ltd.（中国）および Beijing Moonshot AI Co., Ltd.（中国 — お客様が DeepSeek または Kimi モデルを明示的に選択した場合のみ AI 推論）、Meta Platforms, Inc.（米国／アイルランド — マーケティングページの Meta Pixel、お客様が同意した場合のみ、第 8 条参照）、Google LLC（米国 — マーケティングページの Google 広告タグ、お客様が同意した場合のみ、第 8 条参照；OAuth と Google Drive）、Notion Labs, Inc.（米国 — Notion）、Corporation for Digital Scholarship（米国 — Zotero）、GitHub, Inc.（米国 — GitHub）— いずれもそのサービスを接続した場合にのみ、お客様の承認のもとでエージェントが読み書きする要求と内容を受け取ります、Apple／Google のプッシュサービス（モバイル通知）。
  2. 5.2
    国外移転: 当社は大韓民国から運営しており、上記の処理者は主に米国と英国に所在し、お客様が DeepSeek または Kimi モデルを選択した場合に限り中華人民共和国にも所在するため、お客様の個人情報は韓国外へ、EEA／英国の利用者については EEA／英国外へ移転・保存されます。中国は韓国・EU・英国の十分性認定を受けていません。コンテンツはお客様が自ら選んだモデルに限り契約条項の保護のもとで送信され、当該モデルを選択しなければ送信されません。当社は標準契約条項（および英国補遺）を含むデータ処理契約と処理者のセキュリティ認証に依拠し、機能に必要な情報のみを移転します。移転項目: 第 1 条のアカウント・コンテンツ・請求・利用・コネクタデータ; 時期・方法: 本サービス利用中、暗号化された接続で継続的に; 保持: 第 6 条のとおり。該当機能を利用しないか当社に連絡することで移転に異議を申し立てられますが、中核的な処理者なしに本サービスを提供することはできません。
  3. 5.3
    当社はまた、法令遵守、本規約の執行、利用者や公衆の権利と安全の保護、合併・買収・資産売却（お客様に通知）のために情報を開示することがあります。お客様の同意なく第三者自身の目的のために個人情報を開示することはありません。

6. 保持期間

  1. 6.1
    アカウントとプロフィール: アカウント削除まで。その後 30 日以内に稼働システムから、90 日以内にバックアップから削除。
  2. 6.2
    お客様のコンテンツ（アップロード、成果物、メモリ）: 項目またはアカウントの削除まで（同じスケジュール）; サンドボックスの作業コピーは最長 14 日。
  3. 6.3
    請求・税務記録: 取引後 5 年（韓国の電子商取引等における消費者保護に関する法律および税法）; 消費者苦情記録は 3 年。
  4. 6.4
    利用・セキュリティ・監査ログ: 12 か月; アクセスログ（IP、時刻）は韓国法の要求により少なくとも 3 か月。お問い合わせフォームとサポートメッセージ（アプリ内サポートチャットと添付ファイルを含む）: 最長 3 年（アカウントを削除すると、そのアカウントのサポートチャットも削除されます）。
  5. 6.5
    コネクタトークン: 切断またはアカウント削除まで。同意記録: 撤回またはアカウント削除後 5 年。ドキュメントアシスタントの質問: 当社はリクエスト処理後に保存せず、提供者の保持ポリシーが適用されます。
  6. 6.6
    保持期間が終了すると、データを完全に削除するか不可逆的に匿名化します。電子ファイルは復元できないよう消去し、紙の記録は裁断します。

7. お客様の権利

  1. 7.1
    お客様はいつでも個人情報へのアクセス、訂正、エクスポート（ポータビリティ）、削除、処理の制限を求め、正当な利益に基づく処理に異議を唱え、同意（例: マーケティングメール）を撤回でき（撤回前の処理には影響しません）、アカウント削除はカスタマイズ → 一般からご自身で行えます。請求は contact@neurojourney.ai に送ることができ、当社は本人確認のうえ 10 日（PIPA）または 1 か月（GDPR）以内に回答し、明らかに根拠がないか過度な請求でない限り手数料を請求しません。書面による委任を受けた代理人がお客様のために行動できます。
  2. 7.2
    EEA または英国にお住まいの場合、監督機関（例: アイルランド DPC、英国 ICO）に苦情を申し立てることもできます。カリフォルニア州の居住者は、知る権利、削除・訂正の権利、販売または共有をオプトアウトする権利（当社は販売・共有しません）を有し、権利行使を理由に差別されることはありません。大韓民国の居住者は個人情報紛争調停委員会（privacy.kisa.or.kr、1833-6972）、KISA 個人情報侵害申告センター（privacy.kisa.or.kr、118）、警察庁サイバー捜査（ecrm.police.go.kr、182）に連絡できます。
  3. 7.3
    研究参加者: お客様のデータが Neutropic の利用者（例: 研究者）によりアップロードされた場合、その利用者がデータの管理者であり、当社はそのサービス提供者として処理します。請求は当該利用者に向けてください。当社は当該利用者の対応を支援します。

8. Cookie、ローカルストレージ、分析

  1. 8.1
    当社は、サインイン状態の維持（Supabase 認証トークン）、言語・テーマ・コンポーザー設定の記憶、クロスサイトリクエストフォージェリの防止のため、厳密に必要な Cookie とブラウザのローカルストレージを使用します。マーケティングサイトは、Cookie を使わず個人を識別せずにページビューを数える Vercel Analytics を使用します。広告計測: マーケティングページは Meta Pixel（Meta Platforms）と Google 広告タグ（Google LLC、gtag.js）を読み込むことがあります。これらは Cookie を設定し、ページビューと登録イベントを Meta と Google に送信して、当社が広告効果を測定しリターゲティングするために使います。両タグは Cookie 通知でお客様が承諾した後にのみ読み込まれ、設定 › 一般 › データでいつでも撤回でき、通知で拒否することもできます。拒否した利用者のワークスペースおよび管理者ページでは読み込まれません。ブラウザで Cookie をブロックまたは削除できますが、必要な Cookie がないと本サービスは正しく動作しないことがあります。

9. セキュリティ

  1. 9.1
    当社は、転送中（TLS）および保存時の暗号化、コネクタトークンの暗号化保存、行レベルのアクセス制御、最小権限で監査される管理者アクセス、隔離されたコード実行サンドボックス、シークレット管理、監視、定期的な依存関係の更新により個人情報を保護します。本番データへのアクセスは必要なスタッフに限定されます。完全に安全なシステムは存在せず、お客様の個人情報に影響する侵害を知った場合、法律の要求に従い（韓国では認知から 72 時間以内）お客様と所管当局に通知します。

10. 児童

  1. 10.1
    本サービスは成人の研究者と学生を対象としています。当社は 14 歳未満（大韓民国）、16 歳未満（EEA／英国）、13 歳未満（米国）の児童から故意に個人情報を収集しません。児童が情報を提供したと考えられる場合はご連絡ください。削除します。

11. 本ポリシーの変更

  1. 11.1
    当社は本サービスや法律の変化に応じて本ポリシーを更新することがあります。更新版は新しい発効日とともに本ページに掲載し、重大な変更については少なくとも 7 日前（お客様の権利を減じる変更は 30 日前）にメールまたは本サービス内で通知します。旧版は要請に応じて提供します。

12. 個人情報保護責任者と連絡先

  1. 12.1
    管理者: Neurojourney, Inc.、大韓民国ソウル特別市麻浦区ワールドカップ北路 396、ヌリクムスクエア 6 階 6064 号
  2. 12.2
    個人情報保護責任者: イ・ヒョヌ（Hyunwoo Lee）、代表取締役
  3. 12.3
    メール: contact@neurojourney.ai
  4. 12.4
    EEA／英国の利用者については、同じ連絡先がデータ保護に関する窓口となります。プライバシーに関するお問い合わせ、苦情、救済の請求はこの宛先で受け付けます。