プライバシーポリシー

第1条（事業者情報）

• 事業者名：TUNE Project（出利葉拓也が代表を務める任意団体。法人登記なし）
• 代表者：出利葉 拓也
• 所在地：請求があった場合には、遅滞なく開示いたします
• 電話番号：請求があった場合には、遅滞なく開示いたします
• メールアドレス：tune@tune-neuroscience.com
• 個人情報保護管理者：出利葉 拓也（代表）

第2条（取得する情報）

当団体は、本サービスの提供にあたり、以下の情報を取得することがあります。

ユーザーが提供する情報

ユーザーのアカウントを作成・管理するため、以下の情報を取得します。

• メールアドレス
• パスワード（ハッシュ化して保存）
• ハンドルネーム
• 生年月日
• 性別
• アンケート回答（疲れやすさ、理想の睡眠時間等）

脳波データ・生体信号データ

本サービスのニューロフィードバック機能を提供するため、脳波計測デバイスを通じて、以下の身体情報（以下、「脳波データ等」といいます）を取得します。脳波データ等は、個人の身体・精神状態に関する推測につながり得る性質を有するため、当団体は、これらの情報を通常の個人情報よりも慎重に取り扱います。なお、脳波データ等が個人情報保護法上の要配慮個人情報に該当する場合には、法令に従い、あらかじめ本人の同意を取得した上で取り扱います。

• 脳電図（EEG）の測定データ（電極ごとの電位変動の時系列データ）
• 脳波の周波数解析結果（アルファ波、ベータ波、シータ波、デルタ波、ガンマ波等の帯域別パワー値）
• 事象関連電位（ERP）データ
• 脳波に基づく算出指標（集中度、リラクゼーション度等のスコア）

取得方法：データの取得は、ユーザーが本サービス上で計測を開始する操作を行った場合に限り実施されます。ユーザーの明示的な操作なくバックグラウンドで脳波データ等を取得することはありません。

保存・管理方法：取得したデータについては、クラウドサービス事業者が提供する保存時暗号化、通信経路のSSL/TLS暗号化、アクセス権限管理等の安全管理措置を講じます。当団体が管理する主要なデータベースについては、可能な範囲で日本国内リージョンを選択します。

第三者提供の制限：脳波データ等については、第5条に定める場合、または本人の個別の同意がある場合を除き、第三者に提供しません。

脳波データ等に関する追加的な安全管理措置およびユーザーの同意撤回権については、第13条・第14条をご確認ください。

自動的に取得する情報

本サービスの利用に伴い、以下の情報を自動的に取得します。

• IPアドレス
• デバイス情報（OS、ブラウザ種類・バージョン、端末モデル、画面解像度）
• 言語・タイムゾーン設定
• 本サービスの利用状況（アクセス日時、閲覧ページ、操作履歴、セッション情報）
• リファラー情報（本サービスへのアクセス元URL）
• クラッシュレポート、パフォーマンスデータ

Cookie・類似技術により取得する情報

当団体は、本サービスにおいてCookie（クッキー）およびこれに類似する技術（ローカルストレージ等）を使用しています。詳細は第7条をご確認ください。

お問い合わせに関する情報

ユーザーからのお問い合わせに対応するため、氏名、メールアドレス、お問い合わせ内容等の情報を提供いただく場合があります。

第3条（情報の利用目的）

当団体は、取得した情報を以下の目的で利用します。

• 本サービスの提供、運営および機能改善のため
• ユーザーのアカウント管理および本人確認のため
• ユーザーの脳波データ等に基づいたニューロフィードバック機能を提供するため
• ユーザーの属性に応じたサービスの最適化のため
• 本サービスに関するご案内、お問い合わせ等への対応のため
• 利用規約に違反する行為に対する対応のため
• 本サービスの品質向上、および新サービスの開発のため
• 利用状況の分析・統計処理（個人を特定しない形式）のため
• 第4条に定める研究目的での利用のため（ユーザーから別途明示的な同意を得た場合に限ります）

第4条（研究目的での利用について）

当団体は、ユーザーから別途明示的な同意を得た場合に限り、脳科学・ニューロテクノロジーの発展および公衆衛生の向上に貢献することを目的として、本サービスで取得したデータを研究開発、学会発表、学術論文その他の研究目的に利用することがあります。研究利用への同意は任意であり、同意しない場合でも、本サービスの基本機能の利用に不利益は生じません。

ユーザーは、研究利用への同意をいつでも撤回することができます。撤回の手続きは第14条に定めるところによります。

研究利用にあたっての安全管理措置

研究・分析に利用する場合、当団体は、利用目的に応じて、氏名、メールアドレス、ユーザーIDその他直接個人を識別できる情報を削除または置換し、統計化、集計化、仮名化その他合理的な安全管理措置を講じます。ただし、これらの処理を行った情報であっても、法令上個人情報に該当する場合には、個人情報として適切に取り扱います。

当団体は、研究目的に反して個人を再識別する行為を行いません。

研究成果の公表

研究成果は、学会発表、学術論文、その他統計資料等として公表されることがあります。この場合においても、個人が特定される形で情報が公開されることはありません。

第5条（情報の第三者提供）

当団体は、以下の場合を除き、ユーザーの同意なく取得した個人情報を第三者に提供することはありません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

当団体は、第4条に定める研究目的で外部の大学、研究機関、企業等に個人データを提供する場合、法令上認められる場合を除き、提供先、提供する情報の項目、利用目的および提供方法を明示した上で、ユーザーから別途同意を取得します。

第6条（業務委託先への提供）

当団体は、利用目的の達成に必要な範囲内で、個人情報の取扱いの全部または一部を第三者に委託する場合があります。この場合、当団体は委託先に対し、個人情報の安全管理が図られるよう必要かつ適切な監督を行います。

主な委託先の類型は以下のとおりです。

第7条（Cookieおよび類似技術）

Cookieとは、ウェブサイトがユーザーのブラウザに保存する小さなテキストファイルです。当団体は、Cookieおよびこれに類似する技術を以下の目的で使用します。

利用するアクセス解析ツール等

ユーザーは、ブラウザの設定により、Cookieの受け入れを拒否することができます。ただし、Cookieを無効にした場合、本サービスの一部の機能が正常に動作しない場合があります。

第8条（情報の保存期間）

当団体は、取得した情報を以下の期間保存した後、安全な方法で削除します。

上記にかかわらず、法令により保存が義務付けられている場合は、当該法令に定める期間まで保存します。

退会後、個人に紐づく脳波データ等は原則として上記期間内に削除します。ただし、退会前にユーザーの同意に基づき作成された統計情報、集計情報、または個人を識別できない形式に加工された研究用データについては、個人を識別できない範囲で継続して利用することがあります。

第9条（情報の安全管理措置）

当団体は、取得した個人情報の漏えい、滅失またはき損の防止、その他個人情報の安全管理のために、以下の措置を講じます。

• 組織的安全管理措置：個人情報保護管理者の設置、取扱規程の整備、取扱状況の記録・点検
• 人的安全管理措置：従業者への定期的な教育・研修の実施、秘密保持に関する誓約の取得
• 物理的安全管理措置：取扱区域の管理、機器・電子媒体等の盗難防止措置
• 技術的安全管理措置：アクセス制御、通信の暗号化（SSL/TLS）、不正アクセス防止措置

第10条（外的環境の把握とクラウドサービスの利用）

当団体は、クラウドインフラ、認証、解析、クラッシュレポート等の提供を受けるため、Google Cloud、Firebaseその他のクラウドサービスを利用します。これらのサービスにおいて、ユーザー情報が外国に所在する事業者またはサーバーにおいて取り扱われる可能性があります。

当団体は、個人情報保護法に基づき、外的環境の把握その他必要な安全管理措置を講じます。当団体が管理する主要なデータベースについては、可能な範囲で日本国内リージョンを選択します。

利用する主なクラウドサービスは以下のとおりです（提供者および所在国は変更されることがあります）。

個人情報の取扱いに関して、外国にある第三者への提供と評価される場合には、個人情報保護法に基づき必要な情報提供および同意取得等の対応を行います。

第11条（未成年者の個人情報）

18歳未満の方は、親権者等の法定代理人の同意を得た上で本サービスをご利用ください。16歳未満の方については、当団体が個別利用条件において別途認める場合を除き、本サービスをご利用いただけません。

当団体は、本条の年齢制限に違反してユーザーの個人情報を取得したことが判明した場合、速やかに当該情報を削除するものとします。

第12条（ユーザーの権利）

ユーザーは、当団体が保有する自己の保有個人データについて、個人情報保護法に基づき、開示、訂正、追加、削除、利用停止、消去または第三者提供の停止を請求することができます。

開示の方法については、電磁的記録の提供その他当団体が定める方法により行います。ただし、本人が指定した方法による開示が技術的に困難である場合、本人確認が十分にできない場合、第三者の権利利益を害するおそれがある場合、その他法令上認められる場合には、当該方法による開示に応じられないことがあります。

脳波データ等の開示については、データの性質、保存状況、技術的な提供可能性、本人確認の確実性および第三者の権利利益への影響を踏まえ、法令上必要な範囲で対応します。なお、当団体は、特定のファイル形式、解析形式または研究用途に適した形式での提供を保証するものではありません。

開示等の請求手続き

上記の請求を行う場合は、以下の方法によりお申し出ください。

• 申請方法：お問い合わせフォームまたは登録メールアドレスからのメール送信
• 本人確認方法：請求内容に応じて、登録メールアドレスからの送信による確認、ログイン状態の確認、本人確認書類の提示その他当団体が合理的に必要と判断する方法により本人確認を行います
• 手数料：無料
• 回答方法：登録メールアドレスへの電子メールその他適切な方法にて回答
• 回答期間：請求を受け付けてから原則として2週間以内に回答します

第13条（脳波データ等に関する追加的安全管理措置）

当団体は、脳波データ等の性質上、第9条に定める安全管理措置に加え、以下の追加措置を実施します。

• 脳波データ等へのアクセスログの記録・監視
• 脳波データ等を取り扱う従業者に対する追加的な教育・研修
• 脳波データ等の取扱いに関する定期的な内部監査

第14条（同意の撤回）

ユーザーは、脳波データ等の取得・利用、研究目的での利用、第三者提供その他、本ポリシーに基づきユーザーが当団体に対して与えた同意を、いつでも撤回することができます。

• 同意を撤回する場合は、本サービス内の設定画面またはお問い合わせ窓口よりお申し出ください
• 同意の撤回後、当団体は当該同意の対象となる情報の新たな取得・利用を速やかに停止します
• 既に取得済みのデータについては、法令上保存が義務付けられている場合等を除き、ユーザーの要求に基づき合理的な期間内に削除します
• 同意の撤回により、本サービスの一部または全部の機能がご利用いただけなくなることがあります
• 同意を撤回した場合でも、撤回前に適法に行われた取扱いの適法性には影響しません

第15条（プライバシーポリシーの変更）

当団体は、法令の改正やサービス内容の変更等に伴い、本ポリシーを改定することがあります。重要な変更がある場合には、本サービス内での通知、ユーザーへの電子メールの送信、または当団体のウェブサイトにてお知らせします。

改定後の本ポリシーは、当団体が別途定める場合を除き、本サービス上に掲載した時点から効力を生じるものとします。

第16条（お問い合わせ窓口）

本ポリシーに関するお問い合わせ、および第12条に基づく各種請求、第14条に基づく同意の撤回は、下記の窓口までお願いいたします。

• 事業者名：TUNE Project（代表 出利葉拓也）
• 個人情報保護管理者：出利葉 拓也（代表）
• 所在地：請求があった場合には、遅滞なく開示いたします
• 電話番号：請求があった場合には、遅滞なく開示いたします
• メールアドレス：tune@tune-neuroscience.com