TUNEシステム及びTUNE-Labプライバシーポリシー

第1条（定義・前提）

1. 1.本ポリシーにおいて、「会員等」とは、本サービスの会員及び申込者である個人（未成年の場合は、その保護者を含む。）並びに利用規約に定める決済者である個人を総称していいます。
2. 2.本ポリシーで使用する用語の意味は、別段の定めがない限り、個人情報の保護に関する法律（平成１５年法律第５７号。以下「個人情報保護法」といいます。）及び本サービスの利用規約（以下、単に「利用規約」といいます。URL：https://tune-neuroscience.com/terms）に定める定義に従うものとします。

第2条（取得する情報）

1. 1.当社は、会員等の個人情報を含む次の各号に掲げる情報を、本人確認又は本装置若しくは本コミュニティの提供のために取得します。
   1. (1)氏名、住所、生物学上の性別、生年月日（これに基づき算出される年齢を含む。）、電話番号、メールアドレス、ハンドルネーム。
   2. (2)会員ID及びパスワードその他の認証に必要な情報。
   3. (3)運転免許証・住民票・学生証など公的証明書（本人確認の必要が生じた場合に限ります。）
   4. (4)18歳未満の申込者についての保護者同意の確認のために必要な情報（保護者の氏名や連絡先を含みます。）。
   5. (5)その他本人確認、本装置の発送、契約管理、本サービスの利用に関連する情報等
   6. (6)当社が本サービスに関連して運営するインターネット上のコミュニティ（Discord上の専用サーバー等）について、参加手続きに必要な情報及びコミュニティでの活動に関する情報（会員等のDiscordユーザー名、Discordサーバー参加申請状況並びにDiscordコミュニティ内での発言及び書き込みを含みます。）。
2. 2.本サービスでは、会員等が本装置又は本システムを利用したときに、入力データ等又はこれに関連する次の各号に掲げる情報を取得します。当社は、本サービスの提供に加え、ニューロフィードバック技術及び本サービスの研究、開発、改善のために、これらのデータを本ポリシーに従って利用します。
   1. (1)本装置を用いて取得され、若しくは本ソフトウェア若しくは本システム上で入力・処理された脳波等の生体信号及びこれを解析した、又はこれに関連する情報（データの取得又は解析の日時、取得又は解析時の本装置及び本ソフトウェアその他本サービスに関連するシステムの仕様・バージョン・利用状況・内部パラメータ、データ取得又は解析のために会員等が入力した情報を含みますが、これらに限られません。）。
   2. (2)アンケートへの回答内容（疲れやすさ、理想の睡眠時間、飲酒量、対人コミュニケーションの豊富さ、主観的な気分などを含みますが、これらに限りません。）。
   3. (3)本ソフトウェアを介して提供されるゲーム・テスト・課題等のコンテンツの利用状況・成績（認知機能評価課題のパフォーマンス等）。
   4. (4)その他、本サービスの利用のため又は利用の過程で本装置又は本ソフトウェアその他本サービスに関連するシステムに入力又は送信された会員等の情報その他の入力データ等（前項各号に記載のものを含みます。）。
3. 3.当社は、本サービスに関するご請求・決済のために、次の各号に掲げる情報を取得します。なお、決済画面で会員が決済代行サービスに提供する氏名、住所その他の情報は、同サービスの設定及びポリシーに従って取り扱われます。クレジットカード番号その他のクレジットカード情報は、決済代行事業者が取得及び管理し、当社は、クレジットカード番号の全部及びセキュリティコードを取得又は保持しません。
   1. (1)決済代行サービスから付与される顧客ID
   2. (2)申込・契約・請求・返金に関するID
   3. (3)料金プラン、金額、使用通貨、決済結果及び契約状態
   4. (4)その他請求及び決済に関連する情報等（本条第１項各号に記載のものを含みます。）。
4. 4.前各項に定めるほかに、当社は、次の各号に掲げる情報を取得します。
   1. (1)会員等から当社へのお問い合わせ・ご連絡等に関する情報等（送信元メールアドレス及びお問い合わせ内容）。
   2. (2)本サービスの提供及び安全な運営のため、本サービスに係るウェブサイトにおける使用・閲覧の履歴、Cookieその他の端末識別子、IPアドレス、ブラウザ情報、端末情報、アクセスログその他本サービスの利用状況に関する情報を取得することがあります。
5. 5.当社は、個人情報を取得する際には、利用目的を公表又は通知し（本ポリシーによる公表を含みます。）、適法かつ公正な手段により情報を取得します。また、当社は、利用目的の達成に必要な範囲内で、適正に個人情報を利用し、違法又は不当な行為を助長又は誘発するおそれがある方法によって個人情報を利用することはしません。
6. 6.当社は、会員等による本ポリシーへの同意に基づき、会員等の個人情報（要配慮個人情報を含みます。）を、本ポリシーに定める利用目的の範囲内で取得し、利用します。ただし、法令により別途本人の同意が必要となる場合には、当社は、当該同意を取得します。なお、生体信号その他の入力データ等が要配慮個人情報に該当する場合も、同様の同意を取得します。会員が未成年者である場合、当該会員及びその保護者の双方が、本ポリシー、利用規約、個人情報等取扱い同意書その他の当社が求める同意内容に同意するものとします。
7. 7.前項に定める場合であって、会員が同意能力に制限のある者である場合、当該会員の保護者その他適法な同意権限を有する者が、本ポリシー、利用規約、個人情報等取扱い同意書その他の当社が求める同意内容に同意するものとします。

第3条（利用目的）

1. 1.当社は、会員等の個人情報を、次に掲げる利用目的の範囲内において、取得及び利用します。
   1. (1)会員登録、本人認証、アカウント管理及び会員等の管理のため。
   2. (2)本サービスの提供、保守、管理、利便性・有効性の向上及び改善のため（本装置の発送、修理・交換、お問い合わせへの対応その他のサポートを含みます。）。
   3. (3)脳波等の生体信号データ、その解析結果、本サービスの利用状況その他の入力データ等の分析、並びに、ニューロフィードバック技術、本サービス、本システム、本装置及び本ソフトウェアの研究、開発、改善のため（ニューロフィードバックによる集中力その他の認知機能の向上可能性についての研究、ニューロフィードバックによる緊張その他のストレスの緩和を含む自律神経活動の調整可能性についての研究、ニューロフィードバックのパラメータ改善のための研究、開発等を含みますが、これらに限られません。）。
   4. (4)本サービスに関する申込、ご請求、決済、返金、契約管理等を行うため。
   5. (5)キャンペーン、懸賞企画及びアンケートの実施、当社が開催（又は共催）するイベント、セミナー及び新サービス等のご案内のため。
   6. (6)当社が本サービスに関連して運営するインターネット上のコミュニティ（Discord上の専用サーバー等）について、参加の手続き、参加申請状況の管理その他の運営のため。
   7. (7)本サービスに関する連絡事項（ご請求、規約等の変更等を含みます。）を通知するため。
   8. (8)情報漏えい等の事故発生時に通知するため。
   9. (9)不正行為等の防止及び対応、当社及び本サービスを含む当社のサービス・商品のセキュリティの確保並びにクレーム・紛争への対応のため。
   10. (10)本サービスの活用状況の調査及び分析、並びに、本サービス又はその他のサービスの活性化のための施策の検討及び実施のため。
   11. (11)本サービスを含む当社のサービス・商品の改良又は開発のため。
   12. (12)会員等から個別に同意を得た利用目的を実現するため。
   13. (13)法令上の義務を履行するため。
2. 2.前項各号の利用目的を実現するために、当社は、取得した会員等の個人情報を含む情報を、当社が保有、採用若しくは使用するアルゴリズム、ＡＩ、その他の手段を用いて分析、解析等の処理を行う場合があります。
3. 3.当社は、脳波を含む入力データ等、その解析結果、病歴その他会員等の心身の状態に関する情報を、あらかじめ会員等の同意を得ないで広告配信又は広告ターゲティングのために利用しません。

第4条（外部サービスの利用及び外部送信）

1. 1.当社は、本サービスの提供、本人認証、利用状況の把握、研究・開発・改善、不具合解析、セキュリティ確保、データの保管・解析処理・送受信、ご請求・決済、コミュニティ運営、お問い合わせ対応、電子契約、メール配信、AIを用いた情報処理その他本ポリシーに定める利用目的の達成に必要な範囲で、外部サービスを利用します。送信又は取扱いの対象となる情報、その送信先となる外部サービス、送信先における利用目的、外国にある第三者への提供の有無、外国の名称、当該外国における個人情報保護制度の概要、移転先が講ずる個人情報保護措置その他必要な事項は、外部サービス・外部送信先等一覧（https://neurolin.web.app/external-services）において公表します。ただし、当該ページの名称及びURLは、本ポリシーの改定に伴い変更される場合があります。
2. 2.当社は、外部サービスの利用にあたり、利用目的の達成に必要な範囲を超えて情報を取り扱わせません。国外での取扱いを含む場合には、法令に従い必要な情報提供、同意取得その他の措置を行います。

第5条（第三者提供及び委託）

1. 1.当社は、次の各号に掲げる場合を除き、当社が取り扱う個人情報を、あらかじめ会員等の同意を得ずに第三者（日本国外にある者を含みます。）へ提供しません。
   1. (1)法令に基づく場合。
   2. (2)人の生命、身体又は財産の保護のために必要がある場合であって、会員等の同意を得ることが困難である場合。
   3. (3)公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、会員等の同意を得ることが困難である場合。
   4. (4)国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、会員等の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合。
   5. (5)当社が利用目的の達成に必要な範囲内において個人情報の取扱いの全部又は一部を委託する場合。
   6. (6)合併、会社分割、事業譲渡その他の事由による事業承継に伴い、個人情報を提供する場合。
   7. (7)個人情報保護法第27条第5項において第三者に該当しないものとされている者に提供する場合、その他法令で認められる場合。
2. 2.当社は、外国に所在する事業者が提供するクラウドサービスその他の外部サービスを利用し、外国において会員等の個人データを保管し、又は取り扱う場合があります。この場合、当社は、個人情報保護法その他の法令に従い、当該外国の個人情報保護制度その他の外的環境を把握した上で、必要かつ適切な安全管理措置を講じます。対象となる事業者及びサービス、当該事業者又はサーバーの所在国並びに当該外国の個人情報保護に係る制度の概要は、本サービス公式ウェブサイト上の外部サービス・外部送信先等一覧（URL: https://neurolin.web.app/external-services）において公表します。ただし、当該ページの名称及びURLは、本ポリシーの改定に伴い変更される場合があります。
3. 3.当社は、本ポリシーに定める利用目的の達成に必要な範囲で、個人情報の取扱いの全部又は一部を第三者に委託する場合があります。この場合、当社は、委託先に対して必要かつ適切な監督を行います。研究成果を公表する場合は、個人を特定できる形で脳波を含む生体信号及びその解析結果その他入力データ等を公表しません。個人データを外部の大学、研究機関、企業その他の第三者へ提供する場合は、法令上認められる場合を除き、提供先、提供項目及び利用目的を示したうえで、別途必要な同意を取得します。

第6条（Cookie等）

1. 1.本サービスでは、ログイン状態の維持及びセキュリティの確保のため、Cookie、ローカルストレージその他これらに類する機能・技術を使用する場合があります。なお、本ポリシー制定時点で、本ソフトウェア及び本サービスの公式ウェブサイトでは、Google Analyticsを導入していません。また、広告又はアクセス解析のための第三者Cookieを使用していません。
2. 2.会員は、ブラウザの設定によりCookie等を無効にできますが、その場合、ログインその他本サービスの一部を利用できなくなる場合があります。

第7条（安全管理措置）

1. 1.当社は、個人情報の漏えい、滅失又は毀損の防止その他個人情報の安全管理のために、情報の性質及び取扱状況に応じて、必要かつ適切な措置を講じます。当社が現在講じている措置は次の各号に掲げるとおりです。
   1. (1)個人情報の適正な取扱いの確保のための、個人情報保護指針（本ポリシー）の策定。
   2. (2)認証機能及びアクセス権限の設定によりアクセス制御を実施し、担当者及び取り扱う個人情報データベース等の範囲を限定すること。
   3. (3)外部クラウドサービスのアクセス制御及びセキュリティ設定を利用すること。
   4. (4)通信時の暗号化その他の外部サービスが提供する保護機能を利用し、個人情報を取り扱う情報システムを外部からの不正アクセス又は不正ソフトウェアから保護すること。
   5. (5)業務委託先との間で会員等の個人情報の取扱いに関する契約を締結することを含む、適切な業務委託先の管理及び監督。
   6. (6)入力データ等を含む情報の取扱いに関する問い合わせ及び事故発生時の連絡のための窓口の設置。
2. 2.当社は、個人情報の漏えい、滅失、毀損その他の個人情報の安全の確保に係る事態であって個人の権利利益を害するおそれが大きいものとして個人情報保護委員会規則で定めるものが生じたときは、個人情報保護委員会規則で定めるところにより、当該事態が生じた旨を個人情報保護委員会に報告するとともに、会員等に通知します。ただし、会員等への通知が困難な場合には、これに代わるべき措置をとる場合があります。
3. 3.安全管理措置の詳細については、法令により許容される範囲で、本人からの求めに応じてご説明します。

第8条（匿名加工情報・仮名加工情報）

　当社は、当社が取得した個人情報に基づいて匿名加工情報または仮名加工情報を作成する場合があります。その場合、当社は、当該匿名加工情報または仮名加工情報を個人情報保護法その他関連法令に準拠して適切に取扱います。

第9条（個人情報の開示等）

1. 1.当社は、会員等本人から、個人情報保護法に基づき、保有個人データの利用目的の通知、保有個人データ若しくは第三者提供記録の開示、保有個人データの内容の訂正、追加若しくは削除、利用の停止若しくは消去又は第三者への提供の停止を求められた場合、本人からの請求であることを確認した上で、個人情報保護法その他の法令に従って対応します。当社が当該請求の全部又は一部に応じない旨を決定した場合、当社は、当該会員等本人に対し、その旨を遅滞なく通知します。当該請求の方法、本人確認の方法その他必要な手続については、第12条のお問い合わせ窓口までご連絡ください。
2. 2.当社は、利用目的の通知又は保有個人データ若しくは第三者提供記録の開示について、電磁的方法による回答を原則とし、手数料は頂きません。
3. 3.個人情報保護法その他の法令上当社が第１項に定める請求に応じる義務を負わない場合は、前各項の定めは適用されません。
4. 4.アカウント削除及びデータ削除については、アカウント削除・データ削除について（https://neurolin.web.app/account-deletion）もご確認ください。

第10条（個別の研究における情報の取扱）

1. 1.当社は、本サービスで取得した会員のデータを個別の研究に利用する場合、当該研究実施について外部の倫理審査委員会による審査を受け、その承認内容に従って個人情報を含むデータを利用します。
2. 2.当該研究でのデータ利用を開始する前に、本サービスの利用規約および本ポリシーへの同意とは別に、研究ごとのインフォームド・コンセントをその対象となる会員から取得します。
3. 3.個別の研究における個人情報その他データの取扱について、当該研究の説明書の定めは、本ポリシーよりも優先されます。

第11条（本ポリシーの変更及び事業承継）

1. 1.当社は、法令の改正、本サービスの変更その他必要に応じて、本ポリシーを変更する場合があります。変更後の本ポリシーは、本サービス公式ウェブサイト又は本サービス上に掲載した時点その他当社が定める時点から適用します。ただし、利用目的の変更、第三者提供その他法令上本人の同意が必要となる変更については、法令に従い、本人の同意を取得します。
2. 2.当社は、合併、会社分割、事業譲渡その他の事業承継に伴い、本サービスに関する個人情報を承継先へ引き継ぐ場合があります。この場合、承継先は、法令に従い、承継前の利用目的の範囲内で当該個人情報を取り扱います。

第12条（お問い合わせ窓口）

　本ポリシーに関するお問い合わせは、下記の窓口までお願いいたします。

個人情報取扱事業者：株式会社DERIGINO

住所：〒162-0066 東京都新宿区市谷台町12-12 B1F

代表者：出利葉拓也

問い合わせ先：support@tune-neuroscience.com

附則

2026年10月23日作成/2026年11月2日適用