Tesuji1. 適用範囲
本ポリシーは、合同会社NexA（以下「当社」）が提供するTesujiおよびこれに付随するWebページ、API、MCP連携（以下「本サービス」）における情報の取扱いに適用されます。外部サービス上で行われる処理には、当該外部サービスの規約やポリシーも適用されます。
2. 取得する情報
- アカウント情報：氏名・表示名、メールアドレス、プロフィール画像、外部認証サービスの識別子、連携先、認証状態および連携日時。認証に必要なトークンは暗号化などの安全管理措置を講じて取り扱います。
- 利用者が登録・投稿する情報：プロフィール、公開ID、所属・役割、紹介文、ノード、関連リンク、記事、コメント、仕事依頼・応募情報、異議申立て、問い合わせその他の入力内容。
- 利用・端末情報：セッション識別子、Cookie、IPアドレス、ユーザーエージェント、アクセス日時、参照元、閲覧・操作履歴、エラーや不正利用の調査に必要なログ。
- MCP・API利用情報：発行したトークンの名称、権限、ハッシュ・識別用接頭辞、利用日時、操作対象、リクエスト識別子および変更履歴。Bearer tokenの平文は発行後に保存しません。
- 問い合わせ情報：CaseFlow等の窓口へ送信した連絡先、相談内容、添付情報および対応履歴。
3. 利用目的
- 本サービスの提供、本人認証、アカウント・公開範囲・権限の管理。
- 投稿、つながり、共同編集、コメント、仕事マッチングおよび問い合わせ機能の提供。
- 不正利用の防止、セキュリティ確保、障害調査、監査、紛争対応。
- 利用状況の把握、品質改善、新機能の検討および重要なお知らせの提供。
- 法令、規約その他当社が負う義務の履行と権利の行使。
4. 公開情報と公開範囲
公開を選択したプロフィール、ノード、リンク、記事、コメントおよび仕事依頼の公開部分は、ログインしていない方を含む第三者から閲覧され、検索エンジン、AIサービス、アーカイブ等に取得・保存される可能性があります。公開前に、秘密情報、第三者の個人情報、認証情報を含めないでください。
非公開下書き、非公開プロフィール、仕事依頼の非公開詳細、異議申立て等は、機能上必要な利用者と当社の運営担当者に限定して取り扱います。ただし、法令対応や安全確保のため必要な場合を除きます。
5. Cookie・ローカルストレージ・操作計測
本サービスは、ログイン状態、OAuthの安全性、言語・同意設定等を保持するため、Cookieまたはブラウザーのローカルストレージを使用します。ブラウザー設定で無効化すると、ログインなど一部機能が利用できない場合があります。
FlowTraceが有効な場合でも、操作記録は利用者が明示的に同意したときに限り、ホーム／つながり画面で開始します。表示文字はマスクし、ログイン、プロフィール編集、トークン、下書き・記事画面は記録対象外です。同意はマイページから変更できます。
6. 外部サービスおよび委託先
当社は、利用目的の達成に必要な範囲で取扱いを委託し、委託先を選定・監督します。外部事業者が国外で情報を処理する場合があります。各サービスでの処理は、当該事業者の規約・ポリシーにも従います。
- Google、X、LINE、Discord：利用者が選択した外部アカウントによる認証・連携。
- CaseFlow：問い合わせウィジェットの表示、相談内容の受付と対応。ウィジェット読込み時にブラウザーから接続情報が送信される場合があります。
- FlowTrace：有効化され、かつ利用者が同意した場合のマスク済み操作計測。
- ホスティング、データベース、ストレージその他のクラウド事業者：本サービスの配信、保存、バックアップ、監視およびセキュリティ確保。
7. 第三者提供
当社は、利用者の同意がある場合、業務委託・事業承継に伴う場合、生命・身体・財産の保護または法令に基づき必要な場合を除き、個人データを第三者に提供しません。利用者自身が公開した情報の閲覧は、ここでいう第三者提供とは別に、公開設定に従って行われます。
8. 安全管理
当社は、アクセス制御、認証情報の保護、通信の暗号化、権限の限定、ログおよび変更履歴の管理等、情報の性質とリスクに応じた合理的な安全管理措置を講じます。ただし、インターネット上の完全な安全性を保証するものではありません。
9. 保存期間と削除
情報は、利用目的、サービスの整合性、監査・不正対策、法令上の義務および権利行使に必要な期間保存し、その後削除または匿名化します。バックアップ、公開情報のキャッシュ、共同編集・監査の履歴は、削除依頼後も合理的な期間残ることがあります。
コメントその他の記録は、会話や監査の整合性を保つため、本文を非表示化して作成者・時刻等の最小限の記録を保持する場合があります。
10. 開示・訂正・利用停止等の請求
ご本人は、適用法令に従い、保有個人データの利用目的の通知、開示、訂正、追加、削除、利用停止または第三者提供の停止を請求できます。画面右下のCaseFlow「お問い合わせ」またはcontact@nex-a.netへ、対象アカウントまたはURLと請求内容をお知らせください。なりすまし防止のため本人確認をお願いすることがあります。
11. ポリシーの変更
機能や法令の変更に応じて本ポリシーを改定することがあります。重要な変更は、本サービス上で分かりやすい方法により告知します。改定後のポリシーは、別途定める場合を除き、掲載時から効力を生じます。
12. 運営者・お問い合わせ
合同会社NexA。個人情報の取扱いに関するお問い合わせは、画面右下のCaseFlow「お問い合わせ」またはcontact@nex-a.netへお送りください。