Xiora (シオラ、以下「当社」といいます) は、当社が提供するサービス 「Nexa Education OS」における、利用者の個人情報の取り扱いについて次のとおり プライバシーポリシー (以下「本ポリシー」といいます) を定めます。
1. 取得する情報
- アカウント情報: 氏名、メールアドレス、所属組織、認証プロバイダ (Clerk) が提供する 識別子など、利用登録時に提供された情報
- 利用ログ: ワークスペース内での操作履歴、Agent · Workflow · Task の実行記録、 エラーログ、Cookie · IP アドレス · ユーザーエージェント等の技術情報
- コンテンツ: 利用者がワークスペースに登録した教材・レッスン・Agent 設定・ Workflow DSL 等
- 支払情報: Stripe 経由で処理される課金関連の情報 (カード情報自体は当社は 保有しません)
2. 利用目的
- 本サービスの提供・維持・保護・改善
- 利用者からのお問い合わせ対応
- 利用状況の分析、機能改善、統計データの作成
- 法令に基づく対応、規約違反等への対応
3. 第三者提供
当社は法令に基づく場合を除き、利用者の同意なく個人情報を第三者に提供しません。 以下の外部サービスに、上記利用目的の範囲で情報を委託しています。
- Clerk (Clerk, Inc.): 認証基盤
- Stripe (Stripe, Inc.): 支払・課金処理
- Vercel (Vercel, Inc.): Web アプリケーションホスティング
- PostgreSQL 提供事業者: データベースホスティング
4. ワークスペース分離
本サービスは workspace 単位でのデータ分離を構造的に強制しています。 全 Server Action は認証済 workspace ID を WHERE 句に強制し、他ワークスペースからの データアクセスは物理的に発生しません (Launch-Prep 監査済)。
5. Cookie
本サービスは以下の Cookie を使用します。詳細は Cookie ポリシーを参照してください。
- 認証セッション (Clerk が管理)
- ワークスペース選択状態 (nexa-workspace-id, nexa-org-id)
6. 開示・訂正・削除の請求
利用者は自己の個人情報について開示、訂正、追加、削除、利用停止を請求できます。 請求方法は下記お問い合わせ先までご連絡ください。
7. 情報の保管期間
アカウント削除後 90 日以内にすべての個人情報を安全に削除します。ただし、法令上の 保管義務がある場合はその期間保管します。
8. お問い合わせ窓口
個人情報の取扱いに関するお問い合わせは、下記までご連絡ください。
- 事業者名: Xiora
- 代表者: 沓澤 怜士 (Reo Kutsuzawa)
- 所在地: 〒150-0043 東京都渋谷区道玄坂 1-10-8 渋谷道玄坂東急ビル 2F-C
- メール: info@xiora-official.com