株式会社アラヤ（以下「当社」といいます。）は、当社が提供するゲーム用等脳波計測デバイスおよびこれに関連するアプリケーション、SDK、クラウドサービス（以下「本サービス」といいます。）において、お客様の個人情報および利用者情報の保護を最重要事項と位置づけ、本ポリシーに基づき、細心の注意をもって取り扱います。

第1章 個人情報および利用者情報の定義と取得

第1条（用語の定義）

  1. 個人情報: 個人情報保護法にいう「個人情報」を指すものとし、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、住所、電話番号、連絡先その他の記述等により特定の個人を識別できる情報、および個人識別情報（容貌、指紋、声紋にかかるデータなど当該情報単体から特定の個人を識別できる情報）を指します。
  2. 利用者情報: 前項の個人情報に加え、脳波データ、解析結果、サービス利用情報など、本サービスを通じて取得するお客様に関する一切の情報を指します。

第2条（取得する利用者情報とその種類） 当社は、本サービスにおいて、以下の利用者情報を取得します。

  1. アカウントおよび登録情報: 氏名（ニックネーム）、メールアドレス、パスワード、生年月日、性別、その他利用登録時にお客様にご提供いただく情報。
  2. 脳波関連データおよび解析結果（機微な情報）:
    • 脳波生データ（Raw EEGデータ）: デバイスが計測する頭皮の電位差に関する生データ。
    • 脳波解析結果: 集中度、リラックス度、疲労度、覚醒度、感情推定結果（喜び、怒り、不安など）といった、生データを解析して得られる情報。
    • 【機微情報としての取扱い】 上記解析結果のうち、感情推定結果および精神状態に関するデータは、機微性の高い情報として、他の情報とは区別して厳格に取り扱います。
  3. サービス利用情報: ゲームのプレイ履歴、アプリ（Colors、瞑想アプリ等）の利用履歴、BCIプラットフォームへの接続履歴および連携データの種類、外部機器との連携履歴、SDKを利用したサードパーティ製アプリケーションの利用履歴。
  4. デバイスおよびネットワーク情報: お客様が使用する計測基板の固有ID、OSの種類、IPアドレス、アクセス日時。

第2章 利用目的

第3条（利用者情報を収集・利用する目的） 当社が利用者情報を収集・利用する目的は、以下のとおりです。

  1. サービス提供・運営のため: 本製品の機能（ゲーム、BCI連携、自販機連携など）の提供、動作安定化、およびお客様からのお問い合わせ対応・技術サポートのため。
  2. サービス改善・新機能開発のため: 脳波解析アルゴリズム、SDKの精度向上、および新機能開発のため。
  3. 通知・連絡のため: ユーザーが利用中のサービスの新機能、更新情報、キャンペーン等の案内、およびメンテナンス、重要なお知らせなど必要に応じたご連絡のため。
  4. 不正利用の防止・特定のため: 取扱説明書記載の利用態様に違反したユーザーや、不正・不当な目的でサービスを利用しようとするユーザーの特定をし、ご利用をお断りするため。
  5. マーケティング・統計分析のため: サービス利用状況の分析を行い、個人を特定できない統計データとして、サービスのマーケティング活動に活用するため。
  6. 法人・団体へのサービス提供のため: 本サービスを利用して研究、分析、実証実験等を行う法人または団体に対し、本サービスのプラットフォーム機能を提供するため。
  7. 前各号に付随する目的。

第4条（利用目的の変更） 当社は、利用目的が変更前と関連性を有すると合理的に認められる場合に限り、利用者情報の利用目的を変更するものとします。変更を行った場合には、変更後の目的について、当社所定の方法により、ユーザーに通知し、または本ウェブサイト上に公表するものとします。

第3章 第三者提供、委託、および研究利用

第5条（個人情報の第三者提供） 当社は、次に掲げる場合を除いて、あらかじめユーザーの同意を得ることなく、第三者に個人情報を提供することはありません。

  1. 法令上の例外事由:
    • 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき。
    • 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき。
    • 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき。
  2. その他の例外規定:
    • 当社の利用目的の達成に必要な範囲内において個人情報の取扱いの全部または一部を委託する場合。
    • 合併その他の事由による事業の承継に伴って個人情報が提供される場合。
  3. 法人・団体利用に関する整理:
    • 法人または団体が、自己の責任において利用者本人から同意を取得し、本サービスを利用してデータを取得する場合、当社は当該法人または団体のための「データ処理の受託者」または「プラットフォーム提供者」として機能するものであり、当社から当該法人へのデータの開示は、原則として法令上の「第三者提供」には該当しないものとして取り扱います（本人が当該法人への提供に同意していることを前提とします）。

第6条（BCIプラットフォーム等へのデータ提供と同意）

  1. お客様が、外部連携プラットフォーム（IFTTT、iOSショートカット等）への接続およびデータ連携機能を利用する場合、当社は当該プラットフォームを第三者提供先とみなします。
  2. この場合、当社は、提供先の名称、提供されるデータの種類を明示した上で、お客様から個別かつ明確な同意を得るものとします。

第7条（機微情報の第三者提供の厳格化） 感情推定結果など機微性の高い情報について、前条に基づき第三者提供を行う場合は、他の個人データと区別し、お客様から再度、提供の目的を明示した上で明確な同意を得るものとします。

第8条（国外への移転） 当社が、委託先または第三者提供先（BCIプラットフォームを含む）を介して、個人情報を日本国外に移転する場合、当社は、移転先の国名、個人情報保護制度、および講じる保護措置を予めお客様に提供し、同意を得た上で移転します。

第4章 個人情報の開示、訂正、利用停止等

第9条（個人情報の開示） 当社は、本人から個人情報の開示を求められたときは、遅滞なくこれを開示します。ただし、開示することにより次のいずれかに該当する場合は、その全部または一部を開示しないこともあり、開示しない決定をした場合には、その旨を遅滞なく通知します。

  1. 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合。
  2. 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合。
  3. その他法令に違反することとなる場合。

第10条（個人情報の訂正および削除）

  1. お客様は、当社の保有する自己の個人情報が誤った情報である場合には、当社が定める手続きにより、当社に対して訂正、追加または削除（以下，「訂正等」といいます。）を請求することができます。
  2. 当社は、前項の請求を受けてその請求に応じる必要があると判断した場合には、遅滞なく、当該個人情報の訂正等を行うものとします。

第11条（個人情報の利用停止等）

  1. 当社は、本人から、個人情報が、利用目的の範囲を超えて取り扱われているという理由、または不正の手段により取得されたものであるという理由により、その利用の停止または消去（以下，「利用停止等」といいます。）を求められた場合には、遅滞なく必要な調査を行います。
  2. 前項の調査結果に基づき、その請求に応じる必要があると判断した場合には、遅滞なく、当該個人情報の利用停止等を行います。

第5章 雑則および特則

第12条（安全管理措置）

当社は、個人データについて、漏洩、滅失、または毀損の防止その他の安全管理のために、技術的および組織的に必要かつ適切な措置を講じます。特に脳波データおよび感情推定結果については、アクセス制限、暗号化、匿名加工の実施など、厳重な保護措置を講じます。

第13条（本ポリシーの変更）

  1. 本ポリシーの内容は、法令その他本ポリシーに別段の定めのある事項を除いて、ユーザーに通知することなく、変更することができるものとします。
  2. 変更後のプライバシーポリシーは、本ウェブサイトに掲載したときから効力を生じるものとします。

第14条（問い合わせ窓口） 個人情報の取扱いに関するお問い合わせ、および開示請求等については、以下の窓口にご連絡ください。

株式会社アラヤ

メールアドレス：eeg-device@araya.org

第1版 2026年1月28日 制定