プライバシーポリシー

xiora(沓澤怜士個人事業、以下「当社」といいます)は、当社が提供するすべてのサービス(受託開発・Web制作、コンサルティング、Kigen(iOS 期限管理アプリ)、Hearing Kit v1・Prompt Pack 等のデジタル商品販売、xiora-official.com を中心とする各種ウェブサイト、無料公開中の自社開発プロダクト(GridX、Kessan、Xiora Lingua 等)。 以下「本サービス」と総称します)におけるお客様の個人情報の取り扱いについて、以下のとおりプライバシーポリシー(以下「本ポリシー」といいます)を定めます。 本ポリシーは個人情報の保護に関する法律(以下「個人情報保護法」といいます)、GDPR 等関連法令を遵守するよう作成しております。

1. 事業者の名称および連絡先

2. 取得する個人情報の項目

当社は、以下の情報を取得することがあります。

3. 個人情報の利用目的

取得した個人情報は、以下の目的で利用いたします。

4. 第三者提供 / 委託

原則として、お客様の同意なく個人情報を第三者に提供いたしません。 ただし、以下の場合は例外とします。

※ 米国事業者への越境データ移転は、 EU/EEA 加盟国の個人データにつき Standard Contractual Clauses (SCC) 相当の対応を順次実施予定です。 現時点では主顧客が日本在住者であることを前提に運用しています。

5. Cookie / 類似技術

当社は利用状況分析 (Google Analytics 4 等) および認証維持のために Cookie および類似技術を使用します。 詳細は「Cookie ポリシー」をご参照ください。

6. 個人情報の保管期間

7. お客様の権利

お客様は、当社に対し、ご自身の個人情報について以下の請求を行うことができます。

上記請求は info@xiora-official.com 宛メールにてお申し出ください。 本人確認のうえ、法令の範囲内で対応いたします。

8. 未成年のご利用

18 歳未満の方が本サービスをご利用になる場合は、保護者の同意を得たうえでご利用ください。 一部プロダクト (Nexa Academy 学生塾コースのうち高校生未満向けコース、Xiora Lingua 家族プラン等) は保護者の同意を前提とします。

9. 越境データ移転

本サービスは Stripe(米国)、Cloudflare(米国 / 日本 CDN)、Vercel(米国)、Google(Gmail / GA4、米国)、Anthropic(Claude、米国)、OpenAI(米国)、Google(Gemini、米国)等の海外事業者を利用します。 これらの事業者は各国の個人情報保護規制(米国 CCPA、EU GDPR 等)に従って情報を取り扱います。 EU/EEA 居住者のデータは Standard Contractual Clauses(SCC)相当の対応を順次実施予定です。

10. 改定

本ポリシーは、法令改正、事業内容の変更等に応じて改定することがあります。 重要な変更は 30 日前に本サイト上で告知いたします。

11. お問い合わせ窓口

個人情報の取り扱いに関するお問い合わせは、下記までお願いいたします。