法務 · プライバシー
ポリシー
NeuralSeekが当社のウェブサイトとプラットフォームで個人情報を収集、利用、保護する方法について説明します。
本ポリシーは、Cerebral Blue dba NeuralSeekが、neuralseek.comおよびNeuralSeekプラットフォームを通じて個人情報を収集、利用、保護する方法を説明するものです。
最終更新日： 2026年10月19日
1. 当社について
Cerebral Blue dba NeuralSeek（以下「NeuralSeek」または「当社」といいます。）は、neuralseek.comおよびNeuralSeekプラットフォームを通じて取り扱う個人情報の管理者です。ただし、顧客との契約に別段の定めがある場合は、その契約に従い、NeuralSeekは法人のお客様に代わって個人情報を取り扱う処理者として行動します。
登記上の住所：
Cerebral Blue dba NeuralSeek
50 Biscayne Blvd, Unit 4902
Miami, FL 33132
United States
プライバシーに関する連絡先：privacy@neuralseek.com
2. 収集する情報
当社は、次の3つの場面で個人情報を収集します。（a）マーケティング用ウェブサイトをご覧になるとき、（b）当社に問い合わせる、デモを依頼する、または当社のプログラムに応募するとき、（c）組織が顧客契約に基づいてNeuralSeekプラットフォームを利用するとき。
2.1 お客様が直接提供する情報
- 連絡先およびアカウントのデータ：氏名、勤務先のメールアドレス、電話番号、会社名、役職、国、および問い合わせやデモ依頼の本文。
- 採用に関するデータ：インターンシップまたは採用のプロセスを通じて提出される履歴書、成績証明書、カバーレター、その他の資料。
- 支払いデータ：セルフサービスのプラットフォームで申し込む場合、決済代行事業者（Stripe）が請求情報を直接収集します。NeuralSeekは、カード番号の全桁を保存しません。
- 認証データ：Partner PortalまたはTeam Portalにログインする際、当社はIDプロバイダーのプロファイル（通常は、Googleアカウントの名前、メールアドレス、プロフィール写真）を受け取ります。
2.2 自動的に収集される情報
- ウェブサイトのアナリティクス（同意がある場合に限ります）：Cookieバナーで「アナリティクス」を許可した場合（または「すべて許可」を押した場合）、当社は、サイトの利用状況を把握するために、Google Tag Managerを通じて読み込まれるGoogle Analytics 4を使用します。把握するのは、閲覧されたページ、サイトに到達した経路、おおよその所在地（市区町村レベル）、デバイスとブラウザーの種類です。Google Analyticsは、IPアドレスを記録も保存もしません。当社はGoogleの広告機能を使用しません。Googleシグナルはオフであり、このプロパティはいかなる広告アカウントにも連携していません。「アナリティクス」のみを許可した場合、Googleの広告に関する同意シグナルは拒否のままです。「すべて拒否」を押した場合、両方のカテゴリのチェックを外したままにした場合、バナーを無視した場合、またはブラウザーがGlobal Privacy Controlシグナルを送信している場合、Googleからは何も読み込まれず、アナリティクスのCookieも設定されません。
- 企業の特定（同意がある場合に限ります）：Cookieバナーで「マーケティング」を許可した場合（または「すべて許可」を押した場合）、当社はLeadfeeder（Dealfront）を読み込みます。Leadfeederは、IPアドレスを企業情報と照合し、訪問がどの企業からのものか、どのページが閲覧されたかを当社に知らせます。その後、お客様がフォーム（たとえばお問い合わせフォーム）を送信すると、Leadfeederは、入力されたメールアドレスと氏名をそれらの訪問に関連付けます。これにより、当社は、ご連絡をいただく前にどのページをご覧になったかを把握できます。「アナリティクス」のみを許可しても、Leadfeederは読み込まれません。「すべて拒否」を押した場合、「マーケティング」のチェックを外したままにした場合、バナーを無視した場合、またはGlobal Privacy Controlシグナルを送信している場合、Leadfeederは読み込まれません。
- 訪問者の特定（同意がある場合に限ります）：「マーケティング」を許可した場合（または「すべて許可」を押した場合）、当社はRB2Bも読み込みます。米国の訪問者については、RB2Bが訪問の背後にいる個人を特定することがあります。それ以外の地域の訪問者については、企業のみを特定します。このために、RB2Bおよびそのデータパートナーが、Cookieや類似の技術を使用することがあり、お客様の訪問が、メールアドレスを含む他の個人情報と関連付けられることがあります。当社は、そのアドレス宛にマーケティングメールを送信することがあります。オプトアウトは、いつでもapp.retention.com/optoutで行えます。GDPRに基づくオプトアウトはrb2b.com/rb2b-gdpr-opt-outで行えます。「すべて拒否」を押した場合、「マーケティング」のチェックを外したままにした場合、バナーを無視した場合、またはGlobal Privacy Controlシグナルを送信している場合、RB2Bは読み込まれません。
- エッジセキュリティ：当社のCDN（Cloudflare）は、ボット管理用のCookie（
__cf_bm、有効期限は30分）を設定し、攻撃から防御するために、リクエストのメタデータ（IP、ユーザーエージェント、タイムスタンプ）を記録することがあります。
2.3 お客様側のプラットフォームデータ
組織がNeuralSeekをプラットフォームとして利用する場合、処理されるプロンプト、ドキュメント、ナレッジベースのコンテンツ、およびやり取りのログは、その組織のデータであり、その組織との間で締結されたData Processing Addendum（DPA）に基づいて取り扱われます。
NeuralSeekは、お客様のプロンプト、ドキュメント、やり取りのログでモデルを学習させません。規制対象の環境（コンテナ化された環境やオンプレミス）では、お客様のデータがお客様のインフラストラクチャの外に出ることはありません。
3. 情報の利用目的
当社は、次の目的で個人情報を利用します。
- 営業に関する問い合わせ、デモ依頼、サポートチケットに対応するため。
- お客様が配信を希望された範囲で、取引に関するメールとマーケティングメールを送信するため。
- 顧客契約を履行し、NeuralSeekプラットフォームを提供するため。
- マーケティング用ウェブサイトとプラットフォームを運用、保護、改善するため。
- 採用およびインターンシップの応募を処理するため。
- 法的義務を遵守し、当社の規約を執行するため。
- 不正行為、悪用、攻撃から当社のインフラストラクチャを防御するため。
4. 法的根拠（GDPR）
欧州経済領域、英国、スイスにおける個人については、当社は、次の法的根拠のうち1つ以上に基づいて個人情報を取り扱います。
- 契約の履行：顧客契約を履行するため、またはお客様が開始した依頼を処理するため。
- 正当な利益：ウェブサイトの運用、B2Bのアウトリーチ、インフラストラクチャの防御、製品の改善のため。ただし、これらの利益が、お客様の権利によって上書きされない場合に限ります。
- 同意：任意のCookie、お客様が明示的に配信を希望されたマーケティング連絡、その他同意が必要な取り扱いのため。
- 法的義務の遵守：適法な要請に応じ、必要な記録を保持するため。
6. 国際的な移転
NeuralSeekは米国に拠点を置いています。当社のウェブサイトを通じて収集された個人情報は、米国で処理されるほか、サービス提供事業者が事業を行うその他の国でも処理されることがあります。
EEA、英国、スイスから、十分性認定を受けていない国へ個人情報を移転する場合、当社は、欧州委員会の標準契約条項（SCC）および同等の保護措置に依拠します。SCCは、ご請求により提供します。
7. データの保持
当社は、ご依頼のサービスの提供、法的義務の遵守、紛争の解決、契約の履行の確保に必要な期間、個人情報を保持します。一般的な保持期間は次のとおりです。
- 営業およびサポートの問い合わせ：最後のやり取りから最長36か月。
- 顧客契約の記録：契約期間に、適用法で求められる期間を加えた期間（税務および契約の記録は、通常7年）。
- 採用に関するデータ：応募から最長24か月。プロフィールの保管をご希望の場合は、それより長く保持します。
- ウェブサイトのアナリティクス：Google Analyticsはイベントデータを14か月間保持し、その後自動的に削除します。集計済みのレポートは、サイトが稼働している間、保持されます。
- 企業の特定：Leadfeederは、当社のLeadfeederのプランで認められる期間（現在は7日間）、訪問履歴を保持します。当社がフォローアップすることにした企業と連絡先は、営業記録とともに保持されます。
8. お客様の権利
お住まいの法域によっては、次の権利を有する場合があります。
- 当社が保有するご自身の個人情報へのアクセス。
- 不正確または不完全な情報の訂正。
- 法律上の例外を除く、個人情報の削除。
- 特定の処理の制限、または特定の処理への異議の申し立て。
- データを構造化された形式で別のサービスへ移行すること。
- それまでの適法な処理に影響を与えることなく、いつでも同意を撤回すること。
- お住まいの地域のデータ保護当局への苦情の申し立て。
カリフォルニア州の居住者は、CCPA / CPRAに基づく追加の権利（知る権利、削除する権利、訂正する権利、個人情報の「販売」または「共有」をオプトアウトする権利を含みます）を有します。当社は、カリフォルニア州法で定義される意味での個人情報の販売も共有も行いません。
Cookieバナーで「マーケティング」を許可した場合、2.2に記載のとおり、RB2Bおよびそのデータパートナーが、お客様の訪問を他の個人情報と関連付けることがあります。これは、app.retention.com/optoutでオプトアウトできます。また、サイトのフッターにある「Cookie設定」のリンクから同意を撤回することもできます。
これらの権利を行使するには、privacy@neuralseek.com宛てにメールをお送りください。当社は、ご本人確認を行ったうえで、適用法で定められた期間内に回答します。
10. セキュリティ
当社は、個人情報を保護するよう設計された、管理上、技術上、物理上の保護措置を維持しています。これには、転送中のTLS 1.2以上、保存時のAES-256、ロールベースのアクセス制御、監査ログ、独立したセキュリティ評価（SOC 1およびSOC 2 Type II）が含まれます。詳細は、当社のトラストセンターに掲載しています。
完全に安全なシステムはありません。当社とのやり取りがもはや安全ではないとお考えの場合は、直ちにprivacy@neuralseek.comまでご連絡ください。
11. 子どものプライバシー
当社のウェブサイトとプラットフォームは、ビジネス利用者向けに設計されており、16歳未満の子どもを対象としていません。当社は、子どもから個人情報を意図的に収集することはありません。収集していたことが判明した場合は、削除します。
12. 本ポリシーの変更
当社は、本ポリシーを随時更新することがあります。更新する場合は、本ポリシー冒頭の「最終更新日」を改めるとともに、重要な変更については、合理的な追加の方法でお知らせします。
13. お問い合わせ
本ポリシーや個人情報の取り扱いについてご質問がある場合は、プライバシーに関する連絡先（privacy@neuralseek.com）までご連絡いただくか、次の宛先に郵送してください。
Cerebral Blue dba NeuralSeek
Attn: Privacy
50 Biscayne Blvd, Unit 4902
Miami, FL 33132
United States
本書は英語で作成されています。本翻訳は参考情報として提供するものであり、英語版と本翻訳との間に相違がある場合は、英語版が優先します。