プライバシーポリシー

1. 運営者

Neurlect Workspace は Neurlect（以下「Neurlect」または「当社」）が提供します。お問い合わせは hello@neurlect.com までお送りください。

Neurlect Workspace は業務用の製品です。組織（通常はお勤め先）が従業員のコンピューターに導入し、適用するポリシーを定めます。このポリシーで「組織」とは、その組織をいいます。

2. 適用範囲

• Google Chrome 向け Neurlect Workspace 拡張機能（以下「拡張機能」）
• 拡張機能と同じコンピューター上で連携する Neurlect Workspace デスクトップアプリ（以下「アプリ」）と、アプリが実行する隔離ブラウザ
• アプリが接続する Neurlect の管理サービスと、このウェブサイト

隔離ブラウザの内外を問わず、お客様が開いたウェブサイトは、お客様が送信した内容を受け取り、各サイトのポリシーに従って取り扱います。

3. Neurlect Workspace の仕組み

拡張機能は、同じコンピューターにインストールされたアプリと連携して動作します。両者は Chrome のネイティブメッセージングで通信し、この通信はコンピューターの外に出ません。ポリシーの判定は端末内で行われます。

組織の管理者は Neurlect の管理コンソールでポリシーを設定します。アプリはそのポリシーを署名付きファイルとしてダウンロードし、適用します。組織のポリシーはお客様が開くあらゆるページに適用されうるため、拡張機能はすべてのウェブサイトへのアクセス権限を必要とします。

4. 端末内で取り扱う情報

処理の大部分はお使いのコンピューター内で行われます。Chrome ウェブストアのルールでは、端末の外に何も送信しない場合でもユーザーデータの取り扱いにあたるため、ここで説明します。

タブのウェブアドレス

拡張機能は、Chrome で開いたページと、他のサイトへのリンクをクリックしたときのウェブアドレス（http・https）を読み取り、端末内で組織のポリシーと照合します。ポリシーに応じて、ページをそのまま開く、お使いのコンピューター上の隔離ブラウザで開く、またはブロックの案内に置き換えます。

ページを隔離ブラウザで開くときは、完全なウェブアドレスを同じコンピューター上のアプリに渡します。隔離セッションが開いている間、アプリは判定ごとにサイトのホスト名、判定結果、時刻を端末内の記録ファイルに書き込みます。macOS では、このファイルはお客様ご本人のユーザーアカウントだけが読み取れます。

ウェブページに入力した文章

通常のウェブページでは、拡張機能は入力欄や編集領域に入力・貼り付け・送信する文章に個人情報の種類が含まれていないかを検査します。対象は、韓国の住民登録番号・外国人登録番号・旅券番号・運転免許番号、電話番号、メールアドレス、決済カード番号、日本のマイナンバー・在留カード番号・旅券番号・運転免許証番号です。パスワード欄と非表示の項目は読み取りません。検査はお客様の端末上の拡張機能内で行われ、拡張機能は検査した文章を保存せず、どこにも送信しません。

隔離ブラウザ

隔離ブラウザは、アプリがお使いのコンピューター上で実行する別の Chromium ベースのブラウザで、Chrome のタブ内に画面を表示します。キー入力、IME の変換中の文字、マウスとスクロールの操作、画面の映像は、そのタブと同じコンピューター上のアプリの間でのみやり取りされます。Neurlect の中継サーバーはありません。隔離ブラウザは、お客様が開いたウェブサイトに直接接続します。

組織のポリシーを適用するため、アプリは隔離ブラウザで貼り付け・送信する文章と画像、ダウンロードするファイルを検査します。この検査はお客様の端末上で行われます。

隔離セッションは通常、新しいブラウザプロファイルで始まります。ログイン状態を保てるよう、アプリはアプリに定められたサイトの一覧（主要な AI サービス、Google ログインなど）の Cookie とサイトストレージ、およびその他のサイトのボット確認の通過 Cookie を、端末内の暗号化された保管庫に保存します。隔離ブラウザで使うパスキーも同じ保管庫に保存します。保管庫の鍵は拡張機能が作成し、Chrome の拡張機能ストレージに保存します。拡張機能そのものは Cookie を読み取りません。

端末内のアクティビティ台帳

アプリは、隔離ブラウザに出入りするもの（ダウンロード、貼り付け、コピー、印刷、プロンプト送信、画像の添付）を互いに結び付ける台帳を端末内に保持します。台帳には、内容のフィンガープリント（暗号学的ハッシュ）、サイズ、分類と機密度、送信先の分類、判定、セッション識別子、コンピューターのユーザーアカウント名を記録します。内容そのもの、ウェブアドレス、ファイル名は記録しません。

隔離ブラウザでダウンロードしたファイルは、開く前に検査できるよう、端末内の保護された領域に保管します。

拡張機能が保存する設定

拡張機能は、Chrome の拡張機能ストレージに次の情報を保存します。上で説明した保管庫の鍵、希望するウェブサイトの言語、組織の告知文の写しと確認した告知の版、脅威リストが最後にブロックしたサイト、表示設定とスタート画面のお気に入り、そして Chrome の実行中にどのタブがどの隔離セッションに属するかです。

検出コンポーネントとログ

組織が利用する場合、アプリは個人情報検出モデルや画像内の文字認識などの検出コンポーネントをダウンロードし、お客様の端末上で実行します。アプリの診断ログは端末内に書き込まれ、アプリがアップロードすることはありません。

5. Neurlect に送信する情報

拡張機能は Neurlect のサーバーに情報を送信しません。アプリは、組織の管理者が発行したアクティベーションコードで有効化された後にのみ Neurlect の管理サービスに接続します。接続には HTTPS を使い、リクエストごとに端末で作成した鍵で署名します。

これらの記録に含まれないもの。入力・貼り付けした文章、プロンプト、ファイルの内容、ファイル名、ウェブアドレス、内容のハッシュを入れる項目はありません。サーバーは、想定していない項目を含む記録を拒否します。

組織の管理者は、コンソールで誰の端末かを表示できるよう、端末を組織のサインインシステムのアカウント識別子と関連付けることができます。この関連付けのために当社が従業員の氏名を保存することはありません。

アプリがダウンロードするもの

アプリは管理サービスから署名付きのポリシー・ライセンス・告知ファイルと組織の業務サイト一覧をダウンロードし、新しい版が出たときに通知を受け取ります。検出コンポーネント、脅威リスト、隔離ブラウザのパッケージは update.neurlect.com からダウンロードします。これらのダウンロードには端末識別子を含めません。

接続情報

多くのオンラインサービスと同様に、当社のサーバーとホスティング事業者は、IP アドレス、リクエストの時刻、リクエストしたパスなどの一般的な接続情報を受け取り、セキュリティと運用のためにアクセスログを保存します。

6. 情報の利用と提供

当社は、上記の情報を Neurlect Workspace の提供のためにのみ利用します。すなわち、ウェブ業務に組織の情報保護ポリシーを適用すること、組織の管理者に端末の状態と記録を示すこと、サービスを安全かつ安定して運用することです。

• ユーザーデータを販売しません。
• ユーザーデータをパーソナライズ広告に利用・移転せず、広告プラットフォーム、データブローカーその他の情報再販業者に移転しません。
• 信用力の判断や貸付の目的でユーザーデータを利用・移転しません。

情報を受け取る者

• 組織。組織の管理者は、Neurlect の管理コンソールで自組織の端末の管理記録（第 5 項）を閲覧します。
• サービス提供事業者。Oracle Cloud Infrastructure が東京リージョン（日本）で管理サービスをホスティングしています。Cloudflare がこのウェブサイトと update.neurlect.com を配信しています。これらの事業者は、サービス運用のために当社に代わって情報を取り扱います。
• 製品を通じてお客様がアクセスするサービス。(a) お客様が開いたウェブサイト。(b) 隔離ブラウザで選択した文章に対して「ウェブ検索」を選ぶと、その文章の先頭 256 文字までを含めて新しいタブで Google 検索を開きます。(c) jsDelivr（cdn.jsdelivr.net）：拡張機能のようこそ画面・告知画面が開くと、Chrome が jsDelivr からフォントのスタイルシートとフォントファイルをダウンロードし、jsDelivr は IP アドレスなどの一般的なリクエスト情報を受け取ります。
• その他（必要な場合に限る）。法令で求められる場合、マルウェア・スパム・フィッシング・詐欺・不正利用を防ぐために必要な場合、または合併・買収・資産売却の一環として、お客様の明示的な事前の同意を得た場合。

Neurlect の担当者による閲覧

Neurlect の担当者は、お客様が特定のデータの閲覧に明示的に同意した場合（例：サポート依頼の解決）、不正利用の調査などセキュリティ上必要な場合、法令を遵守するために必要な場合、または内部運用のために集計・匿名化された場合を除き、ユーザーデータを閲覧しません。

7. Chrome ウェブストア Limited Use

The use of information received from Google APIs will adhere to the Chrome Web Store User Data Policy, including the Limited Use requirements.

（訳）Google API から受け取った情報の利用は、Limited Use の要件を含む Chrome ウェブストアのユーザーデータに関するポリシーに従います。

Neurlect Workspace は、このポリシーと Chrome ウェブストアのページに記載した単一の目的、すなわちお客様の端末上でウェブ業務に組織の情報保護ポリシーを適用する目的のためにのみ、情報を収集・利用します。ウェブ閲覧アクティビティは、第 4 項で説明したユーザー向けの機能（組織のポリシーに従ってページをそのまま開く、隔離ブラウザで開く、ブロックの案内に置き換える）に必要な範囲でのみ取り扱います。

8. 組織の役割

Neurlect Workspace を導入するか、どのポリシーを適用するか、どの端末を有効化するか、どのプラン（したがって端末内の保存期間）を使うかは、組織が決めます。組織の管理者は自組織の端末の管理記録を閲覧できます。

管理記録について、Neurlect は組織に代わって取り扱い、組織は自らの業務上のポリシーを従業員に知らせる責任を負います。職場での Neurlect Workspace の使われ方についてご質問がある場合は、まず組織にお問い合わせください。当社は組織が回答できるよう支援します。

9. 保存期間

• 拡張機能ストレージ：値が変更されるか、拡張機能が削除されるまで。拡張機能を削除すると、Chrome が拡張機能ストレージのデータを削除します。どのタブがどの隔離セッションに属するかの一覧は、Chrome を再起動すると消去されます。
• 隔離ブラウザの保管庫：保存した Cookie とサイトストレージは、有効期限が切れるか置き換えられるまで保存します。拡張機能を再インストールすると、新しい保管庫の鍵では以前の Cookie を読み取れないため、アプリがそれらを削除します。
• 端末内の判定記録：端末内に保存されます。アプリが定期的に削除することはありません。
• 端末内のアクティビティ台帳：組織のプランに従って自動的に削除します。トライアルプランは 30 日、スタンダードプランは 365 日を過ぎると削除し、エンタープライズプランには自動削除の期間がありません。ライセンスがインストールされていない場合は自動的に削除しません。
• 管理記録：組織が Neurlect Workspace を利用している間保存します。現在、自動削除の期間は設けていません。管理者がコンソールで端末を削除すると、その端末の登録情報と状態報告が削除されます。組織は hello@neurlect.com に自組織の記録の削除を依頼できます。
• アクセスログ：セキュリティと運用のために一定期間保存します。

10. 安全管理措置

• アプリは HTTPS の管理アドレスに対してのみ有効化を受け付け（同じコンピューター内のローカル試験用アドレスを除く）、リクエストごとに端末で作成した鍵で署名します。
• 管理記録は閉じた形式を使います。サーバーは想定外の項目を拒否します。
• 隔離ブラウザの保管庫は暗号化（ChaCha20-Poly1305）されています。
• macOS では、端末内の判定記録ファイルはお客様ご本人のユーザーアカウントだけが読み取れます。

情報を保存・送信するいかなる方法も完全に安全ではありませんが、当社はこれらの措置により情報を保護します。

11. 選択肢と権利

Neurlect Workspace は組織が管理するため、情報の開示・訂正・削除の請求は通常、組織を通じて対応します。hello@neurlect.com から当社に直接お問い合わせいただくこともできます。当社が直接回答するか、請求を組織に伝え、伝えたことをお知らせします。

お住まいの地域によっては、個人情報の開示・訂正・削除を求める権利や、取扱いに異議を述べ、または取扱いの制限を求める権利など、現地のデータ保護法に基づく権利を有する場合があります。

拡張機能を削除すると、ページを読み取らなくなります。組織が管理する端末では、組織が拡張機能のインストールを維持するよう定める場合があります。

12. 子ども

Neurlect Workspace は業務用の製品であり、子どもを対象としていません。

13. ポリシーの変更

取扱いの方法が変わる場合は、このページを更新し、施行日を改めます。Neurlect Workspace が新しい種類の情報を取り扱う前に、このポリシーを更新します。重要な変更の場合は、Neurlect Workspace を利用する組織にもお知らせします。

14. このウェブサイト

neurlect.com は Cloudflare を通じて配信される静的なウェブサイトです。当社のページは Cookie を設定せず、分析・広告用のスクリプトを読み込みません。Cloudflare はサイトを配信するために一般的なリクエスト情報を取り扱います。メールをお送りいただいた場合、そのメッセージとメールアドレスは返信のためにのみ使います。

15. お問い合わせ

運営者

Neurlect

個人情報の取扱いに関する窓口

Neurlect 個人情報保護窓口

メール

hello@neurlect.com

このポリシーは English と 한국어 でもご覧いただけます。版の間に相違がある場合は、英語版が優先します。