プライバシーポリシー
制定: 2026年7月 / 最終改定: 2026年9月
MagmaDx Inc.（以下「当社」）は、当社が運営するサービス「MagmaDx」（以下「本サービス」）における利用者の個人情報の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」）その他の関係法令を遵守し、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。
1. 事業者情報
事業者名: MagmaDx Inc. 所在地: 日本・東京 個人情報の取扱いに関する連絡先: magma26tech@gmail.com
2. 取得する情報
当社は、以下の情報を取得します。 （1）利用者が提供する情報 ・アカウント登録時のメールアドレス、氏名、パスワード（パスワードは不可逆的なハッシュ値としてのみ保存し、平文では保存しません） ・プロフィールとして任意に登録する情報（肩書、自己紹介、スキル、アバター画像、経歴、会社名、外部リンク、ならびに本名、住所・郵便番号、電話番号、性別。これらの項目には公開・非公開の設定があり、公開範囲は利用者自身が管理できます） ・投稿（記事・ソリューション・ニーズ等）、コメント、返信、他の利用者との非公開メッセージ、アップロードした画像 ・ソーシャルログイン（Google、GitHub）を利用する場合に各提供元から受け取る情報（氏名、メールアドレス、アバター画像、提供元のユーザーID） （2）自動的に取得する情報 ・IPアドレス、ブラウザ情報等のアクセスログ ・ログイン履歴、不正利用防止のためのセキュリティログおよび監査ログ
3. 利用目的
取得した情報は、以下の目的で利用します。 ・本サービスの提供・運営および本人確認のため ・投稿内容の掲載前審査（モデレーション）およびコミュニティの安全確保のため ・不正アクセス、スパム、過剰なリクエスト等の防止・検知その他セキュリティ確保のため ・お問い合わせへの対応のため ・機能の改善および新機能の開発のため ・重要なお知らせ（確認メール、パスワード再設定、規約変更の通知等）の送付のため
4. AI執筆アシスタントにおける取扱い
本サービスの執筆アシスタント機能を利用者が自ら実行した場合に限り、利用者がエディタ上で選択した本文の一部と、文脈のための軽微なメタデータ（タイトル、カテゴリ、タグ、または予算・期間の区分）が、後記の外部AI事業者（DeepSeek、OpenAI）に送信され、提案文の生成に利用されます。機能を実行しない限り、下書きが外部に送信されることはありません。当社は、提案の提供に必要な範囲を超えて送信内容を保存しません。
5. 第三者提供・委託・外国にある第三者への提供
当社は、個人データを販売しません。また、広告・行動分析を目的とする第三者ツールは使用していません。 本サービスの運営にあたり、以下の事業者に業務を委託し、その業務に必要な範囲で情報を取り扱わせています。委託先には適切な監督を行います。 ・Amazon Web Services（日本・東京リージョン）: サーバーホスティング ・Resend（米国）: メール送信 ・DeepSeek（中国）および OpenAI（米国）: AI執筆アシスタント（前条に記載の内容のみ） ・Cloudflare または Backblaze（米国）: 暗号化バックアップの保管 ・zipcloud（日本）: 郵便番号から住所への変換（入力された郵便番号のみが送信されます） 上記のとおり、一部の委託先は外国（米国・中国）に所在します。各国の個人情報保護制度は日本と異なる場合があります。当社は、契約その他の方法により、委託先において適切な保護措置が講じられるよう努めます。 このほか、法令に基づく場合、人の生命・身体・財産の保護に必要な場合等、個人情報保護法が認める場合を除き、本人の同意なく個人データを第三者に提供しません。
6. Cookie・ブラウザストレージ
本サービスは、ログイン状態の保持のための認証トークン（有効期間24時間）と、表示テーマの設定をブラウザのストレージに保存します。広告・アクセス解析を目的とする第三者のCookieは使用していません。
7. 保存期間
・アカウント情報および投稿・メッセージ等のコンテンツ: アカウントが有効な間、または削除の求めに対応するまで保存します。アカウントの削除は論理削除方式で行われ、削除後も一定期間、システム内にデータが残存することがあります。 ・アクセスログ・セキュリティログ: 最長でおおむね90日間保存します。 ・バックアップ: 障害復旧のため暗号化して保管し、おおむね30日で順次消去されます。このため、削除されたデータの複製がバックアップ内に最長30日程度残存することがあります。
8. 安全管理措置
当社は、取り扱う個人データの漏えい、滅失またはき損の防止のため、以下の措置を講じています。 ・通信のTLS暗号化 ・パスワードの不可逆ハッシュ化（bcrypt）による保存 ・権限管理によるアクセス制御と管理者操作の監査ログの記録 ・不正アクセス・総当たり攻撃を抑止するリクエスト制限 ・暗号化した外部バックアップの保管 ・取扱いに関する社内規律の整備
9. 開示・訂正・利用停止等の請求
利用者は、当社に対し、個人情報保護法の定めに従い、保有個人データの開示、訂正・追加・削除、利用停止・消去等を請求することができます。第1条の連絡先までお申し出ください。ご本人であることを確認のうえ、法令に従い遅滞なく対応します。プロフィール情報および投稿の多くは、本サービス上の設定画面から利用者自身で修正・削除することもできます。
10. 情報の公開範囲
利用者が公開に設定したプロフィール項目、および掲載が承認された投稿（記事・ソリューション・ニーズ等）は、本サービスの利用者以外の第三者や検索エンジンを含む、誰でも閲覧できる状態になります。公開・非公開はプロフィール設定でいつでも変更できます。 利用者間の非公開メッセージは当事者のみが閲覧できますが、不正利用の調査または法令上の義務への対応のために必要な場合に限り、当社が内容を確認することがあります。
11. 未成年者の利用
未成年者が本サービスを利用する場合は、親権者その他の法定代理人の同意を得たうえで利用するものとします。
12. 本ポリシーの変更
当社は、法令の改正やサービス内容の変更に応じて本ポリシーを変更することがあります。変更後の内容は本サービス上に掲示し、重要な変更については事前に告知します。
13. お問い合わせ
本ポリシーおよび個人情報の取扱いに関するお問い合わせ・苦情は、第1条に記載の連絡先までご連絡ください。