プライバシーポリシー

ステラユニ（英語表記：Stellauni。以下「当方」といいます。）は、研究支援SaaS「Culture Branch」（以下「本サービス」といいます。）におけるユーザー情報、研究データ、添付ファイルその他の情報の取扱いについて、本プライバシーポリシーを定めます。

本サービスを利用するユーザーは、本プライバシーポリシーの内容を確認し、同意した上で本サービスを利用するものとします。

日本語版と英語版の内容に矛盾または相違がある場合、日本語版を優先します。

当方は、本サービスの提供にあたり、以下の情報を取得する場合があります。

• アカウント情報：氏名または表示名、メールアドレス、ユーザーID、認証情報、アカウント作成日・更新日等
• Workspace情報：Workspace名、Workspace種別、メンバー情報、権限情報、招待情報、owner/admin/member/viewer等のRole情報
• 研究支援データ：Culture Map、Cell Lineage Map、Branch、継代・凍結・融解・処理・解析利用等の記録、Seeded Cell Count、Confluency、Contamination、Notes等
• 添付ファイル：ユーザーがアップロードした画像、PDFその他のファイル、ファイル名、ファイルサイズ、保存先パス、アップロード日時等
• 請求・サブスクリプション関連情報：Billing Account、プラン種別、サブスクリプション状態、Stripe Customer ID、Stripe Subscription ID、請求期間終了日、決済・請求に関する処理結果等
• 利用状況・技術情報：アクセス日時、操作ログ、監査ログ、エラーログ、IPアドレス、ブラウザ、OS、User-Agent、Storage使用量、Map数、添付ファイル数等

本サービスは、患者情報、医療情報、診療情報、被験者情報、氏名・住所・電話番号・患者IDその他個人を直接識別できる情報を保存することを目的としていません。

ユーザーは、本サービスに患者情報、個人を直接識別できる情報、所属機関や共同研究契約により入力が禁止または制限されている情報を入力しないものとします。

研究上必要な情報を記録する場合であっても、ユーザーは、個人を直接識別できない形に整理した上で、所属機関、研究倫理、契約、法令その他の要件に従って利用するものとします。

当方は、取得した情報を以下の目的で利用します。

• 本サービスの提供、維持、保護、改善のため
• アカウント登録、ログイン、認証、本人確認のため
• Workspace、Lab Workspace、Culture Map、Branch、添付ファイル等の機能を提供するため
• 権限管理、招待、Role管理、Map Transfer等を実行するため
• サブスクリプション、決済、請求、解約、再契約、Lab Suspended等を管理するため
• 問い合わせ、削除依頼、開示・訂正・利用停止等の依頼に対応するため
• 不正利用、障害、セキュリティ事故、規約違反の調査および対応のため
• 利用状況分析、品質改善、機能改善のため
• 法令、規約、契約、その他当方が負う義務を履行するため

本サービスは、細胞培養履歴や研究作業を補助する情報を整理するためのサービスです。ユーザーが入力またはアップロードする研究データ、Branch情報、Notes、添付ファイルその他の内容については、ユーザー自身がその正確性、適法性、権限、研究倫理上の承認、所属機関のルールへの適合性を確認する責任を負います。

当方は、本サービスの提供、保守、セキュリティ確保、障害対応、Storage管理、サポート対応、利用状況分析、機能改善に必要な範囲で、研究データおよび添付ファイルを取り扱う場合があります。

本サービスは正式な実験ノート、電子実験ノート、法令・規制・研究機関の規程に基づく公式記録、GLP、GMPその他の規制対応記録として提供されるものではありません。ユーザーは、必要な正式記録を本サービスとは別に作成・保存する責任を負います。

当方は、本サービスの提供にあたり、以下の外部サービスを利用する場合があります。これらの外部サービス提供者は、当方の委託先またはサービス提供基盤として、ユーザー情報、技術情報、請求関連情報、メール送信情報、保存データ等を取り扱う場合があります。

• Supabase：認証、データベース、Storage等
• Stripe：決済、請求、サブスクリプション管理、Billing Portal等
• Resend：メール送信
• Vercel：Webアプリケーションのホスティング、将来的なアクセス解析等
• その他、本サービスの提供、保守、改善に必要なサービス

本サービスの有料プランの決済、請求、サブスクリプション管理はStripeにより処理されます。

クレジットカード番号その他の支払い方法の詳細はStripeにより処理され、当方は原則としてカード番号そのものを保存しません。

当方は、請求管理やサブスクリプション状態の同期に必要な範囲で、Stripe Customer ID、Stripe Subscription ID、プラン情報、請求期間終了日、支払い状態等を保存する場合があります。

現時点で、当方はGoogle Analyticsを使用していません。

本サービスでは、ログイン状態の維持、セキュリティ、サービス提供、利用状況の確認、サービス改善等のため、Cookieまたはこれに類する技術を利用する場合があります。

将来的にVercel Analytics等のアクセス解析機能を利用する場合があります。その場合、ページ閲覧、アクセス日時、ブラウザ、OS、地域情報、リクエストに基づく技術情報等が、サービス改善や利用状況把握のために処理される場合があります。

広告目的のトラッキングや第三者広告配信を行う場合は、必要に応じて本ポリシーまたは別途表示を更新します。

当方は、次の場合を除き、ユーザーの個人情報を本人の同意なく第三者に提供しません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合
• 公的機関から適法な要請を受けた場合
• 本サービスの提供に必要な範囲で外部サービス提供者または委託先に取り扱いを委託する場合
• 事業承継、事業譲渡その他これに類する取引に伴い必要となる場合

当方は、本サービスの提供に必要な期間、ユーザー情報、Workspace情報、研究データ、添付ファイル、監査ログ、請求関連情報等を保存します。

Labプランのサブスクリプションが終了した場合、対象のLab WorkspaceはLab Suspended状態となる場合があります。Lab Suspended中、当方は対象Lab Workspace内のデータを保持しますが、新規Map作成、Branch作成、ファイルアップロード、メンバー招待、Map Transfer承認など、データを追加・変更する操作を制限する場合があります。

Labプランのサブスクリプション終了後、当方は原則として1年間、対象Lab Workspace内のデータを保持します。サブスクリプション終了から1年以上が経過したデータは、削除対象となる場合があります。

ユーザー自身の操作により削除されたMap、Branch、添付ファイル、Workspaceその他のデータについて、当方は復旧を保証せず、復旧責任を負いません。

当方は、取得した情報の漏えい、滅失、毀損、不正アクセス等を防止するため、合理的な安全管理措置を講じます。

• 認証機能によるアクセス制御
• WorkspaceおよびRoleに基づく権限管理
• Supabase Row Level Security等を用いたデータアクセス制御
• Storage policyによる添付ファイルアクセス制御
• 秘密情報やAPIキーの適切な管理
• Stripeによる決済情報の処理
• 監査ログおよび操作履歴の管理
• 不正利用、障害、セキュリティ事故への対応

ユーザーは、自己の個人情報について、法令に基づき、開示、訂正、追加、削除、利用停止等を求めることができます。

これらの依頼を希望する場合は、culturebranch@stellauni.com までご連絡ください。当方は、本人確認を行った上で、法令および本サービスの運用上合理的な範囲で対応します。

研究データ、Lab Workspace内のデータ、共同研究・所属機関に関わるデータについては、本人の依頼のみでは削除または変更できない場合があります。この場合、Lab owner、所属機関、共同研究契約、法令その他の条件を確認した上で対応します。

未成年者が本サービスを利用する場合、必要に応じて親権者その他法定代理人の同意を得るものとします。

当方は、必要に応じて本ポリシーを変更することがあります。重要な変更を行う場合、当方は本サービス上での表示その他適切な方法により通知します。

変更後の本ポリシーは、当方が別途定める場合を除き、本サービス上に掲載された時点から効力を生じます。

本ポリシー、本サービスにおける個人情報の取扱い、データ削除依頼、開示・訂正・利用停止等の依頼、その他のお問い合わせは、culturebranch@stellauni.com までご連絡ください。