DecisionMind は、Türkiye のガズィアンテプに登記された SCIMIND TEKNOLOJİ YAZILIM EĞİTİM VE DANIŞMANLIK ANONİM ŞİRKETİ（以下「SciMind」）が運営しています。DecisionMind（以下、「当社」）は、科学的な多基準意思決定（MCDM）プラットフォームを運営しています。このプライバシーポリシーは、お客様が当社のサービスを利用する際に、当社がお客様の個人情報をどのように収集、使用、保存、保護するかを説明するものです。
このサービスの運営者
- 商号
- SCIMIND TEKNOLOJİ YAZILIM EĞİTİM VE DANIŞMANLIK ANONİM ŞİRKETİ
- 登記住所
- Çamtepe Mah. Mahmut Tevfik Atay Bulvarı 4/A Blok Z-18, Şahinbey / Gaziantep, Türkiye
- 商業登記番号
- 81496
- MERSIS番号
- 0757109977600001
- 税務署および納税者番号
- Şahinbey V.D. 7571099776
本ポリシーに記載する個人データの管理者は SciMind です。上記の住所または [email protected] までご連絡ください。
1. データ収集
当社は以下の種類の情報を収集します。
- アカウント情報： 氏名とメールアドレス。Google またはメールに送信されるワンタイムコードでサインインします。パスワードは保存しません。
- 意思決定データ： お客様がアップロードまたは設定する意思決定行列、評価基準の重み、および分析パラメータ。
- 利用状況データ： 利用された機能、実行された分析、タイムスタンプ。サービスの運用と保護のため、当社自身のログに記録されます。
- 技術データ： ブラウザの種類、デバイス情報、IPアドレス、およびロケール設定。
2. データの利用方法
- DecisionMindプラットフォームを提供、維持、改善するため。
- お客様のMCDM分析を処理し、再現可能な結果を生成するため。
- お客様の身元を認証し、アカウントを管理するため。
- 重要なサービス通知（例：分析完了、セキュリティ警告）を送信するため。
- MCDM手法の利用パターンに関する匿名化された集計調査を実施するため。
3. データストレージとセキュリティ
データは、アプリケーション自体も稼働する SciMind 運用のサーバー上の PostgreSQL データベースに保存されます。業界標準のセキュリティ対策を講じています。例：
- 保存時および転送時の暗号化 (TLS 1.3)。
- データの分離: すべてのクエリはお客様のアカウントに限定され、さらにデータベースは行レベルセキュリティ (RLS) ポリシーにより直接アクセスから保護されています。
- 定期的なセキュリティ監査と依存関係の脆弱性スキャン。
- ポイントインタイムリカバリ機能を備えた自動バックアップ。
4. サードパーティサービス
当社は以下のサードパーティサービスを利用しています。
- Google でのサインイン（選択した場合）。
- Google（Gemini API）
- 分析アシスタントの言語モデル：メッセージと、回答に必要な現在の分析の情報（基準名、選択した手法、結果など）を受け取ります。処理はトルコ国外で行われる場合があります。
- OpenRouter
- 同じアシスタントが言語モデルを利用するための別経路。Anthropic や Google などのモデル提供者にリクエストを渡す場合があります。処理はトルコ国外で行われます。
- メール配信
- サインインコードとサービスメールをお客様のアドレスに配信します（Resend または SciMind が設定した SMTP サービス）。
- Sentry
- エラー監視：氏名やメールアドレスを含まない技術的なエラーレポート。
- ホスティング
- DecisionMind を稼働させるサーバーとデータベース（SciMind が運用）。
- Cloudflare
- ドメイン名の解決（DNS）。
- DecisionMind プラットフォーム
- プラン、支払い、請求書。決済代行業者はこの製品ではなくプラットフォームが利用し、この製品はプランを読み取るだけです。
当社は、お客様の個人情報をいかなる第三者にも販売、賃貸、または取引することはありません。
これらの提供者の一部、特に言語モデルの提供者は、トルコ国外でデータを処理します。このような移転は上記の目的に限り、トルコ個人データ保護法（KVKK）第 9 条および該当する場合は GDPR 第 5 章に従って行われます。詳細は KVKK 情報通知に記載しています。
6. お客様の権利
お客様には以下の権利があります。
- アクセス お客様の個人データにアクセスし、分析履歴をダウンロードする権利。
- 訂正 不正確な個人情報を訂正する権利。
- 削除 お客様のアカウントおよび関連するすべてのデータを永久に削除する権利。
- エクスポート お客様の意思決定行列と結果を標準形式（CSV、PDF）でエクスポートする権利。
- 同意の撤回 任意のデータ処理に対する同意をいつでも撤回する権利。
お客様が欧州経済領域（EEA）に居住している場合、GDPRに基づき、データポータビリティの権利および監督機関に苦情を申し立てる権利を含む追加の権利を有します。
アカウントを削除すると、データも一緒に削除されます。残るのは 2 つだけです。請求書など法律で保管が義務付けられている記録と、再登録による無料プランの再取得を防ぐために保持する、メールアドレスの不可逆なハッシュと使用済み無料分析の回数です。
7. お問い合わせ
プライバシーに関するお問い合わせ、データ要求、または懸念事項については、以下までご連絡ください。
[email protected]すべてのプライバシーに関するお問い合わせには30日以内に対応することを目指しています。