プライバシーポリシー

1. 事業者情報

2. 収集する個人情報

当社は、本サービスの提供にあたり、以下の情報を収集します。

2.1 Googleアカウント情報

Google OAuthを通じて以下の情報を取得します。

• メールアドレス
• 氏名
• プロフィール画像URL

2.2 利用ログ

• アクセス日時
• IPアドレス
• ブラウザ・端末情報（User-Agent）
• リファラ情報

2.3 ユーザーが入力したデータ

• タスク情報（タイトル、説明、期限、優先度等）
• ナレッジ（メモ、文書等）
• 振り返り内容

2.4 音声データ

• ユーザーが録音またはアップロードした音声ファイル

2.5 決済情報

クレジットカード情報はStripe株式会社が直接取得・管理します。当社はカード番号等の決済情報を保持しません。

3. 利用目的

収集した個人情報は、以下の目的で利用します。

1. 本サービスの提供・運営・改善
2. ユーザー認証・アカウント管理
3. 利用料金の決済処理
4. ユーザーサポートへの対応
5. サービスに関するお知らせの送信
6. 利用状況の統計・分析（個人を特定しない形式）
7. 不正利用の防止・検知

4. 第三者提供

当社は、以下のサービスと連携するため、ユーザーの情報を第三者に提供することがあります。

上記以外の第三者への提供は、法令に基づく場合またはユーザーの事前同意がある場合を除き、行いません。

外国にある第三者への提供

当社は、上記の委託先のうち米国に所在する事業者に対し、サービス提供に必要な範囲で個人情報の取扱いを委託しています。 米国には、EU の GDPR のような包括的な個人情報保護法制はなく、連邦法および州法により分野ごとに規律されています （個人情報保護委員会が公表する各国制度の調査結果をご参照ください）。 当社は、これらの事業者との間で個人情報の取扱いに関する契約（Data Processing Agreement 等）を締結し、 OECD プライバシーガイドライン8原則に対応する措置が講じられていることを確認したうえで委託しています。

5. Google APIサービスから取得したデータの取扱い

当サービスが Google API から取得した情報（Google カレンダーの予定を含む）の利用は、Google API サービスのユーザーデータに関するポリシー（限定使用の要件を含む）に準拠します。当社は、Google API から取得した生データおよび派生データを、 汎用の機械学習モデルや人工知能モデルの作成・訓練・改良のために使用・移転・販売することはありません。

当サービスは、Google カレンダーから取得した情報を AI モデルへの入力として送信することはありません。

flownudge's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.

6. データの保管・セキュリティ

1. ユーザーデータはSupabase（PostgreSQL）の東京リージョン（ap-northeast-1）に、暗号化された通信（TLS）を通じて保管されます。
2. 全テーブルにRow Level Security（RLS）を適用し、ユーザーは自身のデータのみアクセス可能です。
3. APIアクセスにはユーザー認証を必須とし、レート制限を適用しています。
4. 当社は、個人情報の漏洩・滅失・毀損を防止するために、合理的な安全管理措置を講じます。

7. データの保持期間

1. ユーザーのコンテンツ: アカウント有効期間中保持されます。
2. アカウント削除後: 削除申請から30日以内にすべてのユーザーデータを完全に削除します。申請は設定画面の「アカウントを削除する」または support@flow-nudge.app 宛のメールで受け付けます。
3. 利用ログ: サービス改善・不正防止の目的で最大12ヶ月間保持し、その後匿名化または削除します。
4. 音声データ: 文字起こし処理完了後、当社サーバー上から速やかに削除します。
5. 文字起こしテキスト: ユーザーのコンテンツとして、ナレッジに添付された形でアカウント有効期間中保持されます。ナレッジの削除に伴い削除されます。

8. ユーザーの権利

ユーザーは、以下の権利を有します。

1. アクセス権: 当社が保有する自己の個人情報の開示を請求できます。
2. 訂正権: 自己の個人情報が不正確な場合、訂正を請求できます。
3. 削除権: 自己の個人情報の削除を請求できます（アカウント削除に準じます。support@flow-nudge.app 宛にご連絡ください）。
4. データポータビリティ: 自己のコンテンツをエクスポートする機能を本サービス内で提供します。

上記の権利行使は、設定画面またはメール（info@liberence.co.jp）にてお申し出ください。

9. Cookieの使用

本サービスでは以下の目的でCookieを使用します。

1. 認証Cookie: ユーザーのログイン状態を維持するために使用します（必須）。
2. 分析Cookie: Google Analyticsによる利用統計の収集に使用します。

ブラウザの設定によりCookieを無効にすることができますが、本サービスの一部機能が利用できなくなる場合があります。

10. 改定

1. 当社は、法令の変更、サービス内容の変更等に伴い、本ポリシーを改定することがあります。
2. 重要な変更を行う場合は、本サービス上での通知またはメールにより、ユーザーにお知らせします。
3. 改定後のポリシーは、本サービス上に掲載した時点から効力を生じます。

11. お問い合わせ先

個人情報の取り扱いに関するお問い合わせは、以下までご連絡ください。