プライバシーポリシー

1. 運営者と対象

合同会社Ｓｔｒａｔｕｍ　Ｆｌｏｗ（以下「当社」）は、Tomopactのアカウント、ワークスペース、案件、通知、課金、お問い合わせに関する個人情報を本ポリシーに従って取り扱います。会社サイト単独のお問い合わせ等は会社サイトのポリシーもご確認ください。

2. 取得する情報と利用目的

アカウント情報：メールアドレス、表示名、認証サービスのユーザーID、確認状態、認証設定を、登録、ログイン、本人確認、アクセス制御、サポートに利用します。パスワードの認証処理はFirebase Authenticationが行います。規約・ポリシーの版、同意日時、表示言語を、同意状況の管理と記録に利用します。

共有情報：ワークスペースのメンバーと招待先、案件の参加者・条件・日程・議論・承認・作業履歴、添付ファイルを、共同作業、権限に応じた表示、履歴管理、保存容量の管理、復旧・障害対応に利用します。第三者の情報を入力する方は、入力・共有に必要な権限と同意を確認してください。

通知・連携情報：通知設定、メールアドレス、Slack・Teams等の接続先ID、連携認証情報、配信結果を、招待、承認依頼、設定した通知の配信、連携の維持と不具合対応に利用します。

決済情報：Stripeの顧客・契約・支払・請求の識別子、プラン、契約状態、請求連絡先等を、課金、利用枠の反映、契約変更、解約、会計・法令対応に利用します。カード番号等はStripeの決済画面で処理され、Tomopactの案件データベースには保存しません。

技術・問い合わせ情報：アクセス日時、IPアドレス、リクエスト・エラー等のログ、利用者からの問い合わせ内容を、不正利用防止、通信回数の制限、障害調査、問い合わせ対応に利用します。入力内容を広告目的で販売したり、生成AIモデルの学習に提供したりする機能はありません。

3. 共有相手と外部通知

ワークスペース管理者、メンバー、案件参加者は、その権限に応じて登録情報と共有履歴を閲覧できます。ワークスペースのメンバーと案件に招待された外部参加者では閲覧範囲が異なります。共有相手と通知先は操作前に確認してください。

利用者が選択した通知先には、案件名、操作内容、関連リンク等の通知情報を送信します。メールや外部チャットに送った情報は送信先の事業者と受信者が保持する場合があり、Tomopactでの削除だけでは消去されません。

当社は、利用目的の達成に必要な委託、利用者の指示・同意、法令に基づく場合などを除き、個人データを第三者に提供しません。

4. 委託先と国外での処理

Google Cloud・Firebaseを認証、データ保存、添付、Web・API稼働、バックアップ、ログに、Stripeを決済・契約管理に、Resendをアプリメールの配信に利用します。Slack・Microsoft Teams等との接続を設定した場合は、それぞれの事業者が連携先の情報を処理します。

本番の案件データベースと添付の保管地域は日本（東京）ですが、Web配信、認証、決済、メール、サポート等の処理には米国その他の国の設備・事業者が関与する場合があります。すべての情報が日本国内だけで処理されるわけではありません。国外移転について法令上必要な情報提供・措置を行い、対象となる措置や委託先の情報はサポート窓口でご案内します。

5. 保存、削除と共有履歴

詳細はデータ管理ポリシーに定めます。通常の削除では直ちに通常利用を停止し、復旧申請は原則14日以内に受け付けます。削除から30日経過後は復旧できず、稼働データの物理削除を60日以内、残るバックアップの消去を90日以内に完了します。日次データベースバックアップは最大30日、PITRは最大7日保持します。

アーカイブは削除ではなく、内容と履歴を保持します。アカウント削除だけでは、他の参加者が利用する共有案件の作成者名・回答・承認・作業履歴を削除しません。同意履歴はアカウントの削除処理の対象です。決済・請求等の法令上必要な記録は必要な期間、セキュリティ上のアクセスログは最大90日間保持し、用途を限定します。

6. Cookie等と安全管理

Firebase認証のセッション、表示言語、テーマ、メールリンクの本人確認等にCookie・ブラウザー保存領域を使用します。限定公開中は、期限付きのアクセスCookieも使用します。これらを削除・無効化すると、ログインや設定の保持等が利用できない場合があります。

通信の暗号化、認証・権限確認、管理権限の限定、秘密情報の管理、バックアップ、不正利用の監視等の安全管理措置を講じます。委託先を適切に選定・管理し、担当者が業務上必要な範囲で情報を取り扱います。措置の概要は、不正利用防止を妨げない範囲でお問い合わせに応じてご案内します。

7. 開示・訂正・利用停止等の請求

ご本人の保有個人データについて、利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止、該当する第三者提供記録の開示を希望する場合は、サポートへご連絡ください。対象のアカウント・情報と請求内容をお知らせください。本人・代理権を確認し、法令に従って対応します。対応できない場合は理由を説明します。

パスワードや認証トークンを送らないでください。必要な本人確認方法は窓口から案内します。開示等に費用が必要な場合は、着手前に内容と金額を案内します。案件に他の利用者が登録した情報は、権限と共有履歴の関係も確認して対応します。

8. ポリシーの変更

本ポリシーを変更する場合は、このページの版と更新日を変更します。利用目的・共有範囲等の重要な変更はサービス内または登録メール等で通知し、法令上必要な同意を別途取得します。利用規約への同意と本ポリシーの確認は、任意の広告配信や、法令上別途必要な同意をまとめて許可するものではありません。

運営者・お問い合わせ

合同会社Ｓｔｒａｔｕｍ　Ｆｌｏｗ
代表社員　岩谷 草紀
〒661-0026 兵庫県尼崎市水堂町一丁目29番27号 パレ立花アンソレイユ607

support@stratum-flow.com