プライバシーポリシー

1. 総則

本プライバシーポリシーは、FlowHuntが、flowhunt.ioドメインのウェブサイトおよびapp.flowhunt.ioのFlowHuntアプリケーションで提供するサービス（以下「サービス」）を実施するために、ユーザーの個人情報をどのように処理するかを説明するものです。

ユーザーは、サービスを利用する前に、本プライバシーポリシーに記載されたデータの取扱いについて読み、明示的に同意する必要があります。

お客様がGoogleアカウントを接続する場合、セクション10（Googleユーザーデータ）では、FlowHuntがアクセスできるGoogleデータ、その利用方法、それを処理する可能性のあるAIサービスプロバイダー、保存期間、ならびに接続解除および削除の方法について説明しています。セクション11（AIサービスプロバイダー）では、FlowHuntがAIサービスをどのように利用するかを説明しています。

2. データ管理者

本ウェブサイトを通じて収集される個人データおよびサービスのユーザーのアカウントデータの管理者は、AiMingle, s.r.o.（Čistovická 1729/60, 163 00 Praha 6, チェコ共和国）です。AiMingle, s.r.o.は、当社の利用規約に基づくFlowHuntサービスの提供者です。Quality Unit, s.r.o.は、特定のインフラストラクチャ、請求、およびサポートサービスについて、AiMingle, s.r.o.のサブプロセッサーとして行動します。

ユーザーが所属組織に代わってサービスに送信し、またはサービスに接続するデータについては、セクション8に記載のとおり、FlowHuntはデータ処理者として行動します。

3. 処理の目的および法的根拠

FlowHuntは、本ウェブサイトのユーザーの個人データを以下の目的で処理します。

サービスおよびビジネス関係：サービスの維持、開発、管理を可能にするため。これには、契約、注文、配送、請求書、紛争の管理が含まれます。この目的で処理されるデータは、ビジネス関係が維持されている間、およびその後は法定の保存期間中、保持されます。
ユーザーからの依頼への対応：ユーザーからの情報提供の依頼や問い合わせに対応するため。データは、依頼への回答が完了するまで、および法定の保存期間中、保持されます。
マーケティングコミュニケーション：電子的手段により、FlowHuntの製品、サービス、ニュースについてユーザーに情報を提供するため。この処理はユーザーの同意に基づくものであり、同意はsupport@flowhunt.io へ連絡することでいつでも撤回できます。

本プライバシーポリシーに同意いただけない場合、FlowHuntのサービスおよびコンテンツはご利用いただけません。

4. データのカテゴリ

サービスのご利用方法に応じて、当社は以下のカテゴリのデータを処理します。

アカウントデータ：氏名、メールアドレス、ログイン情報（Google Sign-Inを使用する場合は、Google Sign-Inから返される基本プロフィール情報を含む）、ワークスペースのメンバーシップ、および設定。
ワークスペースコンテンツ：お客様が構築したフロー、AIエージェント、チャットボット、それらの設定およびプロンプト、フローの入力と出力、チャットセッションと会話履歴、お客様またはお客様のエンドユーザーがアップロードしたファイルと添付ファイル、ナレッジソースとドキュメント、およびお客様がサービス内で作成する類似のコンテンツ。
接続プラットフォームのデータ：セクション9および10に記載のとおり、お客様のフローやツールが、お客様が接続したプラットフォームから読み取る、またはそのプラットフォームへ送信するデータ。
請求データ：銀行カード情報を含む個人データは、Stripeに安全に保管されます。詳細はStripeのプライバシーポリシーをご参照ください。
ウェブサイトおよび利用データ：セクション16に記載のとおり、クッキーおよび類似の技術を通じて収集されるデータ。

5. 自動意思決定

FlowHuntは、ユーザーがサービスを利用する際に、プロファイリングを含む自動意思決定の対象となる場合があることをユーザーにお知らせします。

6. 受領者および個人データの移転

データは、セクション11 に記載のAIサービスプロバイダーおよびお客様が接続するプラットフォームを含む、第三者の受領者と共有される場合があります。お客様のデータにアクセスし、または処理する可能性のあるサブプロセッサーの完全なリストについては、当社のサブプロセッサーページをご参照ください。このページでは、インフラストラクチャサブプロセッサー、ベンダーサブプロセッサー、およびサービス固有のサブプロセッサーについて、それらがいつ、どのようにお客様のデータを処理する可能性があるかを含め、詳細な情報を提供しています。

7. ユーザーの権利

ユーザーは以下の権利を有します。

自身のデータへのアクセス、訂正、消去、または処理の制限。
データポータビリティの権利の行使。
自動意思決定またはプロファイリングへの異議申し立て。
撤回前の処理の適法性に影響を与えることなく、いつでも同意を撤回すること。
監督機関への苦情の申し立て。

上記の権利を行使するには、本人確認のため有効な身分証明書を添付のうえ、support@flowhunt.io までご連絡ください。

8. データ処理者としてのFlowHunt

ユーザーがサービスの利用ライセンスを購入した場合、FlowHuntは、ユーザーまたはユーザーが代表する法人（データ管理者）に代わってデータ処理者として行動します。処理関係はGDPRおよび関連規則に準拠します。

8.1. 処理者の義務

FlowHuntは以下を約束します。

管理者の指示に従ってのみデータを処理すること。
機密性を保持すること。
違反が発生した場合、48時間以内に管理者に通知すること。
データ主体の権利への対応において管理者を支援すること。
データを保護するための堅牢なセキュリティ対策を実施すること。

8.2. データ管理者の義務

管理者は、データ保護法の遵守を確保し、処理活動を監督し、データへの必要なアクセスを提供しなければなりません。

9. 接続プラットフォーム

お客様は、第三者のプラットフォームをFlowHuntワークスペースに接続し、お客様のフロー、AIエージェント、ツールがそのプラットフォームからデータを読み取り、そのプラットフォーム上でアクションを実行できるようにすることができます。FlowHuntがプラットフォームにアクセスするのは、お客様がそのプラットフォームを接続してアクセスを許可した後に限られ、データのやり取りは、お客様が設定したフロー、ツール、トリガー、または機能がそのプラットフォームを使用する場合にのみ行われます。現在利用可能な統合には以下が含まれます。

Google：Google Sign-In、Gmail、Google Drive、Google Docs、Google Sheets、Google Slides、Google Calendar、Google Tasks、Google Meet、Google Search Console、Google Analytics 4、Google Ads、BigQuery（セクション10を参照）。
Microsoft：Outlook Mail、Outlook Calendar、Outlook Contacts、OneDrive、SharePoint、Excel、OneNote、Microsoft Teams、Microsoft To Do、Microsoft Planner、Power BI、Microsoft Advertising（Bing Ads）。
メッセージングとコラボレーション：Slack（チャンネルおよびダイレクトメッセージの履歴の読み取りと、FlowHuntボットによるメッセージの投稿を含む）、Telegram、およびお客様自身のSMTPサーバーを介したメール。
ソーシャルメディアと広告：Meta Ads、Instagramビジネスアカウント（メッセージ、コメント、投稿、インサイト）、TikTok（セクション9.1を参照）、LinkedIn、OpenAI Ads。
eコマース：Shopify、WooCommerce、PrestaShop、Magento 2、Wix、Shoptet、BiznisWeb（注文、商品、顧客記録を含む）。
CRM、ヘルプデスク、業務システム：HubSpot、Salesforce、Zoho、Bitrix24、Odoo、Abra、Bexio、LiveAgent、Zendesk。
生産性と開発：Notion、Airtable、ClickUp、Asana、Atlassian（JiraおよびConfluence）、GitHub、GitLab、WordPress、Vimeo、Amazon S3。
マーケティングおよびその他のサービス：Mailchimp、Klaviyo、Post Affiliate Pro、Product Fruits、Chameleoon、Bing Webmaster Tools、およびPolygon、Alpaca、API-Sports、FinStatなどの金融・スポーツデータサービス。

LiveChat、Smartsupp、Freshchat、Tawk.toなどのライブチャットツールへの有人対応の引き継ぎは、お客様が提供する認証情報を使用するフローテンプレートを通じて利用できます。FlowHuntはこれらのツールへのアカウント接続を保持していません。

接続されたプラットフォームのデータは、セクション10および11に記載のとおり、お客様のフローで使用されるAIモデルに渡される場合があります。フローがプラットフォームに送信するデータおよびそこで実行するアクションは、お客様が構築するフローとお客様が付与する権限によって決まります。

MCPサーバー：FlowHuntは、Gmail、Google Drive、Google Docs、Google Calendar、Google Search Console、Google Analytics、Google Ads、BigQueryを含むこれらの統合の多くを、FlowHunt MCPサーバーを通じても提供しています。お客様が自身のAIアシスタントまたはクライアントをFlowHunt MCPサーバーに接続した場合、アシスタントが要求するデータは、お客様の指示によりそのアシスタントに送信されます。お客様のアシスタントの提供者は、当社のサブプロセッサーではありません。

9.1 TikTok統合

お客様がTikTokアカウントをFlowHuntに接続することを選択した場合、この統合により、AIエージェントを使用してTikTokアカウントを管理できます。TikTok統合には以下の開示事項が適用されます。

9.1.1 データの収集と利用

当社はTikTokのLogin KitおよびAPIサービスを使用しています。お客様がTikTok統合を承認すると、FlowHuntは、お客様の基本プロフィール情報、プロフィールの詳細と統計、動画の一覧、ならびに動画のアップロードおよび公開の機能へのアクセスを要求します。当社は以下を収集および処理する場合があります。

お客様のTikTokプロフィール情報（ユーザー名、表示名、プロフィール画像、アカウント統計）
お客様の動画に関する情報
API認証に必要なアカウントアクセストークン
動画のアップロードや公開など、FlowHuntのAIエージェントを通じてお客様が設定する特定のアクションを実行するために必要なデータ

すべてのTikTokユーザーデータは、FlowHunt内でTikTok統合機能を有効化し使用するという限定的な目的のためにのみ処理されます。

9.1.2 ユーザーの同意と管理

当社は、お客様の明示的な同意なしに、お客様のTikTokの個人を特定できる情報（PII）を誰とも共有しません。お客様は以下を完全に管理できます。

FlowHuntに付与するTikTokアカウントの権限
FlowHuntがお客様のTikTokアカウントで実行できるアクション
いつでもTikTok統合のアクセスを取り消す機能

9.1.3 データセキュリティと処理

当社は、適用されるデータ保護法に従い、TikTokユーザーデータを保護するための適切な技術的および組織的セキュリティ対策を実施しています。TikTokデータは：

転送中に暗号化され、アクセストークンは暗号化して保存されます
守秘義務を負う権限のある担当者によってのみ処理されます
お客様が有効化した特定のTikTok統合機能を提供する以外の目的には使用されません

9.1.4 TikTokのプライバシーポリシー

TikTokがお客様のデータをどのように収集、使用、保護するかについては、TikTokのプライバシーポリシーをご確認ください。

9.1.5 データの保持

TikTokのアクセストークンは、お客様がFlowHuntでTikTokとのアクティブな接続を維持している間のみ保持され、お客様が統合を削除すると削除されます。お客様のフローがすでに処理したTikTokデータは、セクション12に記載のとおり、フロー履歴に保持されます。

9.1.6 TikTok開発者規約の遵守

当社のTikTok統合は、TikTok開発者サービス規約およびTikTokデータ共有契約に準拠しています。

10. Googleユーザーデータ

限定使用（Limited Use）に関する開示：FlowHuntによるGoogle APIから受け取った情報の使用および他のアプリへの転送は、限定使用（Limited Use）の要件を含め、Google API サービスのユーザーデータに関するポリシー（Google API Services User Data Policy）に準拠します。

Google Workspace APIから受け取った未加工または派生したユーザーデータの使用は、限定使用（Limited Use）の要件を含め、Googleユーザーデータに関するポリシー（Google User Data Policy）に準拠します。

当社は、未加工、集計済み、匿名化済み、または派生したデータを含むGoogleユーザーデータを、汎用的または基盤となるAIモデルや機械学習モデルの開発、改善、トレーニングに使用しません。当社は、APIを通じて送信されたデータをモデルのトレーニングに使用しない旨を公開された規約に明記しているAIサービスプロバイダーにのみ、お客様が使用している機能を提供する目的に限り、Googleユーザーデータを送信します。

本セクションでは、お客様がGoogleでログインする場合、またはGoogleアカウントをワークスペースに接続する場合に、FlowHuntがGoogle APIを通じて取得したデータ（以下「Googleユーザーデータ」）をどのように取り扱うかを説明します。flowhunt.ioの訪問者について当社が収集するウェブサイト解析データは本セクションの対象外であり、これについてはセクション16で説明しています。

10.1. Google統合と当社が要求するアクセス

統合	要求するアクセス	アクセス可能なデータ	利用目的
Google Sign-In	基本プロフィールとメールアドレス（`openid`、`email`、`profile`）	お客様の氏名、メールアドレス、プロフィール画像、Googleアカウント識別子	お客様のアカウントへのログイン
Gmail	メールの読み取り、作成、送信、変更（`gmail.readonly`、`gmail.compose`、`gmail.send`、`gmail.modify`）	本文、件名、送信者、受信者、ラベル、添付ファイルを含むメールメッセージとスレッド	お客様が構築するフローおよびAIエージェントでのメールの検索、読み取り、下書き作成、送信、ラベル付け。Gmailトリガーは新しいメールごとにフローを開始し、そのメールの内容と添付ファイルを当該フローに渡します
Google Drive	Google Driveへのフルアクセス（`drive`）	Drive内のファイルとフォルダ（その内容とメタデータを含む）。ワークスペース設定で、アクセスを選択したフォルダに限定できます	フローが要求した場合のファイルの検索、読み取り、一覧表示、作成、アップロード、更新、削除
Google Docs、Sheets、Slides	お客様が選択したファイル、またはFlowHuntが作成したファイルへのアクセス（`drive.file`）	お客様がGoogleファイルピッカーで選択した、またはお客様のフローが作成したドキュメント、スプレッドシート、プレゼンテーションの内容	フロー内でのそれらのファイルの読み取りと書き込み
Google Calendar	予定の表示と編集、および空き時間の表示（`calendar.readonly`、`calendar.events`、`calendar.events.freebusy`）	カレンダー、予定、参加者、空き時間情報	予定の表示、作成、更新、削除、空き時間の確認、および予定が作成されたときのフローの開始
Google Tasks	タスク（`tasks`）	タスクリストとタスク	Google Tasksを接続した際に要求されます。FlowHuntは現在、お客様のタスクを読み取ったり変更したりする機能を提供していません
Google Meet	会議スペースの表示（`meetings.space.readonly`）	会議スペースの情報	Google Meetを接続した際に要求されます。FlowHuntは現在、お客様の会議を読み取る機能を提供していません
Google Search Console	Search Console（読み取りと管理）およびIndexing API（`webmasters`、`webmasters.readonly`、`indexing`）	お客様のプロパティの検索パフォーマンスデータ、URL検査結果、サイトマップ、サイトの一覧	検索パフォーマンスのレポートと分析、およびお客様が要求するインデックス登録、サイトマップ、サイト管理の操作
Google Analytics 4	Google Analytics（読み取りと編集）およびBigQuery（`analytics.readonly`、`analytics.edit`、`bigquery`）	お客様が選択したプロパティのレポート、リアルタイムデータ、設定	レポートとファネル分析、カスタムディメンション、指標、オーディエンスの管理、イベントの送信、およびお客様が要求した場合のプロパティのBigQueryエクスポートの操作
Google Ads	Google Ads（`adwords`）	アカウント、キャンペーン、広告グループ、広告、キーワード、検索語句、予算、費用およびパフォーマンス指標	レポートと分析、およびお客様が要求するキャンペーンの変更
BigQuery	BigQueryおよびGoogle Cloudへの読み取り専用アクセス（`bigquery`、`cloud-platform.read-only`）	お客様のプロジェクト、データセット、テーブル、クエリ結果	フローが要求するクエリの実行、およびデータセットとテーブルの一覧表示

FlowHuntはワークスペースごとに1つのGoogle接続を保持します。お客様が追加のGoogle製品を接続すると、Googleはその製品に対するアクセスの許可を求め、以後その接続は、そのワークスペースでそれまでに許可されたすべてのアクセスを対象とします。権限を要求することは、FlowHuntがその権限で許可されるあらゆる種類のデータを読み取ることを意味するものではありません。データへのアクセスは、お客様またはワークスペースのメンバーが設定したフロー、ツール、トリガー、または機能がそれを使用する場合にのみ行われます。FlowHuntは、Google Photos、Google Forms、Google Contacts、Google Chat、Google Maps、またはYouTubeアカウントへのアクセスを要求しません。

Am I Citedは、FlowHuntプラットフォーム上で動作するAiMingle, s.r.o.の製品であり、Google Search Console、Google Analytics 4、Google Adsについて同じGoogle接続を使用します。Am I Citedによる当該データの処理については、Am I Citedプライバシーポリシーに記載されています。

10.2. Googleユーザーデータの利用方法

当社は、お客様が利用するユーザー向け機能、すなわちお客様またはワークスペースのメンバーが設定したフロー、AIエージェント、トリガー、ツール、MCPサーバーを提供するためにのみ、Googleユーザーデータを使用します。FlowHuntはGoogleユーザーデータを広告に使用せず、また広告プラットフォームに転送しません。お客様が構築したフローが、お客様が接続した別のプラットフォーム（広告プラットフォームを含む）にデータを送信する場合、その転送はお客様の指示によって行われます。セクション16に記載のハッシュ化されたメールアドレスの送信には、Google統合を通じて取得したデータではなく、お客様がアカウント作成時に当社に直接提供した登録データが使用されます。

10.3. GoogleユーザーデータのAI処理

フロー内のAIモデル：AIモデルを使用するフローステップがGoogleユーザーデータ（例えば、Gmailトリガーによって配信されたメールや、AIエージェントが呼び出したGoogleツールの結果）を受け取ると、そのデータは当該ステップで使用されるAIモデルに送信されます。そのモデルは、セクション11 に記載のとおり、お客様がステップに選択したモデル、ワークスペースのデフォルトモデルおよびそのフォールバックモデル、またはルーティングルールによって選択されたモデルです。
画像生成：フローが画像生成ステップを使用する場合、セッション内の画像添付ファイル（Gmailトリガーによって配信されたメールの添付ファイルを含む場合があります）が、参照画像として、ステップで選択された画像生成サービス（ReplicateまたはOpenAI）に送信される場合があります。
ナレッジソース：お客様のフローがGoogleユーザーデータをナレッジソースまたはドキュメントストアに追加する場合、そのテキストはGoogle Vertex AIによって埋め込み（エンベディング）に変換され、検索できるよう当社のベクトルデータベースに保存されます。
MCPサーバー：お客様が自身のAIアシスタントをFlowHunt MCPサーバーに接続した場合、アシスタントが要求するGoogleユーザーデータは、お客様の指示によりそのアシスタントに送信されます。

Googleユーザーデータを受け取る可能性のあるAIサービスプロバイダーは、当社のサブプロセッサーページに記載されています。

10.4. Googleユーザーデータの保存場所

会話およびフローの履歴：フローの入力と出力、AIの応答、ツール呼び出しの完全な結果（メール、ファイル、カレンダーの予定、レポートの内容を含む場合があります）は、お客様のワークスペースの会話およびフロー実行履歴の一部として保存されます。保持期間についてはセクション12に記載しています。
技術ログ：ツールの入力と出力の短い抜粋が、セキュリティおよびトラブルシューティングに使用される技術ログに記録される場合があります。
一時キャッシュ：実行中のセッションのデータは、最大3時間、一時キャッシュに保持されます。
添付ファイル：Gmailトリガーによって配信されたメールの添付ファイルは、セッションとともに、EU内のAmazon Web Services上のFlowHuntファイルストレージに保存されます。
お客様が作成するコピー：お客様のフローがGoogleユーザーデータをナレッジソース、ドキュメントストア、またはその他のプラットフォームに保存した場合、それらのコピーはお客様が削除するまで残ります。
アクセストークン：Googleのアクセストークンおよびリフレッシュトークンは暗号化して保存されます。

10.5. 接続解除、アクセスの取り消し、削除

ワークスペースの統合ページからGoogle統合を削除すると、Google側でのFlowHuntのアクセスが取り消され、保存されている接続とトークンが削除されます。ただし、お客様のフローがすでに会話およびフローの履歴、添付ファイル、またはナレッジソースに保存したGoogleユーザーデータは削除されません。そのデータを削除するには、お客様が作成したナレッジソースを削除するか、support@flowhunt.io までご連絡ください。
Googleアカウントでのアクセスの取り消し：お客様はいつでもGoogleアカウントの接続からFlowHuntを削除できます。その後、FlowHuntはお客様のGoogleアカウントにアクセスできなくなります。
ワークスペースを削除すると、保存されているGoogle接続、ドキュメント、ナレッジソースは削除されますが、Google側でのFlowHuntのアクセスは取り消されません。ワークスペースを削除する前にGoogle統合を削除するか、Googleアカウントでアクセスを取り消してください。削除されたワークスペースの会話およびフローの履歴は、その保持期間の終了時（セクション12を参照）、またはリクエストに応じてそれより早く削除されます。添付ファイルはリクエストに応じて削除されます。
アカウントの削除：現在、セルフサービスによるアカウント削除機能はありません。お客様のアカウントおよび当社が保有するお客様のGoogleユーザーデータを削除するには、support@flowhunt.io までご連絡ください。

削除されたデータは、当社のインフラストラクチャプロバイダーのバックアップおよび復旧の仕組みに、それらのコピーの有効期限が切れるまで限られた期間残る場合があります。

11. AIサービスプロバイダー

FlowHuntはAIエージェント、チャットボット、自動化フローを構築するためのプラットフォームであるため、ほとんどの機能はAIサービスプロバイダーにデータを送信します。機能と設定に応じて、当社は、応答、分類、文字起こし、埋め込み、画像、またはその他のメディアを生成するために、プロンプト、指示、会話履歴、関連するコンテキスト（ナレッジソースのコンテンツ、ツールの結果、接続されたプラットフォームのデータを含む場合があります）、および対応ファイルを、当社のサブプロセッサーページに記載されたプロバイダーに送信します。

モデルの選択方法：リクエストを処理するAIモデルとプロバイダーは、以下のいずれかである場合があります。

お客様がフローステップに選択したもの
お客様のワークスペースのデフォルトモデル（そのために設定されたフォールバックモデルを含む）
モデルが選択されていない場合のステップまたは機能のデフォルト（AIエージェントや分類ステップのデフォルトモデルなど）
FlowHuntのルーティングルールによって選択されたもの（プライマリモデルが利用できない場合の別のモデルへのフォールバック、およびリクエストごとにモデルを選択する"FlowHunt Auto"オプションを含む）
フローアシスタントなどの組み込み機能のためにFlowHuntが選択したもの

データを受け取るプロバイダー：リクエストを受け取る企業は、必ずしもモデルの開発者とは限りません。

Anthropic Claudeモデルは、欧州連合（フランクフルト、EUクロスリージョン推論を使用）のAmazon Bedrockを通じて処理されます。一部のClaudeモデル、およびBedrockが利用できない場合またはモデルに対してBedrockが無効化されている場合のすべてのClaudeモデルは、Anthropicによって直接処理されます。
OpenAIモデルはOpenAIによって処理されます。OpenAIはまた、音声ファイルと動画ファイルの文字起こし、お客様がテキスト認識（OCR）を有効にした場合のスキャンされたPDFページの読み取りを行い、画像生成モデルを提供します。
GPT-OSSなどのオープンウェイトモデルは、Amazon Bedrockを通じて処理されます。その他のオープンウェイトモデルおよびサードパーティモデル（例：DeepSeek、Qwen、GLM、MiniMax、MiMo）、ならびに"FlowHunt Auto"オプションはOpenRouterを通じて処理され、OpenRouterは各リクエストをそのモデルをホストする推論プロバイダーにルーティングします。
Google Geminiモデルは、Gemini APIを通じてGoogleによって処理されます。
Mistralモデルは、Mistral APIを通じて、欧州連合（フランス）においてMistral AIによって処理されます。
テキスト分類には、デフォルトでTypeSafeがOpenRouterを通じて使用され、フォールバックとしてOpenAIのモデルが使用されます。
ナレッジソースの埋め込みは、欧州連合（フランクフルト）のGoogle Vertex AIで生成されます。
画像生成には、Replicateが提供するモデル（Black Forest Labs、Google、ByteDance、Ideogram、Recraft、Stability AI、xAIなどのモデル開発者によるもの）またはOpenAIが提供するモデルが使用されます。
検索およびデータツールは、検索クエリ、キーワード、URLをSerper、DataForSEO、およびサブプロセッサーページに記載されたその他のサービスに送信します。

お客様自身のAIアカウント：お客様が自身の認証情報を使用して、お客様自身のAzure OpenAI、Amazon Bedrock、またはOpenAI互換エンドポイントを接続した場合、リクエストはお客様とそのプロバイダーとの契約に基づいてそのプロバイダーに送信されます。そのプロバイダーは当社のサブプロセッサーではありません。

保持とトレーニング：プロバイダーによる保持および削除の条件は、プロバイダー、サービス、設定によって異なります。結果を生成するためにリクエストを処理することは、その内容をモデルのトレーニングに使用することとは異なります。セクション10に記載のとおり、Googleユーザーデータがモデルのトレーニングに使用されることはありません。当社は、すべてのプロバイダーがリクエストデータを直ちに削除すること、またはいかなるリクエストにも個人データが含まれていないことを主張するものではありません。ユースケースに必要な場合を除き、プロンプトやフローに個人データを含めないでください。

AIが生成した応答およびお客様のフローで処理されたデータは、セクション12に記載のとおり、お客様のワークスペースに保存されます。

12. データの保持および削除ポリシー

ワークスペースコンテンツ：フロー、AIエージェント、チャットボット、設定、ドキュメント、ナレッジソースは、ワークスペースが存在する間保持され、お客様がそれらを削除するか、ワークスペースを削除した時点で削除されます。
会話およびフローの履歴：チャットセッション、フローの入力と出力、AIの応答、ツールの結果は、ローリング方式で自動的に削除され、通常は作成後約15か月以内に削除されます。セッション一覧に表示されるセッションの要約は、お客様が削除を依頼するまで、より長く保持される場合があります。
添付ファイル：チャットセッションにアップロードされたファイルおよびトリガーによって配信された添付ファイルは、お客様が削除を依頼するまでセッションとともに保持されます。
一時データ：実行中のセッションのデータは、最大3時間、一時キャッシュに保持されます。
技術ログ：フローおよびツールの入力と出力の短い抜粋を含む場合がある技術ログは、セキュリティおよびトラブルシューティングのために限られた期間保持されます。
ユーザーによる削除：お客様は、サービス内でフロー、ドキュメント、ナレッジソース、ワークスペースを削除できます。削除されたデータは、当社のインフラストラクチャプロバイダーのバックアップおよび復旧の仕組みに、それらのコピーの有効期限が切れるまで限られた期間残る場合があります。ユーザーアカウントを完全に削除する場合、または会話履歴と添付ファイルの削除を依頼する場合は、support@flowhunt.io までご連絡ください。
バックアップ：サービスデータのバックアップはAmazon AWS S3に保存されます。

13. ユーザーデータの明示的な利用

フロー、入力、出力、およびFlowHuntプラットフォーム内で生成された利用データを含む、顧客のワークスペースデータおよびコンテンツは、FlowHuntのサービスを提供、保護、改善するために使用されます。このようなデータは、ターゲティング広告に使用されることはなく、商業目的で第三者と共有されることもありません。Googleユーザーデータには、さらにセクション10の制限が適用されます。

登録データ（メールアドレスなど）は、セクション16（クッキーおよびトラッキング技術）に記載のとおり、広告効果測定の目的で使用される場合があります。これには、当社のキャンペーンの効果を測定することのみを目的として、ハッシュ化された形式で広告プラットフォームに送信することが含まれます。

14. データへのアクセスと管理

ユーザーは以下の方法でデータへのアクセスを管理できます。

ロールベースの権限：
- 管理者：フルアクセス。
- 編集者：フローとデータを変更できます。
- メンバー：閲覧のみのアクセス。
- ゲスト：制限された読み取り専用アクセス。
APIキーによるアクセス：ユーザーは、プログラムによるアクセスのためにAPIキーの有効期間を定義できます。

データ管理に関するリクエストは、サポートポータル経由で送信するか、support@flowhunt.io までメールでお送りください。

15. データのセキュリティと保護

FlowHuntは、ユーザーデータの安全を確保するため、暗号化、アクセス制御、定期的なセキュリティ評価を採用しています。

16. クッキーおよびトラッキング技術

クッキーとは

クッキーとは、ウェブサイトにアクセスした際にブラウザに保存される小さなテキストファイルです。当社は、ウェブサイトの運営、マーケティングキャンペーンの効果測定、およびお客様の利便性向上のために、クッキーおよび類似のトラッキング技術を使用しています。

当社が使用するクッキーのカテゴリ

カテゴリ	目的	デフォルトの状態（EU/EEA/UK/CH/BR/CA-QC）	無効化できるか
厳密に必要なクッキー	セッション管理、セキュリティ、`crmsor`アトリビューションクッキー（マーケティングアトリビューションのための60日間有効なファーストパーティクッキー）	常に有効	いいえ
分析	訪問者がウェブサイトをどのように利用しているかの把握（例：Google Analytics）	同意が得られるまで無効	はい — クッキーバナーから
マーケティング	広告効果の測定および第三者プラットフォーム上での関連性の高い広告の支援（例：Google Ads、Meta）	同意が得られるまで無効	はい — クッキーバナーから
機能	お客様の設定や好みの記憶	同意が得られるまで無効	はい — クッキーバナーから

設定の管理

クッキーの設定はいつでも管理できます。

初回訪問時にクッキー同意バナーから
ウェブサイトのフッターにある"クッキー設定"リンクからいつでも
ブラウザの設定を調整することにより（注：ウェブサイトの機能に影響する場合があります）

同意の撤回は、撤回前の同意に基づく処理の適法性に影響を与えません。

サーバーサイドトラッキングと分析

ブラウザベースのクッキーに加えて、AiMingle, s.r.o.は、分析およびアトリビューションデータを収集するためにサーバーサイドトラッキングインフラストラクチャを使用しています。この処理は、許可された分析および広告プラットフォームに転送される前に、AiMingleのサーバー上で行われます。データは社内分析の目的でデータウェアハウスに保存され、該当する場合、ブラウザベースのトラッキングと同じ同意管理の対象となります。

拡張コンバージョン — ハッシュ化されたメールアドレスの送信

お客様が無料トライアルに登録するか購入を完了すると、AiMingle, s.r.o.は、広告効果測定の目的で、お客様のメールアドレスをハッシュ化（SHA-256暗号化）された形式でGoogle LLCおよびMeta Platforms, Inc.に送信する場合があります。ハッシュ化は一方向の処理であり、元のメールアドレスを復元することはできません。このデータはコンバージョン測定のためにのみ使用されます。法的根拠は、マーケティング効果の測定に関するAiMingleの正当な利益です。

トラッキングに関与する第三者処理者

処理者	サービス	移転の仕組み
Google LLC	Google Analytics、Google Ads Enhanced Conversions、Google BigQuery	EU–米国データプライバシーフレームワーク（DPF）
Meta Platforms, Inc.	Meta Conversions API	EU–米国データプライバシーフレームワーク（DPF）
Stape, Inc.	サーバーサイドタグ管理	データ処理契約を締結済み
Quality Unit, s.r.o.	インフラストラクチャサブプロセッサー（サーバーサイドトラッキングおよび分析インフラストラクチャ）	データ処理契約を締結済み

同意要件の地理的範囲

区分	地域	仕組み
オプトインが必要	EU/EEA、英国、スイス、ブラジル、ケベック州（カナダ）	初回訪問時のクッキー同意バナー
オプトアウトが可能	米国	フッターの"プライバシーの選択"リンク
バナー不要	その他すべての地域	標準のトラッキングが適用されます

分析およびアトリビューションデータの保持

Google Analyticsを通じて収集されたデータは、Google Analyticsのデフォルトの保持設定に従い、収集日から14か月間保持されます。社内のアトリビューション目的でAiMingleのデータウェアハウスに保存されたデータは、法律顧問による確認を条件として、収集された目的に必要な期間を超えて保持されることはありません。拡張コンバージョンの目的で送信されたハッシュ化されたメールデータは、Google LLCおよびMeta Platforms, Inc.のデータ保持ポリシーの対象となり、AiMingleは送信時点を超えてこれを保存しません。

プライバシーの選択（米国居住者）

カリフォルニア州、または適用されるプライバシー法を有するその他の米国の州の居住者である場合、お客様は、クロスコンテキスト行動ターゲティング広告の目的で個人データを販売または共有することをオプトアウトする権利を有します。この権利を行使するには、ウェブサイトのフッターにある"プライバシーの選択"リンクを使用するか、privacy@flowhunt.ioまでご連絡ください。

17. 本プライバシーポリシーの変更

FlowHuntは、新たな規制や慣行を反映するために本ポリシーを改訂する場合があります。変更は本ページに掲載されます。

最終更新日：2026年11月5日