プライバシーポリシー

本サービスにおいて、当社は以下の情報を取得します。

• メールアドレス (アカウント登録時)
• 会社名 / 屋号 / 業種 (オンボーディング時)
• クレジットカード情報 (Stripe Inc. が直接取得し、当社は決済識別子・カード末尾4桁のみ保持)
• 本サービスへアップロードされた文書 (PDF / Word / テキスト)
• 本サービスを介して送受信されたメッセージ・チャネルユーザーID
• アクセスログ・IPアドレス・ブラウザ情報・Cookie
• 本サービスの利用状況 (使用量・課金状況・操作履歴)

• 本サービスの提供・運営・改善
• 利用者からの問い合わせ・サポート対応
• 利用料金の請求・決済
• サービスに関する重要なお知らせの送付
• 規約違反・不正利用への対応
• 統計データの作成 (個人を特定しない形式)
• 新機能・キャンペーンのご案内 (オプトアウト可能)

本サービスの提供にあたり、以下の外部サービスを利用しています。各サービス事業者は当該事業者のプライバシーポリシーに従い情報を取り扱います。

• Supabase Inc. (米国・東京リージョンに保管) — データベース・認証・ストレージ
• OpenAI, L.L.C. (米国) — 質問応答・ベクトル化 (API データは学習に利用されません)
• Stripe Inc. (米国・日本) — 決済処理
• Cloudflare, Inc. (米国) — Workers・CDN・DNS
• Vercel Inc. (米国) — フロントエンドホスティング
• Sentry / Functional Software, Inc. (米国) — エラー監視 (任意設定)
• LINE Corporation / Slack Technologies, LLC / Chatwork株式会社 — チャネル連携 (利用者が接続を選択した場合のみ)

これらは本サービス提供のために必要不可欠な業務委託先であり、当社は法令に基づき適切な監督を行います。

当社は、利用者の同意がある場合・法令に基づく場合・人の生命身体財産の保護に必要な場合を除き、第三者に個人情報を提供しません。

利用者が本サービスにアップロードした文書は、原則として当社のサーバーから OpenAI 等の外部 AI 事業者に 原本ファイル形式では送信されません。質問応答に必要な範囲のテキスト断片のみが API 経由で送信されます。 学習データとして利用されることはありません (OpenAI API ポリシー準拠)。

会話履歴は90日間保持され、その後自動削除されます。利用者は管理画面より任意のタイミングで削除可能です。

本サービスは認証セッション維持・利用状況分析のために Cookie を利用します。 ブラウザ設定で Cookie を無効化できますが、本サービスの一部機能が利用できなくなる場合があります。

• 通信は全て TLS 1.2 以上で暗号化
• パスワード認証は採用せず、マジックリンク (メール経由のワンタイムトークン) で認証
• 個人情報はマルチテナント設計の下、行レベルセキュリティ (RLS) で他テナントから完全隔離
• API トークン等の機微情報は AES-GCM 相当の暗号化により保管
• アクセス権限は最小権限原則に基づき付与

会話履歴: 90日間 (自動削除)。アップロード文書: 利用者が削除するまで保持。アカウント解約後: 30日以内に全データを完全削除します。 法令上の保存義務がある情報 (請求書等) は法定期間保管します。

利用者は当社に対し、保有個人データの開示・訂正・追加・削除・利用停止・第三者提供の停止を請求できます。 請求方法: 下記連絡先までメールにて、本人確認できる情報を添えてご連絡ください。 請求受領後、合理的な期間内に対応します。

本サービスは法人・個人事業主の利用を想定しています。18歳未満の方は本サービスを利用できません。

法令の改正・サービス内容の変更に応じて本ポリシーを改定することがあります。 重要な変更がある場合は本サービス上で告知します。改定後の本ポリシーは本ページに掲載した時点から効力を生じます。

株式会社ReFlow

〒150-0001 東京都渋谷区神宮前3丁目35-13 リヴェール原宿302

代表取締役 伯耆原 翔

メール: support@paperbotai.com