プライバシーポリシー

株式会社ReFlow（以下「当社」）は、当社が運営するサービス「Tamawaru」（以下「本サービス」）における、 ユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

当社は本サービスにおいて、以下の情報を取得します。

• メールアドレス（ウェイトリスト登録・アカウント認証のため）
• 会社名、業種、所在地、従業員数、資本金、売上、設立年月（プロフィール登録時、任意）
• 本サービスの利用履歴、診断履歴、ブックマーク、申請書ドラフト（Phase 1 以降）
• アクセスログ（IP アドレス、ユーザーエージェント、リファラ、アクセス日時）
• Cookie および類似技術により取得される情報

• 本サービスの提供、運営、改善および新機能の開発のため
• ユーザー認証および本人確認のため
• 補助金・助成金のマッチング診断および申請書ドラフト生成のため
• 新規公募・締切等の通知メール送信のため（事前同意がある場合）
• 本サービスに関するお知らせ、重要連絡の送信のため
• 不正利用の防止、利用規約違反への対応のため
• 統計データの作成（個人を特定できない形に加工）

当社は、法令に基づく場合を除き、ユーザーの事前の同意なく個人情報を第三者に提供しません。 ただし、本サービスの提供に必要な範囲で、以下の業務委託先に個人情報を取り扱わせる場合があります。

• クラウドインフラ提供事業者（Vercel Inc. / Supabase Inc.）
• 決済代行事業者（Stripe Inc.）※ Phase 1 以降
• メール配信事業者（Resend Inc.）※ Phase 1 以降
• AI 推論提供事業者（Anthropic PBC / OpenAI OpCo, LLC）※ 推論のみ。学習データには利用されません。
• アクセス解析事業者（Plausible Analytics、Cookie 不使用・プライバシー配慮型）

上記の業務委託先の一部は米国その他の海外に所在します。これら事業者との間では、適切な契約に基づき、 GDPR および改正個人情報保護法が求める安全管理措置を講じています。

本サービスでは Anthropic 社 Claude API を中心とした生成 AI を利用しています。 ユーザーが入力した情報および生成された出力は、Anthropic 社の利用規約に基づき、モデルの学習には利用されません。 ただし、本サービス品質向上のため、当社内ではログとして一定期間保存されます。

生成 AI による出力はあくまでドラフトであり、その正確性・完全性を保証するものではありません。 特に補助金・助成金の申請にあたっては、必ずユーザー自身が公式の公募要領を確認し、必要に応じて行政書士等の専門家に相談してください。

当社は個人情報の漏洩・滅失・毀損を防止するため、SOC 2 Type 2 認証を取得したクラウド基盤の利用、 通信の TLS 1.3 暗号化、Row Level Security によるアクセス制御、定期的なセキュリティレビューを実施しています。

ユーザーは自己の個人情報について、以下の権利を有します。

• 開示請求
• 訂正・追加・削除請求
• 利用停止・第三者提供停止請求
• データポータビリティ（機械可読形式での提供請求）

これらの請求は、後述の「お問い合わせ窓口」までご連絡ください。本人確認のうえ、合理的な期間内に対応いたします。

本サービスは、サービスの提供および改善のために Cookie および類似技術を使用する場合があります。 アクセス解析には Plausible Analytics を採用し、Cookie および個人を識別できる情報を使用しません。

本サービスは事業者向けサービスのため、18 歳未満の方の利用は想定していません。 18 歳未満であることが判明した場合、速やかにアカウントを削除します。

当社は、法令の変更、本サービスの仕様変更等に応じて、本ポリシーを改定することがあります。 重要な変更がある場合は、本サービス上または登録メールアドレス宛にお知らせします。

本ポリシーに関するお問い合わせ、個人情報の開示等請求は以下までご連絡ください。