Privacy Policy
プライバシーポリシー
最終更新日: 2026年5月26日
1. 事業者の表示
株式会社ReFlow(以下「当社」)は、当社が運営するサービス「タマワル」(以下「本サービス」)における、 ユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー(以下「本ポリシー」)を定めます。
2. 取得する個人情報
当社は本サービスにおいて、以下の情報を取得します。
- メールアドレス(アカウント認証・通知のため)。Apple/Google でログインした場合は各社から提供される識別子・メールアドレス
- 会社名、業種、所在地、従業員数、資本金、売上、設立年月(事業者プロフィール登録時、任意)
- 個人向け機能をご利用の場合の、お住まいの地域・年代・世帯構成・あてはまる状況(子育て・出産・介護・障害・生活の支援・就学等)。 これらは取得を最小限とし、ご本人が任意で選択した場合のみ取得します(後記「機微情報の取扱い」)。
- 本サービスの利用履歴、診断履歴、保存した制度、申請の進捗ステータス
- モバイルアプリのプッシュ通知用デバイストークン(Expo Push)および通知設定・OS/端末種別
- アクセスログ(IP アドレス、ユーザーエージェント、リファラ、アクセス日時)、アプリ内の利用イベント(個人を特定しない形)
- Cookie および類似技術により取得される情報
3. 利用目的
- 本サービスの提供、運営、改善および新機能の開発のため
- ユーザー認証および本人確認のため
- 補助金・助成金のマッチング診断および申請書ドラフト生成のため
- 新規公募・締切等の通知メール送信のため(事前同意がある場合)
- 本サービスに関するお知らせ、重要連絡の送信のため
- 不正利用の防止、利用規約違反への対応のため
- 統計データの作成(個人を特定できない形に加工)
4. 第三者提供
当社は、法令に基づく場合を除き、ユーザーの事前の同意なく個人情報を第三者に提供しません。 ただし、本サービスの提供に必要な範囲で、以下の業務委託先に個人情報を取り扱わせる場合があります。
- クラウドインフラ提供事業者(Vercel Inc. / Supabase Inc.)
- 決済代行事業者(Stripe Inc.)※ Phase 1 以降
- メール配信事業者(Resend Inc.)※ Phase 1 以降
- AI 推論提供事業者(Anthropic PBC / OpenAI OpCo, LLC)※ 推論のみ。学習データには利用されません。
- アクセス解析事業者(Plausible Analytics、Cookie 不使用・プライバシー配慮型)
5. 越境移転
上記の業務委託先の一部は米国その他の海外に所在します。これら事業者との間では、適切な契約に基づき、 GDPR および改正個人情報保護法が求める安全管理措置を講じています。
6. AI による生成物の取扱い
本サービスでは外部の生成 AI(Anthropic / OpenAI 等の API)を利用しています。 ユーザーが入力した情報および生成された出力は、各 API 提供事業者の利用規約に基づき、モデルの学習には利用されません。 ただし、本サービス品質向上のため、当社内ではログとして一定期間保存されます。
生成 AI による出力はあくまでドラフトであり、その正確性・完全性を保証するものではありません。 特に補助金・助成金の申請にあたっては、必ずユーザー自身が公式の公募要領を確認し、必要に応じて行政書士等の専門家に相談してください。
7. 安全管理措置
当社は個人情報の漏洩・滅失・毀損を防止するため、SOC 2 Type 2 認証を取得したクラウド基盤の利用、 通信の TLS 1.3 暗号化、Row Level Security によるアクセス制御、定期的なセキュリティレビューを実施しています。
8. ユーザーの権利
ユーザーは自己の個人情報について、以下の権利を有します。
- 開示請求
- 訂正・追加・削除請求
- 利用停止・第三者提供停止請求
- データポータビリティ(機械可読形式での提供請求)
これらの請求は、後述の「お問い合わせ窓口」までご連絡ください。本人確認のうえ、合理的な期間内に対応いたします。
9. Cookie および類似技術
本サービスは、サービスの提供および改善のために Cookie および類似技術を使用する場合があります。 アクセス解析には Plausible Analytics を採用し、Cookie および個人を識別できる情報を使用しません。
10. お子様の個人情報
本サービスは事業者および成人の個人を対象としており、18 歳未満の方の利用は想定していません。 18 歳未満であることが判明した場合、速やかにアカウントを削除します。 なお、子育て世帯向けの給付金等を「世帯としての利用者(保護者等)」が確認する用途は対象に含みます。
11. 本ポリシーの変更
当社は、法令の変更、本サービスの仕様変更等に応じて、本ポリシーを改定することがあります。 重要な変更がある場合は、本サービス上または登録メールアドレス宛にお知らせします。
12. 個人向け機能における機微情報の取扱い
個人向けの給付金・手当の診断および通知のために、ご本人が任意で選択した「状況」(子育て・出産・介護・障害・生活の支援・就学等)を取得する場合があります。 これらには配慮が必要な情報が含まれ得るため、当社は次のとおり取り扱います。
- 取得は必要最小限とし、入力・選択はすべて任意です(未選択でも検索・閲覧は可能)。
- ご本人の明示的な操作(選択・保存)をもって取得・利用への同意があったものとします。
- 暗号化された通信・保存、Row Level Security による本人限定アクセスで保護します。
- 利用目的は、合致しうる制度の提示と通知に限り、第三者へ提供しません。いつでも削除できます。
13. 提携先の紹介(送客)について
本サービスでは、補完的に金融・士業等の提携先を外部リンクで紹介することがあります。 リンクをタップして外部サイトに移動した場合、当該サイトの利用により当社が紹介手数料を受け取ることがあります(景品表示法に基づく表記はアプリ内に明示します)。
- 外部リンクへの遷移時に、ユーザーの個人情報が自動的に提携先へ連携されることはありません。
- 提携先サイトでの個人情報の取扱いは、各社のプライバシーポリシーに従います。
- 本サービスは情報提供を行うもので、補助金等の申請代行は行いません(必要に応じて専門家へ送客します)。
14. お問い合わせ窓口
本ポリシーに関するお問い合わせ、個人情報の開示等請求は以下までご連絡ください。
株式会社ReFlow タマワル 個人情報保護担当メールアドレス: privacy@tamawaru.com
受付時間: 平日 10:00–18:00(土日祝休)
所在地: 東京都渋谷区神宮前3-35-13-302