プライバシーポリシー

1. 基本方針

本ポリシーは、AutoFlowRPA（AutoFlowRPA）が取得する個人情報の内容・目的・取り扱いについて定めるものです。AutoFlowRPAデスクトップアプリおよびautoflowrpa.comウェブサイトの双方に適用されます。当方は個人情報の保護に関する法律（個人情報保護法）その他の適用法令を遵守します。

2. デスクトップアプリはオフラインで動作します

AutoFlowRPAは自動化をすべてお客様のPC上で実行します。ワークフローの内容（ファイル、スプレッドシート、自動化対象のWebサイト、フローに入力した認証情報など）はローカルで処理され、当方のサーバーに送信されることは一切ありません。

アプリがサーバーと通信するのはライセンス認証時のみで、送信されるのはライセンスキー、マシン識別子、マシン名、OSバージョン、アプリバージョンに限られます。ワークフローの内容が含まれることはありません。

3. ウェブサイトで取得する情報

アカウント情報：メールアドレスおよび表示名（メール登録またはGoogleログイン時）。認証基盤はSupabaseを利用しています。

決済情報：Stripeが処理します。当方がカード番号を受領・保存することはありません。Stripe顧客ID、プラン、サブスクリプション状態のみ保持します。

お問い合わせ：お問い合わせフォーム・バグ報告の内容と、返信用メールアドレス。

アクセス解析：閲覧ページのパスとおおよその地域を集計目的で取得します。Cookieはログインセッション、言語・テーマ設定、Cookie同意状態の保持に使用します。

4. 利用目的

取得した情報は次の目的で利用します：サービスの提供・運営、ライセンスおよびサブスクリプションの管理、決済処理、お問い合わせ・バグ報告への対応、製品・ウェブサイトの改善、不正利用の防止、法令上の義務の履行。

5. 第三者提供・委託

当方が個人情報を販売することはありません。サービス運営に必要な範囲で、次の委託先（処理者）に取り扱いを委託します：Supabase（データベース・認証）、Stripe（決済）、Vercel（ホスティング）、Cloudflare（DNS/CDN）、Google（OAuthログイン）、Resend（メール送信）。

これらの委託先のサーバーは日本国外に所在する場合があります。外国にある第三者への提供に関する個人情報保護法の規定に従い、適切な保護措置を講じる事業者を選定しています。

6. 保存期間

アカウント・ライセンス情報はアカウントが存続する間保持します。決済記録は税法・会計法令の定めに従い保存します。アカウントデータの削除はいつでも請求できます（第8条参照）。法令により保存が義務付けられる記録は除きます。

7. 安全管理措置

通信はTLSで暗号化されます。本番データへのアクセスは認証された担当者に限定されます。カード情報はPCI-DSSレベル1認定のStripeのみが取り扱います。

8. 開示・訂正・利用停止等の請求

個人情報保護法に基づき、保有個人データの開示・訂正・追加・削除・利用停止・消去を請求できます。ご登録のメールアドレスからsupport@autoflowrpa.comまでご連絡ください。ご本人確認のうえ、遅滞なく対応いたします。

9. Cookieについて

Cookieはログインセッション、言語・テーマ設定、同意状態の保持、トラフィック計測に使用します。解析用Cookieは同意バナーで拒否でき、ブラウザ設定で削除も可能です。ログインに必須のCookieはダッシュボード利用中は無効化できません。

10. 改定

本ポリシーは改定されることがあります。重要な変更は本ページにて改定日とともに告知します。

11. お問い合わせ窓口

個人情報の取り扱いに関するお問い合わせ: support@autoflowrpa.com — AutoFlowRPA