本ポリシーはOffice Hasegawaが提供するProofFlowに適用します。利用できる機能・有料プランは、サービス画面に表示される提供状態に従います。提供地域は各国の法令・税務要件に従い、個人情報の取扱いには利用者の所在地で適用される法令が適用されます。
1. 運営者・適用範囲
本ポリシーは、オフィス長谷川（Office Hasegawa）が提供するProofFlowに適用します。運営者の連絡先は [email protected] です。Office Hasegawaのコーポレートサイト自体の取扱いはウェブサイトのプライバシーポリシーをご覧ください。
2. 本サービスで取り扱う情報
- アカウント・組織情報：氏名、メールアドレス、認証・セッション情報、所属組織、権限、言語、タイムゾーン。
- 契約・課金情報：プラン、契約状態、Stripeの顧客・契約識別子。決済カード番号は本サービスに保存せずStripeが処理します。
- 利用・問い合わせ情報：利用操作、アクセス時刻、端末・ブラウザー、問い合わせ内容、通知メールの内容・送信状態、通知先、監査・セキュリティ・エラー記録。
- 顧客組織が入力する業務情報やファイル。具体的な内容はサービス固有の項目に記載します。
3. 利用目的と役割
アカウント管理、サービス提供、課金、サポート、セキュリティ、不正防止、障害調査、サービス改善、法令対応に利用します。お客様がスタッフ、取引先、顧客、レビュアー等の情報を登録する場合、お客様が利用目的と共有範囲を決定し、Office Hasegawaはサービス提供に必要な範囲でお客様の指示に従って処理します。一方、アカウント、請求、セキュリティ、運営に必要な情報については、Office Hasegawaが自らの目的で取り扱う場合があります。顧客組織内の情報に関する依頼は、まず登録元の組織へご連絡ください。
4. サービス固有の情報
ProofFlow
顧客・案件情報、アップロードされたPDF・PNG・JPEG・WebP形式のファイルと版、ファイル名・ハッシュ値、レビューコメント・注釈・判断・承認履歴、外部レビュアーの氏名・メール・アクセス記録を扱います。ファイルアップロードは安全スキャナーが利用可能な場合に限り受け付け、検査に合格するまで共有しません。スキャナーが利用できない場合はアップロードを停止します。レビューリンクはアカウントを持たない相手にも資料を共有できるため、お客様が宛先・期限・失効を管理します。
5. 委託先・国外処理
CloudflareはWorkers、D1、R2、Queues、Container等を使ったアプリ実行、データ保管、配信を提供します。安全スキャナーが利用可能な場合、ProofFlowはCloudflareの非公開Container内でClamAVを実行し、アップロードファイルをマルウェア検査します。ファイルは検査のためContainer内で処理され、別の外部スキャン事業者には送信しません。スキャナーが利用できない場合はファイルアップロードを停止します。Stripeは有料契約の決済とサブスクリプションを処理します。
Cloudflare Email Serviceは認証・招待・通知およびサポートメールを送信します。メールの宛先・本文・配信記録はCloudflareで処理されます。ProofFlowのメールプレビューは無効です。配信・ログ情報の保持期間はCloudflareの適用条件および設定に従います。
本番環境のD1およびR2について、当社は特定のデータ配置リージョンを指定・保証していません。そのため、特定の国・地域内にデータが留まることを保証しません。国外移転に関する追加情報や措置は、適用法令に応じて提供します。各委託先は本サービスの提供に必要な範囲で情報を処理します。
6. 保存期間・削除
アカウント・契約期間中およびサービス提供、監査、紛争対応、法令遵守に必要な期間、情報を保持します。アカウント削除時はログインを停止し、連絡先を無効な値に置き換えた匿名化済みアカウント記録が監査履歴のため残る場合があります。所有組織がある場合は、組織の削除または所有権の譲渡が先に必要です。
組織削除は申請後少なくとも30日間は取り消すことができ、実行日は現在の有料期間終了後になる場合があります。削除実行時に稼働中のD1データと組織のR2ファイルを削除します。Cloudflare Workers Paid環境のD1 Time Travel復旧履歴には、削除後も最大30日間データが残る場合があります。この復旧履歴はProofFlowから閲覧できません。R2ファイルの独立バックアップはありません。StripeおよびCloudflare Email Serviceが保持する記録は各社の方針に従います。法令上保存が必要な情報は必要な範囲・期間に限り保持します。
7. Cookie・安全管理
ログイン維持、リクエスト偽造防止、サービスの基本機能に必要なCookieまたはブラウザー保存領域を使用します。広告目的の追跡には利用しません。テナント分離、権限管理、暗号化通信、非公開ファイルへの認証付きアクセス、監査・バックアップ管理等の合理的な安全管理措置を講じます。完全な安全を保証するものではありません。
8. 個人の権利・変更・問い合わせ
本人確認のうえ、適用法令に従ってアカウント情報の確認・訂正・削除等に対応します。適用法令により認められる場合、処理への異議・制限、データ提供、同意の撤回、監督機関への申立てもできます。お客様の組織が従業員・顧客・関係者について入力した情報は、まず登録元の組織へご連絡ください。重要な変更は法令に従って通知します。
プライバシーや削除の依頼は [email protected] またはお問い合わせ窓口で受け付けます。お問い合わせページではメールアプリを開きます。入力内容は当該ウェブサイトから送信・保存されません。