プライバシーポリシー

発効日：2026年9月1日
最終更新日：2026年9月1日

本プライバシーポリシーでは、Ai Flowi（「Flowi」または「当社」）が、Flowiのウェブサイト、ソフトウェアプラットフォーム、ワークフロー自動化サービス、人工知能機能、連携機能、API、アプリケーションおよび関連サービス（総称して「本サービス」）のご利用に際し、情報を収集し、情報にアクセスし、情報を使用、保存、共有、保護および削除する方法について説明します。

本プライバシーポリシーではまた、ユーザーがGoogle OAuth 2.0を通じてGoogle AccountをFlowiに接続する際に、FlowiがGoogle APIsおよびGoogle Workspaceサービスから受領する情報の取り扱いについても説明します。

Flowiを利用すること、またはサードパーティのサービスをFlowiに接続することにより、お客様は本プライバシーポリシーに記載された取り扱いについて了承するものとします。

1. 当社が収集する情報

Flowiの利用方法に応じて、当社は以下の種類の情報を収集する場合があります。

アカウント情報

Flowiアカウントを作成または維持する際、当社は次のような情報を収集する場合があります。

  • 氏名
  • メールアドレス
  • 会社名または組織名
  • アカウント識別子
  • ログインおよび認証情報
  • サブスクリプションまたはプランの情報
  • アカウントの設定および環境設定

利用状況および技術情報

当社は、次の情報を含む、Flowiの利用状況に関する情報を収集する場合があります。

  • ワークフローの実行状況
  • 機能の利用状況
  • エラーおよび診断情報
  • IPアドレス
  • ブラウザの種類
  • デバイス情報
  • ログデータ
  • APIの利用状況
  • セキュリティおよび認証イベント

当社はこれらの情報を、Flowiの運営、安全性の確保、トラブルシューティングおよび改善に使用します。

ユーザーが提供するコンテンツ

ユーザーはFlowiを通じて、次の情報を含む情報を送信または処理することができます。

  • ワークフローの設定
  • プロンプトおよび指示
  • ファイル
  • 文書
  • 画像
  • スプレッドシートのデータ
  • フォームのデータ
  • 業務情報
  • 連絡先情報
  • 自動化による出力
  • APIレスポンス

ユーザーは、そのような情報を提供または処理する適法な権利を有していることを確認する責任を引き続き負います。

2. Google AccountおよびGoogle OAuth

Flowiでは、ユーザーがGoogle OAuth 2.0を使用してGoogle Accountを接続できる場合があります。

お客様がGoogleに接続を選択すると、Googleの認可手続きにリダイレクトされ、GoogleがFlowiの要求する権限を表示します。

これらの権限を付与するかどうかは、お客様が決定します。

Flowiは、Google OAuthの手続きを通じてお客様のGoogle Accountのパスワードを取得することはありません。

Flowiは、ユーザーが内容を理解したうえで選択した機能を提供するために合理的に必要なGoogleの権限のみを要求します。必要に応じて、ユーザーが追加のGoogle機能を有効にする際に、後から追加の権限を要求する場合があります。

GoogleはOAuthアプリケーションに対し、提供する機能に必要な最小限のスコープを要求することを義務付けています。

3. 当社がアクセスする可能性のあるGoogleユーザーデータ

お客様が付与する権限および利用することを選択したFlowiの機能に応じて、Flowiは次のようなGoogle APIsを通じて情報にアクセスする場合があります。

Google Drive

Flowiは、お客様がFlowiを通じて選択したり、作成したり、開いたり、アップロード、ダウンロード、変更、整理を行ったり、その他の方法で利用したりするファイルにアクセスする場合があります。

可能な場合、FlowiはユーザーのGoogle Drive内のすべてのファイルへの広範なアクセスを要求するのではなく、ユーザーがFlowiを通じて明示的に選択または作成したファイルにアクセスを限定するよう設計された権限を使用します。

Google Sheets

Flowiは、次の情報を含む、ユーザーが要求したワークフローの操作を実行するために必要なスプレッドシート情報にアクセスする場合があります。

  • スプレッドシートファイル
  • ワークシート名
  • セルの値
  • 行および列
  • 範囲
  • スプレッドシートのメタデータ

Flowiは、ユーザーまたはユーザーが設定したワークフローからの指示に応じて、スプレッドシート情報の読み取り、追加、変更、消去、またはその他の処理を行う場合があります。

Google Docs

Flowiは、次の操作に必要な場合、文書の内容およびメタデータにアクセスする場合があります。

  • 文書の作成
  • 文書の読み取り
  • コンテンツの追加
  • コンテンツの置換
  • 文書の更新
  • ワークフローを通じた文書の生成

Google Slides

Flowiは、次の操作に必要な場合、プレゼンテーションの内容およびメタデータにアクセスする場合があります。

  • プレゼンテーションの作成
  • スライドの作成
  • テキストの追加または変更
  • 画像の追加
  • プレゼンテーション内容の更新
  • ワークフローを通じたプレゼンテーションの生成

Google Calendar

Flowiは、次の情報を含む、ユーザーが要求した自動化に必要なカレンダー情報にアクセスする場合があります。

  • カレンダーの予定
  • 予定のタイトル
  • 日付および時刻
  • 予定の説明
  • 参加者
  • 会議情報
  • 空き時間情報

Flowiは、ユーザーからの指示に応じて、カレンダーの予定を作成、取得、更新または削除する場合があります。

Google Meet

対応している場合、Flowiはユーザーが選択した会議機能を提供するために必要に応じて、Google Meet関連の情報を作成または管理する場合があります。

Flowiは、Google Meetのデータを無許可のモニタリングや監視に使用することはありません。

Google Contacts / People API

お客様が連絡先関連の権限を付与した場合、Flowiは次の情報を含む、ユーザーが要求したワークフローに必要な連絡先情報にアクセスする場合があります。

  • 氏名
  • メールアドレス
  • 電話番号
  • 組織の詳細情報
  • 該当するGoogle APIを通じて利用可能になるその他の連絡先情報

Flowiは、ユーザーが選択した機能のためにのみ、この情報を処理します。

Google Forms

対応しており、かつ認可されている場合、Flowiはフォームおよびフォーム関連のワークフローの作成、読み取り、更新または自動化に必要なGoogle Forms情報を処理する場合があります。

4. Googleユーザーデータの利用方法

Flowiは、ユーザーが内容を理解したうえで選択または設定した、ユーザー向け機能を提供または改善するためにのみ、Googleユーザーデータを使用します。

例として、次のものがあります。

  • ワークフローのためにGoogle Sheetから情報を読み取ること
  • ワークフローの結果をGoogle Sheetに書き込むこと
  • 領収書または文書をGoogle Driveにアップロードすること
  • ワークフローのデータからGoogle Docを作成すること
  • Google Slidesのプレゼンテーションを生成すること
  • Google Calendarの予定を作成または更新すること
  • Google Meetのリンクを作成すること
  • ユーザーが認可したワークフローのために連絡先情報を取得すること
  • ユーザーが認可した、スケジュールされたワークフローの操作を実行すること

当社は、ユーザーが要求した機能と無関係な目的にGoogleユーザーデータを使用することはありません。

Googleの現行のWorkspaceポリシーは、Google Workspaceデータを適切なユーザー向け機能のみに使用することを義務付け、無関係な用途での使用を禁止しています。

5. Google APIサービスのユーザーデータポリシーおよび限定的使用

Flowiは、Google APIsから受領した情報の使用および移転において、Google APIサービスのユーザーデータポリシーに従い、適用される限定的使用の要件も遵守します。

具体的には、次のとおりです。

  • 当社はGoogleユーザーデータを販売しません。
  • 当社はGoogleユーザーデータをデータブローカーに移転しません。
  • 当社はGoogleユーザーデータを広告に使用しません。
  • 当社はGoogleユーザーデータを、パーソナライズ広告、リターゲティング広告または興味・関心に基づく広告に使用しません。
  • 当社はGoogleユーザーデータを、信用力の判断または融資判断に使用しません。
  • 当社はGoogleユーザーデータを監視に使用しません。
  • 当社はGoogleユーザーデータを、ユーザーが要求したユーザー向け機能と無関係な目的に使用しません。

Googleは、広告、データ仲介、融資判断およびその他の無関係な目的でのWorkspaceユーザーデータの移転または使用を明示的に禁止しています。

6. 人工知能とGoogleユーザーデータ

Flowiの一部のワークフローまたは機能では、ユーザーが要求した機能を実行するために、人工知能または機械学習システムを使用する場合があります。

たとえば、ユーザーは次のようなタスクのために、文書の内容、スプレッドシート情報、またはその他のワークフローデータをAIサービスに送信することを選択できます。

  • 情報抽出
  • 要約
  • 分類
  • コンテンツ生成
  • ワークフローにおける推論
  • 文書処理

AI機能がGoogleユーザーデータを処理する場合、その処理は当該ユーザーが選択した特定のユーザー向け機能の提供に限定され、当該ユーザーの認可に従って行われます。

Flowiは、汎用の人工知能モデルまたは機械学習モデルの作成、学習または改善にGoogle Workspaceユーザーデータを使用しません。

当社はまた、汎用AIモデルの学習または改善を目的として、Google Workspaceユーザーデータを第三者に移転することもありません。

Googleの現行のWorkspaceポリシーは、適切なユーザー向けユースケースにおける特定のユーザー専用のパーソナライズされたモデルの範囲を超えて、Workspace APIデータをAIモデルまたは機械学習モデルの作成、学習または改善に使用することを禁止しています。

Flowiが将来、Googleユーザーデータの使用方法を実質的に異なるものに変更する場合、当社は本プライバシーポリシーを更新し、新たな目的で当該データを使用する前に、Googleのポリシーまたは適用法で必要とされる同意を取得します。

7. サードパーティのAIおよびサービス提供者

Flowiの一部の機能は、サードパーティのインフラ、人工知能プロバイダー、クラウドホスティングプロバイダー、通信プロバイダー、またはその他の処理再委託先に依存する場合があります。

ユーザーが明示的に要求した機能を実行するために、Googleユーザーデータをサービス提供者に送信する必要がある場合、Flowiはその送信を当該機能の提供に合理的に必要な範囲に限定します。

Flowiに代わってそのような情報を処理するサービス提供者には、情報が提供された目的のためにのみ、かつ適切なプライバシーおよびセキュリティ上の義務に従って情報を取り扱うことが期待されています。

Flowiは、そのようなサービス提供者が独自にGoogleユーザーデータを販売したり、広告に使用したりすることを許可しません。

8. OAuthアクセストークンおよびリフレッシュトークン

お客様がFlowiによるGoogle Accountへの接続を認可すると、Googleは次のような認可用の認証情報を発行する場合があります。

  • アクセストークン
  • リフレッシュトークン
  • 付与されたスコープの情報

Flowiは、お客様のGoogle接続を維持し、お客様が認可したワークフローを実行するために必要な場合、これらの認証情報を安全に保存する場合があります。これには、お客様がFlowiを操作していないときに実行される可能性がある、スケジュールされたワークフローや自動化されたワークフローも含まれます。

Flowiは、Google OAuthアクセストークン、リフレッシュトークンまたはクライアント認証情報を、無関係なユーザーやサードパーティのワークフロー作成者に意図的に開示することはありません。

カスタムコンポーネントや連携機能がFlowiの管理するGoogle接続を使用する場合、Flowiは、コンポーネントがユーザーのGoogle OAuthトークンそのものを受け取ることなく、認可された操作を実行できるようにセキュリティ制御を実装する場合があります。

9. Googleユーザーデータの保存および保護の方法

当社は、不正なアクセス、開示、改変、紛失、不正使用または破壊から情報を保護するために設計された、合理的な管理上、技術上および組織上の安全対策を使用します。

システムアーキテクチャに応じて、これらの保護には次の対策が含まれる場合があります。

  • 外部ネットワークで送信されるデータのHTTPS/TLSによる暗号化
  • 保存時の機密性の高い認証情報の暗号化
  • 本番システムへのアクセスの制限
  • アクセス制御
  • 認証および認可の制御
  • ログ記録およびモニタリング
  • シークレット管理
  • ユーザーの認証情報の分離
  • セキュリティレビューおよびインシデント対応の手順

Googleの現行のWorkspace要件は、OAuthアクセストークンおよびリフレッシュトークンの安全な送信と暗号化された保存を明確に義務付け、制限付きスコープについては追加の安全対策を課しています。

10. 人によるGoogleユーザーデータへのアクセス

Flowiの担当者が日常的にGoogleユーザーデータを閲覧することはありません。

権限を与えられた担当者は、合理的に必要かつ許可されている場合にのみ、特定の情報にアクセスすることがあります。例として、次の場合があります。

  • ユーザーが明示的にサポートを要請し、該当するアクセスに同意した場合
  • セキュリティインシデント、不正使用または技術的問題を調査するため
  • 適用法により要求される場合
  • 正当な社内業務のために情報が適切に集計または匿名化されている場合

Googleの限定的使用の要件は、特定の許可された状況を除き、人によるGoogle Workspaceユーザーデータへのアクセスを制限しています。

11. 情報の共有および開示

当社は、本プライバシーポリシーに記載された目的のために合理的に必要な場合にのみ情報を共有することがあります。これには、Flowiの提供、安全性の確保、ホスティング、保守またはサポートを支援するサービス提供者との共有が含まれます。

当社はまた、次の場合に情報を開示することがあります。

  • 適用法、規制、法的手続きまたは適法な政府からの要請により要求される場合
  • 詐欺、不正使用、セキュリティ上の脅威または当社の利用規約違反を調査するため
  • Flowi、当社のユーザーまたはその他の者の権利、安全およびセキュリティを保護するため
  • 合併、買収、組織再編または資産売却に関連する場合で、適用法および関連するGoogleポリシーの要件に従うとき

当社はGoogleユーザーデータを販売しません。

12. データの保持

Flowiは、次の目的を含む、本プライバシーポリシーに記載された目的のために合理的に必要な期間に限り、情報を保持します。

  • 本サービスの提供
  • 認可された連携の維持
  • ワークフローの実行
  • セキュリティの維持
  • 技術的問題のトラブルシューティング
  • 適用される法的義務の遵守
  • 紛争の解決
  • 契約の履行確保

Google APIに由来するデータは、法律上保持が必要な場合、またはその他の理由で保持が認められる場合を除き、ユーザーが認可した機能に必要な期間を超えて意図的に保持されることはありません。

OAuthリフレッシュトークンは、ユーザーが認可したワークフローの実行に必要なため、Google接続が有効である間、保持される場合があります。

Google接続が解除された場合、保存されている関連するOAuth認証情報は、正当なセキュリティ上または法律上の要件に従い、合理的な期間内に削除または無効化されるべきものとします。

13. Google接続の解除およびアクセス権の取り消し

ユーザーは、次の方法でFlowiによるGoogle Accountへのアクセスを停止できます。

  1. その機能が利用可能な場合に、Flowi内でGoogle接続を解除すること、および／または
  2. Google Accountのサードパーティ接続設定またはセキュリティ設定から、Flowiのアクセス権を取り消すこと。

アクセス権が取り消されると、Flowiは取り消された認可を使用して新たなGoogle APIリクエストを行うことができなくなります。

接続が解除されたGoogleアカウントに依存するワークフローは、機能しなくなる場合があります。

14. お問い合わせ

本プライバシーポリシーまたはお客様の個人データに関するご質問、苦情またはご要望は、以下までご連絡ください。

Ai Flowi
ウェブサイト：https://aiflowi.com
メール：contact@aiflowi.com