Flow Automationのプライバシーポリシー
2025年3月24日改訂・施行
Flow Automation（以下「本アプリ」といいます）は、SHOPLINE（以下「当社」または「弊社」といいます）が提供するワークフロー自動化ツールです。マーチャントは、本アプリを利用してトリガー、条件、アクションを自由に設計し、業務の効率化やビジネスプロセスの最適化を図ることができます。
本プライバシーポリシー（以下「本ポリシー」といいます）は、お客様が Flow Automation を利用する際に、当社がどのように個人データを収集、処理、利用、保持、共有、移転するかについて説明するものです。本ポリシーは、本アプリをご利用いただく際に提供される個人データのみに適用され、当社が所有または管理していない第三者のウェブサイトやサービスには適用されません。
本アプリをご利用いただく前に、本ポリシーをよくお読みいただき、その内容をご理解ください。ポリシーの内容にご同意いただける場合にのみ、本アプリの利用を開始してください。本ポリシーの内容に同意いただけない場合は、直ちに本アプリおよび関連サービスの利用を中止してください。便宜のため、本ポリシー第8項に重要な用語の定義を記載していますので、ご参照ください。また、当社がマーチャントおよびその顧客の情報を処理する際に適用される SHOPLINE プライバシーポリシーについてもご確認ください。本ポリシーの内容とSHOPLINE プライバシーポリシーの内容に矛盾がある場合には、本ポリシーの規定が優先して適用されます。
当社のサービスは、18歳以上のユーザーにのみ提供されます。18歳未満の未成年者について、当社はその個人データを意図的に収集することはなく、本アプリおよび関連サービスを提供することもありません。本アプリをご利用いただく前に、ご自身が年齢要件を満たしていることをご確認ください。18歳未満の未成年者の個人データを当社が意図せず収集していたことが判明した場合には、速やかにご連絡ください。当社は、該当するデータの削除に速やかに取り組みます。
1. 当社が収集・処理・利用する個人データについて
1.1 収集、処理、利用
- 当社は、Flow Automationの利用規約を履行し、本アプリのサービスを提供するために、法令に準拠し、正当かつ必要な範囲で、以下のような個人データを収集・処理・利用します。これには、ユーザーが本アプリの利用中に自発的に提供した情報、本アプリの使用から生成されたデータ、ならびに他のサービスまたはプラットフォームを通じて取得された個人データが含まれます。
- 当社が収集・処理・利用する個人データの具体的な内容とその利用目的については、以下の表をご参照ください。
当社が収集・処理する個人データ 収集および利用の目的 氏名およびメールアドレス - 本アプリの提供および改善（例：本人確認、製品やサービスに関するご連絡）
- サービスや機能に関する広告・マーケティングの実施
- 法的要件の遵守
ユーザーが本アプリにアップロードした顧客情報（例：顧客のメールアドレス、住所、電話番号）
サービスの提供および自動ワークフローの設定支援のため - お客様は、当社が関連するデータ保護法に従い、本アプリの利用に関連してお客様の顧客の個人データを収集・処理・利用することを認識し、これを許可するものとします。また、お客様は、当社が適用法に従って適法に顧客の個人データを収集・処理・利用できるようにするために、顧客またはその他の関係当事者から、必要な同意・許諾・その他の合法的根拠をすべて取得していることを表明・保証するものとします。
1.2 個人データの提供を希望しない場合
お客様は、ご自身の個人データの一部またはすべてを当社に提供しないことを選択することができます。ただし、その場合は、特定の情報やサービスにアクセスできない可能性があります。
2. 個人データの共有について
当社は、お客様の顧客に関する個人データを第三者と共有することはありません。また、以下のいずれかの状況が存在しない限り、お客様ご自身の個人データを第三者と共有することもありません。
2.1 サービスプロバイダー
当社は、本サービスの提供、連絡、マーケティングおよびプロモーションのために、第三者のサービスプロバイダーに依存しています。これらのプロバイダーは、クラウドインフラストラクチャ（Amazon Web Services（AWS）Cloudを含むがこれに限られません）など、本アプリの提供に不可欠なサービスを提供しています。当社は、これらのサービスプロバイダーに対し、当社に代わってサービスを提供し、関連する法的義務を遵守するために、当社が提供する個人データの使用または開示を許可しています。また、当社はこれらのサービスプロバイダーに対し、当社のために処理する個人データの安全性および機密性を契約上確保するよう義務付けています。これらのサービスプロバイダーの多くは、シンガポールおよびアメリカ合衆国に所在しています。
2.2 専門アドバイザー
必要に応じて、当社の弁護士、公認会計士、監査人などの専門アドバイザーに対し、お客様の個人データを共有することがあります。
2.3 その他の開示
当社は、以下のいずれかの状況において、お客様の個人データを第三者と共有する場合があります。
- 適用される法令に基づき、捜査機関、政府機関、規制当局、裁判所その他の権限ある機関から、調査、裁判所命令、またはその他の法的もしくは規制上の手続に関連して開示を求められた場合。
- グループ企業に対して。グループ企業は、独立したデータ管理者、共同管理者、またはデータ処理者（データを受領する目的に応じて異なります）として、ITおよびシステム管理、その他の管理業務を提供する場合があります。
- 当社または第三者の法的権利、財産、安全を確立または保護する目的、あるいは法的請求に対する防御のため。
- 会社の再編、企業買収、合併、事業再構築、事業または資産の譲渡、破産または債務不履行、または運営主体の変更に関連する場合。
2.4 公開による開示
原則として、当社は、お客様の個人データを公に開示することはありません。ただし、契約に基づく合意または適用法令や命令により求められる場合はこの限りではありません。
3. 個人データの保存方法について
3.1 保存期間
お客様が本アプリをご利用中は、当社は取得目的に必要な限りにおいて、マーチャントおよび消費者の個人データを保持します。お客様がアカウントを解約した場合、情報を自ら削除した場合、または何らかの理由で当社が事業を終了した場合には、当社は法的要件に従い、お客様およびエンドユーザーの個人データの収集を停止し、保有している個人データを削除または匿名化します。
4. お客様の権利について
適用されるデータ保護法のもとで、お客様にはご自身の個人データに関して一定の権利があります。ただし、これらの権利の多くは絶対的なものではなく、当社がその行使に完全に応じられない正当な理由が存在する場合があります（たとえば、(a) 当社が適用法に基づき、お客様の要請と矛盾する方法で個人データを処理することが求められている、または許可されている場合、(b) 適用法上の例外規定に基づき、お客様の要請と矛盾する方法での処理が認められている場合など）。このような状況に該当する場合、当社はお客様の権利行使に対する回答時にその旨をご案内いたします。
4.1 開示請求権
お客様は、ご自身の個人データの処理状況に関する具体的な情報や、その個人データの写しを無償で取得する権利があります。
4.2 訂正請求権
お客様の個人データに不正確な点がある場合、または不完全である場合には、それを速やかに修正または補完するよう請求する権利があります。
4.3 消去請求権
個人データの削除（いわゆる「忘れられる権利」）を要求する権利があります。元々収集または処理された目的のために個人データが不要になった場合など、さまざまな理由で、遅延なく企業に連絡できます。
当初の収集または処理目的に対してもはや必要がない場合など、一定の理由に基づいて、お客様は当社に対してご自身の個人データの削除（いわゆる「忘れられる権利」）を速やかに請求することができます。
4.4 同意の撤回権
当社が同意に基づいてお客様の個人データを処理している場合、お客様はいつでもその同意を撤回する権利があります。ただし、撤回前に同意に基づいて行われた処理の合法性には影響しません。また、撤回後であっても、法令により認められている、または義務付けられている範囲で、当社が引き続き個人データを利用することがあります。
4.5 本人確認のために必要な情報
当社は、お客様の身元を確認し、本人または代理人としての権利を行使する正当性を確保するために、特定の情報の提供をお願いする場合があります。これは、個人データが正当な権限を有しない第三者に開示されないようにするためのセキュリティ対策です。お客様のご請求に迅速に対応するため、追加の情報をお願いすることもあります。
4.6 権利行使の方法および当社の対応について
本セクションに記載された権利を行使するには、本ポリシー第7項に記載された連絡手段を通じて当社までご連絡ください。当社は、正当なご請求には原則として1か月以内に対応するよう努めていますが、ご請求が特に複雑である場合や複数のご請求を同時に受けた場合などには、対応期間をさらに2か月延長させていただくことがあります。安全性を確保するため、当社はご請求に応じる前に、お客様の本人確認を行う場合があります。
5. 個人データの保存場所について
当社は複数の国や地域で本アプリを提供しており、お客様から提供されたデータは、お客様の所在国以外で転送・保存・処理される可能性があります。原則として、当社はお客様の個人データをシンガポールおよびアメリカ合衆国に保存します。ただし、統計や分析の目的で、シンガポールおよびアメリカ合衆国以外の地域に個人データを転送する場合があります。それでも、当社は、お客様の所在する国または地域と同等の保護が確保されるようにし、国境を越えるデータ転送においては暗号化を用いて安全性を担保します。
6. 本ポリシーの更新および通知について
当社は、プライバシーに関する運用方針の変更、または適用される法令や規制上の要件に応じて、本ポリシーの内容を随時改訂することがあります。改訂後の内容は、本ポリシーの一部となります。可能な限り、当社は重要な変更があった場合（たとえば、個人データの処理目的の変更など、当社のサービス提供モデルに大きな変更がある場合）には、お客様に通知いたします。そのような場合において、本ポリシーに同意いただけない場合や、変更・更新内容に異議がある場合は、当社の製品やサービスの利用を中止するか、アカウントを解約することができます。ただし、アカウントの解約やプラットフォームの利用停止以前にお客様が行ったすべての行為および活動については、引き続き本ポリシーが適用されることにご留意ください。
7. お問い合わせ先
本ポリシーや当社によるお客様の個人データの取扱い（法的権利の行使に関するご請求を含みます）に関してご質問、ご意見、ご提案がございましたら、flowautomationapp@gmail.com までご連絡いただくか、カスタマーサービスまでお問い合わせください。
8. 重要な用語の定義
8.1 お客様：本アプリの無料または有料の登録マーチャントユーザーおよびその取締役、従業員、または認定担当者を指します。
8.2 個人データ：紙面、電子媒体、その他の形式で記録された、単独または他の情報と組み合わせることにより特定の自然人を識別できる、または特定の自然人の活動を反映する各種情報を指します。