プライバシーポリシー

最終更新日: 2026年4月11日

本文書は、株式会社ロフタル（以下「当社」）が運営するPigeon Workflow（ウェブサイト及びアプリケーション含む）の利用者の個人情報保護について定めています。

１．個人情報の収集について

本プライバシーポリシーにおける「個人情報」とは、個人情報の保護に関する法律（以下「個人情報保護法」）に定める個人情報をいい、氏名、住所、電話番号、Eメールアドレス、その他の特定の個人を識別することができる情報を指します。

当社は、以下の方法により個人情報を収集します：

• 利用者がアカウント登録を行う際に提供する情報（氏名、メールアドレス、会社名等）
• 利用者がお問い合わせフォームから送信する情報
• 本サービスの利用に伴い自動的に収集される情報（IPアドレス、ブラウザ情報、利用履歴等）
• Cookieその他のトラッキング技術により収集される情報

２．個人情報の利用目的

収集した個人情報は以下の目的範囲内でのみ利用し、利用者の同意なく目的外利用を行いません：

• 本サービス（Pigeon Workflow）の提供・運営
• 利用者からのお問い合わせ対応
• 代金請求等の権利行使
• サービス案内、お知らせ送信
• サービスの改善・新規サービスの開発
• マーケティング及びキャンペーン配信・効果測定
• 統計データの作成（個人を特定できない形式）
• 与信判断及び取引管理
• 利用規約違反行為の防止・調査・対処
• セキュリティインシデントの検知・対応
• 前各項目に付帯・関連する事項

３．個人情報の第三者提供

当社は、利用者の同意を得ることなく個人情報を第三者に提供しません。ただし、以下の場合を除きます：

1. 法令に基づく場合
2. 人の生命、身体又は財産の保護のために必要がある場合
3. 公衆衛生の向上又は児童の健全な育成の推進のために必要がある場合
4. 国の機関、地方公共団体又はその委託を受けた者が法令の定める事務を遂行する場合
5. 裁判所、検察庁、警察、弁護士会、消費者センター等から法令に基づく照会があった場合

４．業務委託先への提供

当社は、本サービスの提供にあたり、以下の業務委託先に個人情報を提供する場合があります。当社は委託先に対し、個人情報の適切な管理を義務付けます：

• クラウドインフラ：Amazon Web Services, Inc.（米国）- データの保管・処理
• AI処理：Microsoft Corporation（米国）- Azure OpenAI Serviceを通じたAI処理の実行
• 決済処理：決済代行事業者 - 利用料の決済処理
• アクセス解析：Google LLC（米国）- Google Analytics等によるアクセス解析

上記委託先のサーバーは日本国外（主に米国）に所在する場合があります。これらの委託先は、各社のプライバシーポリシーに基づき適切なデータ保護措置を講じています。

５．国外へのデータ移転

本サービスの提供にあたり、利用者の個人情報を含むデータが日本国外のサーバーで処理される場合があります。特にAI機能の利用時には、処理対象のデータがAIサービスプロバイダーのサーバー（米国等）に送信されます。

当社は、個人情報保護法その他の適用法令に基づき、国外のデータ移転先において適切な個人情報保護措置が講じられていることを確認の上、データ移転を行います。

６．個人情報の開示、訂正、利用停止、削除

利用者は、個人情報保護法に基づき、当社が保有する自己の個人情報について、以下の請求を行うことができます：

• 利用目的の通知
• 開示
• 内容の訂正、追加又は削除
• 利用の停止又は消去
• 第三者への提供の停止

上記の請求を行う場合は、お問い合わせページよりご連絡ください。本人確認を行った上で、法令に基づき適切に対応いたします。

７．データの保持期間

当社は、利用目的の達成に必要な期間、個人情報を保持します。具体的な保持期間は以下のとおりです：

• アカウント情報：アカウント削除後30日間（復旧対応のため）
• 利用履歴・ログ：最終アクセスから1年間
• お問い合わせ内容：対応完了後3年間
• 請求・決済情報：法令に基づく保存義務期間（最大7年間）
• ワークフロー実行データ：実行後90日間（利用者がエクスポート可能）

保持期間経過後、個人情報は安全な方法で削除又は匿名化されます。

８．セキュリティについて

当社は、個人情報の漏えい、滅失又はき損の防止のため、以下のセキュリティ対策を講じています：

• 通信の暗号化（TLS/SSL）
• 保管データの暗号化（AES-256）
• アクセス制御及び認証の実施
• 定期的なセキュリティ監査
• 従業員への個人情報保護教育

データはAWS上の暗号化されたインフラストラクチャで保管されます。ただし、インターネットを通じたデータ送信の完全なセキュリティを保証することはできません。

９．クッキー（Cookie）及びトラッキング技術

本ウェブサイトでは以下の目的でCookieを使用しています：

• 必須Cookie：ログイン状態の維持、セッション管理（無効化不可）
• 分析Cookie：アクセスログの収集・分析（Google Analytics）
• 機能Cookie：利用者設定の保存、表示のカスタマイズ

Cookie使用許可はユーザーが設定可能です。ブラウザ設定でCookieを無効にすることもできますが、一部機能が利用できなくなる場合があります。

１０．アクセスログについて

本ウェブサイトではアクセス情報がアクセスログとして記録されています。記録情報にはIPアドレス、アクセス日時、参照元URL、使用ブラウザ情報等が含まれますが、これらの情報のみで個人を特定することはできません。

１１．AI処理におけるデータの取扱い

本サービスのAI機能を利用する際、利用者が入力したデータは以下のとおり取り扱われます：

• AI処理の実行のため、入力データがAIサービスプロバイダー（Microsoft Azure OpenAI Service等）に送信されます
• AIサービスプロバイダーは、利用者の入力データをAIモデルのトレーニングに使用しません
• AI処理のための一時的なデータ送信は、暗号化された通信路を通じて行われます
• AI処理完了後、AIサービスプロバイダー上の入力データは当該プロバイダーのポリシーに基づき処理されます

利用者は、AI機能を利用する際に個人情報を含むデータを入力する場合、当該個人情報の取扱いについて本人の適切な同意を得ていることを確認してください。

１２．RPA・自動化処理におけるデータの取扱い

本サービスのRPA機能を利用する際、利用者が指定した第三者サービス上のデータが本サービスを通じて処理される場合があります。当該データに個人情報が含まれる場合、利用者は以下の責任を負います：

• 第三者サービス上の個人情報を本サービスで処理するための適法な権原の確保
• 本人への適切な通知及び同意の取得
• 第三者サービスの利用規約及びプライバシーポリシーの遵守

１３．外部サイトへのリンクについて

本ウェブサイトは外部サイトへのリンクを含みますが、第三者が運営するサイトにおける個人情報の取り扱いについて当社は責任を負いません。各サイトのプライバシーポリシーをご確認ください。

１４．プライバシーポリシーの変更

当社は法令変更や事業内容の変更に伴い、本プライバシーポリシーを変更することがあります。変更後の内容は本ウェブサイトに掲載した時点で効力を生じます。重要な変更を行う場合は、利用者にメール又はサービス内通知でお知らせします。

１５．お客様の承諾

本サービスをご利用いただくことにより、お客様は本プライバシーポリシーに基づく個人情報の収集・処理・国外移転を承諾したものとみなされます。

お問い合わせ先

個人情報の取扱いに関するお問い合わせ、開示等の請求は下記までご連絡ください。