CR Flow プライバシーポリシー
株式会社トップキャスト（以下「当社」といいます。）は、当社が提供するサービス「CR Flow」（以下「本サービス」といいます。）における個人情報及び利用者に関する情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。
第1条（取得する情報）
当社は、本サービスの提供にあたり、以下の情報を取得することがあります。
- ユーザーが利用登録時又は利用中に提供する情報
- 氏名・名称、メールアドレス、所属組織名、担当者情報等
- 本サービスの利用に伴って生成・送信される情報
- ユーザー及びアップローダーがアップロードした動画その他のコンテンツ
- 辞書データ、チェック結果、AI起案機能への入力内容及びその生成結果
- 本サービスの利用状況に関する情報
- アクセスログ、IPアドレス、ブラウザの種類、利用日時、操作履歴等
- Cookie 及びこれに類する技術により取得される情報
第2条（利用目的）
当社は、取得した情報を以下の目的で利用します。
- 本サービスの提供、維持、保護及び改善のため
- ユーザーの本人確認、利用登録の管理、利用料金の請求のため
- 本サービスに関する案内、問い合わせへの対応のため
- 本サービスの不正利用の防止、セキュリティの確保のため
- 本サービスの利用状況の分析、新機能の開発及び品質向上のため
- 法令に基づく対応のため
第3条（AI機能における情報の取扱い）
- 本サービスのAI起案機能は、ユーザーが入力したレギュレーション文書等を、ルール案の生成のために処理します。
- 当該処理にあたり、当社は、外部のAIサービス提供者（生成AIのAPI提供者を含みます。）に対して入力内容を送信する場合があります。ユーザーは、機密性の高い情報又は第三者の個人情報を、必要な権限なく入力しないものとします。
- 当社は、AI機能の利用状況（利用回数、処理量、コスト、検知された異常等）を記録し、不正利用防止及びサービス改善のために利用します。
第4条（第三者提供）
当社は、次の場合を除き、取得した個人情報を、あらかじめ本人の同意を得ることなく第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体又は財産の保護のために必要であり、本人の同意を得ることが困難な場合
- 本サービスの提供に必要な範囲で、後記第5条に定める委託先に取り扱わせる場合
- 事業の承継（合併、会社分割、事業譲渡等）に伴って提供する場合
第5条（業務委託）
当社は、利用目的の達成に必要な範囲で、個人情報の取扱いの全部又は一部を外部に委託することがあります。この場合、当社は、委託先について必要かつ適切な監督を行います。本サービスでは、以下のような外部サービスを利用しています。
- クラウドインフラ・サーバーホスティング
- メール配信サービス
- 生成AIのAPIサービス
- 決済代行サービス（有料プランを提供する場合）
第6条（データの保存と削除）
- 当社は、本サービス上にアップロードされた動画等のコンテンツを、本サービス上で定める保存期間が経過した後、削除することがあります。
- ユーザーは、自己の組織に関するデータの削除を、当社所定の方法により請求することができます。
- 当社は、法令上の保存義務がある場合その他正当な理由がある場合を除き、不要となった個人情報を遅滞なく消去するよう努めます。
第7条（Cookie等の利用）
- 本サービスは、ログインセッションの維持及び利用状況の把握のために、Cookie 及びこれに類する技術を使用します。
- ユーザーはブラウザの設定により Cookie を無効化できますが、その場合、本サービスの一部機能が利用できなくなることがあります。
第8条（安全管理措置）
当社は、取得した情報の漏えい、滅失又は毀損の防止その他の安全管理のために、通信の暗号化、アクセス制御、認証、ログの記録等の必要かつ適切な措置を講じます。
第9条（開示・訂正・利用停止等の請求）
- ユーザーは、当社に対し、自己の個人情報の開示、訂正、追加、削除、利用停止等を請求することができます。
- 前項の請求は、後記の問い合わせ窓口宛にご連絡ください。当社は、本人確認を行ったうえで、法令に従い適切に対応します。
第10条（本ポリシーの改定）
当社は、必要に応じて本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上で告知します。
第11条（お問い合わせ窓口）
本ポリシーに関するお問い合わせ、及び個人情報の取扱いに関するご請求は、以下の窓口までご連絡ください。
- 事業者：株式会社トップキャスト
- 個人情報保護管理責任者：片山 雅弘
- 連絡先：crflow@topcast.jp
制定日：2026年6月1日
株式会社トップキャスト