プライバシーポリシー

1. はじめに

Resolflow（以下「当社」）は、お客様のプライバシーの保護に努めています。本プライバシーポリシーは、お客様が当社のプラットフォームおよびサービスを利用する際に、当社がどのように情報を収集・利用・開示・保護するかを説明するものです。

重要： Resolflow は独自のローカル実行アーキテクチャで動作します。お客様のコーディングタスクおよびエージェントのワークフローは、お客様自身のマシンまたはインフラ上でローカルに実行されます。当社はお客様のソースコードやエージェントの実行結果をクラウドサーバー上で受信・処理・保存することはありません。当社のクラウドコントロールプレーンが処理するのは、以下に記載するタスク管理・調整データのみです。

2. 当社が収集するデータ

2.1 アカウント情報

アカウントを登録される際、当社はお客様の氏名、メールアドレス、およびハッシュ化されたパスワードを収集します。Google OAuth でサインアップされた場合は、Google からお客様の氏名、メールアドレス、プロフィール画像を受け取ります。

2.2 ワークスペースおよびタスクデータ

当社のクラウドコントロールプレーンは、以下を収集・保存します。

• お客様が設定したワークスペースの名称、説明、設定
• プロジェクトの名称、説明、メタデータ
• タスクのタイトル、説明、ステータス、優先度、進捗の更新
• エージェント設定のメタデータ（名称、説明、プロバイダー設定 —— 平文の API キーは含みません）
• タスクの割り当ておよびメンバーシップの記録
• エージェントが送信した進捗メモおよび ToDo ステータスの更新

2.3 MCP モニタリングログ

AI エージェントがタスクを取得したり進捗を送信したりするために当社の Model Context Protocol（MCP）サーバーに接続する際、当社はタスク識別子、アクションの種類、タイムスタンプ、エージェント識別子といった構造化されたメタデータを記録します。お客様のローカルマシンで書かれたコードの内容、実行されたコマンド、アクセスされたファイルの内容は記録しません。

2.4 利用状況および分析データ

当社は、プラットフォームがどのように利用されているかを把握するため、匿名化された利用指標を収集します（例：最も頻繁に使用される機能、ページビュー、エラー率など）。これらのデータには、個人を特定できる情報やお客様のタスクの内容は含まれません。

2.5 技術データ

お客様がプラットフォームを操作する際、当社は IP アドレス、ブラウザの種類、デバイスの種類、ログデータを収集することがあります。これらはセキュリティ、不正防止、サービスの信頼性のために使用されます。

2.6 請求情報

有料プランにご加入の際、当社はお客様のサブスクリプションのステータス、プランの種類、請求サイクル、請求書の記録を保存します。お支払いは当社の決済プロバイダーである Polar によって処理されます。Resolflow はお客様の支払いカード情報を収集・保存しません —— カード情報はすべて Polar が同社のセキュリティおよびコンプライアンス基準に従って処理します。

3. AI 処理に関する開示

Resolflow は AI 支援ワークフローを調整します。お客様のプロンプトおよびコンテンツがどのように処理されるかは、ご利用の AI モードによって異なります。

4. データの利用方法

当社は収集したデータを以下の目的で利用します。

• サービスの提供： お客様を認証し、ワークスペースを管理し、お客様と AI エージェントの間でタスクを調整します。
• プラットフォームの改善： 利用パターンを分析し、バグの修正、パフォーマンスの向上、新機能の開発を行います。
• セキュリティ： 不正アクセス、悪用、または不正行為を検出・防止します。
• コミュニケーション： 重要なサービス通知、パスワード再設定メール、セキュリティアラートを送信します。
• サポート： お客様のサポートリクエストに対応し、技術的な問題を診断します。

当社はお客様の個人データを第三者に販売することはなく、お客様の明示的な同意なくデータを AI モデルの学習に使用することはありません。

5. ローカル実行アーキテクチャ

このアーキテクチャにより、お客様の知的財産 —— ソースコード、独自のロジック、機密性の高いビジネスデータ —— は、お客様がローカルエージェント自身の設定の一部として外部の AI プロバイダー（OpenAI や Anthropic など）に明示的に送信しない限り、お客様自身の環境から外に出ることはありません。

6. データの保持

当社は、お客様のアカウントが有効である限り、アカウントおよびワークスペースのデータを保持します。お客様がアカウントを削除された場合、法的またはコンプライアンス上の理由で保持が必要な場合を除き、当社は 30 日以内にお客様の個人データを削除または匿名化します。

エージェントの活動ログおよび MCP モニタリングデータは、デフォルトで 90 日間保持された後、自動的に消去されます。

7. データセキュリティ

当社は、お客様のデータを保護するために、以下を含む業界標準のセキュリティ対策を実施しています。

• 当社サーバーとやり取りされるすべてのデータの転送時の暗号化（TLS 1.2 以上）
• 個人情報を保存するデータベースの保管時の暗号化
• bcrypt によるパスワードのハッシュ化 —— パスワードを平文で保存することはありません
• 自動更新機構を備えた短命のアクセストークン
• お客様の組織内でのデータアクセスを制限するロールベースのアクセス制御
• 定期的なセキュリティ監査および依存関係の脆弱性スキャン

8. 第三者サービス

当社はプラットフォームの運用のために、限られた数の信頼できる第三者サービスを利用しています。

• Google OAuth： 任意のソーシャルログイン用。Google が処理するデータには Google のプライバシーポリシーが適用されます。
• メール配信プロバイダー： トランザクションメール（確認、パスワード再設定、通知）の送信用。
• クラウドインフラプロバイダー： 当社のサーバーは、適切なデータ処理契約を締結した信頼できるクラウドインフラ上でホストされています。

当社はお客様の個人データを広告ネットワークやデータブローカーと共有することはありません。

9. お客様の権利

お住まいの地域によっては、お客様は個人データに関して以下の権利を有する場合があります。

• アクセス： 当社が保有するお客様の個人データの写しを請求すること。
• 訂正： 不正確なデータの訂正を請求すること。
• 削除： お客様の個人データの削除を請求すること。
• ポータビリティ： 機械可読形式でのデータのエクスポートを請求すること。
• 異議： プロファイリングを含む特定の種類の処理に異議を申し立てること。
• 同意の撤回： 同意に基づく処理について、いつでも同意を撤回すること。

これらの権利を行使するには、[email protected] までお問い合わせください。

10. 本ポリシーの変更

当社は本プライバシーポリシーを随時更新することがあります。重要な変更を行う場合は、メールまたはアプリケーション内の目立つ通知によりお知らせします。変更の発効日以降もサービスを継続してご利用いただくことで、更新後のポリシーに同意したものとみなされます。

11. お問い合わせ

本プライバシーポリシーまたはお客様のデータの取り扱いについてご質問やご懸念がある場合は、以下までお問い合わせください。