プライバシーポリシー

株式会社リプロス（以下「当社」といいます）は、当社が運営する ワークフロー自動化サービス「Renext」（https://renext.repros.jp/、以下「本サービス」といいます）における、ユーザーの個人情報を含む 利用者情報の取扱いについて、以下のとおりプライバシーポリシー （以下「本ポリシー」といいます）を定めます。

当社は、本サービスの提供にあたり、以下の情報を取得します。

• アカウント情報: メールアドレス、氏名、ハッシュ化されたパスワード
• ワークフロー情報: ユーザーが作成したワークフロー定義、実行履歴、ログ
• 外部サービス連携情報: ユーザーが本サービスに接続した第三者サービス（Google Sheets、Gmail、Slack 等）のアクセストークン、リフレッシュトークン、 および連携時に取得した識別情報
• 利用状況情報: IP アドレス、ユーザーエージェント、リクエスト日時、 エラーログ
• Cookie および類似技術により取得される情報（セッション ID 等）

当社は、取得した情報を以下の目的で利用します。

• 本サービスの提供、運営、保守
• ユーザー認証およびアカウント管理
• ユーザーが指示したワークフローの実行および第三者サービスとの連携処理
• 本サービスの不正利用防止およびセキュリティの確保
• 本サービスの改善およびユーザー向け機能の開発
• お問い合わせへの対応、重要なお知らせの通知
• 法令に基づく対応

本サービスは、ユーザーの明示的な同意（OAuth 認可）に基づき、Google アカウントの一部のデータへアクセスします。当社が要求するアクセス権限 （スコープ）、アクセスするデータ、およびその目的は以下のとおりです。

• Google Sheets（https://www.googleapis.com/auth/drive.file）: ユーザーが本サービスで作成した、または Google ピッカーで明示的に開いたスプレッドシートのみの読み取り および書き込みを行います。これは、ユーザーが構成した 「行の取得」「行の追加・更新」等のノードを実行するために 利用します。
• Gmail 送信（https://www.googleapis.com/auth/gmail.send）: ユーザーがワークフロー内で指定した宛先・内容に基づき、ユーザー 自身の Gmail アカウントからメールを送信します。本権限は メールの送信のみに用い、受信トレイの閲覧・検索・削除は行いません。
• 基本プロフィール（openid email）: 連携した Google アカウントを識別し、連携情報を正しく表示する ためにメールアドレスを取得します。

これらのデータへのアクセスは、ユーザーが本サービス上で定義した ワークフローを、ユーザーの指示に従って実行する目的に限られます。 当社は、ユーザーがアクセス権限を取り消した場合、または連携を解除した 場合、当該データへのアクセスを直ちに停止します。

本サービスによる Google API から受領した情報の利用および移転は、Google API サービスユーザーデータポリシー（Google API Services User Data Policy）（その Limited Use 要件を含みます）に準拠します。

Renext's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

具体的には、Google API を通じて取得したユーザーデータについて、当社は以下を遵守します。

• ユーザーに対して明示し、ユーザーが認可したユーザー向け機能を 提供または改善する目的に限り利用します。
• ターゲティング広告またはパーソナライズド広告の目的では、 一切利用・移転しません。
• データブローカー、情報提供事業者その他の第三者へ販売しません。
• 与信判断や融資の可否判断の目的では利用しません。
• 人工知能（AI）・機械学習モデルの開発、改善または学習の目的では 利用しません。
• 人（当社の従業員等）がデータを閲覧することは、(i) ユーザーの明示的な同意を得た場合、(ii) セキュリティ目的（不正使用の調査・防止等）、(iii) 法令を遵守するために必要な場合、または (iv) データが集計・匿名化され個人を特定できない状態である場合に限ります。

当社は、以下のいずれかに該当する場合を除き、 取得した個人情報および Google ユーザーデータを第三者に提供しません。

• ユーザー本人の同意がある場合
• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要であって、 ユーザー本人の同意を得ることが困難であるとき
• 本サービスの運営に必要な範囲で、業務委託先（クラウドインフラ 提供事業者等）に取扱いを委託する場合。この場合、当社は委託先に 対して適切な監督を行います。

当社は、取得した情報の漏洩、滅失または毀損の防止その他の安全管理のため、 通信の暗号化（TLS）、保存時における認証トークンの暗号化、パスワードの ハッシュ化、アクセス制御、定期的なバックアップ等、必要かつ適切な 措置を講じます。

ユーザーは、いつでも以下の方法により Google との連携を解除し、関連データを削除することができます。

• 本サービスの接続情報（クレデンシャル）管理画面から、該当する 連携を削除する。削除した時点で、当社が保存していたアクセス トークンおよびリフレッシュトークンは破棄されます。
• Google アカウントの セキュリティ設定（サードパーティ アプリのアクセス） から、本サービスへのアクセス権を取り消す。
• アカウントを削除する。当該ユーザーに紐づく個人情報、ワークフロー 情報および連携情報は、法令で定められた保存義務がある場合を除き、 削除されます。

本サービスでは、ユーザー認証およびユーザー体験の向上のために Cookie を使用します。ブラウザ側で Cookie を無効化することは可能ですが、その場合は本サービスの一部機能を ご利用いただけない場合があります。

ユーザーは、当社の保有する自己の個人情報について、開示、訂正、追加、 削除、利用停止等を請求することができます。 請求方法については、本ポリシー末尾のお問い合わせ先までご連絡ください。 当社は、本人からの請求であることを確認のうえ、合理的な期間内に 対応します。

当社は、取得した情報を利用目的の達成に必要な期間に限り保存し、 不要となった情報は適切な方法で削除します。 ユーザーがアカウントを削除した場合、当該ユーザーに紐づく個人情報および ワークフロー情報は、法令で定められた保存義務がある場合を除き、削除されます。

当社は、必要に応じて本ポリシーを変更することがあります。 Google ユーザーデータの利用方法を変更する場合を含む重要な変更が ある場合には、本サービス上での掲示またはメール等の方法により、 事前にユーザーへ通知します。変更後の本ポリシーは、本サービス上に 表示した時点（または通知に記載した効力発生日）から効力を生じます。

本ポリシーに関するお問い合わせ、および個人情報の取扱いに関する ご請求は、以下の窓口までご連絡ください。

• 事業者: 株式会社リプロス
• 連絡先: dat@repros.co.jp