Accelflow Spaceにおける個人情報の取扱い（サービス別補足）

販売事業者：アクセルフロー株式会社（Accelflow Inc.）

Accelflow Spaceには、アクセルフロー株式会社の法人プライバシーポリシーが適用されます。本ページは、Accelflow Space（以下「本サービス」）と、ChatGPTその他のクライアントからModel Context Protocol（MCP）を通じて本サービスを利用する場合に固有の個人情報およびコンテンツの取扱いを補足するものです。

共通事項には法人プライバシーポリシーを適用し、本サービス固有の事項には本補足を適用します。両者の記載が異なる場合、本サービス固有の取扱いについては本補足を優先します。

取得する情報

当社は、本サービスの提供に必要な範囲で、氏名、メールアドレス、組織・Workspaceへの所属、認証識別子、契約情報、お問い合わせ内容を取得します。また、利用者が保存した記事、下書き、添付ファイル、タグその他のコンテンツを取り扱います。

ChatGPT連携では、OAuthの認可情報、権限範囲、トークンのハッシュ、発行・失効・有効期限、MCPで使用したツール名、処理結果、対象Workspace・記事の識別子、応答サイズ、処理時間、接続元IPアドレスを取得します。MCPアクセス監査ログには記事本文やOAuthトークンの平文を保存しません。

利用目的

取得した情報は、利用者が指示した検索、閲覧、作成、更新の実行、本人確認と権限管理、競合更新の防止、利用状況と契約上限の管理、不正利用の検知、障害調査、問い合わせ対応、本サービスの安全性と品質の改善に利用します。

第三者提供と委託

利用者がChatGPTから連携を実行した場合、利用者が指示した処理結果をOpenAIへ返します。当社は、本サービスの運営に必要なクラウド、配信、認証、決済、メール送信等の事業者へ、契約上の機密保持および安全管理を課したうえで取扱いを委託することがあります。法令に基づく場合を除き、利用者の同意なく個人情報を販売しません。

Cookieの選択と集計

公開サイトのアクセス解析・広告効果測定Cookieは、利用者の選択に従って使用します。同意画面の動作確認と改善のため、画面の表示と選択結果を、Cloudflareの集計用データセットに記録します。集計項目は表示・初回選択・設定変更の区分、表示言語、解析・広告それぞれの許可／拒否です。この集計項目には個人ID、Cookie、IPアドレス、閲覧URL、参照元、広告クリックIDを含めず、閲覧履歴と結び付けません。解析を拒否した場合も選択結果の件数に含めます。

保持期間

• 記事、下書き、添付ファイルその他のコンテンツは、利用者または契約組織が削除するまで、またはアカウント・組織の削除手続が完了するまで保持します。アカウント・組織の削除手続後は1か月の復元期間を経て稼働系から削除し、バックアップを含めて手続開始から3か月以内に削除または復元不能にします。
• OAuthアクセストークンは1時間、更新トークンは30日で失効します。トークンの平文は保存せず、検証用ハッシュと発行・失効記録は、失効または有効期限から30日以内に削除します。
• MCPアクセス監査ログおよびOAuth認証監査ログは90日間保持した後に削除します。記事本文や添付ファイルの内容はこれらの監査ログに保存しません。
• 法令上の義務、紛争対応、不正利用やセキュリティ事故の調査に必要な場合は、対象を限定し、必要な期間に限って保持期間を延長することがあります。

利用者による管理

利用者は、本サービス上で記事を編集・削除できます。ChatGPT側のコネクタ設定から連携を解除すると、その後のアクセスを停止できます。アカウント、組織、保存データの削除、個人情報の開示・訂正・利用停止については、お問い合わせフォームから請求できます。

安全管理

当社は、アクセス制御、暗号化、秘密情報を除外した監査記録、バックアップ、脆弱性対応その他の合理的な技術的・組織的措置を講じます。

国外での取扱い

委託先または連携先の設備が国外にある場合、適用法令および契約に基づく保護措置を講じます。

改定

本補足を改定する場合は、本ページで施行日とともに告知します。重要な変更については、本サービス内または登録メールアドレスへの通知など、合理的な方法でお知らせします。