プライバシーポリシー

2. お客様から預かる情報

• アカウント情報：メールアドレス、パスワードのハッシュ、ワークスペース名、言語とタイムゾーンの設定。
• 連携情報：n8n インスタンスのベース URL と、お客様が入力した API キー（暗号化して保存）。
• 設定：監視対象のワークフロー、Outcome Contract、通知先、通知設定。
• 課金情報：決済代行事業者が処理します。当社が保持するのは契約状態と顧客参照情報で、カード番号は保持しません。
• お問い合わせの内容：フォームに入力されたお名前、メールアドレス、本文。返信のためにメールで受け取り、サービスのデータベースには保存しません。

3. 自動化プラットフォームから読み取る情報

n8n の公開 REST API を読み取り専用で呼び出し、実行の要約を保存します。保存するのは、実行の状態、開始と終了の時刻、所要時間、件数、最後に実行されたノード名、ワークフロー定義のハッシュ、秘密情報を取り除いたエラーメッセージです。

実行のペイロードそのものは保存しません。ワークフローが運んでいる中身（顧客データ、書類、メッセージ本文）が OutcomeGuard 側に複製されることはありません。

4. サイトと製品の利用計測

ページの表示回数と、ごく少数の製品イベント（無料スキャンを開始した、完了した）を数えています。目的は製品が使える状態かどうかを把握することだけです。閲覧したブラウザの数を数えるため、無作為な識別子を入れた自社 cookie を1つだけ設定します。この識別子はメールアドレスやアカウントと結び付けず、第三者にも渡しません。広告 cookie も外部トラッカーも設置せず、ブラウザの Do Not Track または Global Privacy Control が有効な場合は送信も cookie の設定も行いません。

5. 取り扱いの根拠

• 契約の履行：お申し込みいただいた監視を提供するため。
• 正当な利益：サービスの安全確保、不正利用の防止、不具合の修正のため。
• 同意：無料スキャンは「読み取り専用のスキャンを許可する」の確認を得てから実行します。

6. 保持期間

• 実行の要約と検出結果：90 日。
• 無料スキャンのレポート：7 日で削除します。スキャンに使った API キーはスキャン終了時に破棄します。
• アカウントと課金の記録：アカウントが存在する間。解約後は税務・会計上必要な範囲のみ保持します。

7. 第三者提供

ホスティング、メール送信、決済について外部の事業者を利用します。いずれも当社の指示の範囲内でのみ取り扱います。個人データを販売することはなく、広告目的で共有することもありません。

8. お客様の権利

開示、訂正、エクスポート、削除を求められます。連携を解除すると、その連携の認証情報と実行要約を削除します。アカウントを削除するとワークスペースとそのデータを削除します。

請求は、お問い合わせページのフォームで受け付けます。個人情報の取り扱いに関する監督機関は、個人情報保護委員会です。

9. 安全管理

API キーは保存時に AES-256-GCM で暗号化し、通信には TLS を使います。クエリはすべてワークスペース単位に限定し、管理操作は監査ログに記録します。詳しくはセキュリティのページをご覧ください。

第三者認証は取得していません。SOC 2、ISO 27001 とも未取得です。

10. 変更

お客様に影響する変更を行う場合は、このページ上部の日付を更新し、適用前にアカウント登録のメールアドレスへご連絡します。