FlowOSコンパニオンのプライバシー。

最終更新日：2026年10月10日

1. 発行者

FlowOS Companion（以下「拡張機能」）の発行者は、 Laystone Group SASです。同社はThinking PlatformsおよびFlowOSの発行元です（連絡先： contact@thinkingplatforms.com）。この拡張機能はFlowOS導入企業の従業員専用であり、利用者が所属する企業のFlowOSサーバーに接続します。

拡張機能を通じて処理されるデータについては、ユーザーの所属企業がデータの管理者です。Laystone Group SAS は、当該企業との間で締結した契約およびデータ処理契約（DPA）に基づき、当該企業に代わって FlowOS サーバーを運用する場合に、処理者として行為します。

2. 拡張機能の機能

拡張機能はサイドパネルを表示し、開いているページの要約、翻訳、解説、そのページに関する質問、選択したテキストの言い換え、短縮、修正、翻訳、Gmail または Outlook on the web で開いているメールへの返信案の作成を行います。

In エージェントモードでは、ユーザーがタスク(例:「金曜の午前のパリ→リヨンの列車チケットを探して」)を任せると、拡張機能が開いているタブ上で、アドレスを開く、クリックする、入力する、選択する、スクロールする、読み取るといった操作を一歩ずつ実行します。画面には赤い「FlowOS がこのタブを操作中です」のバナーと、常に表示される停止ボタンが出ます。拘束力のある操作(支払い、購入、予約、フォームやメッセージの送信、公開、削除、規約への同意、アカウントの切り替え)の前には必ずユーザーの確認を求め、パスワード、カード番号、IBAN、コードを自分で入力することは決してありません。これらはユーザー自身が入力します。

3. 処理されるデータ

データ時期送信先目的
ページの本文、タイトル、アドレス（パラメータを除く）利用者がページ上で操作を開始したときのみ利用者の企業のFlowOSサーバー、続いて企業が選択したAIモデル依頼された要約、回答、翻訳を作成するため
選択したテキスト利用者がコンテキストメニューの操作を選んだときのみ同上言い換え、修正、翻訳、返信のため
開いているメールスレッド（送信者、件名、内容）利用者が「返信を下書きする」をクリックしたときのみ同上返信を下書きするため
メールアドレス、パスワード、2要素認証コードサインイン時企業のFlowOSサーバーのみ認証のため。パスワードは拡張機能に保存されません
セッショントークンサインイン後デバイス上の拡張機能の専用ストレージサインイン状態を維持するため。サインアウト時に消去され、「サインイン状態を維持」を選択していない場合はブラウザを閉じたときにも消去されます
設定（サーバーアドレス、言語、モデル、除外ドメイン）利用者が変更したときデバイス上の拡張機能のローカルストレージ拡張機能を動作させるため
エージェントモード:操作対象タブのスナップショット(パラメータを除いたアドレス、タイトル、表示中のボタン・リンク・フィールドのラベルと値、表示中のテキスト)ユーザーが開始したタスクの各ステップで、共有されたタブ(およびこのタスクのためにエージェントが開くタブ)のみを対象に、タスクが終了または停止するまで利用者の企業のFlowOSサーバー、続いて企業が選択したAIモデル次の操作を決定するため。秘匿フィールド(パスワード、銀行カード、IBAN、コード)は読み取られず、値はマスクされます
エージェントモード:操作対象タブのスクリーンショット(任意)ユーザーが「スクリーンショット」オプションをオンにした場合のみ、画像に対応したモデルで利用同上モデルがレイアウトを把握するのを助けるため
エージェントモード:タスク、ユーザーの回答、ステップのログタスクの実行中FlowOS サーバー(モデルに送信)。ログは拡張機能のセッションメモリに保持され、ブラウザを閉じると消去されますパネルでのタスクの追跡と表示
FlowOS ERPの顧客一覧と顧客レコード操作で顧客に言及し、利用者が「ERPコンテキスト」をオンにしたときFlowOSサーバーから読み取り、セッションメモリに最長10分間保持利用者のロールで許可された社内データで回答を補強するため

4. 拡張機能が行わないこと

拡張機能は次のことを行いません。

  • 読み取りません： any ページをバックグラウンドで読み取らず、ページ内に常駐するスクリプトも持ちません。エージェントモードでは、制御スクリプトはユーザーが開始したタスクの間、共有されたタブにのみ挿入され、タスクが終了または停止すると削除されます。
  • エージェントモードでは、パスワード、カード番号、セキュリティコード、IBAN、コードを入力することは決してなく、ユーザーの明示的な確認なしに拘束力のある操作を行いません。ブラウザの内部ページ、拡張機能ストア、エージェントモードで禁止されているサイト(既定では銀行、オンライン決済、税務、医療、Google・Microsoft・Apple のアカウント。リストは編集可能で、企業が追加できます)を操作することは決してありません。
  • 「除外ドメイン」リスト（利用者または企業が設定）にあるサイトは一切読み取りません。
  • Laystone Group SAS、Thinking Platforms、その他の第三者にデータを送信することは一切ありません。送信先は、ユーザーの会社が設定したFlowOSサーバーのみです。
  • 広告、アクセス解析、トラッカーは含まれていません。
  • 広告、プロファイリング、与信評価を目的としたデータの販売や移転は行いません。

5. FlowOSサーバーによる処理

FlowOSサーバーは、利用者の企業が、またはその委託を受けて運用します。サーバーは、企業が選択したAIモデル提供事業者（例：欧州連合内でホストされるMistral AI、OpenAI、Anthropic、Google）にリクエストを転送し、利用状況（エージェント、モデル、トークン数、所要時間。リクエストの内容は含みません）を記録し、利用者が保存を選んだ文書（「FlowOSに保存」）を保管します。

この処理は、企業とLaystone Group SASとの間の契約、および次の文書に従います： FlowOSプライバシーポリシー.

6. ブラウザの権限

  • activeTab, scripting：利用者の操作後にのみ、アクティブなタブのページを読み取る、またはテキストを挿入します。
  • sidePanel：サイドパネルを表示します。
  • contextMenus：選択範囲に対する右クリック操作。
  • storage：設定とセッショントークン。
  • identity:ユーザーが求めた場合にのみ、企業の Microsoft または Google のサインインウィンドウを開きます。拡張機能は、ブラウザにサインインしている Google アカウントにはアクセスしません。
  • FlowOSサーバーへのアクセス（任意の権限）：サインイン時に、企業のサーバーアドレスに限って要求されます。
  • サイトへのアクセス(任意の権限、エージェントモード):エージェントがまだ許可されていないサイトを読み取りまたは利用する必要があるときに、サイトごとに、またはユーザーが選んだ場合はすべてのサイトについて求められます。オプションからいつでも取り消せます。拡張機能はブラウザを使用しません debugger API.

7. 保持と削除

ローカルデータは、サインアウト時（トークン）または拡張機能のアンインストール時（すべて）に削除されます。エージェントモードのスレッドとログはセッションメモリに保持され、ブラウザを閉じたとき、または「新しいタスク」を選択したときに消去されます。FlowOS サーバーが保持するデータは、企業の規則に従います。ユーザーは、データの管理者である所属企業に対して、またはこちらの宛先で、権利（アクセス、訂正、消去、制限、異議、ポータビリティ）を行使することができます： contact@thinkingplatforms.com。この場合、請求は該当する企業に転送されます。

権利の内容、当社の対応方法および対応時期、ならびに CNIL（フランスのデータ保護当局）に苦情を申し立てる権利については、次の文書に記載しています： プライバシーポリシー （第6条および第7条）。

8. 変更

本ポリシーの変更は、更新日とともにこのアドレスで公表されます。

← FlowOS Companionについて