最終更新日：2026年10月10日
本ポリシーは、2016年4月27日の規則（EU）2016/679（以下「GDPR（EU一般データ保護規則）」）、および情報技術、データファイルおよび市民的自由に関する1978年1月6日のフランス法第78-17号（以下「フランスデータ保護法」）に従い、お客様が thinkingplatforms.com ウェブサイト（以下「本サイト」）を訪問し、または FlowOS アプリケーションを利用する際の個人データの取扱いについて説明するものです。
本サイトで収集されるデータは、データ管理者である Laystone Group SAS が処理します。同社は、パリ商業・会社登記所に登録番号 950 791 681 で登録された簡易株式会社であり、登記上の本店所在地は 60 rue François Ier, 75008 Paris, France で、Thinking Platforms を運営しています。
顧客企業が FlowOS を利用する場合、当該企業およびその従業員がアプリケーションに委ねるデータの管理者は、当該企業です。Laystone Group SAS は、当該企業との間で締結した契約およびデータ処理契約（DPA）に基づき、顧客企業に代わり、その文書化された指示に従って、GDPR 第28条にいう処理者として行為します（第10条を参照）。
Laystone Group SAS は、顧客との取引関係の一環として自己のために行う処理（契約管理、請求、顧客の担当者とのやり取り）については、引き続き管理者です。
お客様の個人データまたは本ポリシーに関するご質問は、次の宛先までご連絡ください： contact@thinkingplatforms.com または、郵送で Laystone Group SAS, 60 rue François Ier, 75008 Paris, France 宛にお送りください。
| 場面 | データ | 目的 | 法的根拠 |
|---|---|---|---|
| 「デモを依頼する」フォーム | 名、姓、業務用メールアドレス、会社名、電話番号（任意）、業種、会社の規模、ご要望の内容、連絡を受けることへの同意 | お客様の依頼への対応、デモの企画および実施 | お客様の要請に基づいて講じる契約締結前の措置（GDPR 第6条第1項(b)） |
| 営業向けお問い合わせフォーム | 名、姓、業務用メールアドレス、会社名、チームの規模、想定する対象範囲、課題の説明 | プロジェクトの検討および返信 | お客様の要請に基づいて講じる契約締結前の措置（GDPR 第6条第1項(b)） |
| FlowOS 紹介ページのデモ依頼フォーム | メールアドレス、会社名 | デモの手配のためのご連絡 | お客様の要請に基づいて講じる契約締結前の措置（GDPR 第6条第1項(b)） |
| メールでのやり取り | お客様が当社に送信するデータ（身元、連絡先、メッセージの内容） | メッセージへの返信およびご依頼のフォローアップ | 受領した依頼に対応するという正当な利益（GDPR 第6条第1項(f)） |
| 見込み顧客との関係のフォローアップ | 上記の依頼から得られたデータ、やり取りの履歴 | ご依頼に対する営業上のフォローアップ、およびお客様の業務に関連する当社オファーのご案内 | 正当な利益（GDPR 第6条第1項(f)）。いつでも異議を申し立てることができます |
| サイトの設定 | 言語、ライトまたはダークテーマ、情報バナーの確認済みの記録、一時的な表示フィルター（お客様のブラウザ内にのみ保存されます） | 本サイトの運営およびお客様の設定の記憶 | ご要望のサービスに厳密に必要なストレージ（フランスデータ保護法第82条） |
| ホスティング事業者の技術ログ | IP アドレス、接続日時、リクエストされたページ、ブラウザの種類 | 本サイトの安全性と適切な運用の確保 | 正当な利益（GDPR 第6条第1項(f)）およびホスティング事業者の法的義務 |
フォームで求める情報は、任意と記載されている場合を除き、お客様の依頼を処理するために必要です。お客様の同意なくメーリングリストに追加することはありません。本サイトは、お客様に関する自動化された意思決定やプロファイリングを一切行いません。
お客様のデータにアクセスできるのは、Laystone Group SAS のうち、お客様の依頼および取引関係の対応を担当する者に限られます。データが販売または貸与されることはありません。データは、当社に代わって行為する下記のサービス提供者、および法令上必要な場合には当局に開示されることがあります。
| 提供者 | 役割 | 対象となるデータ | 所在地 |
|---|---|---|---|
| OVH SAS, 2 rue Kellermann, 59100 Roubaix, France | 本サイト、ドメイン名および contact@thinkingplatforms.com のメールボックスのホスティング | 技術ログ、受信したメール | 欧州連合（フランス） |
| FormSubmit (formsubmit.co) | 本サイトのフォームの当社メールボックスへの配信 | フォームの内容、IP アドレス | 欧州連合域外（第5条を参照） |
| Google（Google Fonts サービス） | 一部のページでの Instrument Serif フォントの提供 | IP アドレス、ブラウザの技術情報 | 欧州連合域外（米国）の可能性があります |
| 提供者 | 役割 | 対象となるデータ | 所在地 |
|---|---|---|---|
| アプリケーションのホスティング事業者 | アプリケーションおよびデータのホスティング。導入前に各顧客と定めます | アプリケーションのすべてのデータ | 契約書および DPA に定めます |
| 顧客が選択する構成に応じた AI モデル提供者：Anthropic、OpenAI、Google、Mistral AI、または欧州でホストされるオープンソースモデル | エージェントに送信されるリクエストの処理 | モデルに送信されるリクエストおよびドキュメントの内容 | Mistral AI および欧州でホストされるモデル：欧州連合。その他の提供者：欧州連合域外の可能性があります |
| Resend | トランザクションメールの送信（招待、パスワードのリセット、承認、スケジュールされたタスクの通知） | メールアドレス、氏名、メッセージの内容 | 欧州連合域外の可能性があります。DPA に明記します |
| Nango | ユーザーが許可したサードパーティツールとの接続の管理 | 接続トークン、接続されたアカウントの技術的識別子 | DPA に明記します |
FlowOS の再処理者の最新の一覧、その所在地および関連する保護措置は、GDPR 第28条に従い、各顧客との間で締結するデータ処理契約に定めます。
一部の提供者は、欧州連合域外、特に米国に所在し、またはそこでデータを処理しています。FormSubmit、Google Fonts サービスについての Google、および FlowOS アプリケーションについては顧客が選択する構成に応じて、一部の AI モデル提供者および技術サービス提供者が該当します。
欧州委員会の十分性認定を受けていない国にデータが移転される場合、その移転は、欧州委員会が採択した標準契約条項（GDPR 第46条）、または、受領者が参加している場合には、2023年7月10日の十分性認定の対象である EU・米国データプライバシーフレームワークに基づいて行われます。
本サイトのフォームは、欧州連合域外に所在するサービスである FormSubmit により配信されます。フォームの内容と送信に関する技術データに限られるこの移転は、お客様が当社に送る依頼を届けるために必要です（GDPR 第49条第1項(b)）。データが欧州連合域外に出ることを望まない場合は、次の宛先まで直接ご連絡ください： contact@thinkingplatforms.com。このアドレスのメールボックスは OVH SAS が管理しています。
適用される保護措置に関する情報は、同じ宛先にご連絡いただければ入手できます。
GDPR およびフランスデータ保護法に従い、お客様はご自身のデータについて次の権利を有します。
FlowOS アプリケーション内で処理されるデータについては、まず、データの管理者であるお客様の雇用主または該当する顧客企業に請求をお送りください。Laystone Group SAS は、DPA に従い、当該企業の対応を支援します。当社に直接ご連絡いただいた場合は、該当する企業に請求を転送します。
権利を行使するには、次の宛先までご連絡ください： contact@thinkingplatforms.com または、郵送で Laystone Group SAS, 60 rue François Ier, 75008 Paris, France 宛に、行使したい権利を明記してお送りください。お客様の本人確認について合理的な疑義がある場合、確認のために追加の情報をお尋ねすることがあります。
請求の受領から1か月以内にご回答します。請求の複雑さや件数を考慮して、この期間は2か月延長されることがあります。その場合は、最初の1か月以内にお知らせします。
当社への連絡後も、お客様の権利が尊重されていないとお考えの場合は、フランスのデータ保護当局である国家情報処理・自由委員会（Commission nationale de l'informatique et des libertés、CNIL）（3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France）、またはオンラインで次のサイトから苦情を申し立てることができます： www.cnil.fr.
Laystone Group SAS は、紛失、不正アクセス、開示または改ざんからお客様のデータを保護するため、適切な技術的および組織的措置を講じています。これには、本サイトへの暗号化通信（HTTPS）、実行を許可するスクリプトを制限するコンテンツセキュリティポリシー、ならびに必要な者に限定したデータへのアクセスが含まれます。
FlowOS アプリケーションのセキュリティ対策は、次のページで説明しています： セキュリティのページ また、各顧客との間で締結する DPA に明記されます。
本サイトは、広告用クッキーを設定せず、アクセス解析ツール、ピクセルまたはサードパーティのトラッカーを一切使用しません。本サイトの動作に厳密に必要なブラウザのストレージのみを使用します。
| キー | 種類 | 目的 | 期間 |
|---|---|---|---|
| tp-theme | ローカルストレージ（localStorage） | お客様が選択したライトまたはダークテーマの記憶 | お客様が消去するまで |
| tp-lang | ローカルストレージ（localStorage） | お客様が選択した言語の記憶 | お客様が消去するまで |
| tp-consent | ローカルストレージ（localStorage） | 情報バナーを確認済みであることの記憶 | お客様が消去するまで |
| fos-filter | セッションストレージ（sessionStorage） | メニューで選択したエージェントのカテゴリをホームページに引き渡すため | 読み込まれた時点、またはタブを閉じた時点で消去 |
フランスデータ保護法第82条および CNIL のガイドラインに従い、このストレージはお客様が求めるサービスに厳密に必要であるため、お客様の同意を必要としません。初回の訪問時にバナーでお知らせします。いつでもバナーを再表示でき（情報バナーを表示する）、ブラウザの設定からこのデータを消去することもできます。
本サイトの一部のページでは、Google Fonts サービスから Instrument Serif フォントを読み込みます。この際、お客様の IP アドレスおよびブラウザに関する技術情報が Google に送信されます。その他のフォントは本サイト上で直接ホストされています。
アクセス解析ツールなど、同意が必要なトラッカーを追加する場合は、お客様の同意を得た後にのみ有効化し、同意の付与と拒否が同様に容易に行えるバナーを通じて同意を取得し、本ポリシーも更新します。
FlowOS アプリケーションは、セッションおよびお客様の設定のためにブラウザのストレージを使用します。広告は含まれず、サードパーティのアクセス解析ツールも使用しません。
顧客企業およびその従業員が FlowOS に委ねるデータ（ユーザーアカウント、ドキュメント、エージェントに送信されるリクエスト、ツールとの接続）は、顧客企業に代わり、その指示に従って、処理者である Laystone Group SAS が処理します。目的、データの種類、保存期間、再処理者およびセキュリティ対策は、各顧客との間で締結する契約およびデータ処理契約で定めます。以下は、製品の仕組みの説明です。
従業員のアカウント（氏名、業務用メールアドレス、役割）は、顧客企業またはその主導により作成されます。トランザクションメール（招待、パスワードのリセット、承認、スケジュールされたタスクの通知）は、Resend サービスを通じて送信されます。
企業またはユーザーが許可したサードパーティツールとの接続は、Nango サービスを通じて管理されます。接続トークンはサーバー上に保持され、ブラウザに渡されることはありません。
従業員がメールボックス（OutlookまたはGmail）やカレンダー（OutlookまたはGoogle）を接続すると、FlowOSは、本人が許可しいつでも取り消せるOAuth接続を通じてアクセスします。メールと予定は、利用者の依頼に応じて、利用者が開始したタスクのために読み取られます。FlowOSは返信の下書きを作成できますが、メールを自動送信することはありません。接続トークンはサーバー上に保管され、ブラウザに渡されることはありません。
Microsoft TeamsとZoomの会議の文字起こしは、議事録、決定事項とアクションの一覧、または要約を作成するため、利用者の依頼に応じて読み取られます。FlowOSには保存されません。利用者が保存を選んだ議事録のみが、FlowOS内でドキュメントとなり、既定では非公開です。
企業がSlackまたはTeamsにFlowOSアプリをインストールした場合、FlowOS宛てのメッセージ（メンション、コマンド、ダイレクトメッセージ）と同じスレッド内の過去のメッセージのみが、依頼に応えるために処理されます。サーバーが保持するのは、監査ログ、利用状況、保存された成果物であり、会話は保持しません。SlackやTeamsに添付されたファイルは読み取られません。
ブラウザ拡張機能のFlowOS Companionは、利用者が操作を開始したときにのみ、ページ、選択範囲、開いているメールを読み取り、利用者または企業が除外したドメインでは一切読み取りません。データは企業のFlowOSサーバーにのみ送信されます。詳細は次の文書をご覧ください： Companionのプライバシーポリシー.
各導入企業と合意した構成に応じて、リクエストはAnthropic、OpenAI、Google、Mistralのモデル、または欧州でホストされるオープンソースモデルで処理されます。送信されるデータは、これらの事業者の法人向けサービスの規約に基づいて処理され、導入企業とともに確認します。Thinking Platformsは、導入企業のデータでモデルを学習させることはありません。
FlowOSのホスティングとデータの所在地は、導入前に各導入企業と定めます。
GDPR 第28条に適合したデータ処理契約を、各顧客と締結します。この契約には、目的、データの種類、再処理者、保存期間およびセキュリティ対策が定められます。
本サイトおよび FlowOS アプリケーションは、専門家を対象としており、未成年者を対象としていません。当社は、未成年者に関するデータを故意に収集することはありません。未成年者が当社にデータを送信したとお考えの場合は、削除できるようご連絡ください。
当社は、法令や技術の変化またはサービスの変更を反映するため、本ポリシーを変更することがあります。現行版は、更新日とともに本ページに公開されます。