10FLOW Star プライバシーポリシー
制定日：2026年8月13日
10FLOW株式会社（以下「当社」といいます。）は、当社が提供する「10FLOW Star」（以下「本サービス」といいます。）における個人情報その他の情報について、個人情報の保護に関する法律その他の関係法令・ガイドラインを遵守し、以下のとおり取り扱います。
第1条（個人情報取扱事業者）
本サービスにおける個人情報取扱事業者は次のとおりです。
名称：10FLOW株式会社
所在地：福岡県北九州市小倉北区浅野3丁目8番1号 AIMビル6階
代表者：代表取締役 白石 憲正
第2条（本ポリシーの対象）
本ポリシーは、次の者に関して当社が取得または取り扱う情報に適用されます。
- 本サービスへ登録または利用申込みを行う事業者の代表者、担当者その他の関係者
- 本サービスを通じてアンケートに回答する患者、顧客その他の回答者
- 当社へのお問い合わせその他の方法により当社へ情報を提供する者
第3条（登録時に取得する情報）
当社は、利用者の登録および利用に際して、次の情報を取得することがあります。
- Googleアカウントから取得する氏名およびメールアドレス
- 法人名
- 事業所名、店舗名、医院名または施設名
- 代表者名および担当者名
- 店舗数、医院数、施設数または拠点数
- GoogleマップのURLその他店舗・施設に関する情報
- 入力された紹介コードその他紹介制度に関する情報
- 登録日時、利用日時その他の利用履歴
- クレジットカード登録状況、契約状況および決済に関する情報
- お問い合わせ内容
- IPアドレス、アクセスログ、Cookie、端末情報、ブラウザ情報その他の技術情報
なお、クレジットカード番号その他決済事業者が直接取得する情報については、当社が当該番号そのものを保持しない場合があります。
第4条（アンケート回答者から取得・処理する情報）
本サービスを通じたアンケートにおいて、当社は利用者からの委託その他適法な根拠に基づき、次の情報を取得または処理することがあります。
- アンケートへの回答
- 満足度、評価その他の選択回答
- 自由記述
- 回答日時
- アンケート対象となる店舗、施設、医院等の情報
- LINEその他メッセージングサービスに関する識別情報（当該機能を使用する場合）
- Googleレビューその他外部サービスへの遷移状況等（当該情報を取得する場合）
- その他アンケートの提供に必要な情報
第5条（医療機関に関する情報・要配慮個人情報）
- 医療機関の患者がアンケートに回答する場合、自由記述その他の回答に、病歴、受診の事実、症状、身体の状態、治療内容、診療内容その他個人情報保護法上の要配慮個人情報が含まれる場合があります。
- 当社および利用者は、要配慮個人情報を取り扱う場合、個人情報保護法その他関係法令に従い、必要な本人同意その他の措置を講じます。
- 当社が利用者から委託を受けて患者の個人データを処理する場合、当社は原則として利用者の指示および本サービスの提供に必要な範囲で当該情報を処理します。
- 当社は、患者を識別できる個人情報または要配慮個人情報を、第三者の汎用AIモデルを学習させることを目的として提供しません。
第6条（Googleアカウントによる認証）
- 本サービスの登録およびログインには、Googleアカウントによる認証を利用する場合があります。
- Google認証において当社が取得する情報は、原則として氏名およびメールアドレスです。
- 通常の登録およびログイン認証のみを行う段階では、当社がGoogleビジネスプロフィールの管理権限を取得することはありません。
- Googleビジネスプロフィールその他Googleサービスとの追加連携が必要となる場合、当社は取得するデータ、権限および利用目的を利用者に提示し、必要な同意または認証を取得します。
第7条（利用目的）
当社は、取得した情報を次の目的で利用します。
- 本サービスの提供、本人確認、認証および利用者管理
- 本サービスに関する案内、重要なお知らせ、契約、料金その他の連絡
- 紹介制度の運営および紹介情報の検証
- 利用料金の請求および決済管理
- お問い合わせへの対応
- 本サービスの運営、保守、障害対応およびセキュリティ確保
- 不正利用の防止および調査
- アンケートの実施、回答の保存、集計および利用者への分析結果の提供
- AIを用いたレビュー返信文その他の下書き、分析または補助機能の提供
- 本サービスおよび当社の他のサービスの品質向上、機能改善、研究、分析および開発
- 個人を識別できない統計情報、集計情報および傾向情報の作成
- 次条に定める一般利用者向けサービスの企画、開発および運営
- 法令上必要な対応および当社の権利の保護
第8条（将来の一般利用者向けサイト等への利用）
- 当社は、将来、10FLOW株式会社が運営する、店舗、施設、医院、クリニックその他の事業者について検索、比較、紹介、評価情報の閲覧その他の情報提供を行う一般利用者向けウェブサイト、アプリまたはその他のサービスを開発・運営する場合があります。
- 当社は、本サービスを通じて取得したアンケート情報について、回答者本人を識別できないよう十分に加工した統計情報、集計情報、傾向情報その他個人情報に該当しない情報として、前項の一般利用者向けサービスに利用することがあります。
- 前項の情報には、例えば次のような情報が含まれる場合があります。
- 店舗、医院または施設ごとの満足度の集計
- サービスまたは対応に関する評価傾向
- 利用者層または利用目的ごとの傾向
- アンケート回答を基礎として算出された指標
- その他店舗、医院または施設を探す一般利用者の参考となる統計・傾向情報
- 当社は、当該一般利用者向けサービスにおいて、アンケート回答者の氏名、メールアドレス、LINE識別情報その他直接本人を特定できる情報を公開しません。
- 医療機関については、患者が当該医院を受診したこと、病歴、症状、診療内容、治療内容その他の要配慮個人情報を、患者個人を識別できる状態で一般公開しません。
- 当社が自由記述による回答または体験談を、回答者本人の文章として一般公開する場合は、関係法令、医療広告に関する規制その他必要なルールを確認し、必要な場合には別途本人の同意を取得します。
- 当社は、施設名、法人名、所在地、公開されているGoogleマップ情報その他店舗・施設に関する公開情報または利用者から提供された施設情報を、前項の一般利用者向けサービスにおける店舗・施設情報として利用する場合があります。
- 本条に基づく情報の利用に際しては、回答者個人が不当に識別または推測されないよう、表示件数の制限、少数回答の非表示、情報の集約その他必要な措置を講じる場合があります。
第9条（匿名加工情報および統計情報）
- 当社は、取得した情報から、特定の個人を識別できない統計情報、集計情報その他個人情報に該当しない情報を作成し、本サービスその他当社の事業のために利用することがあります。
- 当社が個人情報保護法上の匿名加工情報を作成する場合、同法および個人情報保護委員会規則その他関係法令に従い、適切な加工、安全管理措置および必要な公表を行います。
- 匿名加工情報を第三者に提供する場合、当社は法令に従い、提供する情報に含まれる項目および提供方法その他必要な事項をあらかじめ公表します。
- 当社は、匿名加工情報について本人を識別する目的で他の情報と照合する等、法令により禁止される行為を行いません。
第10条（紹介制度に伴う情報通知）
- 当社所定の紹介制度を利用して登録する場合、当社は紹介元の利用者に次の情報を通知することがあります。
- 事業所名（店舗名・医院名・施設名等）
- 法人名
- 登録日
- 当社は、前項の情報を提供する前に、紹介制度を利用する登録者に対し、提供先および提供される情報を明示し、明示的な同意を取得します。
- 当社は、原則として、紹介元の利用者に次の情報を開示しません。
- 代表者および担当者の氏名
- メールアドレス
- 電話番号
- 住所
- GoogleマップURL
第11条（第三者提供）
当社は、次の場合を除き、個人データを本人の同意なく第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要で、本人の同意を得ることが困難な場合
- 公衆衛生の向上等のために特に必要で、本人の同意を得ることが困難な場合
- 国または地方公共団体等が法令上の事務を遂行することに協力する必要があり、本人の同意を得ることで当該事務の遂行に支障を及ぼすおそれがある場合
- 本人の明示的な同意に基づき、紹介元の利用者に第10条の情報を通知する場合
- 法令上第三者提供に該当しない委託、事業承継その他の場合
第12条（業務委託）
- 当社は、本サービスの運営に必要な範囲で、クラウドサービス、決済、メール配信、分析、AI、カスタマーサポートその他の業務を外部事業者に委託することがあります。
- 委託先に個人データを取り扱わせる場合、当社は委託先を適切に選定し、契約その他の方法により必要な安全管理を求め、必要かつ適切な監督を行います。
- 患者・顧客を直接識別できる情報または要配慮個人情報については、サービス提供に必要な範囲を超えて外部事業者に提供しないものとします。
第13条（Googleその他の外部サービス）
- 本サービスは、Google、LINEその他の第三者が提供するサービスと連携する場合があります。
- 外部サービスにおける情報の取扱いについては、各サービス提供者が定めるプライバシーポリシーその他の規約が適用されます。
- 当社は、追加の外部サービス連携により新たな情報を取得する場合、取得する情報および利用目的を事前または取得時に明示します。
第14条（Cookie等）
- 本サービスは、ログイン状態の維持、セキュリティ確保、利用状況の把握およびサービス改善等のためCookieその他これに類する技術を利用することがあります。
- 利用者がブラウザの設定でCookieを無効にした場合、本サービスの全部または一部が利用できないことがあります。
- 当社がアクセス解析サービスその他第三者への情報送信を伴うサービスを利用する場合、法令上必要となる情報について、本サービス上その他適切な方法により表示または公表します。
第15条（安全管理措置）
当社は、個人データの漏えい、滅失、毀損、不正アクセスその他のリスクを防止するため、その取扱状況に応じて、次のような安全管理措置を含む必要かつ適切な措置を講じます。
- 個人情報の取扱いに関する責任体制および社内ルールの整備
- 従業者に対する教育および監督
- アクセス権限の適切な設定および管理
- 認証その他の不正アクセス対策
- 通信経路その他必要な箇所における暗号化等のセキュリティ対策
- アクセスログその他の記録および必要な監視
- 委託先の選定および監督
具体的な安全管理措置についてのお問い合わせは、第21条記載の窓口で受け付けます。
第16条（漏えい等への対応）
個人データの漏えい、滅失、毀損その他法令上報告等が必要となる事態が発生した場合、当社は、関係法令に従い、個人情報保護委員会への報告、本人への通知、原因調査、再発防止その他必要な対応を行います。
第17条（保存期間）
- 当社は、取得した個人情報を、その利用目的の達成に必要な期間保有します。
- 契約、決済、会計その他法令により保存が必要な情報については、法令上必要な期間保存します。
- 利用契約終了後、患者・顧客に関する個人データについて保存の必要がなくなった場合、当社は合理的な期間内に削除、消去または個人を識別できない状態への加工を行います。
- バックアップデータについては、当社のバックアップサイクルに従って順次削除される場合があります。
- 個人情報に該当しない状態で適法に作成された統計情報、集計情報等については、契約終了後も保存・利用する場合があります。
第18条（AIサービスにおける情報の取扱い）
- 当社は、レビューへの返信文の下書き、文章生成、分析その他の機能を提供するため、外部のAIサービスを利用する場合があります。
- AIサービスへ情報を送信する場合、当社はサービス提供に必要な範囲に情報を限定し、可能な範囲で個人を直接識別できる情報の送信を抑制します。
- 当社は、患者・顧客を識別できる個人情報または要配慮個人情報を、第三者AIサービスの一般的なAIモデルを学習・訓練させることを目的として提供しません。
第19条（開示・訂正・利用停止等）
- 本人は、個人情報保護法に定める要件を満たす場合、当社が保有する保有個人データについて、利用目的の通知、開示、訂正、追加、削除、利用停止、消去、第三者提供の停止または第三者提供記録の開示等を請求することができます。
- 請求を行う場合、info@10flow.aiまでご連絡ください。
- 当社は、請求者本人であることを確認したうえで、法令に従って対応します。
- 法令上請求に応じる義務がない場合、本人または第三者の権利利益を害するおそれがある場合その他法令上認められる場合、全部または一部の請求に応じないことがあります。
第20条（本ポリシーの変更）
- 当社は、法令の変更、サービス内容の変更その他必要に応じて本ポリシーを変更することがあります。
- 変更する場合、変更内容および効力発生日を本サービス上への表示、電子メールその他適切な方法で通知または公表します。
- 本人に重大な影響を及ぼす変更については、合理的な期間を設けて事前に通知するよう努めます。
- 従前の利用目的との合理的な関連性を超える新たな目的で個人情報を利用するなど、法令上新たな本人同意が必要となる場合、当社は必要な同意を取得します。
第21条（お問い合わせ窓口）
個人情報の取扱いに関するご質問、相談、苦情、開示等の請求については、次の窓口までお問い合わせください。
10FLOW株式会社
所在地：福岡県北九州市小倉北区浅野3丁目8番1号 AIMビル6階
代表取締役：白石 憲正
個人情報お問い合わせ窓口：info@10flow.ai