Flowgentは、Amazon運用データおよびユーザー企業の重要情報を取り扱うSaaSとして、情報保護、アクセス管理およびAI利用に関する方針を定め、安全な運用環境の維持に努めます。
データ管理方針
当社は、取得した情報を、本サービスの提供、保守、改善および契約管理に必要な範囲でのみ利用します。
- Amazon連携データは、アカウント単位で論理的に分離して管理します。
- ユーザーは、自身に付与された権限の範囲でのみデータを閲覧できます。
- Amazon連携データを、サービス提供目的以外で販売または第三者へ提供しません。
- 不要となったアカウントおよびアクセス権限は、必要に応じて削除または無効化します。
Agency Planにおいても、クライアントごとのデータはアカウント単位で分離して管理します。
アクセス制御
当社は、不正なアクセスおよび情報の混在を防止するため、次の管理を行います。
- アカウント単位での権限管理
- ユーザーごとのアクセス範囲の制御
- 不要アカウントおよび不要権限の見直し
- 重要な設定へのアクセス制限
通信およびインフラ
- 本サービスとの通信にはHTTPSを使用します。
- Amazon API等の認証情報は、本サービスの提供に必要な範囲で管理します。
- システム運用に必要なデータは、アクセス制御その他の安全管理措置を講じた環境で取り扱います。
- 障害時の復旧に備え、必要に応じてバックアップを実施します。
インシデント対応
当社は、セキュリティインシデントが発生した場合またはそのおそれを検知した場合、速やかに事実確認および被害拡大防止に必要な対応を行います。
- 検知：アクセスログ、エラー通知または内部・外部からの連絡等により異常を把握します。
- 初動対応：必要に応じて対象アカウントまたは機能へのアクセスを制限し、被害拡大の防止を図ります。
- 調査：影響範囲、原因および対応の要否を確認します。
- 報告：法令、契約または外部サービスの定めに従い、必要な関係者へ報告します。
- 復旧・再発防止：安全性を確認した上で復旧し、必要な再発防止策を実施します。
Amazon連携データに関するインシデントについては、Amazonが定めるルールおよび手続に従って対応します。
AI機能におけるデータ取扱い
Flowgentの一部機能では、OpenAIが提供するAPIを利用して、分析結果および改善提案を生成します。
- AI処理は、APIを通じて本サービスの機能提供に必要な範囲で実行します。
- 送信する情報は、分析結果および改善提案の生成に必要な範囲に限定します。
- OpenAI APIへ送信した入力および出力は、OpenAIのAPI向けデータポリシーに従って取り扱われます。
- OpenAIは、APIで送信されたデータを、原則としてモデル学習には利用しません。
OpenAI APIでは、不正利用の検知および防止を目的として、入力・出力データが最大30日間保存される場合があります。詳細はOpenAIの公式ドキュメントをご確認ください。
OpenAI APIのデータ取扱い
外部サービス連携
本サービスは、サービス提供に必要な範囲で、次の外部サービスを利用する場合があります。
- Amazon Ads API
- Selling Partner API（SP-API）
- OpenAI API
- クラウドサーバーおよび関連インフラサービス
- 決済サービス
当社は、外部サービスの選定にあたり、サービス内容およびセキュリティ対策を確認し、必要な範囲で利用します。
Agency Planにおけるセキュリティ
代理店またはコンサルティング会社が複数のクライアントを管理する場合でも、クライアントごとのデータはアカウント単位で分離して管理します。
- クライアント単位でのデータ管理
- アカウント単位でのアクセス管理
- 付与された権限に基づく閲覧範囲の制御
- クライアント間のデータ混在防止
SECURITY ACTION（二つ星）宣言
当社は、独立行政法人情報処理推進機構（IPA）が推進する情報セキュリティ対策自己宣言制度「SECURITY ACTION」において、二つ星を宣言しています。
本宣言に基づき、次の取組を継続します。
- 情報セキュリティ基本方針の整備
- アクセス権限の管理
- データ保護体制の整備
- 継続的なセキュリティ改善
お問い合わせ窓口
セキュリティに関するお問い合わせは、以下までご連絡ください。
株式会社Spesia
代表取締役 陣之内 孝明
メールアドレス：support@flowgent.jp
本ポリシーの変更
当社は、法令の変更、本サービスの内容変更またはセキュリティ対策の見直し等に応じて、本ポリシーを変更することがあります。重要な変更を行う場合は、当社ウェブサイトまたは本サービス上で事前に通知します。
制定日：2026年2月1日
最終改定日：2026年7月29日