セドフロー 限定β
プライバシーの説明
2026年11月13日 改定
扱う情報と目的
| 情報 | どこで | 目的 | 保存先・期間 |
|---|---|---|---|
| メールアドレス | 申込みの画面・ログイン（Cloudflare Access） | 利用の許可、案内の送付、本人確認 | 申込みの画面（セドフローのサーバー＝Cloudflare）・Cloudflare（ログインの許可）。メールを確かめなかった申込みは24時間で削除。参加しなかった方は募集の終了から3か月、参加した方は退会から6か月で削除（下の「契約・請求・解約の記録」は除く） |
| 申込時の回答（カード枚数・月商帯・管理方法・困りごと） | 申込みの画面 | 対象の把握、改善 | 同上（3か月／退会から6か月で削除）。個人が特定できる形では公開しない |
| 契約・請求・解約の記録（申込日・同意した文書の版と日時・料金・請求日・解約日） | 運営者 | 請求、解約の処理、トラブルへの対応 | 契約の確認とトラブルへの対応のため、運営者が契約の終了から原則5年保存（トラブルの対応中は終わるまで。法令で保存が必要なものはその期間） |
| 税金の書類（請求・入金の記録など） | 運営者 | 税務 | 税法で決められた期間（帳簿は原則7年・書類によって5年） |
| 申込み・カード登録のときの回線の情報（IPアドレスから作った、元に戻せない値。IPアドレスそのものは保存しない） | 申込みの画面・カード登録の画面 | いたずらの申込みや、先着の枠を1人で埋めることを防ぐ | セドフローのサーバー（Cloudflare）。申込みの回数の記録は2日、先着の枠の予約の分は予約が終わるまで |
| ログインの記録（メールアドレス・IPアドレス・日時・ブラウザの種類） | Cloudflare | 不正アクセスの防止、障害対応 | Cloudflareで24時間（無料プランの保持期間）。運営者は書き出して保存しない |
| 問い合わせの内容 | メール（受信） | 対応 | 対応の完了から1年 |
| 自動で送るメールと送信の記録（宛先・種類・送った日時・届いたかの知らせ・送らない宛先の記録） | セドフローのサーバー（Cloudflare）・メールの送信サービス | 申込みの確認のURL・利用開始・料金のお知らせを送る、届かない時の対応 | 届いたかの知らせは30日。送信の記録は、上の「契約・請求・解約の記録」と同じ期間 |
| 事業データ（残高・仕入れ・CSVの内容・カードの設定など） | 利用者のChrome内 | 計算・表示 | 運営者のサーバーには送信しない |
| Chrome拡張（任意）が扱う情報 | Amazonの商品ページの仕入れパネルで入力した仕入れ（商品名・価格・数量・選んだ払い方など）と、そのページの商品名・商品番号（ASIN）。セラーセントラルの案内パネルに落としたCSVの中身（取引・決済・在庫・返品など。注文の市町村・都道府県・郵便番号の列が含まれることがあります）。セドフローから受け取ったカードの名前・締め日・引落日。セドフローが受け取れなかった仕入れ・取り込めなかったファイルの名前と理由。案内の進み具合（どのCSVが入ったか。手順の案内のために、セラーセントラルの画面で「ダウンロード」「リクエスト」を押した回数と時刻）。預かりが別の会員のデータと混ざらないようにするための会員の印（会員IDから作った識別用の記号で、メールアドレスではありません）。受け渡しの相手を決めるための、セドフロー・セラーセントラル・Amazonの商品ページを開いているタブの番号とそのアドレス（ほかのサイトのタブのアドレスは扱いません）と、案内のリンクを押した元のセドフローの画面のアドレス。また、セラーセントラルの案内は、手順の目印を探すために、開いている画面に見えている文字を読みます（読んだ文字そのものは保存も送信もしません） | 仕入れの登録、CSVの取り込み、初期設定の案内。仕入れの目安の金額は、開いているセドフローの画面にその都度たずねて表示し、拡張の中には残しません | 利用者のChrome内（拡張の保存領域）。仕入れとCSVは、セドフローに取り込まれたら消します。取り込まれないままのCSVは預かってから7日、仕入れの記録は30日で消します（拡張が動いたとき・ブラウザを開いたとき）。カードの設定は、次に受け取るまで残ります。受け取れなかった仕入れも、利用者が消すか、セドフローが受け取るか、預かってから30日たつと消えます。会員の印は、預かった仕入れ・CSV・お知らせに付けて、それらと一緒に残ります。タブの番号・アドレスと会員の印の対応は、そのタブを閉じた時に消します。案内のリンクを押した元のセドフローの画面のアドレスは、次に案内のリンクを押すまで残ります。期限で消した仕入れのお知らせは、「わかった」を押した時に、表示していた本人の分の商品名・単価・数量などを消します。ほかの会員の分や、確かめ済みの印・件数などは残ることがあります。期限で消したCSVの名前と、取り込めなかったファイルの名前・理由は、次の同じ種類の記録で置き換わるか、拡張を削除するまで残ります。「ダウンロード」「リクエスト」を押した回数と時刻は、そのセラーセントラルのタブの一時保存の領域に置き、タブを閉じると消えます。拡張からは、同じChromeで開いたセドフローの画面に渡すだけで、運営者のサーバーやほかの所には送りません |
| Keepa（任意） | 利用者が自分のAPIキーを入れた場合 | 商品画像・相場の取得 | キーとASINはKeepaへ送信します（認証と取得のため）。画像は画像の配信元から取得。キーの保存場所はChrome内のみで、控えの書き出しには含めません |
削除について
- 設定の「すべて消す」は、Chrome内の事業データを初期状態にします。消した後も7日間は、戻すための控えがChrome内に残り、元に戻せます（7日を過ぎると戻せなくなりますが、Chromeの中から完全に消えたとは限りません）
- 完全に消すには、①Chromeの「サイトの保存データを削除」でこのサイトのデータを消す ②Chrome拡張を削除する ③書き出した控えのファイルを削除する、をそれぞれ行ってください
- ご自身の情報について、利用目的の通知・開示・訂正・追加・削除・利用停止・消去・第三者への提供の停止をご希望の時は、問い合わせ用メール（support@sedoflow.com）へご連絡ください。ご本人であることを確かめたうえで、手続きをご案内します
外部サービス（海外を含む）
申込・利用案内・ログイン・お支払い・メールのため、メールアドレス等を次のサービスに取り扱わせます。残高・仕入れ明細・CSV全体は運営者のサーバーへ送信しません。
| サービス（会社・国） | 扱う情報 | 目的 | その国の制度 | 対策 |
|---|---|---|---|---|
| Stripe（Stripe, Inc. ほか同社のグループ会社・米国） | メールアドレス・カード情報（運営者はカード番号を見ません）・請求の記録 | 料金の請求・カードの変更・解約 | 個人情報保護委員会の「外国における個人情報の保護に関する制度」の資料の米国の項目をご覧ください | カード番号は運営者のサーバーを通らず Stripe の画面で入力。運営者のサーバーとの通信は暗号化し、決済サービスの鍵は運営者のサーバーの秘密の設定にだけ置く。Stripe の安全管理は同社が公表している内容のとおり |
| Cloudflare（Cloudflare, Inc.・米国）: Workers（セドフローのサーバー）・D1（申込みと契約の記録の保存）・Access（ログイン）・Turnstile（ロボット対策）・メールの送信（Email Service。本物の自動送信は確認が済んでから使い始めます） | メールアドレス・申込み時の回答・契約と同意の記録・ログインの記録・申込みの画面を開いた端末の情報・自動で送るメールの宛先と本文・届いたかの知らせ | サーバーの運用・ログインの許可・不正な申込みの防止・お知らせの送信 | 個人情報保護委員会の「外国における個人情報の保護に関する制度」の資料の米国の項目をご覧ください | 通信の暗号化。ログインはメールアドレスごとの許可制。記録を見られるのは運営者だけ。ログインの記録は Cloudflare で24時間。Cloudflare の安全管理は同社が公表している内容のとおり |
| Google（Google LLC・米国）: Gmail | メールアドレス・問い合わせの内容・運営者が手で送るメールの本文 | 問い合わせへの対応・必要に応じた手動のお知らせ（自動で送るお知らせは、上の Cloudflare から送ります） | 個人情報保護委員会の「外国における個人情報の保護に関する制度」の資料の米国の項目をご覧ください | 運営者だけが使うアカウントで使う。CSVやカード番号は送らないようお願いしています。Google の安全管理は同社が公表している内容のとおり |
| Keepa（Keepa GmbH・ドイツ）※利用者が自分のAPIキーを入れた場合だけ | 利用者のKeepaのAPIキー・調べる商品のASIN | 商品画像・相場の取得 | 個人情報保護委員会の「外国における個人情報の保護に関する制度」の資料のEU（ドイツ）の項目をご覧ください | 利用者のChromeから直接Keepaへ送ります（運営者のサーバーは通りません）。キーはChrome内にだけ保存し、控えの書き出しには含めません |
外国のサービスに預けることへの同意
申込みの画面で、上の表（会社・国・その国の個人情報の制度・各社の対策・預ける情報・目的）を示したうえで、専用のチェックで同意をいただきます（個人情報保護法28条）。同意しない場合はお申し込みいただけません。国・会社・情報・目的が同意の範囲を超えて変わる時は、預ける前にあらためて説明し、同意をいただきます。同意の日時と説明の版を記録します。
安全のために行っていること
- 利用の許可は、メールアドレスごとに個別に出します。解約した方の許可は、利用できる期間の終わりから7日間が過ぎたら外します
- 事業データは運営者のサーバーに置きません
- 外国のサービスを使う時は、その国の個人情報の制度を確かめたうえで使います
- 詳しい内容は問い合わせ用メールでお答えします
Cookie（クッキー）と端末の情報
運営者は、本ツールに広告やアクセス解析のためのCookieやタグを置きません。本ツールで使うCookieなどは、主にログインした状態を保つことと、不正なアクセス・不正な申込みを防ぐためのものです。
- ログイン（Cloudflare Access）: ログインした状態を保つため、Cloudflare がこのサイトにCookie（例: CF_Authorization）を置きます（Cloudflare の説明）。有効期限や設定に応じて、もう一度メールに届くコードでのログインを求めることがあります。Cookieを使えない設定のブラウザでは、ログインできません
- ロボット対策（Cloudflare Turnstile・申込みの画面だけ）: ロボットによる申込みを防ぐため、IPアドレス・ブラウザの種類などの端末の情報を Cloudflare に送ります。Cloudflare は、この情報をロボットかどうかの判定の改善にも使うことがあります（Turnstile のプライバシーの説明）。必要なスクリプトや通信を止める設定のブラウザでは、申し込めない場合があります
- カードの登録・変更（Stripe の画面）: Stripe の画面では、同社が決済や不正利用の防止などのためにCookieなどを使います（Stripe の説明）
- 事業データは、Cookieではなく、Chromeの中のこのサイト用の保存場所に置きます（上の「扱う情報と目的」と「削除について」のとおり）
- Cloudflare の情報の扱いは、同社のプライバシーポリシーのとおりです
Chrome拡張の利用者データの使い方
セドフローのChrome拡張による利用者のデータの利用は、Chromeウェブストアの利用者データの方針（Limited Use の要件を含む）に従います。データは、仕入れの記録、CSVの受け渡し、手順の案内と、それに必要な処理にだけ使い、広告、データの販売、信用の評価やお金を貸すかの判断には使いません。
しないこと
- 事業データを運営者のサーバーに送らない・集めない・売らない
- 本ツール内に広告や解析タグを入れない
- メールアドレスを上記以外の目的に使わない（法令で求められる場合を除く）
事業を引き継ぐ時
運営者が利用条件の8番のとおり事業を会社に引き継ぐ時は、運営者が管理している情報のうち、事業を続けるのに必要なものを引き継ぎ先に移します。引き継ぎ先は、この説明と同じ目的・同じ保存期間で扱い、引き継ぎを理由に保存期間を数え直すことはありません。お客様のパソコンのChromeの中にある事業データは、もともと運営者の手元に無いため、移すことはありません。移す前に、利用条件の8番のとおりお知らせします。
改定
内容を変えるときは、ツール内かメールで知らせます。
運営者
Grand Reve 代表 柚木 裕夢。住所は、ご請求があれば遅滞なく開示します（問い合わせ用メールへ）。