Formshift

プライバシーポリシー

2026-08-06(草案)

このページは開発用の内容アウトラインであり、正式な法的文書ではありません。弁護士によるレビューを受けておらず、法的拘束力のある内容として扱わないでください。

1. 収集する情報

Googleログインを通じて取得するアカウント情報:メールアドレス、表示名、プロフィール画像URL。

変換履歴のメタデータ:ファイル名、変換の種類、タイムスタンプ(ファイルの内容そのものは含みません)。

取引記録:クレジット増減の記録(金額、日時、種類、関連するStripe取引ID)。

お客様がアップロードした元ファイルおよび変換後の結果ファイル(一時的に保存。保存期間は下記参照)。

2. 情報の利用目的

変換サービス自体の提供、クレジット・支払いの管理、不正防止・二重課金防止(冪等キーの仕組みなど)のために利用します。

3. 情報の共有先(第三者サービス)

Stripe:決済処理を行い、クレジットカード情報を保管します。当社サーバーがカード番号自体に触れることはありません。

Google Cloud / Firebase:認証、データベース(Firestore)、ファイルストレージ(Cloud Storage)、コンピューティング(Cloud Run)などのインフラを提供します。データは実際にはGoogle Cloudのデータセンター(リージョン:asia-east1)に保存されます。

個人情報を第三者に販売することや、変換サービスと無関係なマーケティング目的で利用することはありません。

4. データの保存期間

アップロード・変換されたファイル:30日後に自動的に削除されます。

会計関連の記録(クレジット増減の記録):税務・会計上の理由により、他のデータより長期間保存されます(正確な保存期間は正式な会計・法務上のアドバイスを確認中です)。

5. お客様ご自身のデータに関する権利

全ユーザーに適用され、特にEUのGDPR要件に対応するよう設計されています:

閲覧権・データポータビリティ:アカウント設定から個人データをエクスポートできます(GET /api/v1/me/export に対応)。

削除権(忘れられる権利):アカウントをセルフサービスで削除できます(DELETE /api/v1/me に対応)。個人データと変換ファイルは即座に削除されます。法規制により保存が必要な会計記録は匿名化された上で保存が継続され、お客様の身元とは関連付けられなくなります。

6. Cookieとトラッキング

本サイトは言語設定を記憶するためにCookieを使用しています。(今後Google Analyticsなどの解析ツールを導入する場合は、本項目を更新して開示します。)

7. データセキュリティ対策

業界標準のアクセス制御(サーバー側の最小権限設計、データアクセス時の本人確認など)と通信の暗号化を採用していますが、完全な安全性を保証するものではありません。アカウント認証情報の管理はお客様ご自身の責任で適切に行ってください。

8. お問い合わせ先

本ポリシーやお客様のデータに関するご質問は、top9lab@gmail.com またはお問い合わせページよりご連絡ください。

9. ポリシーの変更

重要な変更がある場合は、事前にサイト上で告知します。