FORMLOVA
無料で始める

プライバシーポリシー

最終更新日: 2026年9月28日

1. 基本方針

FORMLOVA（フォームラバ）（以下「当サービス」）の運営者（以下「当方」）は、個人情報の重要性を認識し、その保護に努めます。当方は、個人情報の保護に関する法律（個人情報保護法）その他関連法令およびガイドラインを遵守し、以下のプライバシーポリシーに従って個人情報を適切に取り扱います。

2. 対象年齢

当サービスは16歳以上の方を対象としています。当方は、16歳未満の方の個人情報を故意に収集することはありません。16歳未満の方が当サービスに個人情報を提供していることが判明した場合、当方は直ちに当該データを削除します。

フォーム回答者の年齢確認は、フォーム作成者の責任において行ってください。フォーム作成者は、16歳未満の個人情報を収集する場合、適用される法令（GDPR第8条、COPPA等）に従い、保護者の同意を取得する等の適切な措置を講じる義務を負います。

3. 収集する個人情報

当サービスでは、以下の個人情報を収集します。

アカウント情報

  • メールアドレス
  • パスワード（ハッシュ化して保存し、平文では保持しません）
  • 氏名
  • 組織名（任意）

フォーム回答データ

ユーザーが作成したフォームに対して、回答者が入力したすべてのデータを収集します。これにはテキスト、選択肢、ファイルアップロード、メールアドレス、電話番号等が含まれる場合があります。

回答者識別情報

フォームの回答時に、重複回答の防止および回答者の識別を目的として、入力されたメールアドレス、またはIPアドレスとブラウザ情報（User-Agent）のハッシュ値を生成・保存します。ハッシュ値は不可逆的な変換処理により生成されるため、元の情報を復元することはできません。

利用情報

  • IP アドレス
  • ブラウザ情報（User-Agent）
  • アクセス日時
  • ページ閲覧履歴
  • 滞在時間
  • デバイス情報

メール配信情報

メールの開封日時（トラッキングピクセルによる検知）、リンクのクリック日時および対象リンクを記録します。

決済情報

セルフサーブの有料プランのお支払いには Stripe を利用しています。クレジットカード番号等は Stripe が直接処理し、当方のサーバーにはカード情報を保存しません。Stripe が発行する顧客 ID と決済履歴を保持します。法人の請求書払いでは、会社名、担当者名・連絡先、請求先、契約書、請求書、入金記録および対応履歴を、相談対応・契約管理・請求・入金確認のために保持します。

Cookie

セッション管理および認証状態の維持のために Cookie を使用します。詳細は「15. Cookie の使用」をご参照ください。

会話トレース（現在は記録していません）

MCP クライアント経由でのご利用について、会話の要約トレース（実行されたツール名を含みます）を保存するオプトイン機能（既定で無効）を過去に提供していました。現在この機能は提供しておらず、新たな会話トレースは保存しません。過去に有効化されたアカウントの保存済みトレースには、個人情報の除去処理（redaction）を適用した短い要約のみが含まれ、会話の生のやり取り（raw transcript）は含まれません。詳細は「12. MCP 利用にともなう記録」をご参照ください。

パーソナルメモリー

ユーザーの利用傾向および好み（フォームのデザイン、質問構成、公開設定、メール文面のトーン、フォームの分類、言語などに関する選択の傾向）を記録します。フォーム回答データの内容そのものは保存しません。詳細は「12. MCP 利用にともなう記録」をご参照ください。

MCP ツール実行ログ

MCP クライアントから実行された操作のうち、データを作成・変更・削除・送信する操作と、他の人の個人データ（フォーム回答、連絡先、共同編集者など）を表示する閲覧操作について、実行したツール名、渡された引数、および返された出力テキスト（最大 10,000 文字）を記録します。フォーム一覧、集計、テンプレート、ご自身のプロフィールの閲覧など、他の人の個人データを返さない閲覧操作は記録しません。この記録は会話トレースとは別のもので、オプトインの対象ではなく、サービスの運用上必要な記録として常に取得されます。保存前にパスワード・トークン等の機密情報のリダクトとメールアドレスのマスキングを適用しますが、出力にはフォーム回答の本文が含まれる場合があり、その内容すべてをマスクすることはできません。詳細は「12. MCP 利用にともなう記録」をご参照ください。

外部サービス連携情報

ユーザーが Google Sheets 連携または LINE 連携を接続した場合、当該連携に必要な情報を保存します。Google Sheets 連携では Google アカウントのアクセストークンおよびリフレッシュトークンを、LINE 連携では LINE ユーザー ID、友だち情報、配信リンクのタップ履歴、およびチャネルアクセストークン（暗号化して保存）を保存します。これらの連携は既定では無効であり、ユーザーが接続した場合にのみ有効になります。

LINE配信の運用管理を接続単位で有効にした場合は、本人が申告した受講状態、商品関心、取得希望時期、配信停止・再開、問い合わせに伴う営業案内の抑制期限、予約・受講確認、ブロック状態をLINEユーザーIDと関連付けて保存します。署名検証用のChannel Secretは暗号化保存します。受信時に本文を処理して停止等を判定しますが、会話本文、受信した生データ、返信用トークンは保存しません。イベント識別子、発生時刻、更新項目と結果、および配信回ごとの重複防止記録を保持します。本人と担当者の照合コードはハッシュだけを保存します。

4. 利用目的

収集した個人情報は、以下の目的で利用します。

  • 当サービスの提供、運営および改善
  • アカウントの認証および管理
  • メールの送信（回答通知、自動返信メール、リマインドメール、メーリングリストへの一斉送信）
  • メール配信の効果測定（開封およびクリックの追跡）
  • フォーム回答者の重複回答防止のための識別情報の生成および管理
  • MCPプロトコルを通じたAIクライアント経由でのサービス提供
  • 過去にオプトインで有効化された会話トレースの保管（現在は新たな記録を行っていません）
  • パーソナルメモリーの蓄積による提案内容および初期設定の精度向上
  • MCP ツール実行ログの記録による不具合の調査、不正利用の検知と対策、およびサービス品質の改善
  • フォームの改善のためのA/Bテストおよびファネル分析
  • ユーザーの指示に基づく外部CRMサービスへの回答データの連携
  • ユーザーの指示に基づく Google Sheets へのフォーム回答データの同期
  • ユーザーの指示に基づく LINE を通じたメッセージ配信、および配信リンクのタップ計測
  • LINEでの本人申告に基づく案内の選別、配信停止の反映、問い合わせ中の営業案内の抑制、重複配信の防止、および状態更新の検証
  • 利用状況の分析および統計（個人を特定しない形での集計）
  • お問い合わせへの対応
  • 利用規約違反の調査および対応
  • 法令に基づく対応

5. 第三者提供（業務委託）

当方は、サービスの提供に必要な範囲で、以下の事業者に個人情報の取り扱いを委託しています（個人情報保護法第27条第5項第1号）。当方は委託先の選定にあたり、個人情報の安全管理に関する基準を満たしていることを確認し、委託先における個人情報の取り扱いについて必要かつ適切な監督を行います。

サービス名用途データの種類
Supabaseデータベース、認証アカウント情報、フォーム回答データ
Vercelホスティング、ドメイン管理アクセスログ、独自ドメイン設定情報（独自ドメインオプションで設定されたカスタムドメインの登録・検証・SSL証明書の発行に使用）
Resendメール送信メールアドレス、メール本文
Stripe決済処理決済に必要な情報
Cloudflare, Inc.ボット対策（Cloudflare Turnstile）行動パターンデータ（個人を特定する情報は含みません）
Google LLCGoogle Sheets 連携（ユーザーが接続した場合のみ）フォーム回答データ、Google アカウントのアクセストークンおよびリフレッシュトークン
LINEヤフー株式会社LINE 連携（ユーザーが接続した場合のみ。Messaging API / LIFF）LINEユーザーID、配信するメッセージ本文、停止・営業案内の除外対象ユーザーID（LINE公式アカウントの除外オーディエンスへの同期）
OpenRouter, Inc.営業メール自動検知の分類処理（有効になっているフォームのみ。自由入力欄のある新規フォームでは既定で有効。フォーム作成者はいつでも無効にできます）、意味検証（フォーム作成者が独自に書いた確認ルールを持つ項目のみ。フォーム作成時に既定で付く定番のルールは当社サーバー内のプログラムで判定し、外部には送りません）営業メール自動検知ではフォーム回答データ（回答者のメールアドレスはドメイン部分のみ）、フォームのタイトル・説明・項目名。意味検証では独自ルールが設定された項目の回答データ、フォームのタイトル・説明

上記以外の第三者に対し、ユーザーの同意なく個人情報を提供することはありません。ただし、以下の場合を除きます。

  • 法令に基づく開示請求があった場合
  • 人の生命、身体または財産の保護のために必要な場合
  • 公衆衛生の向上または児童の健全な育成の推進のために特に必要な場合
  • 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行するために協力する必要がある場合

MCP クライアント経由での外部サービス連携

ユーザーの明示的な指示により、フォーム回答データがMCPクライアント上の他サービス（HubSpot、Salesforce、Notion等）に送信される場合があります。この場合の個人情報の第三者提供は、ユーザー自身の判断と指示に基づくものであり、連携先サービスにおけるデータの取り扱いは当該サービスのプライバシーポリシーに従います。

チーム機能によるデータ共有

ユーザーがチーム機能を利用し、他のメンバーを招待した場合、当該メンバーはその権限（閲覧者・編集者・管理者）に応じてフォーム回答データにアクセスできます。チームへの招待およびメンバーの権限設定はユーザーの責任において行われます。

6. 外国にある第三者への個人データの提供（越境移転）

当サービスの運営にあたり、以下の外国にある事業者に個人データの取り扱いを委託しています。

委託先サーバー所在国・地域個人情報保護に関する制度
Supabase米国（AWS）連邦取引委員会法に基づく執行。一部の州法（CCPA等）が適用される場合あり
Vercel米国およびグローバルCDN同上
Resend米国（AWS）同上
Stripe米国同上。PCI DSS Level 1 認証を取得
Cloudflare, Inc.米国およびグローバルCDN同上
Google LLC米国同上。ユーザーが Google Sheets 連携を接続した場合にのみ移転が発生します
LINEヤフー株式会社日本日本の個人情報保護法が適用されます。ユーザーが LINE 連携を接続した場合にのみ提供が発生します
OpenRouter, Inc.米国連邦取引委員会法に基づく執行。営業メール自動検知が有効なフォームでのみ提供が発生します（自由入力欄のある新規フォームでは既定で有効。フォーム作成者はいつでも無効にできます）

各委託先は、暗号化（保存時・転送時）、アクセス制御、監査ログ等の安全管理措置を講じています。当方は、個人情報保護法第28条に基づき、委託先が個人データを適切に管理するために必要な措置を講じていることを定期的に確認します。

なお、LINEヤフー株式会社は日本国内に所在する事業者であり、同社への提供は個人情報保護法第28条にいう外国にある第三者への提供には該当しません。データの提供先を網羅的にご確認いただくため、参考として本表に併記しています。

7. 安全管理措置

当方は、個人情報の漏えい、滅失またはき損を防止するため、以下の安全管理措置を講じています。

  • データベースの AES-256 暗号化（保存時暗号化 / Encryption at Rest）
  • 全通信の HTTPS / TLS 暗号化（転送時暗号化 / Encryption in Transit）
  • Row Level Security（RLS）によるデータベースレベルのアクセス制御
  • パスワードのハッシュ化保存（平文での保存は行いません）
  • OAuth 2.1 による MCP クライアント認証（ユーザーごとのトークン発行）
  • 個人情報へのアクセス権限の最小化
  • 監査ログによる全操作の記録および定期的な確認
  • 定期的なセキュリティ対策の見直しおよび改善

8. データ保持期間

個人情報の保持期間は以下のとおりです。保持期間を経過したデータは、速やかに削除します。

データの種類保持期間
アカウント情報アカウント存続中（アカウント削除の操作により直ちに削除されます）
フォーム回答データユーザーが削除するまで保持（回答者の資産として蓄積）。法人プランでフォーム作成者が保持期間を設定した場合は、送信日時から保持期間を過ぎた回答を自動で削除します（一覧から除いたうえで、30日以上経過した後に添付ファイルとともに完全に削除します。同じ期間を過ぎたそのフォームのメールトラッキングデータと Webhook の送信記録もあわせて削除します）。削除ジョブは日次実行で、添付ファイルの削除に失敗した場合は再試行するため、完全な削除は最大で7日程度遅れる場合があります。ユーザーが削除した回答は一覧から除かれますが、データはアカウント削除まで保持され、保持期間による自動削除の対象にはなりません
アクセスログ取得から90日間
決済履歴法令で定められた期間（7年間）
メールトラッキングデータ（開封・クリック記録）12ヶ月（削除ジョブは週次実行のため実際は最大で12ヶ月+7日程度）
監査ログ12ヶ月（削除ジョブは週次実行のため実際は最大で12ヶ月+7日程度）
配信停止リスト受信者本人が再購読の操作を行うまで保持（配信停止のご意思を尊重するため、フォーム作成者による任意の削除はできません）。フォーム作成者のアカウント削除時には削除されます
OAuthトークンセッション期間中（ログアウトまたは有効期限切れ時に削除）
会話トレース（オプトインで有効化した場合のみ）アカウント削除まで保持（自動削除は行いません）。アカウント削除時にカスケード削除
パーソナルメモリーアカウント削除まで保持（自動削除は行いません）。リセット操作時に即時削除、アカウント削除時にカスケード削除
LINE 友だち情報（LINE ユーザー ID・タップ履歴）LINE 接続の最終アクティビティから12ヶ月経過した時点で削除。アカウント削除時にカスケード削除
LINEの現在状態・配信停止LINE接続の解除またはアカウント削除まで保持します。配信停止は自動解除しません。問い合わせによる営業案内の抑制は7日間です。
LINE状態更新のイベント記録記録から35日で削除対象とし、定期の削除処理で廃棄します。LINE接続の解除またはアカウント削除でも削除します。
LINE本人照合コードのハッシュ有効期限は10分間で、使用時に削除します。未使用の期限切れ記録は定期処理で削除します。
LINE配信回の個人別重複防止記録配信回の閉鎖後7日で削除対象とし、定期処理で廃棄します。個人を含まない配信回キーは重複再利用を防ぐため保持します。LINE接続の解除またはアカウント削除で関連記録を削除します。
MCP ツール実行ログ記録から30日（削除ジョブは週次実行のため実際は最大約37日）。アカウント削除時にカスケード削除
Google Sheets 同期の再送待ちデータ再送の成功または中止まで（通常は数時間以内）。取り残された行は作成から7日で削除（削除ジョブは週次実行のため実際は最大約14日）。回答の削除時にカスケード削除

アカウント削除時は、関連するフォーム、回答データ、メール送信履歴、チームメンバー情報等を連鎖して削除します。法人の契約・請求・入金に関する記録と書類は、取引の確認および会計・税務上必要な期間の保存のため、アカウントや組織の削除後も別に保持します。これらの記録に関する開示・訂正・削除のご相談は、本ポリシーの窓口へご連絡ください。

9. ユーザーの権利

ユーザーは、個人情報の取り扱いに関して以下の権利を有します。

日本の個人情報保護法に基づく権利

  • 個人情報の開示請求
  • 個人情報の訂正、追加または削除の請求
  • 個人情報の利用停止または消去の請求
  • 第三者提供の停止請求

GDPR に基づく権利（EU / EEA 居住者向け）

EU / EEA に居住するユーザーは、GDPR（EU 一般データ保護規則）に基づき、以下の権利を有します。

  • データアクセス権（第15条） -- ご自身の個人情報の写しを請求する権利
  • 訂正権（第16条） -- 不正確な個人情報の訂正を請求する権利
  • 削除権（いわゆる「忘れられる権利」/ 第17条） -- 個人情報の削除を請求する権利
  • 処理の制限を請求する権利（第18条）
  • データポータビリティの権利（第20条） -- 構造化された形式でデータを受け取る権利
  • 処理に対する異議申し立ての権利（第21条）
  • 同意の撤回権（第7条第3項） -- 同意に基づく処理について、いつでも同意を撤回する権利

EU/EEA居住者は、ご自身の居住国のデータ保護監督機関に対して苦情を申し立てる権利を有します（GDPR第77条）。

UK GDPR に基づく権利（英国居住者向け）

英国に居住するユーザーは、UK GDPR（2018年データ保護法を含む）に基づき、上記 EU/EEA 居住者と同等の権利を有します。英国居住者は、UK ICO（Information Commissioner's Office）に対して苦情を申し立てる権利を有します。ICO の詳細については https://ico.org.uk をご参照ください。

CCPA に基づく権利（カリフォルニア州居住者向け）

カリフォルニア州に居住するユーザーは、カリフォルニア州消費者プライバシー法（CCPA）およびカリフォルニア州プライバシー権法（CPRA）に基づき、以下の権利を有します。

  • 知る権利（Right to Know） -- 過去12ヶ月間に収集した個人情報のカテゴリ、収集元、利用目的、および第三者提供先を開示請求する権利
  • 削除権（Right to Delete） -- 一定の法令上の例外を除き、収集された個人情報の削除を請求する権利
  • オプトアウト権（Right to Opt-Out） -- 個人情報の「販売」または「共有」を拒否する権利。当方は、ユーザーの個人情報の販売は行っていません
  • 非差別権（Right to Non-Discrimination） -- 上記の権利を行使したことを理由に、サービスの内容や品質において差別的な扱いを受けない権利

カリフォルニア州居住者は、認定代理人を通じて上記の権利を行使することもできます。権利行使の請求は support@formlova.com までご連絡ください。請求を受領後、本人確認のためアカウント登録情報との照合を行います。

データポータビリティ

当サービスでは、全プラン（無料プラン含む）において、フォーム回答データの CSV / Excel エクスポート機能を提供しています。ユーザーはいつでもご自身のデータを取得し、他のサービスに移行することができます。

権利行使の手続き

  1. support@formlova.com 宛にメールで請求内容をご連絡ください
  2. ご本人確認のため、登録メールアドレスからの送信を確認します
  3. 請求内容の確認後、原則として30日以内に対応します
  4. 開示請求に対しては、電磁的記録（CSV / Excel ファイル等）の提供により対応します
  5. 本人確認ができない場合、または請求が法令の要件を満たさない場合は、その理由を通知のうえ、請求に応じないことがあります
  6. 手数料: 無料

パーソナルメモリーについては、上記の手続きによらず、MCP クライアントのチャットから「メモリをリセットして」等と指示することで、ご自身でいつでも即時に削除できます（MCP ツール reset_my_memory。カテゴリを指定した部分削除も可能です）。

会話トレースは、現在新たな記録を行っていません。保存済みトレースを削除する専用の機能は提供していないため、削除をご希望の場合は上記の権利行使の手続きに従い support@formlova.com までご連絡ください。アカウントを削除した場合は、保存済みの会話トレースもカスケード削除されます。

10. データ管理者とデータ処理者の関係

フォーム作成者のアカウント情報

当方がデータ管理者（コントローラー）として、本ポリシーに従い管理します。

フォーム回答データ

フォーム作成者がデータ管理者（コントローラー）であり、当方はフォーム作成者の指示に基づきデータを処理するデータ処理者（プロセッサー）の立場にあります。フォーム回答者のデータに関する開示・訂正・削除等の請求は、原則としてフォーム作成者に対して行っていただきます。

フォーム作成者は、自己の責任において適用されるプライバシー関連法令を遵守し、フォーム回答者に対して適切な告知を行う義務を負います。

データ処理契約（DPA）

当方は、GDPR第28条に準拠したデータ処理契約（Data Processing Agreement / DPA）を提供可能です。DPAの締結が必要な場合は support@formlova.com までご連絡ください。

11. AIクライアント（MCP）経由でのデータ処理

当サービスはMCPを通じてAIクライアント（Claude、ChatGPT、Gemini CLI等）から操作されることを前提に設計されています。ユーザーがAIクライアントを通じてフォーム回答データを参照・操作する場合、当該データはAIクライアント（大規模言語モデル）のコンテキストに一時的に読み込まれます。

この処理はユーザー自身の指示に基づいて行われます。AIクライアントにおけるデータの取り扱い（学習への使用の有無、データの保持期間等）は、各AIクライアント提供者のプライバシーポリシーおよび利用規約に従います。当方は、AIクライアント内でのデータの取り扱いについて責任を負いません。

ユーザーは、個人情報を含む回答データをAIクライアント上で取り扱う際のリスクを理解し、自己の責任において利用してください。

第三者AIクライアントでの個人情報の表示

本サービスのMCPサーバーは、ユーザーの指示に基づいてフォーム回答データ（個人情報を含む場合があります）をAIクライアントに返却します。返却されたデータはAIクライアントの会話画面に表示される場合があります。サーバー側では個人情報の一部をマスク処理（例: メールアドレスの部分非表示）して返却しますが、回答内容のすべてをマスクすることはできません。

AIクライアント提供者（Anthropic、OpenAI、Google等）がユーザーの会話データをどのように保持・利用するかは、各提供者のプライバシーポリシーに従います。特に、回答者の個人情報を含むデータをAIクライアント上で取り扱う場合、ユーザーは回答者に対してその旨を適切に告知する責任を負います。

12. MCP 利用にともなう記録

当サービスは、MCP クライアント経由での操作に関して、パーソナルメモリーと MCP ツール実行ログを当方のサーバー（Supabase）に保存します。また、過去に提供していた会話トレースのうち保存済みのものを保管しています。いずれもユーザー本人のアカウントに紐づくデータであり、他のユーザーから参照されることはありません。また、いずれもサービスの提供、品質改善、不具合調査および不正利用の防止の目的に限って利用し、当方が大規模言語モデルの学習用データとして利用することはありません。

パーソナルメモリーと MCP ツール実行ログは、サービスの運用上必要な記録として取得されます。会話トレースはオプトイン方式（既定で無効）の機能でしたが、現在は提供していません。

会話トレース（現在は提供していません）

会話トレースは、MCP クライアントでの操作について、会話の要約を時系列で記録するオプトイン機能（既定で無効）でした。現在この機能は提供しておらず、新たな会話トレースは保存しません。

過去に有効化されたアカウントの保存済みトレースに含まれる内容は、以下に限られます。

  • 個人情報の除去処理（redaction）を適用した短い会話要約
  • 実行された FORMLOVA のツール名
  • 関連するフォームの識別子、記録日時、および会話を束ねるためのセッション識別子
  • 補助的な構造化メタデータ（機密情報のリダクトを適用して保存します）

会話の生のやり取り（raw transcript）、およびフォーム回答データそのものは保存しません。なお、除去処理は既知の機密情報の類型に対するベストエフォートの措置であり、要約に個人情報が一切含まれないことを保証するものではありません。

保存済みトレースをご自身で閲覧する機能は提供していないため、内容の開示をご希望の場合は「9. ユーザーの権利」の権利行使の手続きに従いご連絡ください。

保存済みトレースを削除する専用の機能は提供していないため、削除をご希望の場合は「9. ユーザーの権利」の権利行使の手続きに従いご連絡ください。

パーソナルメモリー

パーソナルメモリーは、ユーザーの利用傾向および好みを記録し、次回以降の提案内容や初期設定の精度を高めるために使用します。記録するのは、フォームのデザイン、質問構成、公開設定、メール文面のトーン、フォームの分類、言語に関する選択の傾向と、提案を採用したか否かの結果です。フォーム回答データの内容そのものは保存しません。

保存された内容は、チャットから「メモリを見せて」等と指示することでご自身で閲覧できます（MCP ツール get_my_memory）。削除は、チャットから「メモリをリセットして」等と指示することでいつでも即時に実行できます（MCP ツール reset_my_memory）。カテゴリを指定した部分削除も可能です。削除の実行前には確認の応答を求めます。

MCP ツール実行ログ

MCP ツール実行ログは、MCP クライアントから実行された操作のうち、データを作成・変更・削除・送信する操作と、他の人の個人データ（フォーム回答、連絡先、共同編集者、操作履歴、通知の宛先など）を表示する閲覧操作を記録するものです。フォーム一覧、集計、テンプレート、ご自身のプロフィールの閲覧など、他の人の個人データを返さない閲覧操作は記録しません。会話トレースとは別の記録であり、オプトインの対象ではなく、サービスの運用上必要な記録として常に取得されます。

保存される内容は以下です。

  • 実行したツール名と、ツールに渡された引数
  • ツールが返した出力テキスト（最大 10,000 文字。これを超える部分は保存しません）
  • 実行日時、処理時間、エラーの有無とその分類、およびセッション識別子

保存前に、パスワード・トークン等の機密情報のリダクトとメールアドレスのマスキングを適用します。ただし、フォーム回答の閲覧・検索・書き出しを行うツールでは出力に回答本文が含まれるため、その内容すべてをマスクすることはできません。個人情報を含む回答データを MCP クライアントで取り扱う際は、この記録が残ることを前提にご利用ください。

利用目的は、不具合の調査と原因究明、不正利用の検知と対策、およびサービス品質の改善に限られます。

保持期間

会話トレースおよびパーソナルメモリーは、いずれも保持期間の経過による自動削除は行っておらず、アカウントが存続する限り保持されます。アカウントを削除した場合は、関連データとしてカスケード削除されます。パーソナルメモリーについては、上記のリセット操作によりアカウント削除を待たずに削除できます。

MCP ツール実行ログは、記録から30日を超えたものを定期実行のジョブが削除します。削除ジョブは週次で動作するため、実際の保持期間は最大で約37日になります。アカウントを削除した場合は、保持期間の経過を待たずに関連データとしてカスケード削除されます。

13. メールトラッキング

当サービスから送信されるメールには、配信効果の測定を目的として以下のトラッキング技術が使用される場合があります。

  • 開封追跡: メール本文に透明なピクセル画像（トラッキングピクセル）を埋め込み、メールが開封された日時を記録します
  • クリック追跡: メール本文中のリンクをリダイレクト URL に変換し、リンクがクリックされた日時および対象のリンクを記録します

これらのトラッキングは、フォーム作成者が配信効果を把握するために行われます。フォーム作成者は、メール送信時にトラッキングを有効または無効に設定できます。メールの受信者は、メールクライアントの画像表示設定を無効にすることで、開封追跡を防止できます。

14. メールの配信停止

当サービスから送信されるメールには、配信停止リンクが含まれています。配信停止リンクをクリックすることで、当該フォームからのメール配信を停止できます。配信停止後は、抑止リストに登録され、以降のメールは送信されません。

なお、サービスの運営に関する重要な通知（アカウントに関する連絡、セキュリティに関する通知等）は、配信停止後も送信される場合があります。

15. Cookie の使用

当サービスでは、サービスの提供のために Cookie を使用します。使用する Cookie は以下の2つに分類されます。

必須 Cookie

サービスの基本機能に不可欠な Cookie です。これらを無効にすると、サービスの一部機能（ログイン等）が正常に動作しなくなります。

Cookie 名目的保持期間
sb-*-auth-token認証状態の維持セッション期間中

機能 Cookie

ユーザーの設定を記憶し、利便性を向上させるための Cookie です。

Cookie 名目的保持期間
locale言語設定の保持1年間
fl_first_touch流入元の記録（どこから FORMLOVA を知ったか）90日間

ボット対策（Cloudflare Turnstile）

フォーム送信時に Cloudflare Turnstile を使用してボット対策を行っています。Turnstile はユーザーの行動パターンを分析しますが、個人を特定する情報は収集しません。

Do Not Track シグナルへの対応

現時点では、Do Not Track（DNT）シグナルに対する業界統一の技術標準が確立されていないため、当サービスはブラウザから送信される DNT シグナルへの自動応答は行っていません。

16. 個人関連情報の取り扱い

当サービスでは、以下の個人関連情報を取得・利用しています。

  • IPアドレスおよびブラウザ情報のハッシュ値（フォーム回答者の識別および重複回答防止のため）
  • メールの開封日時およびリンクのクリック日時（メール配信の効果測定のため）

これらの情報を第三者に提供する場合であって、提供先において個人データと紐付けられることが想定されるときは、あらかじめご本人の同意を得たうえで提供します。

17. 自動化された意思決定およびプロファイリング

当サービスでは、フォームのA/Bテストおよびフォーム最適化機能において、回答者の行動データ（離脱率、完了率等）を統計的に分析します。ただし、これらの分析は集団レベルの統計処理であり、個人に対する法的効果または同様の重大な影響を及ぼす自動化された意思決定（GDPR第22条第1項）は行いません。

18. GDPR に基づく処理の法的根拠

EU/EEAに居住するユーザーの個人データの処理にあたり、以下の法的根拠に基づいています。

  • 契約の履行（GDPR第6条第1項(b)）: アカウント作成、フォーム作成・管理、回答データの保管、メール送信など、サービス提供に必要な処理
  • 同意（GDPR第6条第1項(a)）: マーケティングメールの送信、メールトラッキング
  • 正当な利益（GDPR第6条第1項(f)）: サービスの改善、不正利用の防止、セキュリティの確保
  • 法的義務の遵守（GDPR第6条第1項(c)）: 税務・会計上の記録保持義務

同意を法的根拠とする処理については、ユーザーはいつでも同意を撤回できます。撤回は将来の処理に対してのみ効力を生じます。

EU/EEA からの国際データ移転

日本は欧州委員会による十分性認定を受けています。日本から米国等の第三国への再移転にあたっては、各委託先が標準契約条項（SCC）またはその他の適切な保護措置を講じていることを確認しています。

UK GDPR への準拠

当方は、UK GDPR（2018年データ保護法を含む）にも準拠してサービスを提供しています。英国居住者の個人データの処理には、上記の EU/EEA 向け法的根拠と同等の根拠を適用します。

データ保護責任者（DPO）

当方はGDPR第37条に定めるDPO選任義務に該当しないため、DPOは選任していません。個人データの取り扱いに関するEU/EEA/UK居住者からのお問い合わせは support@formlova.com で受け付けます。

19. データ侵害時の通知

個人データの侵害が発生した場合、当方は適用される法令に従い、以下のとおり通知を行います。

GDPR に基づく通知

  • 管轄のデータ保護監督機関に対し、侵害を認識してから72時間以内に報告します
  • データ主体の権利と自由に対して高リスクをもたらす場合、遅滞なくデータ主体に通知します

日本の個人情報保護法（2022年改正）に基づく通知

  • 個人情報保護委員会に対し、速報（3-5日以内）および確報（30日以内、不正アクセスの場合は60日以内）を報告します
  • 本人に対し、事態の概要、漏えいした個人データの項目、原因、および当方の対応について通知します

通知内容

  • 侵害の概要と発生時期
  • 影響を受けるデータの種類と概数
  • 講じた対策および被害軽減措置
  • 連絡先

通知方法

影響を受けるユーザーへの通知は、登録メールアドレスへのメール送信、およびウェブサイト上の告知により行います。

20. フォーム回答者の方へ

FORMLOVA上のフォームに回答された方の個人データは、フォーム作成者の指示に基づき当サービスのサーバーに保管されます。

回答者のデータに関する管理責任はフォーム作成者にあり、回答者は原則としてフォーム作成者に対してデータの開示・訂正・削除を請求してください。

フォーム作成者に連絡がつかない場合は、 support@formlova.com までご連絡ください。当方はフォーム作成者と連携し、合理的な範囲で対応します。

21. 免責事項

当方は、本ポリシーに従い個人情報の適切な管理に努めますが、以下については責任を負いかねます。

  • フォーム作成者が第三者の個人情報を不適切に収集・利用した場合
  • ユーザーがAIクライアントを通じて第三者サービスに個人データを送信した場合
  • ユーザーが自己のアカウント情報を適切に管理しなかったことに起因する個人情報の漏えい
  • 天災、サイバー攻撃その他の不可抗力による個人情報の漏えい

22. 改定手続き

当方は、法令の改正やサービス内容の変更等に伴い、必要に応じて本プライバシーポリシーを改定することがあります。

  • 重要な変更を行う場合は、登録メールアドレスへの通知またはサービス内での告知により、事前にお知らせします
  • 改定後のプライバシーポリシーは、本ページに掲載した時点で効力を生じます
  • 改定後にサービスを継続してご利用いただいた場合、改定後のポリシーに同意したものとみなします

23. 準拠法および管轄裁判所

本プライバシーポリシーは、日本法に準拠し解釈されるものとします。本ポリシーに起因する紛争については、東京地方裁判所を第一審の専属的合意管轄裁判所とします。ただし、EU/EEA居住者についてはGDPRその他の適用されるEU法令に基づく強行規定が、英国居住者についてはUK GDPRおよび2018年データ保護法に基づく強行規定が、カリフォルニア州居住者についてはCCPA/CPRAに基づく強行規定が、それぞれ優先します。

24. お問い合わせ先

個人情報の取り扱いに関するお問い合わせ、開示請求等は、以下の窓口までご連絡ください。

運営者: FORMLOVA

サービス名: FORMLOVA（フォームラバ）

メールアドレス: support@formlova.com

制定日: 2026年2月26日