プライバシーポリシー
FORMLOVA（以下「当サービス」）は、お客様の個人情報の保護を重要と考え、以下のとおりプライバシーポリシーを定めます。
1. 収集する情報
当サービスでは、以下の情報を収集することがあります。
1.1 アカウント情報
- メールアドレス
- パスワード（暗号化して保存）
1.2 フォーム回答データ
- フォームへの回答内容
- 添付ファイル（最大10MB）
- 診断結果
重要: フォーム回答データおよび添付ファイルは、送信から14日間保持され、その後自動的に削除されます。
1.3 アクセス情報
- IPアドレス（ハッシュ化して保存、レート制限に使用）
- ユーザーエージェント（ブラウザ情報）
- アクセス日時
- UTMパラメータ（流入元分析用）
- デバイス情報
1.4 利用状況データ
- フォームの閲覧数（PV）
- フォームの開始・完了率
- 質問別の離脱率
2. 情報の利用目的
収集した情報は、以下の目的で利用します。
- サービスの提供・運営
- ユーザー認証・アカウント管理
- フォーム回答の処理・保存
- 外部サービスへの連携（Slack、Google Sheets、Salesforce等）
- メール通知の送信
- AI機能による下書き生成
- サービスの改善・分析
- 不正利用の防止（レート制限）
- お問い合わせへの対応
3. 情報の第三者提供
当サービスは、以下の場合を除き、お客様の同意なく個人情報を第三者に提供することはありません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要な場合
- お客様が連携を設定した外部サービスへの送信（Slack、Webhook、Google Sheets、Salesforce、HubSpot、Kintone、Airtable、Notion）
4. 外部サービスの利用
当サービスは、以下の外部サービスを利用しています。
| サービス名 | 利用目的 |
|---|---|
| Supabase | データベース、認証、ファイルストレージ |
| Vercel | ホスティング、API実行 |
| Resend | メール送信 |
| OpenRouter | AI機能（下書き生成） |
5. Cookieの使用
当サービスでは、ユーザー認証およびセッション管理のためにCookieを使用しています。 Cookieはブラウザの設定で無効にすることができますが、その場合サービスの一部機能が利用できなくなる可能性があります。
6. データの保持期間
| データの種類 | 保持期間 |
|---|---|
| アカウント情報 | アカウント削除まで |
| フォーム回答・添付ファイル | 14日間（自動削除） |
| アクセスログ | 90日間 |
| レート制限データ | 2日間 |
7. セキュリティ
当サービスは、お客様の個人情報を保護するため、以下のセキュリティ対策を講じています。
- 通信の暗号化（HTTPS）
- パスワードの暗号化保存
- IPアドレスのハッシュ化
- CSRF対策
- レート制限による不正アクセス防止
- Row Level Security（RLS）によるデータアクセス制御
8. お客様の権利
お客様は、ご自身の個人情報について、以下の権利を有します。
- 個人情報の開示請求
- 個人情報の訂正・削除請求
- 個人情報の利用停止請求
これらの請求は、お問い合わせフォームよりご連絡ください。
9. プライバシーポリシーの変更
当サービスは、必要に応じて本ポリシーを変更することがあります。 重要な変更がある場合は、サービス上でお知らせします。
10. お問い合わせ
本ポリシーに関するお問い合わせは、お問い合わせページよりご連絡ください。