※ 公開前に専門家のレビューを受けてください（この注意書きは公開時に削除します）。【TODO】と記載された箇所は実際の情報に置き換えてください。
プライバシーポリシー
最終更新日：【TODO: 2026年10月○日】
【TODO: 事業者名】（以下「当社」）は、フォーム作成・問い合わせ管理サービス「Toiform」（以下「本サービス」）における個人情報の取扱いについて、以下のとおり定めます。
1. 取得する情報
- アカウント情報：メールアドレス、氏名（または表示名）、Googleアカウント連携で提供される情報、ワークスペース名
- 請求情報：プラン、請求履歴、決済サービスが保有する顧客ID（クレジットカード番号は当社では保持せず、Stripeが管理します）
- 利用情報：アクセスログ、IPアドレス（回答者のIPアドレスは不可逆なハッシュとして保存します）、ブラウザ情報、操作履歴
- 回答データ：ユーザーが作成したフォームを通じて回答者が入力・送信した情報およびファイル
- お問い合わせ内容：当社へのお問い合わせ時にご提供いただく情報
2. 当社の立場について
回答データについては、フォームを作成したユーザーが取得・利用の主体であり、当社はユーザーからの委託を受けて保管・処理を行います。回答データの利用目的や開示等のご請求については、まずフォームを設置した事業者へお問い合わせください。
3. 利用目的
- 本サービスの提供、運営、維持および改善
- ユーザー認証、本人確認、不正利用の防止（スパム対策を含む）
- 利用料金の請求および決済処理
- 重要なお知らせ、サポート対応、お問い合わせへの回答
- 利用状況の分析（個人を特定しない統計情報としての利用を含む）
- 法令に基づく対応
4. 外部サービスへの委託・提供
当社は、利用目的の達成に必要な範囲で、以下の外部サービスに取扱いを委託しています。
| 委託先 | 目的 | 所在地・処理地域 |
|---|---|---|
| Supabase, Inc. | データベース・認証・ファイル保管 | 日本（東京リージョン） |
| Resend, Inc. | メール送信（自動返信、通知、認証メール） | 米国など（【TODO: 契約リージョンを確認】） |
| Stripe, Inc. | 決済・請求管理 | 米国ほか |
| Anthropic, PBC | 回答内容の要約・分類・スパム判定（AI処理）。メールアドレス・電話番号等をマスクしたデータのみを送信 | 米国 |
| Vercel Inc. | アプリケーションのホスティング | 【TODO: 利用リージョンを確認】 |
| Inngest, Inc. | バックグラウンド処理のジョブ管理 | 米国 |
| Cloudflare, Inc. | スパム対策（Turnstile） | グローバル |
| Upstash, Inc. | アクセス制限（レート制限） | 【TODO: 利用リージョンを確認】 |
上記のほか、法令に基づく場合、人の生命・身体・財産の保護に必要な場合を除き、本人の同意なく個人データを第三者に提供しません。
5. AI処理について
本サービスは、回答の要約・タグ付け・スパム判定のために、Anthropicが提供するAI（Claude）を利用します。送信前に、メールアドレスや電話番号等の個人情報はマスク処理され、マスク済みのデータのみが送信されます。AIの提供事業者が、送信されたデータをAIモデルの学習に利用することはありません。【TODO: 契約条件の最新内容を確認のうえ記載】
6. 保管地域とセキュリティ
回答データおよびアップロードされたファイルは、日本国内（東京リージョン）のデータベース・ストレージに保管します。通信は暗号化（TLS）し、データへのアクセスはワークスペース単位で厳格に制御します。連携先の認証情報等は暗号化して保存します。 外国にある事業者（上記の委託先）に個人データの取扱いを委託する場合は、個人情報保護法に基づき、必要かつ適切な措置を講じます。
7. 保存期間
アカウントおよびワークスペースが有効な間、データを保存します。Freeプランの回答データは、取得から一定期間（現在は1年）の経過後に削除されることがあります。アカウント削除後は、合理的な期間内に関連データを削除します（法令で保存が必要なものを除きます）。
8. Cookie等の利用
本サービスは、ログイン状態の維持およびセキュリティ確保のために、必要最小限のCookie等を使用します。【TODO: アクセス解析ツールを導入する場合は、その名称・目的・オプトアウト方法を記載】
9. 開示・訂正・削除等の請求
ご本人は、当社が保有する個人情報について、開示、訂正、追加、削除、利用停止等を請求できます。下記の窓口までご連絡ください。ご本人確認のうえ、法令に従い合理的な期間内に対応します。
10. 本ポリシーの変更
当社は、法令の変更やサービス内容の変更に応じて、本ポリシーを改定することがあります。重要な変更は、本サービス上またはメールでお知らせします。
11. お問い合わせ窓口
【TODO: 事業者名】
個人情報お問い合わせ窓口：support@toiform.com
所在地：【TODO: 〒000-0000 所在地】