プライバシーポリシー

株式会社Value（以下「当社」）は、FormEdge（以下「本サービス」）の提供にあたり、テナントおよびエンドユーザーの個人情報を適切に取り扱うことを重要な責務と認識し、個人情報の保護に関する法律（個人情報保護法）その他関係法令を遵守します。

本ポリシーにおける用語は利用規約と同様の意味を持ちます。

1. 「テナント情報」とは、テナントが本サービスの利用登録・運営にあたり当社に提供する情報（会社名・氏名・メールアドレス等）をいいます。
2. 「投稿データ」とは、エンドユーザーがテナントのフォームに送信した情報をいいます。
3. 「技術情報」とは、IPアドレス・ブラウザ情報・アクセスログ等をいいます。

当社は以下の情報を収集します。

（1）テナントから直接収集する情報

• 氏名・会社名
• メールアドレス
• ログイン認証情報（パスワードは当社が直接保存しません。認証は Clerk が管理します）
• お支払い情報（決済代行サービス経由で処理し、当社は直接保持しません）

（2）サービス利用を通じて自動収集する情報

• IPアドレス・ブラウザ種別・アクセス日時等の技術情報
• フォームの作成・編集・公開等の操作ログ

（3）エンドユーザーの投稿データ

テナントのフォームに回答したエンドユーザーの投稿データは、テナントの指示のもと当社が預かり処理します。当社はその内容に基づく独自の利用は行いません。当社は当該投稿データについてはテナントの委託を受けて処理する立場（委託先）にあり、テナント情報および技術情報については当社が個人情報取扱事業者として取り扱います。

当社は収集した情報を以下の目的で利用します。

1. 本サービスの提供・運営・改善
2. テナントへのサポート対応・通知の送信
3. 料金の請求・決済処理
4. 不正利用の検知・防止
5. 法令上の義務の履行
6. 個人を特定しない統計データの作成（サービス改善目的）

EU または英国の一般データ保護規則（GDPR / UK GDPR）が適用される方について、当社は以下の法的根拠に基づき個人データを取り扱います。

• 本サービスの提供・運営・サポート対応・料金の請求：契約の履行
• サービスの改善・統計データの作成・不正利用の防止・セキュリティの確保：当社の正当な利益
• アクセス解析のための Cookie・任意の連携機能の利用：ご本人の同意
• 法令上の義務の履行：法的義務の遵守

当社は、以下の場合を除き、テナント情報・投稿データを第三者に提供しません。

1. テナントの事前の同意がある場合
2. 法令に基づく開示が必要な場合
3. 人の生命・身体・財産の保護のために必要で、本人の同意を得ることが困難な場合

当社は、本サービスの提供に必要な範囲で、認証・決済・メール送信・インフラ運用等の業務を外部事業者に委託することがあります。委託先には適切な安全管理措置を求め、必要かつ適切な監督を行います。主な委託先は以下のとおりです。

• 認証：Clerk, Inc.（米国）
• 決済：Stripe, Inc.（米国）
• メール送信：Resend, Inc.（米国法人・送信サーバは日本〈東京〉）
• CDN・ストレージ・セキュリティ：Cloudflare, Inc.（米国。添付ファイルの保管を含みます）
• アプリケーションサーバ：Railway Corp.（米国法人・サーバはシンガポール）
• データベース：Neon, Inc.（米国法人・サーバはシンガポール）
• キューおよび一時保存：Upstash, Inc.（米国法人・サーバはシンガポール）
• AI 処理：Anthropic, PBC（米国）
• 稼働監視：Grafana Labs（米国。個人情報を含まないメトリクスのみ）
• 独自ドメインの取得：Openprovider B.V.（オランダ。取得をお申し込みいただいた場合のみ）
• サポート窓口のメール：Microsoft Corporation（米国。お問い合わせをいただいた場合のみ）

Instagram 連携における Meta への提供は第6条の2に定めるとおりです。委託先の全一覧は「Sub-processors（委託先一覧・英語）」に掲載しています。

上記のとおり、当社は外国にある第三者に個人情報の取扱いを委託しており、移転先の国は米国・シンガポールおよびオランダです。これらの国における個人情報の保護に関する制度は、個人情報保護委員会のウェブサイトに掲載された「外国における個人情報の保護に関する制度等の調査」でご確認いただけます。当社は、委託先との契約により安全管理措置を義務づけ、OECD プライバシーガイドライン8原則に対応する措置が講じられていることを確認しています。

EU および英国から日本への個人データの移転は、日本が受けている十分性認定に基づいて行われます。

テナントは、任意の機能として、自己の Instagram プロアカウントを本サービスに連携できます。連携にあたり、当社は Meta Platforms, Inc.（以下「Meta」）が提供する API を通じて、以下の情報を取得・保存します。

• Instagram アカウントの ID・ユーザーネーム
• 投稿を取得するためのアクセストークン
• 連携アカウントの公開投稿に関する情報（投稿の URL・キャプション・投稿日時等。画像・動画ファイル自体は保存しません）

これらの情報は、テナントが本サービスで作成するページに Instagram の投稿を表示する目的にのみ利用し、それ以外の目的には利用しません。第三者への提供も行いません（第5条に定める場合を除きます）。

テナントは、本サービスの管理画面から連携を解除するか、Instagram 側で本サービスのアクセス許可を取り消すことにより、保存された連携情報を削除できます。削除手順の詳細は「Instagram連携データの削除手順」をご確認ください。

連携における Meta 側での情報の取扱いについては、Meta のプライバシーポリシーをご確認ください。

本サービスは、AI を利用した以下の機能を提供します。いずれの処理も、委託先である Anthropic, PBC の API を通じて行われます。

1. AI によるフォーム生成およびページの手直し：テナントが入力した指示文および対象ページの本文を Anthropic の API に送信し、生成結果を返します。投稿データは送信しません。
2. スパムの判定：有料プランにおいてテナントがフォームごとに有効化した場合に限り、判定のために投稿データを Anthropic の API に送信します。

いずれの機能についても、Anthropic の商用 API の利用条件に基づき、送信した内容が AI モデルの学習に使用されることはありません。

テナントが AI クライアント（ChatGPT・Claude 等）を MCP または API 連携により本サービスへ接続した場合、テナントが許可した範囲で当該 AI クライアントが投稿データを読み取ることがあります。この場合の AI 事業者による情報の取扱いは、テナントと当該事業者との契約によるものであり、当該事業者は当社の委託先ではありません。

本サービスは、ログイン状態の維持・不正利用の防止・同意状態の記憶など、本サービスの提供に必要な範囲で Cookie を使用します。

利用者（テナントおよびエンドユーザー）はブラウザの設定により Cookie を無効化できますが、その場合、本サービスの一部機能が利用できなくなる可能性があります。

当社は、サービス改善のため Google Analytics（Google LLC）を利用しています。アクセス解析のための Cookie は、当社のウェブサイトおよび管理画面で表示する同意バナーで同意をいただいた場合にのみ使用します。同意いただけない場合、Cookie を使用せず個人を識別しない形でのみ計測します。同意はウェブサイト下部の「Cookie 設定」からいつでも変更できます。Google における情報の取扱いは、Google のプライバシーポリシーをご確認ください。

利用者の端末から外部事業者へ送信される情報の内容・送信先・利用目的は「利用者情報の外部送信について」に掲載しています。

テナントが自己のフォームに第三者の解析タグ等（Google Analytics 等）を設置した場合、当該タグによる情報の取得および取扱いはテナントの責任において行われ、エンドユーザーに対する説明および必要な同意の取得もテナントが行うものとします。当社はこれについて責任を負いません。

当社は、テナント情報および投稿データを適切なセキュリティ環境下で保管します。

テナントがアカウントを解約した場合、当社は解約後60日以内に投稿データを削除します。テナント情報については、法令上の保存義務がある情報を除き、解約後に削除します。

保管期間は以下のとおりです。

• テナント情報：解約後、法令上の保存義務があるもの（取引記録等）を除き削除します。
• 投稿データおよび添付ファイル：解約後60日以内に削除します。
• 無料プランで長期間ご利用のないワークスペース：利用規約第7条に従い、凍結および削除を行うことがあります。
• バックアップ：復旧の目的に限り短期間保持し、期間の経過後に消去します。
• アクセス解析に関する同意の記録（Cookie）：1年間保持します。

当社は、収集した情報の漏洩・滅失・毀損を防止するため、アクセス制御・通信の暗号化・委託先の監督等、適切な技術的・組織的安全管理措置を講じます。

当社は、情報を外国（米国・シンガポール等）のサーバに保存することがあり、当該国の個人情報の保護に関する制度を把握したうえで安全管理措置を講じます（外的環境の把握）。

ただし、インターネット上の通信について完全なセキュリティを保証するものではありません。

テナントは、当社が保有するご自身のテナント情報について、以下の請求を行うことができます。

• 利用目的の通知
• 開示
• 訂正・追加・削除
• 利用停止・消去

請求は下記お問い合わせ先までご連絡ください。本人確認のうえ、合理的な期間内に対応します。

EU または英国の一般データ保護規則（GDPR / UK GDPR）が適用される方は、上記に加えて、ご自身の個人データへのアクセス・訂正・消去・処理の制限・データポータビリティ・処理に対する異議および同意の撤回を求める権利を有します。当社は、ご請求に対し原則として1か月以内に対応します。

当社の取り扱いについては、監督機関（日本は個人情報保護委員会、EU および英国は居住国の監督機関）へ申立てを行うことができます。当社は EU 域内に拠点を有しておらず、GDPR 第27条に定める代理人も置いていません。お問い合わせは第13条の窓口までご連絡ください。

エンドユーザーの投稿データに関する開示・訂正・削除等の請求は、原則として当該データの取扱事業者であるテナントにお申し出ください。当社は委託先として、テナントの指示に基づきこれに協力します。

本サービスは、18歳未満の方の利用を想定していません。未成年者がご利用の場合は、保護者の同意を得た上でご利用ください。

当社は、法令の改正やサービスの変更にともない、本ポリシーを改定することがあります。重要な変更の場合は、メールまたはサービス内通知により事前にお知らせします。

改定後のポリシーはページ上部の「最終更新日」に掲載した日より効力を生じます。

個人情報の取り扱いに関するお問い合わせは、以下までご連絡ください。

株式会社Value　個人情報お問い合わせ窓口
メール：info@value-it.co.jp

サービスのご利用に関するお問い合わせ（サポート窓口）は support@formedge.app までご連絡ください。

本ポリシーは2026年6月25日より効力を生じます。