FOLIROOM · 個人情報のご案内

プライバシーポリシー

1. 誰の情報を、どの目的で取り扱いますか？

Foliroomは、アカウント利用者、制作依頼の担当者、お問い合わせ・権利申告者、公開ページの訪問者の情報を、サービスの提供と保護に必要な範囲で取り扱います。契約の締結・履行など適用される法的根拠を確認し、別途同意が必要な処理は目的と項目をご案内してから行います。規約への同意を、すべての個人情報処理への同意とはみなしません。

• アカウント認証・ログイン： メールアドレス、アカウント識別子、登録日時、認証コードの検証値・試行回数・有効期限、セッションの検証値・有効期限を取り扱います。メール認証、ログインの維持、不正利用の防止に使用します。
• 制作・公開・管理： URL、原文・希望言語、プラン、依頼・修正内容、添付画像と制作結果、承認・公開・撤回の記録を取り扱います。担当者の連絡先など個人情報を含む場合は、必要な範囲に限定します。
• メールでのご案内・お問い合わせ： 送受信メールアドレス、件名・本文、送信・受信・不達などの処理記録を取り扱います。認証、制作のご案内、サポート、障害対応に使用します。
• 権利申告・紛争対応： 申告者の連絡先、対象URL、権利関係・代理権を確認する最小限の資料、受付・対応・異議の記録を取り扱います。不要な身分証のコピーや住民登録番号を収集しないようご案内します。
• セキュリティ・アクセス： リクエスト制限用の識別値、管理操作の履歴、サーバー・CDNのアクセス情報を処理する場合があります。IPアドレス、日時、パス、ブラウザー情報など実際の保存項目とログ保有期間は、運用設定を確認して確定します。

他の方の個人情報を含む資料を預ける場合、Foliroomに処理・翻訳・公開を委託する適法な根拠が必要です。公開済みの氏名・顔・口コミ・連絡先も個人情報になり得ます。不要な顧客名簿、決済情報、機微情報、固有識別情報は提出しないでください。

2. 保管期間と削除の方法

利用目的の達成または適法な削除依頼の確認後は、法令上の保管理由がある場合を除き、遅滞なく破棄することを原則とします。法定保管が必要な資料は根拠・項目・期間を区別し、他の目的には使用しません。紛争記録も必要な範囲や期間を超えて無期限に保管しません。

• 認証コードの有効期限は現在10分、ログインセッションは最長30日です。認証成功時に該当コードの検証記録を削除します。有効期限と個人情報全体の保管期間は異なります。
• 期限切れの認証・セッション・リクエスト制限記録は整理対象です。実行頻度や実施状況を含む確定した削除時期は、運用設定と併せて確認します。
• アカウント・申請・バージョン・承認記録、送受信メール、問い合わせ・申告・セキュリティ記録の具体的な保有期間と起算点は、正式適用前に確定してご案内します。
• 電子商取引関連法令による取引記録の保管義務が適用される場合、実際に作成した記録に法定期間を適用します。未収集の決済情報を収集・保管済みとは表示しません。

電子ファイルは復元が困難な方法で削除し、紙の資料は裁断など適切な方法で破棄します。バックアップ、画像データ、メール事業者の保管分も削除範囲と時期を確認します。退会、公開停止、保存資料の削除は別の手続きのため、ご希望の範囲を確認します。

3. 公開ページ・検索・CDN配信

承認済みのページと公開用画像には専用URLが付与され、国内外から誰でもアクセスできます。検索エンジンへの登録や外部サービスによる複製・引用があり得るため、承認前に個人情報の有無をご確認ください。下書き・非公開プレビューはアクセスを制限します。

公開停止時は、管理するサーバーとCDNでアクセス停止・キャッシュ無効化などを行います。ブラウザーに保存済みのファイル、外部検索の索引、第三者のコピーは別途削除が必要な場合があります。自社管理範囲と外部サービスの対応を分けてご案内します。

4. 委託先と外部サービス

以下の外部事業者を利用します。正式な方針では、契約上の正確な名称、委託業務、再委託、保護措置を実際の契約・設定に合わせて確定します。事業者の一般的な個人情報案内へのリンクだけでFoliroomの告知義務が代替されるものではありません。

• Amazon Web Services: アプリケーション・データベース・ファイル保管とCDN配信。韓国ソウルリージョンの保管と全世界へのCDN配信を分けて確認します。契約法人、サポート時のアクセス、詳細な保管・削除条件は確認中です。
• Resend(Plus Five Five, Inc.): 認証・案内メールの送信、問い合わせメールの受信、処理結果のWebhook。送受信先、件名・本文、配信記録が含まれます。主な処理地域は米国と案内されています。
• Googleの運営サポート用メール： 問い合わせの転送と顧客サポートに使う運営用メールです。転送する送信者アドレス・件名・本文、契約種別、処理国、保有期間を確認して確定する必要があります。
• Google Analytics(Google LLC): foliroom.comの公開ページのアクセス解析。解析用Cookie識別値、閲覧ページ・流入元、ブラウザー・端末情報、IPアドレスによるおおよその地域を処理します。アカウント作成時にGDPRデータ処理規約へ同意し、イベント・ユーザーデータの保管を14か月に設定しています。集計レポートは期間後も残り、Googleの実際の処理国は確認中です。詳細と停止方法は7項をご覧ください。

委託業務に必要な範囲でのみ個人情報を提供し、法令に従って保護・管理します。再委託に必要な同意・告知・管理手続きも確認します。Foliroomの判断で顧客資料を外部AI翻訳サービスへ自動送信する機能は現在提供していません。別途導入する場合は、処理範囲と法的根拠を改めてご案内します。

5. 国外移転に関する確認事項

海外でのメール処理やCDN運用には、個人情報の国外移転に関する検討が必要です。韓国内のサーバーを使っていても、すべて国内で処理されるとは限りません。業務ごとの適法な根拠を確認し、必要な事前告知や別途同意の手続きを行う必要があります。

• 移転先の正確な名称と連絡先
• 移転する項目、国、時期、方法
• 利用目的と保有・利用期間
• 法的根拠、拒否の方法・手続き、拒否した場合の影響

各事業者の契約と設定を照合して確定中です。Resendの再委託先一覧に載っているだけで、すべての事業者へ情報が移転されるとは判断せず、当社の利用業務に関係する処理範囲を確認します。ご質問はhello@foliroom.comへ。国外移転への不同意で一律に全サービスが使えなくなるとは案内せず、影響する機能を分けて説明します。

6. 第三者提供と他の目的での利用

委託、承認済みの公開、法令に基づく提供を区別して管理します。別の第三者提供や新たな目的の利用が必要な場合は、法的根拠を確認し、必要な告知・同意を行います。広告・ポートフォリオ・AI学習など、サービス提供以外の利用許諾を規約への同意とまとめて取得しません。

7. Cookieと保護措置

ログインを維持するため必須のセッションCookieを使用します。ブラウザーで拒否・削除できますが、ログイン機能が制限される場合があります。認証・案内メールとマーケティング受信への同意は区別します。

別途、紹介・料金・ブログなどの公開ページでGoogle Analytics 4を使い、閲覧ページや流入経路を把握して案内やサービスを改善します。解析用Cookie、閲覧URL、流入元、ブラウザー・端末、おおよそのIP由来の地域情報を処理します。ログイン中のアカウント情報や申込内容はGoogle Analyticsへ送りません。

Googleアカウントの広告シグナル、広告パーソナライズのシグナル、Google広告製品との測定データ共有は無効です。測定を希望しない場合は、Cookieをブロックするか、Googleの Google Analyticsオプトアウトアドオンをインストールしてください。停止してもサービスは利用できます。お客様が承認した公開ページ（pages.foliroom.com）にはこの解析ツールを入れません。

アクセス権の制限、暗号化通信、ログイン・承認確認、認証情報の検証値保存、非公開ファイルのアクセス制限、セキュリティ記録の管理などを行います。運用点検と事故対応は別途の管理手続きに従います。

サービス案内メールについて、配信状況、確認用画像へのリクエスト、リンクのクリック、リンク先ページへの訪問シグナルをメールごとに記録します。案内の効果の確認と重複送信の防止に使用しますが、画像の自動読込やセキュリティ検査により実際の閲覧とは異なる場合があります。メールごとの識別子はGoogle Analyticsに送信しません。メール下部の配信停止リンクから今後の案内を停止できます。

8. 開示・訂正・削除・処理停止のご依頼

ご本人または正当な代理人は、hello@foliroom.comへ開示・訂正・削除・処理停止・同意撤回をご依頼いただけます。本人確認に必要な最小限の資料のみを求め、法定の手続きと期間に従います。制限や一部保管が必要な場合は、根拠と異議申立ての方法をご案内します。

顧客ページにご自身の個人情報が公開されている場合は、 権利侵害の申告案内から掲載停止・削除をご依頼いただけます。お客様とFoliroomの契約を理由に、情報主体の法定権利を排除しません。

9. 担当者・救済手続き・変更のご案内

個人情報のお問い合わせ： hello@foliroom.com。取扱事業者の正式名称・住所、個人情報保護責任者、担当部署は正式適用前に確定してご案内します。

個人情報侵害の相談・申告は 個人情報侵害申告センター、紛争の調停は 個人情報紛争調停委員会をご利用いただけます。方針変更時は内容と施行日をご案内し、新たな同意が必要な場合は別途取得します。