プライバシーポリシー

1. はじめに

Folio（以下「本サービス」）は、ユーザーの個人情報の保護を重要視しています。 本プライバシーポリシー（以下「本ポリシー」）は、本サービスにおける個人情報の収集、利用、管理について定めるものです。

18歳未満の方が本サービスを利用する場合は、法定代理人の同意を得た上でご利用ください。 本サービスは、16歳未満の方から意図的に個人情報を収集することはありません。

2. 収集する個人情報の種類

本サービスでは、以下の個人情報を収集します。

2-1. アカウント情報

• メールアドレス
• パスワード（ハッシュ化して保存。OAuth認証の場合は保存しません）
• 外部アカウント連携情報（Google・GitHubアカウントでの認証情報）
• 表示名
• プロフィールURL（スラッグ）
• 自己紹介文
• プロフィール画像（外部認証サービスから自動取得）

2-2. 決済情報

• クレジットカード情報（Stripeが安全に管理し、本サービスのサーバーには保存されません）
• 購入履歴、サブスクリプション情報
• クリエイターの収益・振込情報（Stripe Connect経由）

2-3. 退会時の情報

• 退会理由（選択式・自由記述）

2-4. 行動データ

• 閲覧した記事の履歴
• いいね、コメント、フォローの履歴
• アクセス日時、IPアドレス（ハッシュ化して保存）、ブラウザ情報、デバイス情報

3. 利用目的

収集した個人情報は、以下の目的で利用します。

• 本サービスの提供・運営・維持
• ユーザーの本人確認、認証
• 有料コンテンツの決済処理
• Stripe Connectを通じたクリエイターへの収益の分配処理
• サービスの改善・新機能の開発
• 利用状況の分析・統計の作成
• 不正利用の検知・防止
• お問い合わせへの対応
• 重要なお知らせ、規約変更等の通知

4. 第三者への提供

本サービスは、以下のサービス提供に必要な範囲で、第三者に個人情報を提供します。 ユーザーの同意なく、これら以外の第三者に個人情報を提供することはありません （法令に基づく場合を除く）。

• Stripe, Inc.（米国） — 決済処理、Stripe Connectを通じたクリエイターへの収益の分配処理のために、決済関連情報を提供します。
• Supabase, Inc.（米国） — データベースサービスとして、アカウント情報・コンテンツデータを保存します。
• Resend, Inc.（米国） — メール配信サービスとして、メールアドレスを提供します。
• Vercel, Inc.（米国） — ホスティングサービスとして、アクセスログ等のデータが処理されます。
• Google LLC（米国） — OAuth認証プロバイダーとして、認証時にアカウント情報が連携されます。
• GitHub, Inc.（米国） — OAuth認証プロバイダーとして、認証時にアカウント情報が連携されます。

外国にある第三者への提供について

上記の提供先はいずれも米国に所在する法人です。米国には、日本の個人情報保護法と同等の包括的な個人情報保護に関する法律は存在しませんが、 各提供先はそれぞれのプライバシーポリシーに基づき適切な安全管理措置を講じています。 各社のプライバシーポリシーの詳細は、各社のWebサイトをご参照ください。

5. Cookie・外部送信・アクセスログの利用

• 本サービスは、認証情報の維持、ユーザー体験の向上のためにCookieを使用します。
• アクセスログ（IPアドレス、ブラウザ情報、アクセス日時等）は、サービスの安定運用、 不正アクセスの検知、利用状況の分析のために収集・利用します。
• ユーザーはブラウザの設定によりCookieの受け入れを拒否できますが、 その場合、本サービスの一部機能が利用できなくなる場合があります。

外部送信規律に基づく情報の公表（電気通信事業法第27条の12）

本サービスでは、サービス提供にあたり、ユーザーの端末から以下の情報が外部に送信されます。

6. 個人情報の開示・訂正・利用停止等

• ユーザーは、本サービスの設定画面から、自己のアカウント情報を確認・訂正できます。
• ユーザーは、個人情報保護法に基づき、保有個人データについて以下の請求を行うことができます。 ご必要な際は、本ポリシー10.に記載のお問い合わせ窓口までご連絡ください。
• 利用目的の通知
• 開示
• 内容の訂正、追加または削除
• 利用の停止または消去
• 第三者への提供の停止
• 上記の請求の際は、本人確認を行った上で、法令に定める期間内（原則2週間以内）に対応します。
• アカウント削除は論理削除として処理され、30日間はアカウント復元の可能性のためにデータが保持されます。
• 購入記録・決済データは、電子帳簿保存法等の法令に基づき最大7年間保持される場合があります。
• 保持期間終了後、個人情報は匿名化されます。

7. 安全管理措置

本サービスは、個人情報の漏洩、滅失、毀損を防止するため、以下の措置を講じています。

技術的安全管理措置

• 通信の暗号化（HTTPS/TLS）
• パスワードのハッシュ化保存
• クレジットカード情報の非保持（Stripeによる安全な管理）
• アクセス制御・認証の適切な実装
• 定期的なセキュリティ対策の見直し

組織的安全管理措置

• 個人情報の取り扱いに関する運用規程の整備
• 定期的な運用状況の点検・見直し

8. 漏えい等が発生した場合の対応

個人データの漏えい、滅失、毀損その他の安全性の確保に係る事態が発生し、 個人の権利利益を害するおそれが大きい場合は、個人情報保護法第26条に基づき、 個人情報保護委員会への報告および本人への通知を速やかに行います。

9. 仮名加工情報・個人関連情報について

本サービスは、現時点において仮名加工情報の作成・利用は行っておりません。 将来的に仮名加工情報を作成・利用する場合は、個人情報保護法の定めに従い、 本ポリシーを改定の上、その旨を公表します。

個人関連情報を第三者に提供する場合は、個人情報保護法第31条に基づき、 提供先における個人情報としての取得について必要な確認を行います。

10. お問い合わせ窓口・個人情報取扱事業者

個人情報の取り扱いに関するお問い合わせ・開示等の請求は、以下までご連絡ください。

• 個人情報取扱事業者: 中平 光春
• 所在地: 〒450-0002 愛知県名古屋市中村区名駅4丁目24番5号 第2森ビル401
• メールアドレス: support@folioink.com

11. ポリシーの改定

• 本ポリシーは、法令の変更やサービスの改善に伴い、改定されることがあります。
• 重要な変更がある場合は、本サービス上の告知または登録メールアドレスへの通知により周知します。
• 改定後のポリシーは、本サービス上に掲載された時点から効力を生じます。