PRIVACY / PRE-PUBLICATION REVIEW
プライバシーポリシー
このページはドラフトです。外国への提供に関する法的整理、提供先・保護措置、保存期間、運営者の連絡窓口などが未確定です。これらを確認するまで、公開・実運用に使える完成版ではありません。
1. 事業者
個人事業として運営します。氏名は松本 将太です。所在地、連絡先など、法令に基づき表示が必要となる事業者情報と開示等の請求先は未設定です。公開前に実際の事業形態と適用法令を確認し、必要な情報を掲載します。
2. 取得する情報
フォームで、問い合わせ種別、会社名（任意）、氏名、メールアドレス、問い合わせ内容を取得します。個人情報に当たる情報は、回答内容に含めて利用者が記載した場合も受け取る可能性があります。住所、電話番号、添付ファイルは求めません。機密情報や問い合わせに不要な情報は入力しないでください。
フォーム内容は送信時にFormspreeへ送られます。このサイトのコードは入力内容をブラウザーのlocalStorageやsessionStorageに保存しません。Formspreeはサービス利用時にIPアドレス、ブラウザー種別、ドメイン、アクセス時刻、参照元などを自動取得する場合があると説明しています。取得範囲とこのフォームでの実際のログ設定は公開前に確認します。
3. 利用目的
- お問い合わせへの回答と、必要な追加連絡
- サービス紹介資料の請求への対応
- 相談内容に基づくサービスの案内
- 不正送信の防止とフォームの安全な運用
運営者が入力情報を広告・宣伝に使用することは、このフォームの目的に含めません。Formspree自身の処理目的は、同社のポリシーを確認してください。
4. Formspreeへの送信と委託先
フォームの送信にはFormspree ReactライブラリとFormspree, Inc.のサービスを利用します。入力情報はFormspreeに送られ、フォーム設定により同社のサービスで処理され、設定済みの場合は運営者が指定した通知先へメール通知されます。実際の通知先・フォーム設定は送信を有効にする前に確認します。
Formspreeのポリシーは、サービス提供者（例として決済処理、調査、分析、安全管理等の事業者）に限定された情報アクセスを認め、委託業務以外の目的での利用を制限すると説明しています。このフォームの送信データにどの委託先がアクセスし、どの国で処理するかは、公開情報と運営者の契約・アカウント設定だけでは特定できていません。
Formspreeは、情報を必要な目的のため、アカウントが有効な期間、またはサービス提供に必要な期間保持し、法的義務・紛争対応等のために保持する場合があると説明しています。ログも安全・運用等の目的で保持する場合があります。具体的な日数、フォーム送信データの削除条件、プランごとの差、運営者が行う削除手順は未確認であり、確定した期間としては記載しません。
5. 外国での取り扱い
Formspreeは個人情報を米国および同社が事業を行うその他の国で利用・移転すると公表しています。また、適用法に従って移転し、適切な保護を講じると説明しています。ただし、このフォームに関する実際の保存国、処理国、再委託先の所在地、およびそれぞれに適用される保護措置は確認できていません。Formspreeの説明だけから、具体的な提供先国や日本法上の根拠を断定しません。
個人情報保護法上、外国にある第三者への個人データ提供は、提供先の国、提供先の体制、その他の適用条件により、事前同意と同意判断に必要な情報提供等が必要となる場合があります。外国の事業者への委託であっても確認が必要とする個人情報保護委員会のガイドラインに基づき、Formspreeの契約上の位置付け、提供先国、保護措置、利用可能な例外・根拠を運営者が確認中です。フォームのチェックボックスだけで法的対応が完了したとは扱いません。
6. 安全管理
本サイトは入力内容をブラウザー内ストレージに保存せず、honeypotによる迷惑送信対策を設けています。Formspreeは不正アクセス等から保護する措置や、通信時のTLS等について説明しています。運営者側のFormspreeアカウントのアクセス制御、通知先メールの保護、受信後の保管・削除方法、委託先の監督、外国の制度を踏まえた安全管理措置は、実運用に即した確認・設定が未完了です。公開前に整備し、その内容を必要に応じて追記します。
7. 保存、開示・訂正・削除等
運営者がFormspreeや通知メールで受領した情報の保存期間、保存場所、削除・訂正の手順は未確定です。Formspree上の情報について、Formspreeは設定画面でのアクセス・訂正や、同社への連絡による削除請求（法令等により保持が必要な情報を除く）を案内しています。運営者が受領した情報に関する開示、訂正、利用停止、削除等の請求方法と本人確認の方法は、実際に対応できる窓口を決めた後に掲載します。
個人情報に関する運営者の連絡窓口：未設定（公開前にメールアドレス等を記載）
8. 改定
運用や法令に応じて内容を見直します。正式公開時に制定日を記載し、改定日と変更内容の周知方法を定めます。