プライバシーポリシー
株式会社ペアとく（Pairtok Co.,Ltd.、以下「当社」）は、formpuppy を運営しています。本ポリシーでは、お客様の個人情報の収集、利用、保護について説明します。 EU 一般データ保護規則（GDPR）その他の適用法令に準拠して個人情報を取り扱います。
1. 個人情報管理者
お客様の個人情報の管理者は株式会社ペアとく（〒150-0002 東京都渋谷区渋谷2-19-15宮益坂ビルディング609）です。お問い合わせ先： project-7yjo@formpuppy.com
2. 収集する情報
アカウント情報
サインアップ時に、メールアドレスを収集します。Google OAuth をご利用の場合は、Google から提供される氏名およびプロフィール情報も収集します。
メール内容
formpuppy アドレスに送信されたメールは当サービスで処理されます。送信元アドレス、件名、本文、AI 判定結果を保存します。メール内容は判定および転送の目的にのみ使用され、他の目的で第三者と共有することはありません。
利用データ
Cookie を使用しないパフォーマンスデータ（Core Web Vitals）を Vercel Speed Insights で、 プロダクト分析データ（ページビュー、機能利用状況）を PostHog（EU Cloud、Cookie レスモード）で収集します。 訪問者の地域分布を把握するため、Vercel の Edge Network が接続元 IP アドレスを国コード（2文字）に変換します。 PostHog には国コードのみが共有され、生の IP アドレスは PostHog に送信されません。個人をセッションをまたいで特定・追跡することはありません。 エラー監視のため Sentry を使用しており、エラー発生時にスタックトレース等の技術的データが記録されますが、 IP アドレスやユーザー識別子は送信しません。
3. 処理の法的根拠（GDPR 第6条）
当社は以下の法的根拠に基づいてお客様の個人情報を処理します。
- 契約の履行（第6条1項b号）— アカウント情報およびメール内容の処理（ご利用のサービスを提供するため）。
- 正当な利益（第6条1項f号）— 匿名化された分析・エラー監視（サービス品質の維持・改善のため）。当社の正当な利益はお客様の基本的権利を侵害しません。
- 法的義務（第6条1項c号）— 適用法令上の記録保持義務がある場合の処理。
4. 情報の利用目的
- メールフィルタリングおよび転送サービスの提供
- AI（Anthropic Claude）によるメール分類
- サービスに関する通知の送信
- AI 分類精度の向上
- サービスのエラー監視および修正
5. 第三者サービスおよび国際的なデータ移転
以下の第三者処理者を利用しています。一部は欧州経済領域（EEA）外に所在するため、欧州委員会が採択した標準契約条項（SCC）に基づいてデータを移転します。
- Supabase（米国）— 認証・データベースホスティング。SCC に基づき処理。
- Anthropic（Claude）（米国）— AI メール分類。フィルタアドレスに届いたメール内容のみ送信。SCC に基づき処理。
- Resend（米国）— メール受信・送信。SCC に基づき処理。
- Vercel（米国）— アプリケーションホスティング・パフォーマンス計測（Speed Insights）。SCC に基づき処理。
- PostHog（EU — eu.i.posthog.com）— Cookie レスモードのプロダクト分析。国レベルの位置情報は Vercel の Edge Network が解決し、2文字の国コードのみを PostHog と共有します（生 IP は PostHog に送信されません）。個人をセッションをまたいで特定することはありません。DPA に基づき処理。
- Cloudflare Turnstile（米国）— サインアップ・ログインフォームの Bot 対策。Cloudflare が自動化リクエスト検出のために IP アドレスおよびブラウザ情報を処理します。SCC に基づき処理。
- Google OAuth（米国）— ソーシャルログイン（任意）のみ。広告・トラッキングデータは共有しません。SCC に基づき処理。
- Sentry（米国）— エラー監視（スタックトレース等の技術的データのみ）。IP アドレスやユーザー識別子は送信しません。SCC に基づき処理。
- Stripe（米国）— 有料プランの決済処理。カード情報は Stripe が直接管理し、当社は保存しません。SCC に基づき処理。
お客様のデータを第三者に販売することはありません。
6. データの保持期間
- アカウント情報 — アカウント有効期間中保持し、解約後30日以内に削除します。
- メール内容（保留一覧） — 受信後90日間保持し、自動的に削除します。
- エラーログ — Sentry にて90日間保持します。
- 匿名化された分析データ — 12ヶ月間保持します。
データの削除はいつでもリクエストできます。お問い合わせ先： project-7yjo@formpuppy.com
7. お客様の権利
EEA・英国またはそれに相当する法域にお住まいのお客様は、以下の権利を有します。
- 当社が保有する個人データへのアクセス（第15条）
- 不正確なデータの訂正の要求（第16条）
- データの消去の要求（「忘れられる権利」、第17条）
- 処理の制限の要求（第18条）
- ポータブル形式でのデータ受け取り（第20条）
- 正当な利益に基づく処理への異議申し立て（第21条）
- 監督機関への苦情申し立て。EU 各国の監督機関は edpb.europa.eu でご確認いただけます。
権利の行使は project-7yjo@formpuppy.com までご連絡ください。30日以内に対応します。
8. Cookie について
formpuppy は広告・トラッキング Cookie を使用しません。認証（Supabase）に必要なセッション Cookie のみ使用します。利用分析（Vercel Speed Insights・PostHog）は Cookie レスモードで動作し、個人をセッションをまたいで追跡しません。Cookie 同意バナーは不要です。
9. セキュリティ
TLS による通信の暗号化、データベースの行レベルセキュリティポリシー、安全な認証プラクティスなど、業界標準のセキュリティ対策を実施しています。
10. ポリシーの変更
本ポリシーは随時更新される場合があります。重要な変更については、メールまたはサービス上の通知でお知らせします。最新の改定日は本ページ下部に記載します。
11. お問い合わせ
本ポリシーに関するご質問または権利の行使については、 project-7yjo@formpuppy.com までご連絡ください。