プライバシーポリシー

最終更新日: 2026年4月5日

クレイドル株式会社（以下「当社」）は、FormSell Blocker（以下「本サービス」）の提供にあたり、 ユーザーの個人情報の保護を重要な責務と認識し、以下のとおりプライバシーポリシーを定めます。

1. 収集する情報

1.1 アカウント情報

Google OAuthを通じて以下の情報を取得します。

• メールアドレス
• Googleアカウント識別子

1.2 メールデータ

本サービスの判定処理のため、Gmailから以下の情報を取得します。

• メールの件名
• 送信元メールアドレス
• メール本文（AI判定処理にのみ使用し、サーバーには保存しません）

1.3 判定結果データ

AI判定後、以下の情報をデータベースに保存します。

• メールの件名
• 送信元メールアドレス
• 判定結果（営業/正常/不明）
• 判定の信頼度スコア
• GmailメッセージID（復元処理に使用）
• ブロック日時・復元日時

1.4 決済情報

決済処理はStripe社のシステムを利用しています。 クレジットカード番号等の決済情報は当社のサーバーを経由せず、Stripe社が直接管理します。 当社はStripeの顧客IDおよびサブスクリプションIDのみを保持します。

2. 保存しない情報

以下の情報は当社サーバーに保存されません。

• メール本文 — AI判定のために一時的に処理しますが、判定完了後に破棄します。データベースには一切保存されません。
• 添付ファイル — 取得・処理しません。
• クレジットカード情報 — Stripe社が管理し、当社は一切保持しません。

3. 情報の利用目的

収集した情報は以下の目的にのみ使用します。

1. フォーム営業メールの自動判定およびブロック処理
2. 誤判定メールの復元処理
3. ブロック実績の統計表示（ダッシュボード）
4. 利用料金の請求処理
5. サービスの品質改善（判定精度の向上）

4. 情報の保護

4.1 暗号化

• OAuth認証トークン（リフレッシュトークン）はAES-256-GCM方式で暗号化して保存しています。
• データベースとの通信はSSL/TLSで暗号化されています。
• 本サービスへのアクセスはHTTPS通信のみを使用しています。

4.2 アクセス制御

• データベースにはRow Level Security（RLS）を適用しており、各ユーザーは自身のデータのみ閲覧できます。
• 認証トークンの保管テーブルはサービス内部からのみアクセス可能で、ユーザーのブラウザからは直接参照できません。

5. 第三者提供

当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

1. ユーザーの同意がある場合
2. 法令に基づく開示請求がある場合
3. 人の生命、身体または財産の保護のために必要な場合

5.1 利用する外部サービス

本サービスでは以下の外部サービスを利用しています。

6. データの保持期間

• アカウント利用中: サービス提供に必要な期間、データを保持します。
• 解約後: 30日以内に全データを削除します。
• 法令上の保存義務がある場合: 必要な期間、最小限の情報を保持します。

7. ユーザーの権利

ユーザーは以下の権利を有します。

1. アクセス権 — ダッシュボードから保存データを確認できます。
2. 削除権 — 解約によりデータの削除を請求できます。
3. 同意撤回権 — いつでもGoogleアカウントの連携を解除できます。

8. Cookieについて

本サービスでは、ユーザー認証の維持を目的としてCookieを使用しています。 トラッキング目的のCookieは使用していません。

9. Google APIサービスの利用について

本サービスのGoogle APIサービスからの情報の利用および他のアプリへの転送は、Google API Services User Data Policy（Limited Use要件を含む）に準拠します。

10. 改定

当社は本ポリシーを改定する場合、変更内容を本サービス上に掲示します。 重要な変更については、登録メールアドレスへの通知を行う場合があります。

11. お問い合わせ

個人情報の取り扱いに関するお問い合わせは以下までご連絡ください。