プライバシーポリシー
合同会社eclair（以下「当社」）は、「Magic Form」（以下「本サービス」）における個人情報の取扱いについて、次のとおり定めます。
1. 事業者の情報
| 項目 | 内容 |
|---|---|
| 名称 | 合同会社eclair |
| 所在地 | 東京都新宿区（詳細な所在地は、お問い合わせいただければ遅滞なく回答します） |
| 代表者 | 代表社員 瀨田 雄登 |
| お問い合わせ窓口 | info@eclair.company |
2. 取得する情報
当社は、次の情報を取得します。
利用者に関する情報
- アカウント登録時に入力された氏名、メールアドレス、パスワード（パスワードは復元できない形式に変換して保存します）
- 発行されたAPIトークン（復元できない形式に変換して保存します）
- サイト名、接続元として登録したURL、フォームの定義、通知先のメールアドレスなど、管理画面やAPIで登録された情報
- アクセス日時、IPアドレス、ブラウザの種類など、本サービスへのアクセスに伴って記録される情報
フォーム送信者に関する情報
- 利用者が設置したフォームから送信された内容（氏名、メールアドレス、問い合わせ内容、添付ファイルなど、フォームの項目によって異なります）
- 送信元のIPアドレスなど、送信に伴って記録される情報
フォーム送信者に関する情報は、フォームを設置した利用者から取扱いの委託を受けて取り扱うものです。どの情報を取得するかは、利用者が設定するフォームの項目によって決まります。
3. 利用目的
当社は、取得した情報を次の目的で利用します。
- 本サービスの提供（フォーム送信の受付、保存、通知メールおよび自動返信メールの送信を含みます）
- 利用者の本人確認、アカウントの管理
- 不正な送信や不正アクセスの防止、セキュリティの確保
- 障害の調査、本サービスの維持および改善
- 利用者からのお問い合わせへの対応、重要なお知らせの連絡
フォーム送信者に関する情報は、上記1、3および4の目的に限り、利用者の委託の範囲内で利用します。当社がフォーム送信者に関する情報を、当社自身の営業や広告のために利用することはありません。
4. 保存期間と削除
| 情報 | 保存期間 |
|---|---|
| フォームの送信内容と添付ファイル | 利用者がサイトごとに設定した期間（初期設定は90日、1日から3650日の範囲）が過ぎると、毎日の処理で自動的に削除します。利用者が管理画面から削除した場合は、その時点で削除します |
| 送信に使われなかった添付ファイル | アップロードから1時間を過ぎると削除します |
| 通知メール・自動返信メールの送信記録 | 対応する送信内容と同時に削除します |
| APIトークン | 発行から90日で失効し、失効後に削除します |
| 招待URL | 発行から一定期間（初期設定は24時間）で失効し、失効後に削除します |
| アカウント情報と利用者が登録した情報 | アカウントが削除されるまで保存します |
5. 第三者への提供
当社は、次の場合を除き、取得した個人情報を第三者に提供しません。
- 本人の同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難である場合
- その他、個人情報の保護に関する法律で認められている場合
6. 取扱いの委託と外国にある第三者
当社は、本サービスの提供のため、次の事業者に個人情報の取扱いを委託しています。いずれも外国にある事業者が提供するサービスです。
| サービス | 委託する内容 | 事業者の所在国 | データの保存場所 |
|---|---|---|---|
| Laravel Cloud（Amazon Web Services の基盤を利用） | アプリケーションの実行、ファイルの保存 | アメリカ合衆国 | シンガポール |
| Neon | データベースの運用 | アメリカ合衆国 | シンガポール |
| Resend | 通知メールおよび自動返信メールの送信 | アメリカ合衆国 | アメリカ合衆国 |
アメリカ合衆国およびシンガポールにおける個人情報の保護に関する制度については、個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」をご参照ください。当社は、委託先が個人情報の保護に関する法律に基づく措置に相当する措置を継続的に講ずるための体制を整備していることを確認したうえで委託し、委託先における取扱いを必要かつ適切に監督します。
また、本サービスのフォームSDKは、ウェブサイトの閲覧者のブラウザに jsDelivr（コンテンツ配信ネットワーク）から配信されます。この配信に伴い、閲覧者のIPアドレス等が jsDelivr に送信されますが、当社がフォームの送信内容を jsDelivr に提供することはありません。
7. 安全管理のための措置
当社は、個人情報の漏えい、滅失または毀損の防止その他の安全管理のため、次の措置を講じます。
- 通信の暗号化（HTTPS）
- パスワードおよびAPIトークンを復元できない形式で保存
- 管理画面とAPIのアクセスを、サイトの所有者本人に限定
- 添付ファイルを非公開の領域に保存し、サイトの所有者のみがダウンロードできるよう制限
- 保存期間を過ぎた送信データの自動削除
- 委託先の選定と監督
8. Cookie
本サービスは、ログイン状態の維持と、なりすましによる操作の防止のために Cookie を使用します。アクセス解析や広告のための Cookie は使用していません。
9. 開示等の請求
- 当社が保有する個人情報について、本人から利用目的の通知、開示、訂正、追加、削除、利用の停止、消去または第三者への提供の停止の請求があった場合、本人であることを確認したうえで、法令に従って遅滞なく対応します。
- フォーム送信者に関する情報については、フォームを設置した利用者が対応の主体となります。当社に請求があった場合は、利用者と連携して対応します。
- 請求やお問い合わせは、info@eclair.company までご連絡ください。
10. 本ポリシーの変更
当社は、法令の改正や本サービスの変更に応じて、本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上での掲示またはメールによりお知らせします。
附則
2026年10月8日 制定・施行
合同会社eclair