Privacy Policy

1. このポリシーについて

Folire（以下「本サービス」）は、考える・つくる・伝えるための小さなツールを提供します。本ポリシーは、本サービスが取得する情報、その利用目的、保存および管理方法を説明するものです。

2. 取得する情報

Apple、Google、X、またはChatGPTを利用してログインする場合、各サービスから提供されるユーザー識別子、表示名、プロフィール画像、ユーザー名、メールアドレス（提供される場合）を取得します。Xからは、ログインに必要な公開プロフィール情報のみを取得し、投稿権限は要求しません。

利用者がFolireアカウントの連絡先としてメールアドレスを追加する場合、そのメールアドレスと確認状態を保存します。確認前のメールアドレスと確認用トークンは短期間だけ保持し、確認用メールの送信にはメール配信事業者を利用します。

パスキーを登録する場合、credential ID、公開鍵、署名カウンター、利用可能な認証トランスポート情報を保存します。端末またはパスキープロバイダ側に保持される秘密鍵、生体情報、端末のロック解除情報をFolireが取得することはありません。

また、本サービスの利用に伴い、作成したコンテンツ、設定、アクセス日時、端末・ブラウザに関する一般的な技術情報を取得する場合があります。

3. 利用目的

取得した情報は、本人確認、アカウントの維持と連携、連絡先メールの確認、本サービスの提供・改善、不正利用の防止、問い合わせ対応、重要なお知らせの送付に利用します。広告目的で外部アカウント情報を販売することはありません。

4. 第三者への提供と委託

法令に基づく場合、利用者の同意がある場合、またはホスティング、データ保存、認証、メール配信など本サービスの運営に必要な委託先へ必要最小限の情報を提供する場合を除き、個人情報を第三者へ提供しません。委託先には適切な安全管理を求めます。

5. 保存期間と安全管理

情報は、サービス提供に必要な期間または法令上必要な期間に限って保存します。認証用セッションは期限付きで管理し、OAuthプロバイダのアクセストークンはログイン完了後に保存しません。パスキーの秘密鍵は利用者の端末またはパスキープロバイダ側に保持され、Folireには送信されません。メール確認用トークンは一方向ハッシュとして短期間だけ保存します。通信の暗号化、アクセス制御その他合理的な安全管理措置を講じます。

6. 利用者の選択と削除

利用者はAccount画面からパスキーや接続済み外部アカウントを管理でき、各外部サービス側でもFolireへのアクセス許可を取り消せます。保有情報の確認、訂正、削除、利用停止またはアカウント削除を希望する場合は、下記窓口へご連絡ください。法令または不正利用防止のため一部情報を保持する必要がある場合があります。

7. Cookie

本サービスは、ログイン状態の維持、OAuthおよびパスキー認証フローの安全性確保、基本的な設定保存のためCookieおよび同等の技術を使用します。認証Cookieと短時間の認証チャレンジCookieはHttpOnlyおよびSameSite属性を用いて保護します。

8. お問い合わせ

本ポリシーまたは個人情報の取り扱いに関するお問い合わせは、privacy@folire.com までご連絡ください。

9. 変更

本ポリシーを変更する場合は、このページで改定日とともにお知らせします。重要な変更については、合理的な方法で追加の通知を行います。