プライバシーポリシー
FileBolt へようこそ。プライバシーがお客様にとって重要であることを、私たちは理解しています。このプライバシーポリシーは、当社がお客様の情報をどのように収集し、利用し、保護するかを説明するものです。安全なファイル転送に特化したプラットフォームとして、当社は EU 一般データ保護規則 (GDPR) をはじめとする関連法令を厳格に遵守しています。
1. 当社が収集する情報
当社は「データ最小化」の原則に従い、サービスの提供に不可欠なデータだけを収集します。
- サブスクリプション情報: サブスクリプションをお申し込みいただく際に収集するのは、メールアドレスのみです。メールアドレスは、サブスクリプションの特典の確認、ワンタイムのログインリンクの送信、請求に関する通知に使用します。従来型のアカウント登録の仕組みは提供しておらず、お名前、電話番号、住所も収集しません。
- アップロードされたファイル: アップロードされたファイルは、転送の目的にのみ使用します。ファイルは、高度に暗号化されたエンタープライズグレードのクラウドストレージに保存されます。
- 必要な Cookie: 当社が使用するのは、ログインセッション (該当する場合) と言語設定を維持するために技術的に必要な Cookie だけです。広告のトラッキング用 Cookie は使用しません。
- 支払いデータ: すべての取引は、PCI-DSS に準拠した第三者の決済事業者 (Stripe など) が処理します。FileBolt がお客様のクレジットカード情報に触れたり、保存したりすることはありません。
2. プライバシーに関する中核的な約束とセキュリティ
お客様のデータを守るため、当社は次の中核的な方針を徹底しています。
- ログを残さない方針: お客様の閲覧履歴を記録せず、ファイルのダウンロード状況も追跡しません。収集するのは、サービスを安全に運用するために必要な最小限の技術データ (不正対策やレート制限など) だけです。
- 覗き見をしない約束: お客様のファイルの内容を閲覧、スキャン、分析、または AI で処理することはありません。ファイルはお客様のものであり、当社は転送の経路としてのみ機能します。
- エンドツーエンドの暗号化基準: ファイルは、送信中 (TLS/SSL を使用) も保存中 (AES-256 規格を使用) も、厳格に暗号化されます。
- 自動削除の仕組み: ファイルは、有効期限 (プランに応じて 3 日、7 日、15 日、30 日、または 60 日) を過ぎると、サーバーから自動的かつ完全に削除されます。この処理は元に戻せず、当社でも復元できません。
3. データの保管と国境を越える移転
FileBolt は、高速なサービスを提供するために、世界中に分散したクラウドインフラを利用しています。
- データの保管場所: 速度を最適化するため、暗号化されたファイルは、お客様に最も近い安全なデータセンターのノードに保存されることがあります。
- 国境を越えるデータ移転: グローバルなサービスであるため、お客様のデータはお客様の国や地域の外で処理されることがあります。当社は、すべてのデータ移転が GDPR の要件に適合するようにし、国境を越える移転の際にデータを保護するため、標準契約条項 (SCC) に基づいています。
4. お客様の権利
GDPR をはじめとするプライバシー関連法令に基づき、お客様には次の権利があります。
- サブスクリプションの管理: 設定画面から、いつでもサブスクリプションの状態を管理したり、請求用のメールアドレスを更新したりできます。
- サブスクリプションの解約: 有料のサブスクリプションは、いつでも解約できます。特典は、現在の請求サイクルが終了するまで有効です。
- 消去を求める権利: サブスクリプションやサービスの利用をやめた場合、関連するデータは、保持期間の終了後に自動的に消去されます。ファイルのデータは、有効期限が切れた時点で直ちに物理的に破棄されます。
- 開示と訂正: 当社が収集するデータは最小限ですが、お客様には、当社が保有するご自身に関する情報の開示を請求し、訂正を求める権利があります。
5. 第三者サービスに関する開示
当社がデータを共有するのは、サービスの運営の維持に必要な、信頼できる第三者に限られ、その範囲も最小限です。
- インフラ事業者: ウェブサイトのコードのホスティングと、暗号化されたファイルの保管のためです。
- 決済事業者: サブスクリプションの支払いを処理するためです (Stripe など)。
- 法令の遵守: 強制力のある法令 (有効な裁判所の命令など) によって求められない限り、当社は、(ログを残していないため) 提供できるデータがないか、ユーザーの情報の開示をお断りします。
6. 子どものプライバシー
本サービスは、13 歳未満のお子様を対象としていません。当社が子どもから個人情報を意図的に収集することはありません。万が一、そのような情報を誤って収集していたことが判明した場合は、直ちに削除します。
7. ポリシーの更新
当社は、このプライバシーポリシーを随時更新することがあります。重要な変更は、ウェブサイト上のお知らせまたはメールでお知らせします。更新後もサービスを引き続きご利用になった場合は、更新後のポリシーに同意したものとみなします。