プライバシーポリシー

1. 私たちが収集する情報

私たちは「データの最小化」の原則に従い、サービス提供に必要な絶対に必要なデータのみを収集します：

• サブスクリプション情報：お客様がサブスクライブする際、私たちはメールアドレスのみを収集します。これはサブスクリプション特典の確認、ワンタイムログインリンクの送信、および請求通知に使用されます。私たちは従来のアカウント登録システムを提供しておらず、お名前、電話番号、物理的な住所も収集しません。
• アップロードされたファイル：お客様がアップロードしたファイルは、転送目的でのみ使用されます。ファイルは高度に暗号化されたエンタープライズ級のクラウドストレージに保存されます。
• 必要なCookie：私たちは、ログインセッション（該当する場合）および言語設定を維持するために技術的に必要なCookieのみを使用します。広告追跡Cookieは使用しません。
• 支払いデータ：すべての取引はPCI-DSS基準に準拠した第三者決済処理業者（Stripeなど）によって処理されます。FileBoltはお客様のクレジットカード情報に触れることも、保存することもありません。

2. コアプライバシーの約束とセキュリティ

お客様のデータセキュリティを保障するため、私たちは以下のコアポリシーを執行します：

• ノーログポリシー：私たちはお客様の閲覧履歴、IPアドレス、またはファイルダウンロード行動を決して記録しません。お客様のデジタルフットプリントが追跡されることはありません。
• 覗き見ゼロの約束：私たちはお客様のファイル内容を閲覧、スキャン、分析、またはAI処理することはありません。ファイルはお客様に帰属し、私たちは単なる転送パイプとして機能します。
• エンドツーエンド暗号化基準：お客様のファイルは転送中（TLS/SSL使用）および静的保存時（AES-256基準使用）の双方において厳格に暗号化されます。
• 自動破棄メカニズム：ファイルは期限切れ後（プランに応じて3、7、15、30、または60日）、サーバーから自動的かつ恒久的に削除されます。このプロセスは不可逆であり、私たちであっても復元することはできません。

3. データ保存と越境転送

FileBoltは世界中に分散したクラウドインフラを利用して高速サービスを提供しています：

• データ保存場所：速度を最適化するため、お客様の暗号化されたファイルは、お客様に最も近い安全なデータセンターノードに保存される場合があります。
• 越境転送：グローバルサービスとして、お客様のデータはお客様の居住国/地域外で処理される場合があります。私たちはすべてのデータ転送がGDPR要件に準拠していることを保証し、越境転送プロセスにおけるデータの安全性を保障するために標準契約条項（SCCs）に依拠しています。

4. お客様の権利

GDPRおよびその他のプライバシー法に基づき、お客様は以下の権利を有します：

• サブスクリプション管理：設定ページでいつでもサブスクリプション状態の管理や請求用メールアドレスの更新が可能です。
• サブスクリプションのキャンセル：有料サブスクリプションはいつでもキャンセルできます。特典は現在の請求サイクル終了まで有効です。
• データ削除権：サブスクリプションを停止するかサービスを利用しなくなった場合、関連データは保持期間終了後に自動的に消去されます。ファイルデータは期限切れ後即座に物理的に破棄されます。
• アクセスと訂正：私たちが収集するデータは極めて少ないですが、お客様は私たちが保持しているお客様に関する情報の開示を求め、訂正を要求する権利を有します。

5. 第三者サービスへの開示

私たちは、サービス運営を維持するために必要な、信頼できる第三者と極めて限定的なデータのみを共有します：

• インフラプロバイダー：Webサイトのコードと暗号化ファイルストレージのホスティングに使用。
• 決済プロセッサー：サブスクリプション支払いの処理に使用（Stripeなど）。
• 法的コンプライアンス：法律による強制的な要求（有効な裁判所命令など）がない限り、私たちは（ログを保持していないため）提供できるデータがないか、ユーザー情報の開示を拒否します。

6. 子供のプライバシー

本サービスは13歳未満の子供を対象としていません。私たちは意図的に子供の個人情報を収集することはありません。そのような情報を誤って収集したことが判明した場合、直ちに削除します。

7. ポリシーの更新

私たちは本プライバシーポリシーを随時更新する場合があります。重要な変更はWebサイトのお知らせまたはメールで通知します。サービスの利用を継続することは、更新されたポリシーに同意したものとみなされます。