プライバシーポリシー

最終更新日 2026年11月5日

本ポリシーでは、Fillio がどのような個人データを、なぜ収集し、誰がそれを受け取り、お客様にどのような選択肢があるかを説明します。Fillio は、トルコ共和国を拠点とする事業者 WaspThemes (以下「当社」) が運営しています。当社は、アカウント所有者および fillio.so の訪問者に関するデータの管理者です。フォームを通じて送信される回答については、そのフォームの所有者が管理者であり、当社はデータ処理契約に基づき、その所有者に代わって回答を処理します。

本ポリシーの対象者

  • アカウント所有者: Fillio でフォームを作成する人。
  • 回答者: Fillio で作成されたフォームを開く人、またはそれに回答する人。
  • 訪問者: fillio.so を閲覧する人。

フォームに回答した場合、何を尋ね、回答をどう扱うかを決めるのは、そのフォームを作成した個人または組織です。回答については、まずその作成者にお問い合わせください。法律で求められる場合やコンテンツが当社の規約に違反する場合を除き、当社がフォームの所有者を介さずに回答を変更または削除することはありません。

自分のデータの変更や削除を希望する回答者は、フォームの所有者に連絡するか、support@fillio.so までご連絡ください。

収集する情報

  • アカウント情報: メールアドレス、およびお客様が追加した場合や Google でログインした場合はお名前と写真。ログインには、Google、またはメールアドレスに送信されるワンタイムコードを使用します。
  • お客様が作成するフォーム: その質問、設定およびデザイン、アップロードした画像、ならびに AI フォームビルダーに入力した説明。
  • 回答: フォームを通じて送信された回答とファイル、送信日時、送信元のページ、およびリンクに含まれるキャンペーンタグ。フォームが回答者にメールアドレスの確認を求める場合は、確認されたアドレス。ファイルのアップロードを受け付けるため、当社のホスティングプロバイダーは回答者のブラウザに、回答者を特定しない匿名のログインを付与します。
  • 入力途中の回答: フォームへの入力中、どのページまで進んだかを保存し、フォームの所有者が回答者の離脱箇所を確認できるようにします。入力内容が保存されるのは、フォームの所有者のプランに途中までの回答が含まれている間のみです。これらの記録は 91 日後に削除されます。また、回答者自身のブラウザも、未送信の回答が失われないよう 24 時間保持します。
  • 利用状況とデバイスのデータ: 当社の分析ツールが収集する、閲覧ページ、クリック、スクロール、デバイスの種類、ブラウザおよびおおよその国。フォームのページでは、フォームの内容と回答者の入力内容は 当社のセッション録画ツールから隠されます。訪問者の国は IP アドレスから調べます。当社は IP アドレスをフォームや回答と一緒に保存しません。不正利用を抑えるため、IP アドレスはスクランブル化 (ハッシュ化) した形でのみ、短期間保持します。
  • エラーレポート: fillio.so やフォームで問題が起きたときの、エラーの技術的な詳細、ブラウザとデバイスの種類、ページのアドレス、およびログインしている場合はお客様のアカウント ID。エラーレポートには、お客様の氏名、メールアドレス、IP アドレス、フォームの回答、アップロードされたファイルは含まれません。
  • 請求データ: プランを購入した場合、Paddle から、お客様のプラン、サブスクリプションの状態および顧客参照番号が当社に伝えられます。お支払い情報は Paddle が保持し、当社がカード番号の全体を見ることはありません。
  • 適切な言語と価格を表示するための、お客様の言語と国。
  • サポートページ、報告ページまたはメールで当社に送信されたメッセージ (フォームに関する報告を含みます)。

利用方法

  • 本サービスを提供するため: アカウントの作成、ログイン、フォームのホスティング、回答の収集と表示、およびログインコード、回答の通知、招待など本サービスに必要なメールの送信。法的根拠: お客様との契約。
  • フォームの所有者のために、その指示に限って回答を処理するため。法的根拠: 処理者として、所有者自身の法的根拠。
  • Fillio の安全を保つため: スパム、詐欺および不正利用の防止、報告の確認、ならびに規約の執行。法的根拠: 安全なサービスに関する当社の正当な利益、および当社の法的義務。
  • Fillio を理解し改善するため: どのページや機能が使われているかを把握し、問題を見つけること。当社の分析は、すべての国のすべての訪問者に対して動作します。法的根拠: 正常に機能する有用な製品に関する当社の正当な利益。
  • エラーを見つけて修正するため。上記のエラーレポートを使用します。法的根拠: 確実に機能するサービスに関する当社の正当な利益。
  • Paddle を通じて請求を行うため。法的根拠: お客様との契約、および税務記録の保管などの法的義務。
  • お客様からのメッセージに回答するため。法的根拠: 当社の正当な利益、またはお客様との契約。

当社は個人データを販売せず、広告に使用せず、フォームや回答を AI モデルの学習に使用しません。当社は、自動化された処理のみに基づいて、人に法的効果またはそれと同様の重大な影響を及ぼす決定を行いません。

データの提供先

当社は、Fillio の運営を支援するプロバイダーとのみ、それぞれの役割のために個人データを共有します。

  • クラウドホスティングおよびデータベースのプロバイダー: ホスティング、データベース、ファイルの保存およびログイン。当社のサポート受信箱もこのプロバイダー上で稼働しています。
  • メール配信プロバイダー: ログインコードや、回答の内容を含む回答通知など、当社のメールの送信。
  • Paddle: 販売事業者 (Merchant of Record) として、チェックアウト、支払い、請求書および税金。
  • AI モデルプロバイダー: AI フォームビルダーをご利用の場合のみ。お客様が書いた内容と、フォームを編集する場合はその質問と選択肢を送信します。回答は送信しません。当社は、これらのデータを保存せず学習にも使用しないプロバイダーのみを利用します。
  • アクセス解析プロバイダー: fillio.so とフォームがどのように使われているかを把握するため。お客様の氏名、メールアドレス、入力内容は受け取りません。
  • セッション録画ツール: ページの使いにくい箇所を把握するため、クリック、スクロール、ポインターの動きなどの操作を記録します。フォームのページでは、フォームの内容や回答者の入力内容は見えません。
  • エラー監視プロバイダー: 問題を見つけて修正するため。エラーレポートには、お客様の氏名、メールアドレス、入力内容は含まれません。
  • 位置情報検索サービス: IP アドレスから訪問者の国を特定すること。
  • ストックフォトサービス: エディターで写真を検索すると、検索語がこのサービスに送られます。
  • フォントおよび画像の配信サービス: 一部のフォームのフォントと電話番号フィールドの国旗はこれらのサービスから読み込まれるため、お客様の IP アドレスが送られます。
  • フォームの所有者がフォーム内に表示する動画や文書などのコンテンツの提供元サイト: そのコンテンツはこれらのサイトから読み込まれ、サイトはお客様の IP アドレスを受け取り、独自の Cookie を設定することがあります。

これらのプロバイダーの一部は米国にあります。フォーム所有者のために回答を処理するプロバイダーの種類は、当社のデータ処理契約に記載しています。現在のプロバイダー一覧は、support@fillio.so までご請求いただけます。

フォームの所有者は、自分のフォームに Webhook、独自の Google Analytics、または Meta Pixel などのトラッキングピクセルを接続できます。その場合、回答や利用状況のデータはそれらのサービスにも送られ、所有者の管理と所有者のプライバシーポリシーの下で扱われます。

また当社は、法律で求められる場合、人々の安全や当社の権利を守るため、または当社の事業が売却もしくは合併される場合の買収者に対して、データを開示することがあります。

データの保存場所と国際的な移転

Fillio のサーバー、データベースおよびファイルは、米国にある当社のクラウドホスティングプロバイダー上で稼働しています。当社のその他のプロバイダーも、米国や、欧州経済領域、英国およびトルコ共和国の外を含む、お客様がお住まいの国以外の国でデータを処理することがあります。法律で求められる場合、これらの移転は、欧州委員会の標準契約条項などの保護措置、または EU-US データプライバシーフレームワークの認証を受けたプロバイダーについては同フレームワークなどの十分性認定に基づいて行われます。

保存期間

  • アカウントデータ: お客様がアカウントを削除するまで。
  • フォーム、回答およびファイル: 所有者がそれら、そのフォームまたはアカウントを削除するまで。Business プランでは、所有者は一定期間後に回答が自動的に削除されるよう設定することもできます。
  • 入力途中の回答と訪問統計: 91 日。
  • フォームのバージョン履歴: 90 日。
  • ログインコードと確認コード: 10 分。
  • エラーレポート: 30 日。
  • 請求記録: 税法および会計法で求められる期間。
  • サポートメッセージと報告: その対応と記録の保持に必要な期間。

当社がデータを削除した後も、当社のプロバイダーは、完全に消去されるまでの限られた期間、そのデータをシステム内に保持することがあります。

セキュリティ

Fillio は HTTPS 経由でのみ提供され、当社のホスティングプロバイダーが保存データを暗号化します。ログインコードと確認コードはハッシュとしてのみ保存され、10 分後に失効します。Fillio 内では、フォームの回答を見ることができるのは、その所有者と所有者が招待したチームメンバーだけです。公開されたフォームはそのリンクを知っている人なら誰でも開くことができ、アップロードされたファイルはそのファイルのリンクを知っている人なら誰でも開くことができます。

完全に安全なシステムは存在せず、当社はデータが許可なくアクセスされることが決してないと保証することはできません。侵害がお客様の個人データに影響する場合、当社は法律の定めに従ってお客様と当局に通知します。

お客様の権利

お住まいの地域に応じて、たとえば欧州経済領域の GDPR、UK GDPR、トルコ共和国の個人データ保護法第 6698 号 (KVKK) または米国の州のプライバシー法に基づき、お客様は当社に次のことを求めることができます。

  • 当社が保有するお客様の個人データを知らせ、その写しを提供すること。
  • それを訂正すること。
  • それを削除すること。アカウントは設定からご自身で削除できます。
  • その利用を制限すること、または当社の正当な利益に基づく利用に異議を述べること。
  • それを持ち運び可能な形式で提供すること。フォームの回答は CSV ファイルとしてご自身でエクスポートできます。

メールでご請求いただければ、プランにかかわらず、お客様の個人データのコピーを無料でお送りします。

アカウントのメールアドレスから support@fillio.so までご連絡ください。当社は法律で定められた期間内、通常は 1 か月以内に回答します。お住まいの地域のデータ保護当局に苦情を申し立てることもできます。ご請求がフォームを通じて送信した回答に関するものである場合は、まずそのフォームの所有者にご連絡ください。当社は所有者の対応をお手伝いします。

Cookie

当社は、ログイン状態を保ち、言語と国を記憶するためにいくつかの Cookie を使用しており、当社のアクセス解析ツールとセッション録画ツールも独自の Cookie を設定します。それぞれの種類についてはCookie ポリシーで説明しています。

メール

当社は、Fillio の利用に必要なメールを送信します。ログインコード、新しい回答の通知 (フォームごとにオフにできます)、ワークスペースへの招待、アカウントや請求に関するお知らせです。マーケティングメールは送信しません。

子ども

Fillio のアカウントは 16 歳以上の方を対象としており、当社が子どものアカウントを故意に作成することはありません。子どもから回答を収集するフォームの所有者は、法律で求められる同意を得る責任を負います。子どもが当社に個人データを提供したと思われる場合は、当社にご連絡ください。そのデータを削除します。

本ポリシーの変更

本ポリシーを変更する場合、上部の日付を更新します。重要な変更の場合は、メールまたはアプリ内でアカウント所有者にお知らせします。

お問い合わせ

WaspThemes、トルコ共和国。メール: support@fillio.so。