ロジックファクトリー株式会社は、firestorage.aiで取り扱う情報を、以下の方針に基づき適切に管理します。
1. 運営者および適用範囲
本ポリシーは、ロジックファクトリー株式会社（以下「当社」といいます）が提供するfirestorage.ai、そのウェブサイト、API、AI Address、MCPその他の関連機能（以下、総称して「本サービス」といいます）における個人情報および利用者に関する情報の取扱いに適用されます。
本サービスからリンクされる第三者のサービスには、当該第三者のプライバシーポリシーが適用されます。
2. 取得する情報
当社は、本サービスの提供に必要な範囲で、次の情報を取得します。
- アカウント情報：メールアドレス、メール認証状況、利用言語、タイムゾーン、プラン、AI Addressその他の登録・設定情報
- 認証情報：パスワードのハッシュ値、セッション情報、認証・再設定用トークンのハッシュ値、認証日時その他のセキュリティ情報（平文のパスワードは保存しません）
- 外部認証情報：Googleログインを選択した場合のGoogleアカウント識別子、確認済みメールアドレス、基本プロフィール情報および認証に必要な情報
- ユーザーデータ：アップロード、保存、送信または共有されたファイル、そのファイル名、種類、サイズ、保存期間、作成・更新日時、説明、タグ、共有設定その他のメタデータ
- AI・外部クライアント情報：AIエージェント、MCPクライアントまたはAPIから送信される指示、識別子、接続情報および操作履歴
- 利用・端末情報：IPアドレス、ユーザーエージェント、アクセス日時、参照元、閲覧・操作履歴、エラーおよびセキュリティログ
- Cookie等：認証、言語、同意設定その他のサービス提供に必要なCookieおよび、同意を得た場合の分析等に用いるCookie
- 問い合わせ情報：氏名、メールアドレス、問い合わせ内容および当社との連絡履歴
- 有料機能の提供開始後に必要となる契約・請求情報。決済事業者が取り扱う完全なカード番号およびセキュリティコードを、当社が原則として保存することはありません。現在の決済準備画面に入力した情報は送信・保存されません。
3. 情報の取得方法
当社は、利用者が登録、アップロード、問い合わせその他の操作により提供する情報、本サービスの利用に伴い自動的に生成される情報、および利用者が連携を許可したGoogle、AIクライアントその他の第三者サービスから提供される情報を取得します。
第三者の情報を本サービスへ提供する場合、利用者は、その提供に必要な権限または本人の同意を得るものとします。
4. 利用目的
当社は、取得した情報を次の目的で利用します。
- アカウントの登録、本人確認、認証、AI Addressの発行および管理
- ファイルの保存、送受信、共有、検索、期限管理その他の本サービスの提供
- 利用者が許可したAIエージェント、MCPクライアント、APIおよび外部サービスとの連携
- 確認メール、パスワード再設定、セキュリティ通知、ファイル受信通知その他の取引・運用上必要な連絡
- 問い合わせ対応、本人からの請求対応およびサポート品質の向上
- 不正アクセス、規約違反、スパム、マルウェアその他の不正利用の検知、防止、調査および対応
- 障害対応、監視、利用状況の分析、品質改善、新機能の開発およびサービス運営上の統計作成
- 有料機能の提供開始後の契約、請求、決済および会計処理
- 法令、裁判所・行政機関の命令への対応および当社または第三者の権利・安全の保護
5. ファイルおよびAI連携データ
当社は、利用者のファイルおよび付随するメタデータを、本サービスの提供、保守、セキュリティ確保および不正利用防止に必要な範囲で処理します。利用者のファイルを広告目的で販売せず、当社独自のAIモデルの学習目的には利用しません。
利用者がAIエージェントまたは外部クライアントを使用する場合、利用者の指示に従い、ファイル、メタデータおよび操作結果が当該サービスとの間で送受信されることがあります。その取扱いには当該サービス提供者の規約およびプライバシーポリシーも適用されます。
利用者がChatGPTその他のAIクライアントからfirestorage.aiのMCP機能を利用した場合、利用者が明示的に指定したファイル、ファイル名、種類、サイズ、保存条件その他操作に必要な情報が、当該AIクライアントから当社へ送信されます。当社からは、処理結果、ファイル情報および共有URL等が当該AIクライアントへ返されます。当社は、MCP機能の提供に必要のない会話履歴を要求または取得しません。AIクライアント側における情報の取扱いには、その提供者の利用規約およびプライバシーポリシーが適用されます。
6. Googleログイン
Googleログインを利用する場合、当社はGoogleアカウント識別子、確認済みメールアドレス、基本プロフィール情報および関連する認証情報を取得します。これらは、ログイン、アカウントの作成・連携、アカウント識別、セキュリティ確保およびサポートのために利用します。Google DriveやGmailへのアクセスは要求しません。
Googleから取得した情報の利用および他のアプリへの転送は、限定的使用に関する要件を含むGoogle API Services User Data Policyに従います。
7. Cookieおよびアクセス解析
本サービスは、ログイン状態の維持、セキュリティ、言語設定、Cookieの選択内容の保存等に必要なCookieを使用します。任意の分析、設定またはマーケティングCookieは、適用法令に従い、利用者の選択に基づいて使用します。
Cookieの種類、目的、有効期限および設定変更方法は、Cookieポリシーをご確認ください。ブラウザの設定によりCookieを無効にすると、本サービスの一部が利用できない場合があります。
8. 業務委託および第三者提供
当社は、本サービスの運営に必要な範囲で、クラウド、ストレージ、メール配信、認証、監視、分析、顧客対応および決済等の事業者へ情報の取扱いを委託することがあります。当社は委託先を適切に選定し、契約その他の方法により必要な監督を行います。
当社は、本人の同意がある場合、法令に基づく場合、人の生命・身体・財産の保護に必要な場合、事業承継に伴う場合その他法令上認められる場合を除き、個人データを第三者へ提供しません。
9. 利用者による共有
利用者が共有URLを発行し、ファイルを送信し、AI Addressその他の共有機能を使用した場合、利用者が指定した相手またはアクセス情報を知る者が、設定された範囲でファイルおよび関連情報へアクセスできます。
利用者は、共有先、公開範囲、パスワードおよびアクセス情報を適切に管理してください。共有後に第三者が行う取扱いは、その第三者の責任となる場合があります。
10. 国外での取扱い
当社が利用するクラウドその他の委託先により、情報が日本国外のサーバーで保存または処理される場合があります。当社は、適用法令に従い、契約上の保護措置、委託先の確認その他必要な措置を講じます。
11. 保存期間および削除
当社は、利用目的の達成、契約の履行、セキュリティ確保、紛争対応および法令遵守に必要な期間、情報を保存します。ファイルは、利用者が選択した、または本サービス上に表示された保存期間および削除操作に従って取り扱います。
メール認証・パスワード再設定用トークンおよびセッションには有効期限を設けます。アカウントまたは情報の削除後も、バックアップ、監査ログまたは法令上必要な記録が、限定された期間残る場合があります。
退会（アカウントの削除）は、本サービスの設定画面から実行できます。退会の手続についてご不明な点は、サポート・お問い合わせページに記載する窓口へご連絡ください。
退会（アカウントの削除）の手続が完了した時点で、利用者のファイル、メッセージその他のユーザーデータは、利用者本人および第三者のいずれからも参照できない状態になります。データの実体は、その後48時間以内に当社のストレージから消去されます。ただし、他の利用者から受け取ったファイルのうち、送信者による配達の実体を参照する形で提供されているものについては、利用者からの参照が失われるのみで、実体は当該配達に定められた保存期間に従って取り扱われます。また、利用者が他の利用者へ配達したファイルの実体については、退会後も、当該配達に定められた保存期間に従って取り扱われます。退会の撤回およびデータの復元はできません。
当社は、アップロード、ダウンロード、共有URLの発行と失効、ログインおよびログアウトの記録を保存します。この記録には会員IDと、末尾を伏せたIPアドレス（IPv4は末尾1オクテット、IPv6は先頭48ビットのみを残したもの）が含まれ、ファイルの内容、ファイル名、メールアドレスは含みません。保存期間は365日です（法人向けプランでは1095日）。この記録は、ダッシュボードの「ログ閲覧」からご自身でもご確認いただけます。
上記とは別に、捜査機関等からの法令に基づく照会への対応のため、アップロード、ダウンロードおよびログイン（失敗した場合を含みます）について、マスクしていないIPアドレスおよびブラウザ等の種類（ユーザーエージェント）を保存します。ログインに失敗した記録には、入力されたメールアドレスの照合用ダイジェストが含まれる場合があります。この記録は本サービスの画面には表示せず、当社の管理者が、法令に基づく照会への対応その他の正当な目的のためにのみ閲覧し、閲覧した記録を残します。保存期間は365日です。
退会後も、上記2種類の記録を保存します。監査および説明責任のためであり、記録自体を削除すると、何が行われたかを後から説明できなくなるためです。
12. 安全管理措置
当社は、通信の暗号化、パスワードおよび重要なトークンのハッシュ化、アクセス制御、権限管理、ログの記録、監視、脆弱性対応、委託先管理その他の合理的な技術的・組織的安全管理措置を講じます。
インターネット上の送信または保存について完全な安全を保証することはできません。利用者も、強固なパスワードの使用、認証情報および共有URLの適切な管理、利用端末の保護を行ってください。
13. 本人の権利および請求
本人は、適用法令に従い、利用目的の通知、保有個人データまたは第三者提供記録の開示、訂正・追加・削除、利用停止・消去または第三者提供の停止を請求できます。本人確認を行ったうえで、法令の定めに従い対応します。
請求方法および必要書類は、下記窓口へお問い合わせください。開示等の請求手数料は無料です。
14. 情報提供の任意性
情報の提供は任意ですが、本サービスの提供に必要な情報をご提供いただけない場合、アカウント登録、認証、ファイル操作、問い合わせ対応その他の機能を利用できないことがあります。
15. 未成年者の利用
未成年者が本サービスを利用する場合、親権者等の法定代理人の同意を得てください。当社は、必要に応じて同意の確認を求めることがあります。
16. 本ポリシーの変更
当社は、法令、本サービスまたは情報の取扱いの変更に応じて、本ポリシーを改定することがあります。重要な変更は、本サービス上その他適切な方法で通知します。改定後のポリシーは、掲載された効力発生日から適用されます。
17. お問い合わせ窓口
ロジックファクトリー株式会社 個人情報保護管理者（Web事業部責任者）
〒153-0052 東京都目黒区祐天寺2-8-8 ロジックファクトリービル
個人情報の取扱いに関するお問い合わせ、苦情および各種請求は、サポート・お問い合わせページに記載する窓口へご連絡ください。