フォーム係

プライバシーポリシー

1. 事業者と適用範囲

個人情報取扱事業者：株式会社クロスブリッジ
所在地：東京都渋谷区渋谷2-19-15 宮益坂ビルディング609
代表者：代表取締役 加藤 勝也

本ポリシーはフォーム係およびその紹介サイトに適用します。契約者がフォームで収集する回答情報は、原則として契約者が収集目的を定め、当社はサービス提供のために委託を受けて取り扱います。回答先の契約者が定める個人情報の取扱いも確認してください。

2. 取得する情報と利用目的

氏名・表示名・メールアドレス・会社情報・所属・権限・認証情報を、本人確認、招待、アカウント管理、利用権限の管理に利用します。パスワードはハッシュ化して保存します。

契約内容、入金状況、利用量、運営上の連絡情報を、契約・請求・利用枠の管理、問い合わせ対応に利用します。

帳票のPDF・画像、フォーム定義（項目名、説明、選択肢、作成者設定値など）、記入途中の内容、提出回答、添付画像、出力設定を、フォーム作成、保存、公開、回答の受付・管理、出力に利用します。回答は契約者の権限を持つ管理者が閲覧・出力できます。

AIへの依頼・会話履歴・提案結果、使用量・処理時間・エラーの分類、操作記録を、AI機能の提供、利用量の管理、不具合調査、不正利用防止に利用します。診断ログとは別にAI実行記録に相談内容や生成結果が保存されます。

IPアドレス、ブラウザ等の接続情報、アクセス日時、Cookie等を、認証、通信、セキュリティの確保および下記の紹介サイト・アプリの利用状況分析に利用します。目的を変更する場合は法令に従って通知・公表し、必要に応じて同意を得ます。

3. 外部AI（OpenAI）への送信

AI機能ではOpenAIのAPIを利用し、次の情報を送信します。送信内容に個人情報が含まれる場合、その情報も送信されます。不要な個人情報や秘密情報はあらかじめ除いてください。

  • 帳票解析：選択したPDF・JPEG・PNGの内容、解析の指示・設定。元のファイル名は送らず、PDFには固定名を付けます。
  • フォームの相談・手直し：現在のフォーム定義（作成者設定値を含む）、相談の依頼内容と直近の会話履歴。
  • 出力設定の相談：公開版の項目一覧、現在の出力設定、希望する出力内容。
  • 相談の安全性確認：相談の入力・参照データ、および生成された提案・回答。

通常の回答の記入・提出・CSV出力ではAIを呼び出しません。保存された回答データや回答に添付した画像を、これらのAI機能が自動的に参照して送信することはありません。ただし、利用者自身が相談文や帳票・フォーム定義へ記載した情報は送信対象に含まれます。

OpenAIはAPIデータを、明示的な共有へのオプトインがない限りモデルの学習に利用しない方針を公表しています。不正利用監視のため通常最大30日間保持される場合があり、法令・安全性確認等による例外があります。当サービスは応答の保存を無効にしてAPIを呼び出しますが、送信先で一切保存されないことを保証するものではありません。詳細はOpenAIのデータ取扱条件をご確認ください。

4. 外部サービスと国外での取扱い

当社は、目的の達成に必要な範囲で業務を委託し、委託先を適切に選定・監督します。主要な外部サービスは次のとおりです。

  • Cloudflare：アプリ・紹介サイトの配信、データベース、画像保管、通信・アクセス保護。サービス内の保存データや通信情報を取り扱います。Cloudflareのポリシー
  • OpenAI：前項に記載した帳票解析・AI相談。
  • Slack：サービス内の問い合わせ対応・調査。送信操作を行った場合、本文・種別・受付ID・受付日時・氏名・登録メールアドレス・ユーザーID・会社の識別子と名称・役割・表示言語・画面のパスを運営用の非公開チャンネルへ送ります。URLのクエリ文字列・フラグメント・認証情報は自動送信しません。Slackのポリシー
  • Resend（Plus Five Five, Inc.）：招待・パスワード再設定等のメール送信。宛先メールアドレス、送信内容・リンク、配送情報を取り扱います。Resendのポリシー
  • Google：紹介サイトと本番アプリの利用状況分析。詳細は次項に記載します。
  • Sentry（Functional Software, Inc.）：アプリの障害監視。エラーが発生したときに、エラーの種類と固定の原因分類、発生した処理の名前、確認番号、発生日時、配信版と実行環境、配信コードの位置、利用者と会社の内部識別子を送信します。帳票・フォーム・回答の内容、AIへの依頼・応答、氏名、メールアドレス、パスワード、Cookie、画面のURL、例外メッセージの本文は送信前に取り除きます。画面の録画や一般の操作ログはSentryへ送信しません。通信の仕組み上、Sentryが接続元のIPアドレス等を受信する場合があります。Sentryのポリシー

これらは米国の事業者のサービスであり、米国その他の国外で情報が処理・保管される場合があります。日本国内のみでの保管を保証しません。国外移転にあたっては、適用法令に従い、契約等による必要な保護措置、委託先の確認、必要な情報提供・同意取得を行います。各社が公表する処理地域・再委託先・データ保護措置については、以下の公開資料をご確認ください。

法令に基づく場合、生命・身体・財産の保護等で法令が認める場合、適法な事業承継等の場合を除き、本人の同意なく個人データを第三者へ提供しません。法令上の委託に該当する取扱いと外国への提供に必要な手続は、それぞれ法令に従います。

5. Cookieとアクセス解析

アプリではログイン状態を維持するCookie等を利用します。ブラウザで無効にすると、ログイン等の機能が利用できない場合があります。

紹介サイト（form-gakari.jp）と本番アプリ（app.form-gakari.jp）では、それぞれ別のGoogle Analytics 4プロパティを利用します。Cookie等を通じて、紹介サイトでは閲覧ページと問い合わせリンクのクリック位置、本番アプリでは画面の種類と主な操作の完了（帳票解析、フォーム作成・公開、回答の一時保存・提出、CSV出力、出力設定の保存、フォーム・出力設定に関するAI相談）をGoogleへ送信し、それぞれの利用状況を把握して改善に利用します。端末・ブラウザ等の情報もGoogle側で取得されます。本番アプリの計測では、実際の画面URL・検索条件・フォームや回答の識別子、帳票・フォーム・回答の内容、氏名・メールアドレス・認証情報をイベントへ含めません。Googleシグナルと広告パーソナライズは無効にしています。開発環境とローカル環境は計測しません。

紹介サイトでは、参照元サイトやURLに付与された計測用パラメータ（UTM等）による媒体名・キャンペーン名などの流入元情報もGoogleへ送信し、媒体・キャンペーンごとの訪問状況の分析と紹介サイトの改善に利用します。

Googleによる取扱いはGoogleプライバシーポリシーをご確認ください。ブラウザのCookie設定やGoogle Analyticsオプトアウトアドオンで収集を制限できます。会社サイトの問い合わせフォームには会社サイトのプライバシーポリシーも適用されます。

6. 保存と削除

情報は、利用目的の達成、契約の履行、法令上の保存義務、紛争対応、安全性確保に必要な期間に限り保持します。保存の必要性は、情報の種類、契約の状況、法令上の要請および障害・紛争対応の必要性等に応じて判断します。不要になった情報は適切な方法で削除します。別途保存期間等の合意がある場合は、法令に反しない範囲でその合意に従います。

アカウントや会社内の利用停止だけで、フォーム・回答・添付画像が直ちに削除されることはありません。バックアップや外部サービスの記録は、通常の保存データと同時に消去されない場合があります。こうした記録についても、復旧・安全性確保等に必要な範囲で保持し、保持の必要がなくなったものは順次削除します。法令上必要な利用停止・消去等の請求への対応を妨げるものではありません。契約終了後のデータ返却・復元等の取扱いは、利用規約第9項をご確認ください。

AI実行記録には相談入力・生成結果等を保持します。帳票解析の元ファイル本体は当社のAI実行記録に保存せず、ファイルの識別用ハッシュ・形式・サイズ・解析設定等を記録します。外部AI側での取扱いは第3項のとおりです。

7. 安全管理

当社は、通信の暗号化、認証・権限管理、会社ごとのアクセス制御、パスワードのハッシュ化、操作記録等の措置を講じます。取り扱う担当者と委託先を管理し、不正アクセスや漏えい等の防止・対応に努めます。漏えい等が生じた場合は、法令に従い必要な報告・本人への通知等を行います。安全管理措置に関する情報は本ポリシーに記載するほか、法令上必要な範囲で提供します。公開により安全管理に支障を及ぼすおそれがある具体的なシステム設定等は開示しません。

8. 開示・訂正・利用停止等の請求

当社が開示等の権限を持つ保有個人データについて、利用目的の通知、開示、第三者提供記録の開示、訂正・追加・削除、利用停止・消去、第三者提供の停止を希望する場合は、窓口へご連絡ください。本人または正当な代理人であることを確認し、法令の要件に従って、遅滞なく対応します。他者の権利利益を害するおそれがある場合など、法令で認められる場合は、請求の全部または一部に応じないことがあります。その場合は、法令に従って結果の通知および理由の説明を行います。

請求の対象、希望する対応、連絡先をお知らせください。対象の特定や本人・代理権の確認に必要な情報をお願いすることがありますが、請求に必要な範囲に限り、過重な負担とならないよう配慮します。利用目的の通知、保有個人データまたは第三者提供記録の開示について手数料を徴収する場合は、実費を勘案した合理的な金額と支払方法を事前に案内します。この手数料の取扱いは、訂正・利用停止・消去等の請求には適用しません。問い合わせフォームにパスワードや帳票・回答の全内容を記載しないでください。

契約者が収集した回答の訂正・削除等は、まず回答先の契約者へご相談ください。当社が開示・訂正等を行う権限を持たない情報については、その旨と回答先への連絡方法を案内します。当社自身が法令上対応義務を負う場合は、直接対応します。

9. 本ポリシーの変更

取扱内容の変更は本ページで公表します。変更の内容に応じて、本サービス上の掲示や連絡先への通知等、法令に従った適切な方法で案内します。法令上、本人の同意が必要となる変更は、必要な情報提供と同意取得を行ったうえで適用します。

お問い合わせ窓口

株式会社クロスブリッジ
フォーム係に関するお問い合わせ

最終更新日：2026年10月8日