プライバシーポリシー
LEXORA FORMS（以下「運営者」）は、フォーム作成サービス「LEXORA Forms」（以下「本サービス」）における個人情報の取り扱いについて、次のとおり定めます。
第1条（取得する情報）
- アカウント情報: メールアドレス、Google アカウントでログインした場合は Google から提供されるメールアドレス等
- フォームの内容: 作成者が作成したフォームの設問・設定
- 回答データ: 回答者がフォームに入力した情報。回答データは作成者のために保管するものであり、その利用目的は各作成者が定めます
- 送信記録: 回答の送信元 IP アドレス、ブラウザの種類（User-Agent）、送信日時
- ログイン状態を保持するための Cookie
- 閲覧の記録: 本サービスのサイトと作成者の管理画面を閲覧したページ・操作・端末の情報（Google アナリティクスによる。回答画面では取得しません）
- Google スプレッドシート連携を利用する場合: 連携した Google アカウントのメールアドレスと、Google が発行するアクセス用のトークン（暗号化して保存します）
- 有料プランを利用する場合: 契約の状態（プラン・支払い間隔・更新日など）と、決済サービス（Stripe）の顧客 ID。クレジットカード番号の全体やセキュリティコードは Stripe が取得・管理し、運営者のサーバーを通過・保存しません。運営者は、Stripe の管理画面で、カードの種類・下4桁・有効期限など契約の管理に必要な範囲の情報を確認できます
第2条（利用目的）
- 本サービスの提供（ログイン、フォームの公開、回答の保存・表示）
- スパム・不正送信・フィッシングの防止、利用規約に違反する行為への対応
- 本サービスに関する重要なお知らせ、お問い合わせへの対応
- 有料プランに先行登録された方への、提供開始のお知らせ
- 本サービスの改善のための統計的な分析（個人を特定しない形で行います）
第3条（第三者提供）
運営者は、法令に基づく場合を除き、本人の同意なく個人情報を第三者に提供しません。ただし、回答データは、そのフォームの作成者が閲覧・利用できます。
第4条（外部サービスの利用・業務委託）
本サービスは、次の外部サービスを利用しており、必要な範囲で情報の取り扱いを委託しています。
- Supabase（データベース・認証。データは東京リージョンに保存）
- Vercel（本サービスの配信）
- Cloudflare Turnstile（ボット対策。回答画面で動作します）
- Upstash（送信回数の制限）
- Google（Google アカウントでのログイン、Google スプレッドシート連携）
- Resend（メールの送信）
- Stripe（有料プランの決済。お支払いの画面は Stripe のサイトで表示されます）
- Google アナリティクス（利用状況の分析。回答画面では使用しません）
- Microsoft Clarity（サイトの使われ方の分析。ログイン前のページだけで使用します）
これらの事業者はアメリカ合衆国に所在し、情報は日本国内（Supabase のデータベースと Vercel の処理は東京リージョン）のほか、アメリカ合衆国などで取り扱われることがあります。運営者は、各事業者が利用規約・データ処理に関する契約等により、個人情報の保護に関する法律の定める基準に適合する体制（安全管理措置など）を整えていることを確認したうえで委託しています。アメリカ合衆国における個人情報の保護に関する制度については、個人情報保護委員会が公表している情報をご覧ください。ご本人の求めに応じて、これらの措置に関する情報を提供します。
Google スプレッドシート連携では、本サービスが作成したファイルだけにアクセスできる権限（Google ドライブの drive.file）を求め、回答を作成者のスプレッドシートへ書き込むためだけに使います。Google から受け取った情報を広告に使ったり、第三者に提供したりすることはありません。本サービスによる Google ユーザーデータの利用は、Google API サービスのユーザーデータに関するポリシー（Limited Use の要件を含む）に従います。連携は、本サービスの連携画面または Google アカウントの設定からいつでも解除できます。
第5条（外部送信について）
本サービスでは、次のとおり、利用者の端末から外部の事業者へ情報を送信しています（電気通信事業法の外部送信規律に基づく公表）。
- Google アナリティクス（Google LLC）
送信される情報: 閲覧したページの URL・参照元、端末とブラウザの情報、Cookie の識別子、IP アドレス、ページ上の操作
利用目的: 本サービスの利用状況の分析と改善
送信するページ: トップページ・利用規約・プライバシーポリシー・ログイン画面、作成者の管理画面（フォームの回答画面では送信しません）
送信の停止: Google アナリティクス オプトアウト アドオンで停止できます。Google による情報の取り扱いはGoogle のポリシーをご覧ください。 - Microsoft Clarity（Microsoft Corporation）
送信される情報: 閲覧したページの URL・参照元、端末とブラウザの情報、Cookie の識別子、IP アドレス、ページ上の操作（クリック・スクロール・マウスの動き）とそのときの画面の表示
利用目的: 本サービスのページの使いやすさの分析と改善
送信するページ: トップページ・料金プラン・テンプレート・利用規約・プライバシーポリシー・特定商取引法に基づく表記・ログイン画面（作成者の管理画面とフォームの回答画面では送信しません）
送信の停止: ブラウザの設定で Cookie を無効にすると、訪問をまたいだ識別は行われません。Microsoft による情報の取り扱いはMicrosoft のプライバシーに関する声明をご覧ください。 - Cloudflare Turnstile（Cloudflare, Inc.）
送信される情報: IP アドレス、端末とブラウザの情報、ページ上の操作
利用目的: ボットによる不正な送信の防止
送信するページ: フォームの回答画面（回答の送信・通報のとき）
第6条（安全管理）
運営者は、通信の暗号化、アクセス権限の管理（行単位のアクセス制御）などにより、個人情報の漏えい・滅失・毀損の防止に努めます。
第7条（保存期間）
アカウント情報・フォーム・回答データは、アカウントまたはフォームが削除されるまで保存します。作成者がフォームを削除すると、そのフォームはゴミ箱に移り、30日後に、そのフォームの回答データとともに削除されます（それまでは作成者が元に戻せます。作成者がゴミ箱から完全に削除した場合は、その時点で削除されます）。
作成者がアカウントの削除を申し込んだ場合、第三者による不正な操作に本人が気づいて取り消せるようにするため、申し込みから30日の猶予をおいて削除します。猶予の間、その作成者のフォームは回答を受け付けません。
削除した情報は、障害に備えて取得しているバックアップに最大30日間残ることがありますが、その期間を過ぎると消去されます。また、料金のお支払いに関する記録は、法令に基づき、決済代行会社（Stripe）において一定期間保存されます。
第8条（開示・訂正・削除の請求）
本人から個人情報の開示・訂正・利用停止・削除の請求があった場合、本人確認のうえ、法令に従って対応します。回答データについては、まずそのフォームの作成者にお問い合わせください。
第9条（お問い合わせ）
LEXORA FORMS
メール: info@lexora.jp
運営者の情報は特定商取引法に基づく表記をご覧ください。
第10条（改定）
本ポリシーは必要に応じて改定します。重要な変更がある場合は本サービス上で告知します。
制定日: 2026年9月22日
最終改定日: 2026年9月30日