プライバシーポリシー

Hirotake Yamafuji（以下「運営者」）は、「Worksfolio」（以下「本サービス」）における個人情報の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」）その他の法令を守り、次のとおり定めます。

1. 運営者

• 名称：Hirotake Yamafuji
• 住所：請求があれば遅滞なく開示します（下記の窓口までご連絡ください）。
• 個人情報の取扱いに関する窓口：support@works-folio.com

2. 取得する情報

1. アカウントの情報：メールアドレス、パスワード（復元できない形に変換して保存）、表示名、二要素認証の設定、同意した利用規約の版と日時
2. 企業利用者の情報：法人番号、会社名、所在地、担当者名
3. クリエイターの掲載情報：プロフィール、実績、画像、構成図、制作判断、提供サービスなど、クリエイターが入力・取り込んだ情報
4. フォームで入力された情報：見積り依頼・面談予約・オファー・メッセージで入力された氏名、会社名、メールアドレス、依頼の内容、添付ファイルなど。通報では、任意で入力された連絡先と通報の内容
5. 共有リンクの閲覧ログ：共有リンクごとの閲覧日時、閲覧したページ、滞在時間。閲覧者の氏名・IP アドレスなど、個人を特定する情報は記録しません
6. 技術的な情報：IP アドレス、ブラウザ・端末の情報。送信回数の制限とボット対策のために使い、回数制限のための記録は IP アドレスを復元できない形（ハッシュ）にして保存します
7. 外部サービスとの連携の情報：GitHub・Figma・Google カレンダーなどと連携したときの認証情報（暗号化して保存）と、連携に必要な範囲で読み取った情報
8. 支払いの情報：有料プランの契約状況と支払いの履歴。クレジットカードの番号は決済代行会社（Stripe）が取得・管理し、運営者は保存しません

3. 利用目的

1. 本サービスの提供（ポートフォリオの公開、匿名版・実名版の表示、共有リンク、オファー・見積り依頼・面談予約の受け渡し、提案書の作成、稼働監視など）
2. 本人確認、企業利用者の法人番号の確認、不正利用・迷惑行為の防止、通報への対応
3. 料金の請求と、有料プランの管理
4. お問い合わせへの対応、重要なお知らせの連絡
5. 本サービスの改善のための統計（個人を特定しない形に加工したもの）の作成

4. 第三者への提供

1. 運営者は、次の場合を除き、本人の同意なく個人情報を第三者に提供しません。法令に基づく場合、人の生命・身体・財産の保護に必要で本人の同意を得ることが難しい場合、その他個人情報保護法で認められる場合。
2. 見積り依頼・面談予約・オファー・メッセージで入力された情報は、送信先のクリエイターまたは企業利用者に提供されます。各フォームでは、送信の前にこのことへの同意をいただきます。
3. 通報の内容と通報した方の連絡先は、運営者だけが確認し、クリエイターに提供しません。

5. 取扱いの委託と、外国にある第三者への提供

運営者は、利用目的の達成に必要な範囲で、個人情報の取扱いを次の事業者に委託します。

• Cloudflare, Inc.（米国）：サーバー、データベース、画像の保存、ボット対策、提案書 PDF の生成
• Stripe, Inc.（米国）：有料プランの決済

また、クリエイターが Google カレンダーとの連携を選んだ場合、そのクリエイターへの面談予約の内容（予約者の氏名・会社名・メールアドレス・相談内容・日時）を、クリエイターの Google カレンダーに予定として登録するため、Google LLC（米国）に送ります。Google から予約者に招待のメールが届きます。予約のフォームでは、送信の前にこのことを示して同意をいただきます。

米国には、日本の個人情報保護法に相当する包括的な連邦法はなく、州ごとの法律（カリフォルニア州消費者プライバシー法など）があります。各事業者は、それぞれのプライバシーポリシーとデータ保護の取組みに基づいて個人情報を取り扱います。運営者は、これらの事業者が個人情報保護委員会規則で定める基準に適合する体制（契約による取扱いの定めと、各事業者のデータ保護の取組みにより、個人情報保護法の趣旨に沿った措置を継続して講じる体制）を整備していることを確かめたうえで、個人データを提供します。その体制の内容と、運営者が講じている措置の実施状況の確認の方法については、10 の窓口にご請求いただければ、遅滞なくお知らせします。

6. 外部送信（利用者の情報の外部への送信）

電気通信事業法第27条の12に基づき、本サービスのページを開いたときに、利用者の端末から外部の事業者に送信される情報を公表します。本サービスでは、広告や行動の分析のための外部のツールは使っていません。構成図を描くプログラムなどは、外部ではなく本サービスから配信しています。

このほか、クリエイター・企業利用者が自ら連携を選んだ場合に、GitHub・Figma・Google カレンダー・Slack・Google Chat・Stripe との間で、連携に必要な情報をやり取りします（運営者のサーバーから送るもので、閲覧者の端末からは送信しません）。

7. Cookie

本サービスが発行する Cookie は、ログインの状態を保つため、外部サービスとの連携の手続きを安全に行うため、共有リンクの閲覧の状態を保つためのものだけで、広告や分析のための Cookie は発行しません。ただし、クリエイターが埋め込んだ動画・デザインを表示・再生したときは、6 の表のとおり、埋め込み元の事業者が Cookie などを使うことがあります。

8. 安全管理措置

• 通信の暗号化（HTTPS）と、外部サービスの認証情報・通知先の暗号化保存
• テナントごとのデータの分離と、匿名版から実名・元画像を除く処理のサーバー側での実施
• 運営者のアカウントの二要素認証の必須化と、操作の監査ログの記録
• 運営者であっても、クリエイターの非公開の実績の内容は閲覧しない運用（緊急時を除き、監査ログを残す）

9. 保存期間と削除

• アカウントと掲載情報は、退会の手続きから30日が過ぎたあと、順次削除します（有料プランの解約などの後始末が済んでいない場合は、済んでから削除します）。データベースの復元用の記録からは、さらに最長30日で消えます。
• 見積り依頼は、受け取ったクリエイターが管理画面から削除できます。削除しない場合は、クリエイターの退会まで保存します。
• 面談予約・オファー・メッセージ（添付を含みます）は、当事者間の取引の記録として、クリエイターの退会まで保存します。削除を希望する場合は、10 の窓口にご連絡ください。
• 通報の内容と連絡先は、対応の記録として、対応の完了から1年間保存します。
• 送信回数の制限のための記録（IP アドレスを復元できない形にしたもの）は、定期的な処理により1日程度で削除します。
• 法令で保存が求められる情報（取引の記録など）は、その期間保存します。

10. 開示・訂正・利用停止などの請求

本人から、保有個人データの利用目的の通知、開示（第三者提供の記録を含みます）、訂正・追加・削除、利用停止・消去、第三者提供の停止を求められた場合は、本人であることを確認したうえで、法令に従い遅滞なく対応します。請求は、support@works-folio.com までメールでご連絡ください（ご本人であることの確認のため、登録のメールアドレスから送るなどの方法をお願いすることがあります）。掲載情報は、クリエイター自身が管理画面から訂正・削除・エクスポートできます。

11. 改定

運営者は、法令の変更や本サービスの変更に応じて、本ポリシーを改定することがあります。重要な変更は、本サービス上で事前にお知らせします。

制定日：2026年11月15日