Forple プライバシーポリシー

最終更新日：2026年9月6日施行日：2026年9月6日

Forple, Inc.（以下「当社」といいます）は、コミュニティプラットフォーム「Forple」（以下「本サービス」といいます）における個人情報の取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。

当社は、個人情報の保護に関する法律（以下「個人情報保護法」といいます）その他の関連法令を遵守し、ユーザーの個人情報を適切に取り扱います。

本ポリシーは日本語を正本とします。本ポリシーが他の言語に翻訳された場合において、日本語版と翻訳版の間に矛盾または齟齬があるときは、日本語版が優先されるものとします。

第1条（収集する情報）

1.1 ユーザーが直接提供する情報

アカウント情報： メールアドレス、表示名、生年月日（年齢確認のため）
プロフィール情報： プロフィール写真、自己紹介文、見出し、性別、居住地（国・都市）
職業情報： 現在の職種、会社名、職歴経歴、学歴、スキル、資格・免許
言語情報： 使用言語およびその習得度
就労資格情報： 就労ビザの種類、有効期限、就労制限の有無、スポンサーシップの要否
ユーザーコンテンツ： ディスカッション投稿、学習レシピ、コメント、質問、回答、リアクション
メディア： プロフィール写真、投稿に添付された画像・動画

1.1b ビザ診断の回答（登録前に収集する情報）

当社は、ウェブサイト上の「ビザ診断」において、アカウント登録の有無にかかわらず、以下の情報を収集します。

診断の回答： 何を知りたいか（在留資格の候補・更新・期限・永住のいずれか）、国籍、年齢層、現在の在留資格と在留期間、日本語能力、学歴、職種・分野、収入帯、居住地（都道府県）、家族の状況等
診断の結果： 判定結果、表示した理由・注意文、および次にやることの手順
アンケートの回答： 診断後の任意のアンケート（自由記述を含む）
技術情報： 診断セッションを識別するためのランダムな文字列（ブラウザに保存）、およびハッシュ化したIPアドレス（同一利用者による大量利用を防ぐため。IPアドレスそのものは保存しません）

診断は氏名・メールアドレスを尋ねずに利用できます。診断のみを利用した場合、当社はその回答を特定の個人と結びつけることができません。

ただし、診断後にアカウント登録をした場合、または診断結果から「聞いてみる」に質問を投稿した場合には、その診断セッションとアカウントを紐づけて保存します。紐づけ後は、当該診断の回答は当該アカウントの個人情報として取り扱われます。

1.2 要配慮個人情報

当社は、以下の情報を収集する場合があります。これらは個人情報保護法上の「要配慮個人情報」に該当しうるものであり、ユーザーの明示的な同意に基づいてのみ収集・利用します。

国籍： プロフィール情報およびビザ診断の回答の一部として
在留資格（ビザ）情報： 就労資格情報およびビザ診断の回答の一部として

当社は、ユーザーの人種、信条、病歴、犯罪歴その他の要配慮個人情報を、法令に定める場合を除き、ユーザーの明示的な同意なく取得しません。

1.3 自動的に収集する情報

デバイス情報： デバイスモデル、OS名およびバージョン、アプリバージョン、一意のデバイス識別子
プッシュ通知トークン： 通知送信に必要なデバイス識別子（Expo Push Token）
利用状況データ： 閲覧回数、投票データ、通知の既読状態、機能の使用頻度
エラー・クラッシュログ： アプリの安定性向上を目的としたログデータ（Sentry経由）
アクセスログ： IPアドレス、アクセス日時、リクエスト内容（ウェブ版をご利用時）

1.4 Cookie・トラッキング技術

当社は、ウェブサイト（https://www.for-ple.com および関連サブドメイン）において、以下のCookieおよび類似技術を使用する場合があります。

必須Cookie： ログイン状態の維持やセキュリティ対策等、本サービスの提供に不可欠なCookieです。無効にすることはできません。
分析Cookie： サービスの利用状況を分析し、改善に役立てるためのCookieです。当社は、アクセス解析ツールとしてGoogle Analytics（Google LLC提供）を使用しています。Google Analyticsは、Cookieを利用して、個人を特定しない形でウェブサイトの利用状況（閲覧ページ、滞在時間、おおよその地域等）を収集します。収集された情報はGoogleのプライバシーポリシー（https://policies.google.com/privacy）に基づいて管理されます。ユーザーは、Google Analyticsオプトアウトアドオン（https://tools.google.com/dlpage/gaoptout）により、データの収集を無効にすることができます。
機能Cookie： ユーザーの設定（言語選択等）を記憶するためのCookieです。
広告Cookie： 当社は、ウェブサイトにおいて第三者配信事業者（Google）による広告を表示する場合があります。Googleを含む第三者配信事業者は、Cookieを使用して、ユーザーの当サイトや他のウェブサイトへの過去のアクセス情報に基づく広告を配信します。

広告Cookieについての補足：

ユーザーは、Googleの広告設定（https://adssettings.google.com/）から、パーソナライズド広告を無効にすることができます。また、www.aboutads.info から、第三者配信事業者のCookieの使用を無効にできます。
Googleによるデータの利用については、「Google のサービスを使用するサイトやアプリから収集した情報の Google による使用」（https://policies.google.com/technologies/partner-sites）をご参照ください。
欧州経済領域（EEA）・英国・スイスのユーザーには、広告の表示に先立ち、同意管理ツールによる同意確認が表示されます。

ユーザーは、ブラウザの設定により、必須Cookie以外のCookieを無効にすることができます。ただし、一部の機能が正常に動作しなくなる場合があります。

1.5 第三者から取得する情報

招待コードを通じた招待元ユーザーとの関連情報（招待者のユーザーID、招待日時）。

第2条（利用目的）

当社は、収集した情報を以下の目的で利用します。

本サービスの提供、運営、維持
ユーザーアカウントの認証および管理
ユーザープロフィールの表示（可視性設定に基づく）
コンテンツの表示、検索、並び替え
プッシュ通知の送信
コンテンツのモデレーション（不適切なコンテンツの検出）
サービスの改善や新機能の開発
統計データの作成（個人を特定しない形式）
不正利用の防止およびセキュリティの確保
本規約違反への対応
法令に基づく対応（個人情報保護委員会への報告等を含む）
ユーザーからのお問い合わせへの対応
広告の配信および表示（第三者配信事業者によるものを含む）
ビザ診断の結果および次にやることの作成・表示
診断の回答を、個人を特定できない形に加工したうえでの統計の作成・分析（在留資格ごとの困りごとの傾向、地域ごとの分布等）。当該統計は、サービスの改善、外国人が日本で直面する課題の把握、および当社の事業に関する説明のために利用し、第三者に提供する場合は個人を特定できない統計情報の形式に限ります

当社は、上記の利用目的の達成に必要な範囲を超えて個人情報を取り扱いません。利用目的を変更する場合は、変更後の利用目的を公表し、またはユーザーに通知します。

第3条（AI機能によるデータ処理）

本サービスは、現在、AIによるユーザーコンテンツの処理を行っていません。

ビザ診断は、判定も、次にやることの表示も、AIを利用しません。 いずれも当社が作成した規則に基づいて機械的に行います。診断の回答および判定結果を、AI事業者を含む外部の第三者に送信することはありません。

投稿されたコンテンツについても、AIによる翻訳・モデレーション等の自動処理は行っていません。

将来AI機能を導入する場合は、送信するデータの範囲・送信先・目的を本ポリシーに明記したうえで、第10条に定める方法によりあらかじめお知らせします。

（経緯：2026年9月8日まで、コンテンツの翻訳・モデレーション、および2026年9月7日から9月8日までの間に限り診断結果をもとにした行動プランの文章生成に、AI事業者（Anthropic PBC）を利用していました。氏名・メールアドレスを送信したことはありません。同日をもって、いずれも廃止しています。）

第4条（情報の共有・第三者提供）

4.1 ユーザーのプロフィール可視性

ユーザーは、プロフィール情報の可視性を以下の3段階で設定できます。

「公開」： すべての人が閲覧可能
「コミュニティ」： ログインしたユーザーのみ閲覧可能
「非公開」： 本人のみ閲覧可能

4.2 外部サービスプロバイダー

当社は、本サービスの提供のために以下の外部サービスを利用しています。これらのサービスにユーザーデータが送信される場合があります。

サービス名	所在国	用途	送信データ
Supabase, Inc.	米国	データベースホスティング、ユーザー認証、ファイルストレージ	アカウント情報、プロフィール情報、コンテンツ、メディアファイル

当社は、各外部サービスプロバイダーとの間で、データ処理に関する契約を締結し、適切な安全管理措置を講じています。

4.3 外部送信規律への対応

当社は、電気通信事業法第27条の12に基づき、ユーザーの端末から外部のサーバーに送信される情報について、上記4.2のとおり公表します。

4.4 法令に基づく開示

当社は、以下の場合に、ユーザーの情報を開示することがあります。

法令に基づく場合
裁判所、検察庁、警察、税務署、弁護士会、消費者センター、その他の行政機関等から法令に基づく秘会があった場合
人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難な場合
公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
国の機関等が法令の定める事務を遂行するために必要な場合

4.5 事業承継

当社の事業の承継（合併、分割、事業譲渡等）に伴い、ユーザーの情報が承継先に移転されることがあります。この場合、承継先は本ポリシーに基づき個人情報を取り扱うものとします。

第5条（国際的なデータ移転）

5.1 移転先の国

本サービスは日本国内から運営されていますが、第4条に記載のとおり、外部サービスプロバイダーが米国に所在するため、ユーザーの情報が米国のサーバーで処理・保管される場合があります。

5.2 米国における個人情報保護制度について

米国には、個人情報保護に関する包括的な連邦法は存在しません。ただし、セクター別の法規制（HIPAA、COPPA、CCPA/CPRA等）、連邦取引委員会（FTC）による執行、および各州のプライバシー法が存在します。米国の個人情報保護制度の詳細については、個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査」（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku）をご参照ください。

5.3 安全管理措置

当社は、国際的なデータ移転に際して、以下の安全管理措置を講じています。

外部サービスプロバイダーとの間で、データ処理契約を締結し、個人データの適切な取扱いを義務付けています。
通信の暗号化（TLS/SSL）により、データの伝送時の安全性を確保しています。
外部サービスプロバイダーが適切なセキュリティ認証（SOC 2等）を取得していることを確認しています。

第6条（データの保管・セキュリティ）

6.1 保管期間

ユーザーの個人情報は、アカウントが有効である期間および法令に基づく保管義務期間中、保管されます。アカウント削除後は、30日以内に個人情報を削除します。ただし、法令に基づく保管義務がある場合は、当該義務期間中は保管を継続します。

6.2 セキュリティ対策

当社は、個人情報の漏洩、紛失、改ざん等を防止するため、以下の対策を講じています。

通信の暗号化： TLS/SSLによる暗号化通信
アクセス制御： データベースの行レベルセキュリティ（RLS）
認証管理： 認証トークンの自動更新・安全な保管
管理者アクセス制限： 管理者アクセスの制限・ログ管理
従業員教育： 個人情報を取り扱う従業員への定期的な教育・研修

6.3 データ漏洩時の対応

個人データの漏洩、滅失、毀損等の事態が発生した場合（またはそのおそれがある場合）、当社は以下の対応を行います。

事実関係の調査および被害拡大防止のための措置を速やかに講じます。
個人情報保護法に基づき、個人情報保護委員会への報告を速やかに行います（速報は事態を知った日からおおむね3〜5日以内、確報は30日以内）。
影響を受けたユーザーに対し、速やかに通知します。通知には、漏洩等の概要、漏洩した個人データの項目、原因、二次被害の防止策、および当社の連絡先を含みます。

6.4 セキュリティ上の限界

当社はセキュリティの確保に最大限努めますが、インターネット上の完全なセキュリティを保証することはできません。

第7条（ユーザーの権利）

7.1 アクセス権・訂正権

ユーザーは、本サービスのプロフィール編集画面から、自身の個人情報を閲覧・訂正することができます。

7.2 開示請求

ユーザーは、当社が保持する個人データの開示を請求することができます。

申請方法： お問い合わせページ（https://www.for-ple.com/contact）より、開示を請求する個人データの項目を明記して、ご連絡ください。
本人確認： 開示請求にあたり、当社はユーザーの本人確認を行います。本サービスに登録済みのメールアドレスからのご連絡、またはその他当社が定める方法による本人確認が必要です。
対応期間： 当社は、開示請求を受けた日から原則として2週間以内に対応します。
手数料： 開示請求にかかる手数料は無料とします。

7.3 削除権

ユーザーは、アカウントの削除を申請することにより、個人情報の削除を求めることができます。ただし、法令に基づく保管義務がある場合を除きます。

7.4 利用停止・消去請求

ユーザーは、個人情報が利用目的の範囲を超えて取り扱われている場合、または不正の手段により取得されたものである場合に、当該個人情報の利用の停止または消去を請求することができます。

7.5 データポータビリティ

ユーザーは、当社に対して、自身の個人データを構造化され、一般的に使用され、機械可読性のある形式（JSON形式等）で提供するよう請求することができます。当社は、技術的に実行可能な範囲で対応します。

7.6 可視性の管理

ユーザーは、プロフィール情報の各項目について、可視性（公開・コミュニティ・非公開）を設定できます。

7.7 プッシュ通知の制御

ユーザーは、端末の設定画面から、プッシュ通知のオン・オフを切り替えることができます。

7.8 お問い合わせ

個人情報に関するご質問・ご請求は、お問い合わせページ（https://www.for-ple.com/contact）までお寄せください。

第8条（未成年者について）

本サービスは、16歳未満の方を対象としていません。16歳未満の方は、本サービスをご利用いただけません。
16歳以上18歳未満の方は、法定代理人の同意を得た上で、ご利用ください。
当社は、アカウント登録時に生年月日の入力を求め、16歳未満のユーザーの登録をブロックします。
当社が16歳未満のユーザーの情報を収集したことを認知した場合、速やかに当該情報を削除します。
16歳未満のお子様の個人情報が当社に提供されていることに気付いた保護者の方は、お問い合わせページ（https://www.for-ple.com/contact）までご連絡ください。

第9条（安全管理措置の外的環境の把握）

当社は、個人データを外国において取り扱う場合、当該外国における個人情報保護制度を把握した上で、必要かつ適切な安全管理措置を講じています。

本サービスにおいて個人データが取り扱われる外国（米国）の個人情報保護制度については、第5条第5.2項に記載のとおりです。

第10条（ポリシーの変更）

当社は、法令の変更、サービスの変更、その他の必要に応じて、本ポリシーを改定することがあります。
重要な変更がある場合は、本サービス上での掲示、メールまたはアプリ内通知にてユーザーに通知します。通知は、変更の効力発生日の相当期間前に行います。
変更後の本ポリシーは、本サービス上に掲示された効力発生日から効力を生じます。
変更後も本サービスの利用を継続する場合、ユーザーは変更後のポリシーに同意したものとみなされます。

第11条（特定地域のユーザーに対する補足規定）

11.1 欧州経済領域（EEA）在住のユーザー

EEA在住のユーザーに対しては、EU一般データ保護規則（GDPR）に基づき、以下の補足規定が適用されます。

処理の法的根拠： 当社は、以下の法的根拠に基づき個人データを処理します。
- 契約の履行： 本サービスの提供・運営のために必要な処理
- 同意： ユーザーが同意を与えた場合（要配慮個人情報の処理等）
- 正当な利益： サービスの改善、セキュリティ確保等のために必要な処理
- 法的義務の遵守： 法令に基づく義務を履行するために必要な処理
追加の権利： EEA在住のユーザーは、上記第7条の権利に加え、以下の権利を有します。
- 処理の制限を求める権利
- 個人データの処理に異議を唱える権利
- 自動化された意思決定（プロファイリングを含む）に服さない権利
- 監督機関（データ保護当局）に苦情を申し立てる権利
同意の撤回： ユーザーは、同意に基づく処理について、いつでも同意を撤回することができます。撤回前に行われた処理の適法性は影響を受けません。

11.2 インドネシア在住のユーザー

インドネシア在住のユーザーに対しては、インドネシア個人データ保護法（PDP法、2022年法律第27号）に基づき、以下の補足規定が適用されます。

ユーザーは、個人データの処理について情報提供を受ける権利、個人データの訂正・更新・削除を求める権利、個人データの処理を中止・制限する権利を有します。
当社は、インドネシアのユーザーの個人データを国外に移転する場合、PDP法の要件に従い適切な保護措置を講じます。

11.3 その他の国・地域

当社は、ユーザーが所在する国・地域のデータ保護法令に従い、必要に応じて追加の保護措置を講じます。各国の規制への対応状況は、段階的に整備してまいります。

第12条（お問い合わせ）

個人情報の取り扱いに関するお問い合わせや各種請求は、以下までご連絡ください。

Forple, Inc. お問い合わせ：https://www.for-ple.com/contact

当社は、お問い合わせに対し、合理的な期間内に回答するよう努めます。

以上