プライバシーポリシー

収集する情報

アカウント情報

Filmit.ioアカウントを作成すると、以下を収集します：

• メールアドレス
• パスワード（ハッシュ化して安全に保管 — 平文パスワードを閲覧・保存することは一切ありません）
• アカウント作成日

利用データ

Filmit Studioを利用する際、当社は以下を収集する場合があります：

• ライセンスステータスとサブスクリプションのプラン
• インストール済みプラグインとそのバージョンの一覧
• Studioアプリのバージョンとオペレーティングシステムの種類
• プラグインのインストール、更新、アンインストールのイベント
• アプリ内の利用イベント（Filmit Studio内で表示した画面や使用した機能）を、プロダクト分析サービスPostHogで処理し、お客様のアカウントと紐づけます。プロジェクトファイル、素材、タイムライン、制作物が含まれることは一切ありません。

お支払い情報

当社が使用するのは LemonSqueezy を販売元（Merchant of Record）として利用しています。決済処理はすべてLemon Squeezyが担当しており、クレジットカード番号や銀行口座情報などの決済情報を当社が見たり保存したり、アクセスしたりすることは一切ありません。Lemon Squeezyから提供されるのは：

• お名前とメールアドレス(購入をアカウントに紐付けるため)
• 取引IDと注文状況
• サブスクリプションのステータス（有効、解約済み、期限切れ）

分析＆広告データ

クッキーバナー経由でクッキーに同意すると、サードパーティの解析・広告サービス（セクション03で名称を開示しているGoogle Analytics 4、Microsoft Clarity、Meta Pixel）が読み込まれ、訪問に関するデータを収集します：ページビュー、参照元、ブラウザの種類、おおよその地理的位置、クリック行動、コンバージョンイベント（登録、サブスクライブ）、匿名化されたセッションリプレイなどです。当社はこのデータを集計して、訪問者がfilmit.ioをどのように見つけ利用しているかを把握し、使いやすさを改善し、広告効果を測定し、Metaプラットフォーム（Facebook、Instagram）向け広告のリマーケティングオーディエンスを構築するために利用します。クッキーを拒否した場合、これらのサービスは一切読み込まれず、ファーストパーティのページビュー数を超えるサードパーティの追跡データは受け取りません。

お客様の情報の利用方法

収集した情報は、以下の目的に使用します。

• Filmit.ioアカウントを作成・管理
• ライセンスを検証し、サブスクリプションのプランに応じた正しいプラグインアクセスを付与します
• Filmit Studioを通じてプラグインのインストール、アップデート、バージョン管理を提供
• 取引メールの送信（アカウント確認、パスワードリセット、重要なサービス更新）
• お問い合わせいただいた際にカスタマーサポートを提供します
• 集計された利用パターンをもとに製品を改善するため
• 不正利用や不正アクセスを検知・防止

当社は個人情報を金銭と引き換えに販売することはありません。Meta Pixel(Facebook/Instagram)を使用して広告効果を測定し、Metaプラットフォーム上でリマーケティング用オーディエンスを構築しています——これはセクション03で開示されており、Cookieバナーでの同意後にのみ読み込まれます。他のいかなるネットワークでの広告にもお客様のデータを使用しません。Metaのリターゲティング以外の目的で、単独のマーケティングプロファイルを構築することもありません。Cookie同意はいつでも拒否・取り消すことができ、その場合Meta Pixel(および分析ツール)は一切読み込まれなくなります。

データ共有と第三者提供

お客様の情報は、Filmit.ioの運用に必要なサービスプロバイダーとのみ共有します。

LemonSqueezy（決済）

LemonSqueezyは当社の販売代行業者（Merchant of Record）として、すべての支払い、サブスクリプション、返金処理を担当しています。お客様の請求情報は、以下の独自の プライバシーポリシー.

Supabase（認証・データベース）

ユーザーアカウント、認証セッション、ライセンスデータの管理にSupabaseを使用しています。お客様のメールアドレス、ハッシュ化されたパスワード、ライセンス情報は当社のSupabaseプロジェクトに保存されます。Supabaseは独自の プライバシーポリシー.

Resend（トランザクションメール）

アカウント関連のメール（パスワード再設定、ライセンス確認など）の配信にResendを使用しています。Resendはこれらのメッセージを配信するためにお客様のメールアドレスを処理し、独自の プライバシーポリシー.

Cloudflare(CDN・配信)

プラグインファイルとアップデートはCloudflareのコンテンツデリバリーネットワークを通じて配信されます。Cloudflareはインフラの一部として、標準的なアクセスデータ（IPアドレス、リクエストのメタデータ）を記録する場合があります。詳細はこちら プライバシーポリシー.

分析、セッション記録＆広告（任意 — 同意が必要）

クッキーバナーで「すべて同意する」をクリックすると、以下のサードパーティサービスが読み込まれ、訪問に関するデータを受け取ります。「拒否する」をクリックした場合、これらは読み込まれず、当社は一切のデータを共有しません。

• Google Analytics 4 (アナリティクス) — 匿名化されたページビュー、参照元、ブラウザの種類、おおよその地理的位置、集計されたエンゲージメントイベントを受け取ります。Googleはこのデータを、Filmit.ioが把握する範囲を超えて自社製品の改善やアナリティクス基盤に利用する場合があります。詳細は Googleのプライバシーポリシー。また、次のツールをインストールすることで、すべてのウェブサイトでGoogle Analyticsを無効化することもできます: Google Analyticsオプトアウト用ブラウザアドオン.
• Microsoft Clarity (セッション記録) — 匿名化されたセッションリプレイ(マウスの動き、クリック、フォーム入力をマスクしたスクロール操作)、ヒートマップ、集計された訪問データを受け取ります。Microsoftはこのデータを自社の目的で利用する場合があります。詳細は Microsoftプライバシーステートメント.
• Meta Pixel （広告）— ページビュー、コンバージョンイベント（登録、購読）、ブラウザ・デバイス情報を受信し、FacebookやInstagramでの広告の効果を測定し、コンバージョンに至らなかった訪問者に再アプローチするためのリマーケティングオーディエンスを構築します。Metaはこのデータを広告配信、オーディエンス構築、およびMetaエコシステム全体での自社分析に使用します。Metaの プライバシーポリシー。広告設定を調整し、Metaの興味関心に基づく広告をオプトアウトするには、こちらから行えます: Meta アカウントセンター、または業界全体でオプトアウトするには YourAdChoices.com (DAA) および YourOnlineChoices.eu (EDAA)。
• Google Tag Manager経由のGoogle Ads （広告）— ページビューとコンバージョンイベントを受信し、Google広告キャンペーンの効果を測定し、Googleの各サービスでの広告のためのリマーケティングオーディエンスを構築します。Googleはこのデータを自社の広告ポリシーに従って使用します。参照： Googleのプライバシーポリシー 広告のパーソナライズ設定の管理はこちら： Google Ads設定.
• PostHog （プロダクト分析）— ページビューと操作イベントを受信し、ウェブサイトと製品の利用状況の理解に役立てます。当社自身のドメイン経由で取得し、広告事業者と共有することはありません。参照： PostHogプライバシーポリシー.

CCPA/CPRAにおける「共有」には、クロスコンテキスト行動ターゲティング広告のために第三者に個人情報を開示することが含まれます。 Meta PixelおよびGoogle Adsタグの利用はこの定義における「共有」に該当し、Google Analytics 4やMicrosoft Clarityの利用もそれぞれの分析目的において該当する場合があります。このデータと引き換えに報酬を受け取ることはありません。Cookieバナーの「拒否」をクリックするか、ブラウザ設定でCookieを拒否するか、上記の各サービスのオプトアウトツールを使うことで、いつでもオプトアウトできます。拒否してもFilmit.ioのご利用や機能へのアクセスに影響はありません。

上記のサービス提供者およびパートナーを除き、お客様の個人情報を他の第三者に提供することはありません。データを金銭と引き換えに販売することは決してなく、（自社広告キャンペーンのための）MetaとGoogleを除いて、広告事業者、データブローカー、広告ネットワークアグリゲーター、第三者マーケターに共有することもありません。

Googleでサインインとユーザーデータ

Filmit.io では、任意のサインイン方法としてGoogleを提供しています。Googleでサインインすると、認証および Filmit.io アカウントの発行のために、Googleから限定的なプロフィールデータを受け取ります。本セクションでは、次の規定に準拠して、Filmit.io がGoogleユーザーデータをどのようにアクセス、使用、保存、共有、削除するかを開示します。 Google API サービスのユーザーデータポリシー および限定使用要件。

アクセスされたデータ

Googleでサインインする際、以下の標準的なOpenID Connectスコープをリクエストします。 openid, email、および profile。これらのスコープから受け取る情報:

• メールアドレス
• お名前(名と姓、可能な場合)
• Google アカウント識別子( sub 請求)
• プロフィール画像のURL(Googleアカウントが提供している場合)
• メール確認ステータス

私たちはします ではない Gmail、Google Drive、Google Calendar、Google Contacts、YouTube、Google Photos、その他のGoogleサービスから、上記の基本プロフィールデータ以外のデータをリクエスト、アクセス、保存、または処理すること。

データ利用

Googleから受け取ったデータは、以下の目的にのみ使用します。

• Filmit.ioアカウントへの本人認証
• Filmit.ioのプロフィールがまだない場合は作成(氏名とメールアドレスは自動入力済み)
• Filmit Studio および filmit.io 上で表示するお名前を設定してください。正しくお呼びするために使用します
• 取引メールの送信（アカウント認証、ライセンス配信、パスワードリセット、請求書、重要なサービス通知）
• 適切なプラグインアクセスプランをお届けするため、アカウントを有料サブスクリプションにリンクしてください

私たちはします ではない Googleユーザーデータを広告、行動プロファイリング、マーケティング用オーディエンスの構築、機械学習・AIモデルの学習、またはFilmit.ioアカウントの運用に関係のない目的に使用すること。当社はGoogleの Limited Use 要件を遵守しています。

データ共有

Googleユーザーデータは、Filmit.ioの運用に必要なインフラプロバイダーとのみ共有します。いずれも当社のデータ処理者として機能します。

• Supabase — 認証記録とアカウントプロフィールを保存します(Supabase プライバシーポリシー)
• Resend — トランザクションメールを配信するため、メールアドレスと氏名を受け取ります(Resendのプライバシーポリシー)
• LemonSqueezy — 登録時にメールアドレスと氏名を受け取り、Filmit.ioアカウントと紐付けます(LemonSqueezyプライバシーポリシー)

当社は、Googleユーザーデータを広告主、データブローカー、サードパーティのマーケティング業者、AIトレーニングプロバイダー、または上記に記載のないいかなる相手にも共有、販売、譲渡、開示することはありません。第三者が自らの目的でGoogleユーザーデータにアクセスすることも許可していません。

データの保存と保護

Googleユーザーデータは、すべての個人データに適用しているのと同じセキュリティ対策で保護されています：

• 暗号化されたTLS/HTTPS通信のみで送信
• SupabaseにAES-256で暗号化して保存
• アクセスは行レベルセキュリティ（RLS）ポリシーによって保護されており、読み書きは許可されたサービスおよびデータ主体本人に制限されています
• 認証イベントはセキュリティ監査の目的で記録されます
• 内部アクセスは、サービス運用に必要な少数の担当者に限定され、全員が機密保持義務を負っています

データの保持と削除

Googleユーザーデータは、お客様がFilmit.ioの有効なアカウントをお持ちの間のみ保持します。具体的には次の通りです。

• アカウントが有効である間、プロフィールデータは保持されます。
• アカウントを削除すると、関連するすべてのGoogleユーザーデータは、以下の期間内に稼働中のシステムから削除されます。 30日間.
• アカウントはいつでもこちらから削除できます アカウント設定 filmit.ioのページ、またはメール送信により support@filmit.io アカウントに登録されたアドレスから。
• Filmit.ioへのGoogleアカウントアクセス許可は、こちらからいつでも取り消せます Googleアカウントの権限ページ。これにより、今後Google経由でのサインインはできなくなりますが、既存のFilmit.ioアカウントが自動的に削除されるわけではありません。
• ご要望があれば、削除前に標準的な機械可読形式でデータの持ち出し可能なコピーを提供します。

Cookieとローカルストレージ

ウェブサイト — 必須Cookie

当社は、必須機能のためにファーストパーティCookieとlocalStorageを使用しています。具体的には、ログインセッション、Cookie同意の選択、基本的な設定を記憶するためです。これらはアクセスのたびに読み込まれ、サイトを利用する上で無効化することはできません（他サイトを横断してお客様を追跡するものではありません）。

ウェブサイト — オプションの分析・広告Cookie

Cookieバナーで「すべて許可」をクリックすると、Google Analytics 4、Microsoft Clarity、PostHog、Meta Pixel、およびGoogle Ads（Google Tag Manager経由で読み込み）の第三者Cookieとスクリプトが読み込まれます。これらは訪問者のサイト利用状況の把握、広告効果の測定、そしてMetaの各プラットフォーム（Facebook、Instagram）とGoogleでの広告のリマーケティングオーディエンス構築に役立ちます。バナーの「拒否」をクリックしていつでも拒否できます。また、一度与えた同意を取り消すには、ご自身の filmit-cookie-consent localStorageのエントリを削除するか、以下からご連絡ください： お問い合わせページ。またGlobal Privacy Controlブラウザシグナルを自動的な拒否として峊重します。

当社は、Meta Pixelを除き、TikTokピクセル、LinkedIn Insight Tag、Twitter/Xピクセル、Pinterestタグ、Snapchatピクセルなど、その他のクロスサイト広告トラッカーを使用していません。

Filmit Studio（デスクトップアプリケーション）

Filmit Studioは、標準的なElectronストレージ機構を使用してデータをコンピュータにローカル保存します：

• ログイン状態を維持するための認証セッショントークン（JWT）
• アプリケーション設定（テーマ、言語、ウィンドウサイズ）
• オフラインアクセス用にキャッシュされたライセンスステータス

Filmit Studioはさらに、以下の目的で当社のサーバーおよびサービス提供者と通信します：

• 認証とライセンス — サインインとライセンス認証を確認するため、セッショントークンとデバイスのフィンガープリントを送信します。
• アップデートとインストール — アプリは更新を確認し、プラグインのインストール・更新・アンインストールのイベントを報告します。適切なバージョンを提供し、サポートするためです。
• プロダクト分析 — アプリ内の利用イベントはPostHogに送信され、お客様のアカウントと紐づけられます。どのツールが使われているかを理解し、改善するためです。対象はアプリ内で表示した画面、インターフェースへのクリックや操作、Studioのバージョン、OSの種類です。

Filmit Studioは画面を録画せず、セッションリプレイも使用しません。プロジェクトファイル、素材、コンポジション、タイムライン、その他の制作物にアクセスしたり、収集したり、送信したりすることは一切ありません。

データセキュリティ

お客様の情報のセキュリティを重視し、それを保護するために適切な対策を実施しています。

• Filmit Studioとサーバー間で送受信されるすべてのデータはTLS/HTTPSで暗号化されています
• パスワードはハッシュ化・ソルト付与されて保管されます — 平文パスワードを保存したりアクセスしたりすることは一切ありません
• 認証には自動失効・更新機能を備えた安全なJWTトークンを使用
• データベースへのアクセスは、許可されたサービスのみに制限されています
• 当社は定期的にセキュリティ対策を見直し、必要に応じて更新しています

当社はお客様の情報を保護するために尽力していますが、インターネット経由の伝送や電子的な保管において100%安全な方法は存在しません。絶対的なセキュリティを保証することはできませんが、業界のベストプラクティスに従うことをお約束します。

データ保持

お客様の個人情報は、アカウントが有効である期間、またはサービス提供に必要な期間、保持されます。具体的には次の通りです。

• アカウントデータ： アカウントが有効な間は保持されます。アカウントを削除した場合、個人情報は30日以内に削除されます。
• ライセンスおよび取引記録： 法務・会計上の目的のため、最後の取引から最長3年間保持します。
• 利用ログ: 集計・匿名化された利用データは、製品改善のために無期限で保持される場合があります。個別の利用ログは90日以内に削除されます。
• サポート対応履歴： 継続的なサポートの参考として、最長2年間保持します。

あなたの権利

お客様の個人情報について、以下の権利があります

• アクセス： 当社が保有するお客様の個人データのコピーを請求できます。
• 訂正： アカウント情報はいつでもFilmit Studio内から、または当社へのご連絡によって更新・修正できます。
• 削除: アカウントおよび関連するすべての個人データの削除を請求できます。削除リクエストは30日以内に処理いたします。
• エクスポート: 標準的な機械可読形式で、お客様のデータの移行可能なコピーを請求できます。
• 反論： 特定の状況において、当社による個人データの処理に異議を申し立てることができます。

これらの権利を行使するには、以下をご覧ください: アカウント設定 データを直接エクスポートまたは削除できるページ、または お問い合わせはこちら お問い合わせフォームより。すべてのリクエストに30日以内に対応いたします。

お子様のプライバシーについて

Filmit.io は13歳未満のお子様を対象としていません。当社は13歳未満のお子様から意図的に個人情報を収集することはありません。保護者の方で、お子様が当社に個人情報を提供したと思われる場合は、下記までご連絡ください。 お問い合わせ し、速やかにその情報を削除いたします。

海外のユーザー

Filmit.io は、米国サウスカロライナ州を拠点としています。米国外から当社サービスにアクセスする場合、お客様の情報が、サーバーが設置されている米国に転送・保存・処理される可能性があることをご了承ください。

欧州経済領域（EEA）、英国、またはその他のデータ保護法が適用される地域にお住まいの場合、一般データ保護規則（GDPR）を含むそれらの法律に基づく追加の権利をお持ちの場合があります。当社はそれらの権利を尊重することをお約束します。データ処理における法的根拠は以下のとおりです。

• 契約履行： お申し込みいただいたサービス（アカウント、ライセンス認証、プラグインの提供、取引関連のメール）を提供するために必要な処理。
• 正当な利益： 自社の利用ログを集計し、不正利用の防止、クラッシュのデバッグ、アカウントの保護を行います。
• 同意： サードパーティの解析・セッション記録・広告スクリプト（Google Analytics 4、Microsoft Clarity、Meta Pixel）の読み込み、および任意のマーケティングメール（無料登録後のナーチャーシーケンス、製品告知）の送信を行います。同意はいつでも撤回でき、他の適法な処理には影響しません — Cookieバナーを拒否するとすべてのサードパーティトラッキングが停止し、マーケティングメール内の「配信停止」をクリックするとそれらのメールが停止します。

カリフォルニア州のプライバシー権

カリフォルニア州にお住まいの場合、カリフォルニア州消費者プライバシー法（CCPA）およびカリフォルニア州プライバシー権利法（CPRA）に基づく追加の権利をお持ちの場合があります。具体的には以下のとおりです。

• 知る権利： 当社が収集したお客様の個人情報のカテゴリおよび具体的な項目について詳細を請求できます。
• 削除権： 一定の例外を除き、お客様の個人情報の削除を請求できます。
• 販売・共有のオプトアウト権： 当社は個人情報を金銭と引き換えに販売することはありません。ただし、Meta Pixel(Facebook/Instagramでのクロスコンテキスト行動広告)とは個人情報を共有しており、分析目的でGoogle Analytics 4およびMicrosoft Clarityとも共有する場合があります(詳細はセクション03をご覧ください)。CPRAの定義では、これらは「共有」に該当します。Cookieバナーで「拒否」をクリックするか、 filmit-cookie-consent 次回訪問時にバナーを再表示するためのブラウザストレージ。メールでのお問い合わせも可能です support@filmit.io アカウントを広告オーディエンスや分析トラッキングから永続的に除外するようリクエストするには。
• グローバルプライバシーコントロール (GPC): Filmit.io は、Global Privacy Control のブラウザ信号を尊重します。お使いのブラウザまたは拡張機能が次の信号を送信する場合 Sec-GPC: 1 ヘッダーがある場合、検証済みのオプトアウトリクエストとして扱い、Cookieバナーの操作なしに、任意の分析・広告用Cookie（Google Analytics 4、Microsoft Clarity、Meta Pixel）をすべて自動的に拒否します。気が変わった場合は、バナーから設定をリセットすることで明示的に再度オプトインできます。
• 機密個人情報の利用制限権： 当社は、機密性の高い個人情報(正確な位置情報、政府発行ID、健康データ、人種・民族的出自、宗教、性的指向など)を意図的に収集・処理することはありません。認証情報はSupabaseによって処理され、当社のシステムに記録されることはありません。
• 非差別権： お客様がプライバシー権を行使したことを理由に、不利益な扱いを行うことはありません。分析Cookieを拒否しても、Filmit.ioの機能や有料プラグインへのアクセスに変わりはありません。

リクエストを送信するには、以下までご連絡ください: support@filmit.io。CCPA/CPRAの規定に従い、45日以内に対応いたします。

本ポリシーの変更について

本プライバシーポリシーは、当社の慣行、サービス、または法的要件の変更を反映するため随時更新される場合があります。重要な変更を行う際は、以下を実施します。

• このページ上部の「最終更新日」を更新
• 重要な変更については、メールまたはFilmit Studio経由で通知します
• 更新されたポリシーをこのページに掲載

このページは定期的にご確認いただくことをお勧めします。変更が掲載された後もサービスをご利用いただく場合、改定されたポリシーに同意したものとみなされます。

お問い合わせ

本プライバシーポリシーについてご質問がある場合、データに関する権利を行使したい場合、または情報の取り扱いについてご懸念がある場合は、ぜひお聞かせください。