プライバシーポリシー
To-File における個人情報およびプライバシー情報の取扱いについて定めます。
2025年12月25日 制定 ／ 2026年7月20日 改定
Lycoris Studio（以下「運営者」といいます。）は、運営者が提供するファイル共有・納品サービス「To-File」（以下「本サービス」といいます。）における、 利用者の個人情報およびプライバシー情報の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）、 電気通信事業法その他の関係法令およびガイドラインを遵守し、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。
第1条（個人情報取扱事業者）
第2条（定義）
本ポリシーにおいて使用する用語の定義は、以下のとおりとします。
- 「個人情報」とは、個人情報保護法第2条第1項に定める個人情報をいいます。
- 「利用者」とは、招待コードを用いて本サービスに登録し、これを利用する者をいいます。
- 「受領者」とは、利用者が発行した共有URLを通じてファイルを閲覧またはダウンロードする者をいいます。
第3条（取得する情報）
運営者は、本サービスの提供にあたり、以下の情報を取得します。
1. Googleアカウントから取得する情報
- メールアドレス
- Google ID（Googleが発行する利用者識別子）
これらは、利用者がGoogleアカウントによるログインを行った際に、Googleの認証（OAuth）を通じて取得します。
運営者は、Googleアカウントのパスワードを取得・保持することはありません。
2. アップロードされたファイルおよびそのメタ情報
- 利用者がアップロードしたファイルの実体
- ファイル名、ファイルサイズ、アップロード日時、共有設定（有効期限、パスワードの設定有無）
ただし、通報・削除申請への対応、権利侵害または違法行為の調査、法令に基づく要請への対応、 およびシステム障害への対応に必要であると合理的に判断される場合に限り、必要最小限の範囲で内容を確認することがあります。 この場合、確認を行った事実は記録として残されます。
3. ダウンロード記録
- ダウンロードの日時
- 対象となったファイルおよび共有URLの情報
- IPアドレス
- ブラウザ情報（User-Agent）
ダウンロード記録は、ファイルが実際にダウンロードされた場合に記録されます。 受領者が利用者以外の第三者である場合も、同様に記録されます。
4. 操作記録
- アカウントの状態変更の履歴（利用期限の更新、容量上限の変更、利用停止・強制退会およびその理由 等）
5. 不正対策のための通信記録
- ログイン、招待コードの入力、共有パスワードの入力等における試行回数および失敗回数
この記録において、IPアドレスは復元不能な形にハッシュ化したうえで保存し、短期間の保持後に削除します。 生のIPアドレスをこの記録として蓄積することはありません。
第4条（利用目的）
運営者は、取得した情報を以下の目的で利用します。
- 本サービスの提供、運営および維持
- 利用者の本人確認、アカウント管理および利用資格の確認
- 不正利用、なりすまし、総当たり攻撃その他の不正行為の検知および防止
- 障害、不具合その他の技術的問題への対応
- 法令に基づく開示請求、裁判手続、捜査機関からの照会、および権利侵害に関する調査への対応
- お問い合わせ、削除申請、利用申請への対応
- 本サービスの利用状況の分析および改善
第3条第3号のダウンロード記録は、主として本条第3号、第5号および第6号の目的（不正利用の防止、権利侵害調査および法令に基づく対応）のために保持します。
第5条（ファイルの保管先）
アップロードされたファイルの実体は、Cloudflare, Inc.（米国）が提供するオブジェクトストレージサービス上に保管されます。 当該ストレージは非公開設定で運用され、一般に公開されることはありません。 ファイルへのアクセスは、本サービスによる認可を経て発行される短時間有効の署名付きURLを通じてのみ行われます。
ファイル名、共有設定、アカウント情報等のデータベース上の情報は、日本国内のレンタルサーバー上で管理します。
第6条（第三者提供）
運営者は、以下の場合を除き、あらかじめ利用者の同意を得ることなく、個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
弁護士、裁判所、捜査機関等からの発信者情報開示請求、照会書の送付は、
law@to-file.jp 宛にお願いいたします。
手続の詳細は以下の窓口ページもあわせてご確認ください。
法的手続に関する窓口（Lycoris Studio）
第7条（外国にある第三者への提供・委託）
前条にかかわらず、運営者は、本サービスの提供に必要な範囲で、以下の外国にある事業者へ情報の取扱いを委託します。
- Cloudflare, Inc.（米国）— アップロードされたファイルの保管および配信
- Google LLC（米国）— ログイン認証（OAuth）、不正防止（reCAPTCHA）、アクセス解析
運営者は、これらの事業者が契約その他の措置により適切な安全管理措置を講じていることを確認したうえで、当該サービスを利用します。 各国の個人情報の保護に関する制度については、各事業者が公表する情報をご確認ください。
第8条（Cookieおよび外部送信）
本サービスでは、以下の目的でCookieおよび類似技術を使用します。
- ログイン状態の維持およびセッション管理（本サービスが発行するCookie）
- CSRF（クロスサイトリクエストフォージェリ）対策
また、以下の外部サービスを利用しており、利用者の端末から当該事業者へ情報が送信される場合があります。
- Google reCAPTCHA（Google LLC）— 自動化された不正アクセスを防止するために使用します。 本サービスでは、共有パスワードの入力が繰り返し失敗した場合など、必要と判断された場面でのみ読み込みます。 利用にあたっては Google のプライバシーポリシーおよび利用規約が適用されます。
- Googleタグマネージャー／Googleアナリティクス（Google LLC）— 本サービスの利用状況を統計的に把握し、改善するために使用します。 個人を特定する目的では使用しません。
送信される情報には、IPアドレス、閲覧ページのURL、ブラウザ情報、操作情報等が含まれる場合があります。
アクセス解析については、ブラウザの設定によるCookieの無効化、またはGoogleが提供するオプトアウト手段により、収集を拒否することができます。
ただし、ログイン状態の維持に必要なCookieを無効化した場合、本サービスをご利用いただけなくなります。
第9条（保持期間）
- アップロードされたファイルの実体およびファイル名等の情報：利用者による削除、共有期限または保存期間の到来により消去します。バックアップは保持しません。
- ダウンロード記録および操作記録：第4条の利用目的の達成に必要な期間、保持します。共有設定やファイルが削除された後も、記録として保持されます。
- 不正対策のための通信記録：短期間の保持後に削除します。
- お問い合わせの内容：対応の完了後、必要な期間、保持します。
法令により保存が必要とされる場合は、この限りではありません。
第10条（安全管理措置）
運営者は、個人情報の漏えい、滅失または毀損を防止するため、以下の安全管理措置を講じます。
- 通信の暗号化（TLS）
- ファイル実体の非公開ストレージでの管理と、認可を経た短時間有効の署名付きURLによる配信
- 秘密情報（データベース接続情報、各種APIキー等）のWeb公開領域外での管理
- ログイン、招待コード入力、共有パスワード入力に対するレート制限および試行回数の制御
- 管理画面へのアクセス制限と、管理操作の記録
第11条（共有機能に関する注意事項）
本サービスでは、共有URLを通じてファイルをダウンロードできる機能を提供しています。
- 共有URLの有効期限は、利用者が設定します。
- 共有パスワードの設定は任意です。パスワードを設定しない場合、共有URLを知る者はダウンロードが可能となります。
- 共有URLおよびパスワードの管理は、利用者ご自身の責任で行うものとします。
これらの情報が第三者に漏えいしたことにより生じた損害について、運営者は、故意または重過失がある場合を除き、責任を負いません。
第12条（開示、訂正、利用停止等の請求）
利用者は、個人情報保護法に基づき、運営者に対して、自己の保有個人データの開示、内容の訂正、追加、削除、利用の停止または第三者提供の停止を請求することができます。
請求は support@to-file.jp までご連絡ください。
ご本人であることを確認できる方法により確認のうえ、法令に従って対応いたします。
第13条（未成年者の利用）
本サービスは、原則として18歳以上の方を対象としています。
18歳未満の方が利用する場合は、法定代理人の同意を得たうえで利用してください。
第14条（本ポリシーの変更）
運営者は、法令の改正または本サービスの内容の変更に伴い、本ポリシーを変更することがあります。
変更後の本ポリシーは、本ウェブサイトに掲載した時点から効力を生じます。重要な変更を行う場合は、本サービス上でお知らせします。
第15条（準拠法および管轄）
本ポリシーは日本法に準拠します。
本ポリシーまたは個人情報の取扱いに関して紛争が生じた場合、運営者の住所地を管轄する裁判所を第一審の専属的合意管轄裁判所とします。
第16条（お問い合わせ窓口）
以上
運営者：Lycoris Studio