お手軽Eサインプライバシーポリシー

【注】本書はドラフト(v0.1)です。確定前に運営者情報の差し替えと、必要に応じて専門家レビューを行ってください。

株式会社Eサイン(以下「当社」)は、電子契約サービス「お手軽Eサイン」(以下「本サービス」)における個人情報の取扱いについて、以下のとおり定めます。

1. 取得する情報

(1) 契約事業者(本サービスを利用する事業者)に関する情報

事業者名、担当者氏名、メールアドレス、パスワード(ハッシュ化して保存)
請求・支払に関する情報(請求履歴、入金状況)
LINE連携を行った場合のLINEユーザー識別子

(2) 署名者(契約事業者から署名依頼を受けた方)に関する情報

氏名、メールアドレス、電話番号、住所等、契約事業者が登録した情報
署名手続において入力された情報(文書への記入内容、手書き署名データ、印影データ)
LINE連携を行った場合のLINEユーザー識別子

(3) 利用記録

署名手続等の操作日時、IPアドレス、ブラウザ情報(監査ログ)
本サービスへのアクセスログ、Cookie等

2. 利用目的

本サービスの提供・運営(文書の作成・署名・保管・通知の送信を含む)
本人確認、不正利用の防止、監査証跡の記録
利用料金の請求・入金管理
問い合わせへの対応
サービスの改善、新機能の案内
法令に基づく対応

3. 署名者情報の位置づけ

署名者の情報は、契約事業者が自己の契約手続のために本サービスに登録・取得するものであり、当社は契約事業者からの委託に基づきこれを取り扱います。
署名者の個人情報の利用目的・管理については、当該契約事業者のプライバシーポリシー等も適用されます。署名者は、契約手続の相手方である契約事業者にもお問い合わせください。

4. 第三者提供

当社は、次の場合を除き、個人情報を第三者に提供しません。

本人の同意がある場合
契約手続の当事者間(契約事業者と署名者の間)で署名済み文書および関連情報を共有する場合
法令に基づく場合
人の生命、身体または財産の保護のために必要がある場合

5. 委託

当社は、サービス提供に必要な範囲で、個人情報の取扱いを外部に委託することがあります(サーバーホスティング、メール配信等)。委託先には適切な監督を行います。

主な委託先・利用サービス:

サーバーホスティング: 【エックスサーバー株式会社(Xserver VPS)】
メッセージ配信: 【LINEヤフー株式会社(LINE公式アカウント・Messaging API)】※LINE連携利用時

6. 文書内容の取扱い

当社は、契約事業者が登録したひな形および署名済み文書の内容を、サービスの提供・保守・法令対応に必要な範囲を除き、閲覧・利用しません。

7. 安全管理措置

当社は、個人情報への不正アクセス、漏えい、滅失または毀損を防止するため、次の措置を講じます。

通信の暗号化(TLS)
パスワードのハッシュ化保存
署名用URLへのアクセス制御(推測困難なトークン、有効期限、アクセスコード)
署名済み文書のハッシュ値による改ざん検知
アクセス権限の管理、監査ログの記録

8. 保存期間

契約事業者・署名者の情報および署名済み文書は、利用契約の有効期間中保存します。
利用契約終了後は、利用規約に定める期間(【90日】)の経過後、適切な方法で削除します。
法令により保存が義務付けられる情報は、当該法令の定める期間保存します。

9. 開示・訂正・削除等の請求

本人から、個人情報の開示、訂正、利用停止、削除等の請求があった場合、本人確認のうえ、法令に従い対応します。下記の窓口までご連絡ください。

10. Cookie等の利用

本サービスは、ログイン状態の維持等のためCookieを使用します。ブラウザの設定によりCookieを無効化できますが、その場合サービスの一部が利用できないことがあります。

11. 本ポリシーの変更

当社は、必要に応じて本ポリシーを変更することがあります。重要な変更の場合、本サービス上での掲示その他適切な方法で通知します。

12. お問い合わせ窓口

株式会社Eサイン個人情報取扱い窓口【要差し替え】

所在地: 東京都渋谷区渋谷123【仮】
メール: 【privacy@example.com(要設定)】

制定日: 【20XX年XX月XX日】
事業者名: 株式会社Eサイン【仮】
代表者: 山田太郎【仮】

お手軽Eサイン プライバシーポリシー