プライバシーポリシー

本ポリシーについて

法的レビュー待ちの草案：本プライバシーポリシーは、eSignSimple のアーリーアクセス期間向けに平易な言葉で作成した作業文書であり、まだ弁護士の確認を受けていません。一般提供の開始前に変更される場合があります。不明な点があれば hello@esignsimple.com までご連絡ください。この日本語訳は便宜のために提供するものであり、内容に相違がある場合は英語版が優先します。

本ポリシーは、お客様が esignsimple.com を訪問し、ブラウザ上で動作する無料ツールを利用し、署名のために文書を送信し、または他の人から送られた文書に署名する際に、eSignSimple（以下「当社」）がどのような個人データを取り扱うか、およびそのデータについてお客様が有する権利を説明するものです。

取り扱うデータ

アカウントデータ：ログインに使用する Google アカウントの氏名、メールアドレス、プロフィール写真。ログインは Firebase Authentication を通じて Google が処理するため、当社はパスワードを保存しません。

文書：署名依頼のためにアップロードされた PDF、その上に配置されたフィールド、完了した署名済み PDF および署名証明書。

署名者データ：送信者が署名を依頼した人の氏名とメールアドレス、およびその人が入力した署名、イニシャル、フィールドの値。

監査証跡データ：文書に関する各イベント（送信、閲覧、署名、完了、ダウンロード）ごとのタイムスタンプ、IP アドレス、端末およびブラウザの情報。これらは署名に意味を与える証拠であり、サービスの中核をなすものです。

サイトのアクセス解析：当社は、訪問者によるサイトの利用状況（閲覧されたページや IP アドレスから推定されるおおよその所在地など）を把握するために Google Analytics を使用します。Google Analytics は Cookie または類似の識別子を使用します。

お問い合わせ：hello@esignsimple.com 宛てにお送りいただいたメッセージ。

無料ツール：「PDF に署名」ツールで開いたファイルおよび署名作成ツールで作成した署名は、すべてお客様のブラウザ内で処理され、当社には送信されません。当社がそれらを受け取ったり保存したりすることはありません。

取り扱いの目的と法的根拠

お客様が求めたサービスを提供するため：アカウントの作成、文書の保存と送付、署名者へのメール送信、リマインダーの送信、監査証跡の記録、証明書の作成。送信者については、GDPR 上の法的根拠は契約の履行（第6条第1項(b)）です。

送信者に代わって署名者のデータを取り扱うため：送信者が誰かに署名を依頼する場合、どの文書を誰に送るかを決めるのは送信者です。これらの文書の内容については、通常、送信者が管理者であり、当社は送信者のために処理を行う処理者として行動します。サービスの運営と安全確保のために当社が保持する監査証跡については、当社の正当な利益および当事者が信頼できる署名の証拠を得ることについての正当な利益に基づきます（第6条第1項(f)）。

サービスの安全確保と改善、不正利用の防止、問題の修正のため：正当な利益。

Google Analytics によりサイトの利用状況を把握するため：法律で求められる場合はお客様の同意、それ以外の場合は当社の正当な利益。選択肢が表示された場合はアクセス解析用 Cookie を拒否でき、ブラウザでブロックすることもできます。

法的義務を遵守するため（例：当局からの正当な要請への対応）：法的義務（第6条第1項(c)）。

当社は個人データを販売せず、お客様の文書を機械学習モデルの学習や広告目的に使用しません。

保存期間

文書は送信者が削除するまで保存されます。監査証跡データと証明書は対応する文書とともに保存され、文書と同時に削除されます。控えが必要な署名者は、完了した文書を受け取り次第ダウンロードしてください。

アカウントデータはアカウントが有効である間保存されます。アカウントを閉鎖された場合、法令の遵守や紛争解決のために限られた情報を保持する必要がある場合を除き、合理的な期間内にアカウントデータと文書を削除します。

アクセス解析データは、当社の Google Analytics プロパティの保持設定に従って保存されます。メールでのやり取りは、ご依頼への対応に必要な期間およびその後の合理的な期間保存されます。

当社のためにデータを取り扱う事業者

当社は、当社の指示に従ってデータを取り扱う少数の事業者（処理者）を利用しています。当社のサーバーと保存データを欧州連合内でホスティングする Hetzner、コンテンツ配信・ネットワーク・セキュリティサービスを提供し当社サイトへの通信を処理する Cloudflare、そして Google Analytics と Firebase Authentication による Google ログインを提供する Google です。また、署名依頼や通知を送るためにメール送信事業者を利用しています。

一部の事業者は、欧州経済領域の外（例えば米国）でデータを取り扱うことがあります。その場合、当社は欧州委員会の標準契約条項や十分性認定などの適切な保護措置に依拠します。

法律で求められる場合、当社の権利や利用者の安全を守るため、または事業譲渡に関連して、データを開示することがあります。その場合でも、本ポリシーは引き続きお客様のデータに適用されます。

セキュリティ

当社は、通信時および保存時の暗号化、アクセス制御、改ざんを検知できる監査証跡によってデータを保護しています。完全に安全なシステムは存在せず、当社は正式なセキュリティ認証を持たないアーリーアクセスのサービスです。お客様の個人データに関わる侵害を認識した場合、法律の定めに従い、お客様および関係当局に通知します。

お客様の権利

お住まいの地域によって、お客様には、個人データへのアクセス、訂正または削除、一部の取り扱いの制限または異議申し立て、ポータブルな形式でのコピーの受領、同意に基づく取り扱いについていつでも同意を撤回する権利があります。また、データ保護当局（例えば、お住まいの欧州連合加盟国の当局。日本では個人情報保護委員会）に申し立てを行う権利もあります。

お客様が署名者であり、他の人が送った文書にお客様のデータが含まれている場合、その文書を管理しているのは送信者であるため、当社はお客様の依頼を送信者に転送することがあります。完了した合意の監査データを削除すると、すべての当事者にとって証拠としての価値が損なわれる可能性があるため、一部の依頼は他の署名者の正当な利益と比較衡量されることがあります。

権利を行使するには、hello@esignsimple.com までご連絡ください。1か月以内の回答に努めます。

子ども、変更、お問い合わせ

eSignSimple は16歳未満の子どもを対象としておらず、当社が故意にその個人データを収集することはありません。

サービスの進化に合わせて本ポリシーを更新します。重要な変更がある場合は、施行前にメールまたはサイト上でアカウント保有者にお知らせします。冒頭に記載された日付が最新版の日付です。

ご質問やご依頼：hello@esignsimple.com