プライバシーポリシー

この翻訳は便宜上提供されるものです。内容に相違がある場合は、英語版が優先されます。

最終更新日: 2026年10月10日

1. データ管理者

eContract.online（以下「当社」）は、eContractプラットフォームのデータ管理者です。当社は、お客様のプライバシーを保護し、EU一般データ保護規則（GDPR）およびシンガポール個人データ保護法（PDPA）を含む適用されるデータ保護法に従ってお客様のデータを取り扱うことに努めます。

2. 当社が収集するデータ

アカウント情報

氏名、メールアドレス、パスワード（ハッシュ化）、組織名。当社は支払いカード情報を収集しません。

契約内容

お客様がアップロードしたドキュメント、署名データ、署名者情報、契約メタデータ。

利用データ

ログデータ、IPアドレス、ブラウザーの種類、閲覧したページ、機能の利用統計。

Cookie

認証およびセッション管理のための必須Cookie。当社はトラッキングCookieや広告Cookieを使用しません。

3. データの利用目的

  • サービスの提供: eContractプラットフォームを提供、維持、改善するため
  • 認証: お客様の本人確認を行い、アカウントを保護するため
  • 連絡: サービスに関する通知、セキュリティアラート、サポートへの回答を送信するため
  • 分析: 利用傾向を把握し、本サービスを改善するため（集計された、個人を特定しないデータ）
  • セキュリティ: 不正行為、悪用、セキュリティインシデントを検知および防止するため
  • 法令遵守: 適用される法令および規制を遵守するため

4. データの保存とセキュリティ

当社は、お客様のデータを保護するために業界標準のセキュリティ対策を実施しています:

  • ドキュメントはアクセス制御されたストレージに保管され、お客様のワークスペースとお客様が招待した署名者のみが開くことができます
  • 転送中のデータにはHTTPS（TLS）による暗号化
  • 署名用の秘密鍵は暗号化して保存され、署名サービスによってのみ使用されます
  • 署名処理にはX.509デジタル証明書を使用
  • コードとインフラストラクチャの定期的なセキュリティレビュー
  • マルチテナント分離 — 各ワークスペースのデータは論理的に分離されています

5. 第三者サービス

当社は、本サービスの運営に必要な範囲でのみ、以下の第三者サービスとデータを共有します:

  • メールサービスプロバイダー: トランザクションメール（例: 署名の招待、アカウントの通知）のため
  • クラウドインフラストラクチャ: ホスティングおよびデータ保存のため
  • AIプロバイダー（Google Gemini）: お客様がAIアシスタントを使用する場合、お客様が選択したドキュメントまたはテキストが、提案を生成するためにGoogleのGemini APIに送信されます。お客様がAI機能を使用しない限り、契約書は送信されません

当社は、お客様の個人データをいかなる第三者にも販売しません。

6. データの保存期間

  • 有効なアカウント: データはお客様のアカウントが有効である限り保存されます
  • 解約したアカウント: データは解約後30日間保存され、その後完全に削除されます
  • 署名済み契約書: お客様のワークスペースの設定または適用される法的要件に従って保存されます
  • 利用ログ: セキュリティおよび分析の目的で最長12か月間保存されます

7. お客様の権利（GDPRおよびPDPA）

お客様は、ご自身の個人データに関して以下の権利を有します:

  • アクセス: 当社が保有するお客様の個人データの写しを請求する権利
  • 訂正: 不正確または不完全なデータの訂正を請求する権利
  • 削除: お客様の個人データの削除を請求する権利（「忘れられる権利」）
  • ポータビリティ: 構造化された機械可読形式でお客様のデータを請求する権利
  • 制限: 一定の状況において処理の制限を請求する権利
  • 異議: 正当な利益に基づく処理に異議を申し立てる権利
  • 同意の撤回: 処理が同意に基づく場合、お客様はいつでも同意を撤回できます

これらの権利を行使するには、[email protected]までご連絡ください。当社は30日以内に回答します。

8. 国際的なデータ移転

お客様のデータは、お客様の居住国以外の国で処理される場合があります。当社がデータを国際的に移転する場合、欧州委員会が承認した標準契約条項（SCC）などの適切な保護措置が講じられるようにします。

9. 子どものプライバシー

本サービスは16歳未満の方を対象としていません。当社は、子どもから故意に個人データを収集することはありません。子どもからデータを収集したことが判明した場合、当社は速やかにそれを削除する措置を講じます。

10. 本ポリシーの変更

当社は、本プライバシーポリシーを随時更新することがあります。重要な変更については、変更の発効日の少なくとも30日前までにメールでお知らせします。更新されたポリシーは、改訂後の「最終更新日」とともにこのページに掲載されます。

11. お問い合わせ

本プライバシーポリシーまたは当社のデータの取り扱いについてご質問がある場合は、[email protected]までお問い合わせください。