プライバシーポリシー

米子グラフィック合同会社(以下「当社」といいます。)は、利用者の個人情報の保護を重要な責務と考え、個人情報の保護に関する法律その他の関係法令を遵守するとともに、本ポリシーに従って個人情報を取り扱います。

1. 取得する情報

当社は、本サービス「SignCraft」の提供にあたり、以下の情報を取得します。

• 利用者の氏名、メールアドレス、所属組織名等の登録情報
• 本サービス上で利用者が作成・送受信した契約書(PDF)および入力された署名・押印データ
• 受信者(契約相手方)の氏名、メールアドレス、署名情報
• 本サービスの利用にあたって発生する IP アドレス、ブラウザ情報、操作履歴等の技術ログ
• 決済代行業者(Stripe Payments Japan 株式会社)を介して取得する課金関連情報(カードトークン・サブスクリプション ID 等。カード番号自体は当社が直接保有しません)

2. 利用目的

• 本サービスの提供および運営
• 利用者の認証、契約締結のための受信者への通知
• 本サービスの監査証跡の作成および保存
• 利用料金の決済処理および請求書の発行
• 本サービスの改善、新機能の検討、利用状況の集計
• 不正利用の防止、セキュリティ確保
• お問い合わせへの対応
• 法令に基づく対応

3. 第三者提供

当社は、以下の場合を除き、取得した個人情報を本人の同意なく第三者に提供しません。

• 法令に基づき開示が求められた場合
• 人の生命、身体または財産の保護のために必要な場合であって、本人の同意を得ることが困難なとき
• 本サービスの提供に必要な範囲で、業務委託先(サーバー、決済、メール送信、タイムスタンプ等)に提供する場合

業務委託先の例

• サーバー / インフラ提供: エックスサーバー株式会社
• 決済処理: Stripe Payments Japan 株式会社
• メール送信: エックスサーバー株式会社(SMTP リレー)
• タイムスタンプ局: 後日選定

4. 保有期間

• 契約書データ、署名情報、監査証跡: アカウント解約後 7 年間(電子帳簿保存法および法人税法上の保存義務を考慮)
• その他のログ・技術情報: 1 年間

5. Cookie の利用

本サービスは、利用者の利便性向上およびログイン状態の維持のために Cookie を利用します。 利用者はブラウザの設定により Cookie を無効化することができますが、その場合、本サービスの一部機能が利用できなくなる可能性があります。

6. 安全管理措置

• 通信は TLS 1.2 以上で暗号化
• サーバーは国内データセンターに設置
• パスワード等の認証情報はソルト付きハッシュ化して保存
• アクセス権限の最小化、定期的な棚卸し

7. 開示・訂正・利用停止等

利用者は、当社が保有する自己の個人情報について、開示、訂正、追加、削除、利用停止等を求めることができます。 ご請求は下記の問い合わせ先までご連絡ください。

8. お問い合わせ

• 米子グラフィック合同会社
• 個人情報保護担当: 【代表者名】
• 連絡先: info@contract.y-app.jp

9. 本ポリシーの変更

当社は、必要に応じて本ポリシーを変更することがあります。変更後の本ポリシーは、本サービス上に掲載した時点で効力を生じるものとします。