個人情報の取り扱いについて

本サービスは、契約の送信者（本サービスの利用者）と契約相手（受信者）について、契約の締結と記録に必要な範囲で次の情報を取得します。

• 契約相手の氏名・会社名・メールアドレス・携帯電話番号（SMS認証を使う場合）・契約書に記入された内容
• 契約書ファイルとそのハッシュ値、締結時に同意した文言
• 送信・閲覧・同意・締結などの操作日時、IPアドレス、ブラウザの種類（User-Agent）
• 利用者のログインに必要なメールアドレス・パスワード（ハッシュ化して保存し、当社も元の文字列を知ることはできません）・組織情報

• 契約書の送付、締結、締結後の閲覧・ダウンロードの提供
• 誰が・いつ・どの文書に同意したかの記録と、締結証明書の発行
• 本人確認（メールのリンク、SMSによる認証コード）
• 不正アクセスや改ざんの検知、障害の調査
• お問い合わせへの対応

契約相手の情報（氏名・会社名・メールアドレス・締結日時・IPアドレス・ブラウザの種類・契約書に記入された内容）は、契約の送信者（依頼元の企業・団体）に締結証明書および操作履歴として提供します。これ以外に、法令に基づく場合を除き、本人の同意なく第三者に提供することはありません。本サービスの運用にあたり、次の事業者に処理を委託しています。これらには外国（米国等）に所在する事業者が含まれます。

• データベースとファイルの保管（Supabase）
• バックアップの保管（Backblaze）
• アプリケーションの配信（Vercel）
• メールの送信（Resend）
• SMSの送信（Twilio ほか通信事業者）
• クレジットカード決済（Stripe）— 有料プランをご契約の企業・団体の担当者さまの氏名・メールアドレス・請求先住所を扱います。カード番号は Stripe が直接受け取り、当社は保持しません
• タイムスタンプの取得（RFC 3161 に対応したタイムスタンプ局。送るのは契約書のハッシュ値のみで、契約書そのものや個人情報は送りません）

締結した契約書と締結の記録は、契約の証拠として期間を定めず保存します。記録は追記のみ可能な形で保存され、通常の運用権限では運営者も改変・削除できません。締結に至らなかった契約は送信者の操作によりキャンセルされることがありますが、その記録自体は保存されます。

本サービスは、ログイン状態の維持、利用中の組織の記憶、不正防止のために必要な Cookie のみを使用します。広告や行動追跡のための Cookie、外部の解析ツールは使用していません。

通信はすべて暗号化（HTTPS）し、契約書ファイルは非公開の保管領域に置いて、本人あてのリンクを確認したうえでのみ取り出せるようにしています。契約書の閲覧リンクは推測できない値を用い、有効期限を設けています。

ご本人から保有する情報の開示・訂正・追加・削除・利用停止・第三者提供の停止のご請求があった場合は、本人確認のうえ、法令に従って対応します。

ご請求の方法: 下記9のお問い合わせ窓口宛に、メールまたは書面でお申し出ください。その際、ご本人であることを確かめるため、お申し出の内容に関わるご契約のメールアドレスからご連絡いただくか、本人確認書類の写しのご提示をお願いすることがあります。代理人によるご請求の場合は、委任状をご提示ください。

お受けしてから2週間以内を目安に、ご登録のご連絡先へ回答します。内容によりお時間をいただく場合は、その旨をご連絡します。手数料はいただきません。

締結済みの契約の記録は、契約が成立した事実を証明するためのものです。この性質上、削除・訂正のご請求にお応えできない場合があります（電子帳簿保存法が求める訂正・削除のできない保存にもあたります）。その場合は、応じられない理由をご説明します。法令に基づき削除が必要となる場合は、削除の記録を残したうえで所定の手続で行います。

本ポリシーは必要に応じて改定し、本ページで公表します。