プライバシーポリシー

本サービスは、次の情報を、利用者本人の入力または委託先からの受領により取得します。

• ログイン: Google アカウントの識別子と、Google が検証したメールアドレス。氏名やプロフィール画像は取得しません。
• 合意の作成時（作成者が入力）: タイトル・本文・当事者の立場・署名の条件（本人確認レベル、住所の要否、必須添付、署名順）、作成者が先に入力した当事者の氏名・住所。
• 署名の手続き時（各当事者が入力）: 氏名、住所（合意により任意または必須）、携帯電話番号（国際形式）とその回線種別、読了・同意・SMS 認証・署名の各時刻、必須添付として提出したファイル（本体・ファイル名・種別）。
• 身分証明書による確認（L4 のみ）: 確認事業者（Didit）から受け取る、書類に記載された氏名・生年月日・住所（記載がある場合）と、確認セッションの識別子。書類の画像や顔画像は Didit 側で処理され、運営者は受け取りません。
• 決済: Stripe が処理します。運営者が保持するのは決済セッションの識別子・支払いの参照番号・金額・通貨のみで、カード番号は取得しません。
• 通知: 通知を受け取るかの設定と、任意で指定した通知先メールアドレス。
• AI 機能の利用時: 入力した本文を OpenAI に送信します。あわせて、利用回数の上限を管理するため、接続元 IP アドレスのハッシュ値と利用日時を保存します（IP アドレスそのものは保存しません）。
• 技術情報: ログイン状態を保つ Cookie、アクセスログ（Cloudflare が記録する IP アドレス・ブラウザ情報・日時）、接続元の国（電話番号入力欄の既定の国に使います）。表示言語・作成中の下書き・作成者の操作キーは利用者の端末（ブラウザのローカルストレージ）にだけ保存され、運営者には送られません。

• 合意書の作成・署名・確定と、記録ページの提供（本人確認を含みます）
• 料金の請求と支払いの確認
• 作成者への進行の通知（設定で停止できます）
• 不正利用の防止（同じ電話番号による複数人分の署名の検知、よそで済ませた本人確認の持ち込みの排除、AI 機能の利用回数の制限）
• お問い合わせへの対応と、法令に基づく義務の履行

本サービスは「誰が何に合意したか」を第三者が確認できることを目的としています。次の点をご理解のうえご利用ください。

• 確定した合意の本文、当事者全員の氏名・住所・電話番号（全桁）、提出された添付ファイルは、記録ページ（検証リンク）を知る人なら誰でも閲覧できます。各当事者は署名の前にこれに同意します。記録ページは検索エンジンに登録しない設定にしていますが、リンクの管理は当事者の責任です。
• 当事者どうしは、署名の手続きの間、互いの氏名・住所・電話番号・添付ファイルをすべて閲覧できます。
• 確定前の合意の本文は、当事者以外に公開されません（作成前の共有リンクは、リンクを知る人が本文を読めます）。
• 電話番号の照合用ハッシュ値は公開しません。

運営者は、本サービスの提供に必要な範囲で、次の事業者に個人情報の取り扱いを委託し、または提供します。

• Google — ログイン認証（アカウントの識別子と検証済みメールアドレスを受け取ります）
• Google Analytics — 利用状況の計測（ページのパスだけを送ります。クエリ文字列と、URL 自体が閲覧の鍵になるページは送りません）
• Twilio — SMS 認証コードの送信・照合と、電話番号の回線種別の照会
• Didit — 身分証明書と顔の照合（L4）。書類の画像・顔画像は Didit 側で処理され、当方は氏名・生年月日・住所（記載がある場合）と確認結果だけを受け取ります
• Stripe — 料金の決済（カード情報は Stripe だけが扱います）
• OpenAI — AI で本文を整える機能（利用したときだけ本文を送信します。API 経由の入力はモデルの学習に使われません）
• Resend — 作成者への進行の通知メールの送信
• Cloudflare — アプリケーションの稼働、データベース、添付ファイルの保管、アクセスログ

上記の事業者のサーバーは日本国外（主に米国）にあります。運営者は、法令に基づく場合を除き、上記以外の第三者に個人情報を提供しません。当事者どうしの相互表示と記録ページでの公開は、本人の同意に基づくものです。

• 確定した合意と署名の記録（氏名・住所・電話番号・添付ファイルを含みます）: 当事者全員のための証跡であるため、削除しません。
• 確定前の合意: 作成者が相手方を拒否した場合、その相手方の添付ファイル本体と電話番号を削除します（署名記録は不正対策のため、照合用ハッシュ値を含めて保持します）。
• ログインセッション: 90 日（ログアウトすると直ちに削除します）。
• 作成前の共有リンク: 7 日、または合意を作成した時点で失効し、削除します。
• AI 機能の利用記録（IP アドレスのハッシュ値と日時）: 上限の判定のために保持します。
• アクセスログ: Cloudflare の保持期間に従います。

• 保有する個人情報の開示・訂正・利用停止・削除は、下記の連絡先へご請求ください。本人確認のうえ、法令に従って対応します。
• ただし、確定した合意の記録は当事者全員の証跡であるため、一方の当事者からの請求では削除・訂正しません（法令上必要な場合を除きます）。署名する前であれば、署名しないことで自分の情報を記録に残さない選択ができます。
• 控え一覧からの削除（アカウントとの紐づけの解除）と通知の停止は、画面から自分で行えます。Google アカウントとの連携記録の削除は、下記の連絡先へご請求ください。

本サービスが使う Cookie は、ログイン状態を保つためのものと、Google Analytics が利用状況の計測に使うものだけです。広告配信や、広告のために個人を識別する目的には使いません。EEA・英国・スイスからのアクセスでは、Cookie を置かずに計測します。記録ページ・当事者ページ・作成前の共有リンクのように URL 自体が閲覧の鍵になるページでは、計測そのものを読み込みません。

• 通信はすべて TLS で暗号化します。
• 電話番号は合意の記録と分けて保管し、資格を確認できた当事者にだけ返します。照合用ハッシュ値は公開しません。
• API キーなどの秘密情報は Cloudflare のシークレット管理に保管し、コードに含めません。
• 合意の閲覧・操作は、作成者の操作キー・招待リンク・本人のログインセッションのいずれかの資格を確認してから許可します。

本サービスは 18 歳未満の方を対象としていません。

本ポリシーは、法令やサービス内容の変更に応じて改定することがあります。改定後の内容は、本ページに掲載した時点から適用します。

メール: warload57@gmail.com