プライバシーポリシー
最終更新日：2026年4月14日
1. データ管理者
Certyneo プラットフォーム経由で収集されるデータの処理責任者は、Certyneo SAS社です。本社は フランス、75008パリ、7 rue du Faubourg Saint-Honoré に所在し、パリ商事登記簿番号930 253 148 に登録されています。個人データに関するご質問は、privacy@certyneo.com までお問い合わせください。
2. 収集データ
直接提供されるデータ（姓、名、メール、ハッシュ化パスワード、役職、会社、電話番号）、署名目的でアップロードする文書、および本サービスの運用に必要な技術的メタデータ（IPアドレス、ユーザーエージェント、タイムスタンプ、セッション識別子）を収集します。
3. 処理の目的
データは以下の目的で処理されます：（i）電子署名サービスの提供と運用、（ii）発行された署名の証拠価値の保証、（iii）サブスクリプションの請求、（iv）プラットフォームのセキュリティ確保と詐欺防止、（v）本サービスに関連するコミュニケーションの送信、（vi）法的および規制上の義務の遵守。
4. 法的根拠
実施される処理は、契約の履行（GDPR第6.1.b条）、法的義務の遵守（第6.1.c条）、および本サービスの安全確保に関する正当な利益（第6.1.f条）に基づいています。事前の明示的な同意なしに、商業プロスペクション目的の処理は行われません。
5. 受信者
データは、厳密に権限を付与された技術およびサポートチーム、および現在の下請け業者にアクセス可能です：ホスト（IONOS、欧州連合）、トランザクションメール送信サービス（Resend）、SMS OTPサービス（Twilio Verify）。すべての下請け業者は契約により拘束され、十分なセキュリティ保証を提示します。最新のリストはprivacy@certyneo.comでリクエストできます。
6. ホスティングと所在地
データは欧州連合内（ドイツ）のサーバーにのみホストされます。適切な保証（欧州委員会の標準契約条項）なしに個人データがEU外に転送されることはありません。
7. 保存期間
アカウントデータは本サービスのユーザーである限り保存されます。署名済み文書とその監査証跡は、eIDAS規則と民法典の要件に従って、署名後10年間保存されます。技術データ（ログ）は最大12か月保存されます。
8. あなたの権利
GDPRに従い、データに関するアクセス、訂正、削除、制限、移植性、異議申し立ての権利があります。ダッシュボードから、またはprivacy@certyneo.comに書くことでこれらの権利を行使できます。CNIL（www.cnil.fr）に苦情を申し立てる権利もあります。
8.bis データ保護責任者（DPO）
Certyneoは、DPO-Consultingの外部委託共有DPOを利用しています（内部DPO指名まで）。個人データに関するご質問は dpo@certyneo.com までお問い合わせいただくか、当社の回答がない場合はCNILに苦情申し立てができます（フランス国家委員会：3, place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07）。DPO指定契約の正式化後、DPOレジストリへのCNIL申告を共有いたします。
9. セキュリティ
データを保護するために以下の技術的および組織的措置を講じます：すべての通信に対するTLS 1.3暗号化（Caddy 2 + Let's Encrypt）、ユーザーパスワードに対するソルトとタイミングセーフ比較を備えたscryptハッシュ化、高度署名用の使い捨てTwilio Verify OTP、使い捨てで短時間有効（1時間）のメール認証トークンとパスワードリセットトークン、重要なエンドポイントに対するプラン別レート制限、エンベロープのライフサイクル各ステップのタイムスタンプ付きログ（監査ログ）、署名済み文書に対するバージョニング有効のオブジェクトストレージ、管理者によるデータへの制限付きアクセス。当社のセキュリティプラクティスの詳細リストは/securityページで利用可能です。
10. クッキー
本サービスの運用に厳密に必要なクッキー（セッション管理、言語設定、CSRF保護）のみを使用します。明示的な同意なしに、第三者のオーディエンス測定または広告クッキーは配置されません。
11. 変更
本ポリシーは、本サービスまたは適用される規制の変更を反映するために進化する場合があります。重要な変更はメールで通知されます。最終更新日はこのページの上部に表示されます。
個人データに関するご質問は、データ保護責任者privacy@certyneo.comまでご連絡ください。