HelloSign プライバシー ポリシー

掲載日:2020 年 11 月 13 日

発効日:2020 年 12 月 13 日

はじめに

お客様のプライバシーを重視し、HelloSign の商号を持つデラウェア法人、JN PROJECTS Inc.(以下「HelloSign」)は、お客様が HelloSign サイトを訪問する際に HelloSign が収集する情報、収集の理由、および使用方法についてお知らせするために、以下のプライバシー ポリシーを作成しました。本プライバシー ポリシーは、HelloSign のデータ収集および使用法についてご説明しています。「お客様」「ユーザー」「顧客」などの用語は、HelloSign サイトをご利用になるお客様またはご購入者様を指します。「HelloSign」および「弊社」という用語は、HelloSign ならびにその子会社および関連会社を指します。本プライバシー ポリシーは、HelloSign の利用規約/サービス規約(以下、総称して「本規約」という)に準拠します。「サイト」「ウェブサイト」「アプリケーション」「製品」および「サービス」という用語は、HelloSign が提供するウェブサイトおよびサービスを指します。本プライバシー ポリシーは、本サービス内でリンクされているものを含め、お客様が利用できる第三者のウェブサイトおよびアプリには適用されません。リンクをクリックする前に、第三者のウェブサイトおよびアプリの規約およびポリシーをご確認ください。

HelloSign は、電子署名のためにドキュメントをアップロードし、表示し、配信し、受信し、かつ承認することができるオンデマンドの電子署名サービスを提供します。HelloSign はまた、ドキュメントの自動化と統合された電子署名サービスを通じて、複雑なワークフローを完了するための簡単な方法となる HelloWorks サービスも提供します。また、お客様がご自身のウェブサイト、アプリケーションその他のプロパティにシームレスな組み込み型電子署名またはワークフロー/ドキュメント自動化サービスを構築することを可能にするアプリケーション プログラミング インターフェース(API)も提供します。さらに、HelloSign は HelloFax サービスを介して、従来のファクス機器がなくてもファクスをアップロードし、表示し、配信し、受信することができる電子ファクス サービスも提供します。


1. HelloSign が収集する情報

お客様が HelloSign に提供する情報:HelloSign サービスへの登録、またはサービスの利用に際して、HelloSign はお客様から提供された個人情報を収集します。たとえば、HelloSign アカウントを作成する際、お客様は氏名、アカウント名、別名、雇用関係の情報(お客様が雇用主の業務用アカウントをご使用になる場合)、メール アドレスおよびパスワード、電話番号、住所およびお客様の署名の電子画像(以下「アカウント情報」)を HelloSign にご提供いただく場合があります。

お客様は、署名依頼/ワークフロー トランザクションを送信または受信する、かかるトランザクションに関する情報を共有する、または他者に対してドキュメントへの電子署名を依頼するなど(以下「お客様のコンテンツ」)、HelloSign サービスをご利用になる際に、HelloSign に対して他者の個人情報を提供する場合があります。お客様は、他者とのお客様データの共有および共同作業、メッセージの送信、および本サービスの利用に関する他者への招待などを簡単に行えるようにするために、お客様の連絡先(以下「連絡先」)へのアクセスを HelloSign に許可することができます。連絡先の情報には、実名、別名またはメール アドレスなどの個人情報が含まれる場合があります。お客様が連絡先を HelloSign と共有する場合、HelloSign はかかる連絡先をお客様がお使いになれるよう、HelloSign のサーバーに保管します。

HelloSign が自動的に収集する情報:HelloSign は、お客様がご自身のアカウントで行った操作(ドキュメントの共有、編集、閲覧、作成および署名など)を含め、お客様による本サービスの利用に関連した情報(以下「利用情報」)を収集します。HelloSign は、本サービスの提供、改善および促進、ならびに HelloSign ユーザーの保護のためにこの情報を利用します。HelloSign は、お客様が本サービスへのアクセスに使用するデバイスとそのデバイスからの情報も収集します。これには、IP アドレス、一意の個人識別情報またはオンライン識別情報、お客様が使用するブラウザやデバイスの種類、当社サイトにアクセスする前にお客様が訪問したウェブページ、およびお客様のデバイスに関連する識別情報(以下「デバイス情報」)が含まれます。また、お客様のデバイスが本サービスに位置情報を送信することもあります(設定により異なります)。たとえば、不正使用を検出し、バグの発見やトラブルシューティングを行うために、HelloSign はデバイス情報を使用します。

HelloSign が第三者から収集する情報:HelloSign は、お客様によりよいサービスを提供するため、サービスをどのように維持し、改善できるかについて理解を深めることを主目的として、第三者が提供するその他のお客様に関する情報の共有および収集、またはそのいずれかを行うことがあります。また、購入、取得または考慮された製品またはサービスなど、お客様の購入または消費の履歴または傾向などの情報(以下「商業情報」)を収集します。具体例は次のとおりです。

  • 分析:HelloSign は、Google Analytics や Heap など、Cookie その他の追跡技術を使用するサービスを用いて、製品およびサービスを改善するための利用データを収集します。
  • 広告:HelloSign は、Google アナリティクスのユーザー属性とインタレスト カテゴリに関するレポートやリマーケティングなど、特定の Google の広告機能を使用します。Google などのサードパーティ ベンダーは、インターネット上のサイトに HelloSign の広告を表示することがあります。お客様は、こちらadssettings.google.com/)からいつでもオプトアウトすることができます。HelloSign および Google などのサードパーティ ベンダーは、ファーストパーティの Cookie とサードパーティの Cookie を使用して、HelloSign ウェブサイトへのアクセス履歴に基づいて広告を通知し、最適化し、配信します。
  • HelloSign は第三者と提携して、他のサイト上の HelloSign の広告を管理しています。HelloSign の第三者提携者は、お客様のブラウジング活動および関心に基づいて広告を提示するため、Cookie またはこれに類似する技術を使用する場合があります。関心に基づく広告をオプトアウトするには、www.aboutads.info/choices をクリックしてください(または、欧州連合域内に所在する場合は、www.youronlinechoices.eu をクリックしてください)。一般的な広告は引き続き配信されることがありますのでご留意ください。
  • モバイル:HelloSign は、お客様の携帯電話における HelloSign モバイル ソフトウェアの働きをより詳細に把握できるよう、モバイル解析ソフトウェアを利用しています。このソフトウェアは、お客様がアプリケーションをご使用になる頻度、アプリケーション内で発生したイベント、累積の使用量、パフォーマンス データ、アプリケーションのダウンロード元などの情報を記録することができます。HelloSign は、お客様がアプリケーション内で送信した個人情報に、解析ソフトウェア内に保管されたデータを関連付けることはありません。

HelloSign がお客様に代わって収集し、処理する情報:HelloSign サービスを介して収集されるデータの使用は、お客様が HelloSign と約束した目的のみに限られるものとします。お客様が本サービスをご利用になる場合、HelloSign はお客様に代わってデータ処理者として特定の情報を処理し、保管します。たとえば、お客様が閲覧または署名のためにドキュメントをアップロードする場合、HelloSign は、お客様に代わって、かつお客様の指示に従って、データ処理者として行為し、情報を処理します。この場合、お客様はデータ管理者であり、情報処理のほぼすべての点について責任を負います。HelloSign は、お客様がご自身の個人情報にアクセスする権利を認めます。HelloSign は、自身がその個人データを処理するところの個人と、直接的な関係はありません。データへのアクセスを求める個人、またはデータを修正、改訂もしくは削除することを求める個人は、HelloSign のお客様(データ管理者)に直接問い合わせる必要があります。データの削除を求められた場合、HelloSign は合理的な期間内に対応します。データ主体としての権利をどのように行使するかも含め、こうした場合のデータ処理方法についてご質問またはご懸念がある場合、該当するお客様に連絡することをお勧めします。

Cookie およびその他の技術:HelloSign は、Cookie およびピクセル タグなどの技術(詳細情報はこちら:www.dropbox.com/terms/cookies)を使用して本サービスの提供、改善、保護および宣伝を行っています。たとえば、Cookie を使用することで、次回アクセスしたときのためにユーザー名を記憶することや、本サービスの利用状況を把握することが可能になります。HelloSign は、こうした情報をもとに本サービスの改善に努めています。また、HelloSign は HelloSign サービスの促進のために、Cookie およびこれに類似する技術を設定する第三者サービス プロバイダーを利用することがあります。

HelloSign およびその提携者は、Cookie またはこれに類似する技術を使って、傾向を分析し、ウェブサイトを管理し、ウェブサイトにまつわるユーザーの動きを追跡し、HelloSign のユーザー基盤に関する属性情報を収集します。お客様は、個々のブラウザ レベルで Cookie の使用を制御できます。ただし、Cookie を使用しないことを選択した場合、HelloSign のウェブサイトまたは本サービス上で特定の機能の使用が制限されることがあります。Flash Cookie を管理するにはこちらwww.macromedia.com/support/documentation/en/flashplayer/help/settings_manager07.html)をクリックしてください。

HelloSign では、ブラウザから送信されたトラッキング拒否機能(Do Not Track)のシグナルを認識せず、これに応答しません。

2. お客様情報の利用方法

HelloSign は、HelloSign 製品を通じて収集した情報を、以下のようにさまざまな理由で使用することがあります。

  • HelloSign の製品およびサービスの提供、改善、保護および宣伝。
  • お客様のアカウント設定。
  • 購入その他のイベントなど、お客様によるサービスの利用記録の送付。
  • お客様による HelloSign 製品の使用状況を把握し、機能をカスタマイズすること。
  • (お客様の加入プラン設定に従って)販売促進情報を送付すること。
  • お客様の電子署名依頼、ワークフローその他のトランザクション(開封、署名された時期、および、これが行われた時期/場所など)に関する詳細の記録。
  • カスタマーサポートの提供。
  • お客様からの問い合わせおよび要望への対応。
  • HelloSign の製品およびサービスに関する問題の是正。
  • HelloSign が提供する製品およびサービスの誤用の防止、ならびに、
  • その他合法的な目的を実行すること。これについては HelloSign のユーザーおよびお客様にお知らせします。

HelloSign はまた、総計処理や個人の特定を制限するその他の手段を通じて、当社の事業目的(調査および販売促進など)に利用することを目的として、収集した(または別途、HelloSign に提供された)情報を組み合わせることがあります。

HelloSign は、ユーザーに対し本サービスの一部を無料で利用するためのオプションを提供します。一部のユーザーが HelloSign の有料サービスへアップグレードすることにより無料でのサービス提供が可能になっています。HelloSign のサービスに登録すると、アップグレードに関する情報が随時 HelloSign から送られることがあります。ユーザーは、こうしたマーケティング情報をいつでもオプトアウトできます。特定の種類のマーケティング情報を HelloSign から受け取ることを希望しない場合、該当するメールの[配信停止]のリンクをクリックするか、下記に記載された連絡先の詳細情報を利用して HelloSign にご連絡ください(連絡先情報をご利用になる場合、お客様のフルネーム、メール アドレス、お客様のご要望にお応えするために必要となるその他の関連情報をご提供ください)。このようなマーケティング情報のオプトアウトは、HelloSign からお客様にお送りする取引上または運用上の通知に一切影響しません。

HelloSign は、HelloSign アカウントを所有していない個人に対して情報を発信することがあります。欧州連合の受信者については、HelloSign または第三者は情報を発信する前に同意を得るものとします。メールを受信したものの HelloSign からの情報を今後希望しない場合は、受信したメッセージを介して配信を停止し、HelloSign の連絡先リストからご自身の連絡先を削除することができます。

お客様情報の処理の根拠:HelloSign は、信頼性の高い安全な方法でお客様に本サービスを提供するために、上記に記載された個人データを収集および使用します。また、HelloSign は、正当なビジネスのニーズを満たすために個人データを収集して使用します。他の目的でお客様の個人データを処理する場合、HelloSign は、事前にお客様の同意を求め、パートナーにも同様の同意を得ることを義務付けます。

お客様のデータの処理に関する法的な根拠についてご質問がある場合、または詳細な情報が必要な場合は、下記の「HelloSign へのお問い合わせ方法」の下に記載されている連絡先情報を利用してご連絡ください。

3. お客様情報の共有方法

HelloSign はお客様の情報を販売することはありません。ただし、以下に記載するとおり、お客様の個人を特定できる情報を共有することがあります。

  • ベンダーおよびその他の第三者サービス プロバイダー:HelloSign は、サービスを提供し支援する業務上の目的において使役する第三者に対し、お客様の情報を共有することができます。かかる第三者は、認証、請求および回収、カスタマー サポートまたはデータ保管などのサービスを提供します。HelloSign は、お客様の個人情報を守り、かかる第三者サービス プロバイダーが自身の目的のためにお客様の情報を利用することを防ぐために、法的拘束力を持つ契約をかかるプロバイダーと締結します。かかる第三者(https://www.hellosign.com/subprocessors)は、HelloSign を代理して業務を実行するためにお客様の情報にアクセスします。また HelloSign は、HelloSign の指示に従って第三者がお客様情報を取り扱うことに対し、継続して責任を負います。
  • HelloSign は、上記のとおり、ベンダーおよび第三者サービス ベンダーに対して過去 12 か月間、以下のカテゴリの個人情報を収集し、開示しています。
  • アカウント情報:お客様の実名、別名、一意の個人識別情報またはオンライン識別情報など、お客様の個人を特定できる情報を含み、かつお客様の住所、インターネット プロトコル アドレス、メール アドレス、アカウント名または同様の識別情報を含むことがあります。
  • 商業情報:購入、取得または考慮された製品またはサービスなど、お客様の購入または消費の履歴または傾向などの情報です。
  • お客様のコンテンツ:お客様が作成や入力を行う HelloSign および HelloWorks フォームの入力欄に、お客様とユーザーが入力しようと判断したものを指します。
  • 連絡先:実名、別名またはメール アドレスなど、お客様が HelloSign にアクセスを許可することを選択した識別情報を含みます。
  • 利用情報:お客様による本サービスの利用に関する情報を含みます。HelloSign はオンライン サービスを提供しているため、これには、お客様によるウェブサイトとのやり取り、アプリケーションまたは広告に関する情報など、インターネットその他の電子ネットワーク アクティビティ情報が含まれることがあります。
  • デバイス情報:本サービスにアクセスするためにお客様が使用する特定のデバイスに関する情報です。これにはオンライン識別子またはインターネット プロトコル アドレスもしくは位置データなどの利用情報またはデバイス固有の情報が含まれることがあります。
  • Cookie およびその他の技術:Cookie およびピクセル タグなどの技術です。これらの技術は、オンライン識別子、インターネット プロトコル アドレス、その他類似の識別子および利用情報の収集につながる可能性があります。
  • 他の Dropbox 企業:HelloSign は、Dropbox, Inc. が所有し、運営する他の企業(以下「Dropbox 企業」)と、インフラストラクチャ、システムおよび技術を共有して、Dropbox 企業のサービスを提供、改善、保護および促進します。HelloSign はかかる目的のために、適用法および他の Dropbox 企業の規約およびポリシーに従って、お客様の情報を Dropbox 企業にて処理します。
  • 法の遵守、安全性、セキュリティおよび業務取引:HelloSign は、(a)適用法、法令、法手続きまたは適切な行政からの要請に従うため、(b)人を死または深刻な身体的傷害から保護するため、(c)HelloSign または HelloSign のユーザーに対する詐欺行為または誤用を防止するため、(d)HelloSign の権利、財産、安全性または権益を守るため、または、(e)公共の利益において行われる業務を実施するために合理的に必要であると判断した場合、お客様の情報を第三者に開示することがあります。
  • お客様の同意を得た他の人物(例:お客様のファクスまたは署名依頼を実行する人物)に対して。
  • 他のユーザー:本サービスは、お客様の名前やプロフィール写真、デバイス、メール アドレス、使用状況などの情報を、お客様が共同作業している他のユーザーまたは情報を共有する相手として選択した他のユーザーに公開します。雇用主または組織が所有するドメイン上のメール アドレスを使用してお客様が HelloSign アカウントに登録した場合、HelloSign は、お客様の名前、チーム名、プロフィール写真およびメール アドレスなどの基本的な情報を同一ドメインの他のユーザーが閲覧できるようにすることで、共同作業者および管理者がお客様とそのチームを確認しやすくします。こうすることで、お客様が参加するチームと情報を同期し、他のユーザーがお客様とファイルやドキュメントを共有しやすくなります。
  • HelloSign の最新情報またはマーケティング情報へのオプトインを選択された場合、HelloSign は最新情報やオファーをメールでお送りするか、他のサービスおよび機能についてお知らせします。

4. 情報の保管

HelloSign は、法、法律、税務または法令上の理由その他法的な目的のために保持期間の延長が法律によって要求または認められる場合を除き、本プライバシー ポリシーに概要が述べられている目的を達成するために必要な期間、お客様の個人情報を保持します。

お客様の個人情報を処理するための業務上の合法的な必要性が継続的になくなった場合、HelloSign は、お客様の個人情報を削除もしくは匿名化し、または、これが不可能である場合(お客様の個人情報がバックアップ アーカイブに保管されている場合など)、HelloSign はこれを安全に保管し、削除が可能になるまで、それ以上の処理を行えないように隔離します。

5. お客様情報の保護方法

お客様の個人情報のセキュリティは、HelloSign にとって重要です。HelloSign は、送信中、および受信後の両方において、当社に提出された個人情報を保護するための一般に認められている基準に従います。個人情報のセキュリティについてご質問がある場合は、legal@hellosign.com までご連絡ください

6. ご自身の情報に関するお客様の選択

お客様からの書面による要求(メールでも可)に応じて、HelloSign はお客様の個人情報について、その保有の有無、収集した業務上または商業的な目的、入手した情報源の種類、および共有している第三者の種類に関する情報をお客様に提供します。お客様は、ご自身のアカウントにログインするか、または下記の連絡先から HelloSign に連絡することにより、データ アクセス リクエストを提出し、ご自身の個人データを削除するよう要請するか、ご自身の個人情報の処理に対して異議を申し立てることができます。HelloSign は、合理的な期間内にお客様の要請に対応します。お客様がこれらの権利を行使することにより、不当な扱いを受けることはありません。

7. 子供のプライバシー

本サイトおよび HelloSign のサービスは、未成年者の利用、または未成年者への提供を目的としたものではありません。HelloSign は、それと知りながら、未成年者からの情報の収集および請求を行うことはありません。HelloSign は、未成年者が本サービスを使用することを、それと知りながら認めることはありません。新規のお客様のためのアカウント ログイン ページ、登録ページ、その他、HelloSign サイトの一部を通じて HelloSign に自身の情報を提供する人は、ご自身が法定年齢(18 歳以上または居住する管轄地の法定年齢)に達していること、および、本規約に同意する権利を有していることを HelloSign に対して表明します。HelloSign は、親権者または法定後見人の許可なく未成年から収集されたことが明らかになった情報を削除します。親権者または法定後見人の許可なく、未成年の情報を HelloSign に提供したと思われる場合は、下記の連絡先情報を利用して HelloSign にご連絡ください。

8. お客様の情報が保存、処理、転送される地域

一般条項:HelloSign サービスを利用することにより、お客様は、(i)ご自身の情報がこのプライバシー ポリシーに記載されるとおりに処理されること、および、(ii)ご自身の情報が HelloSign および米国内の HelloSign の施設その他、本規約に記載される第三者の施設に転送されることに同意するものとします。

利用可能地域:本サービスをお客様に提供するために、HelloSign は、米国および世界各地(お客様が居住していない国も含む)で、お客様のデータを保存、処理、送信することができます。お客様のデータは、お客様が本サービスにアクセスする際に使用するデバイスでローカルに保存することもできます。

データの移転:欧州連合、欧州経済領域、英国およびスイスからデータを移転する際に、HelloSign は、お客様や関連会社との契約、標準契約条項、特定の国に関する欧州委員会による十分性認定(該当する場合)を含むさまざまな法的メカニズムに依拠しています。

欧州連合(EU)と米国間のプライバシー シールドおよびスイスと米国間のプライバシー シールド:HelloSign は、欧州連合、欧州経済領域、英国およびスイスから米国に移転される個人データの収集、使用および保持に関して、米国商務省が定める欧州連合(EU)/米国間およびスイス/米国間のプライバシー シールド フレームワークに準拠しています。ただし、HelloSign は EU/米国間またはスイス/米国間のプライバシー シールド フレームワークを個人データを移転する際の法的根拠にはしていません。HelloSign は、かかるデータに関してプライバシー シールドの原則を遵守することを、米国商務省に対して確約しています。なお、プライバシー シールドの詳細は www.privacyshield.gov をご覧ください。

HelloSign は、米国連邦取引委員会の監督および監視を受けています。JAMS は、HelloSign のプライバシー シールドの遵守に対する苦情を調査し解決する米国内の独立機関です。お客様に費用が発生することはありません。苦情を申し立てる場合は、まず HelloSign に直接お知らせください(連絡先:legal@hellosign.com)。HelloSign の対応にご満足いただけない場合は、JAMS へご連絡ください(www.jamsadr.com/eu-us-privacy-shield)。JAMS で満足の行く対応が得られなかった際には、プライバシー シールドとその原則に基づいた拘束力のある仲裁を受けることができます。

HelloSign の EEA 代表者:Dropbox International は、欧州連合の一般データ保護規則第 27 条に従って、EEA におけるデータ保護に関する事項について HelloSign の代表者として指名されています。Dropbox International は、個人データの処理に関する事項についてのお問い合わせを承ります。そのようなお問い合わせは、Dropbox International のprivacy@dropbox.com 宛てにメールでご連絡ください。上記に問い合わせても解決しない場合、お客様はいつでもお住まいの地域のデータ保護担当者に疑問または苦情を提起する権利を有しています。

9. 本ポリシーの変更

HelloSign は、プライバシー ポリシーおよび手続きを著しく変更した場合、こうした変更を掲載して、HelloSign の収集する情報、その利用方法、および、それを開示する状況について、常にお客様にお知らせするよう努めます。本プライバシー ポリシーへの変更は、このページに掲載された時点で有効となります。HelloSign は、重大な形態でポリシーを変更する場合、このページの上部にある「発効日」を更新し、メールその他、このサイトまたは本サービスに目立つように掲載される通知によって、お客様に通知する場合があります。

10. HelloSign へのお問い合わせ方法

お客様の情報の収集、利用または開示に関するご質問または懸念事項については、legal@hellosign.com までメールでご連絡ください。