FIN SIGN プライバシーポリシー

FINSTEP合同会社（以下「当社」といいます）は、電子契約システム「FIN SIGN」（以下「本サービス」といいます）における個人情報の取扱いについて、次のとおり定めます。

契約書を受け取った方へ（かんたんなご説明）

・あなたのお名前・メールアドレス・署名などの情報は、契約書を送った事業者（送信元）の依頼にもとづき、当社のシステムで保管されます。

・情報は日本国内のデータセンターで保管しています。メールの配信と、利用者（送信元の事業者）のクレジットカード決済のみ、米国の事業者を利用しています。

・情報の開示・訂正・削除のご希望は、まず契約書の送信元にご連絡ください。当社にご連絡いただいた場合も、送信元におつなぎします。

1. 当社の立場

本サービスで取り扱う個人情報には、次の2つの区分があります。

（1）利用者に関する情報：本サービスを契約書の送信に利用する事業者（以下「利用者」といいます）の担当者情報等です。当社が自ら取得し、利用目的を決定する個人情報です。

（2）契約データに含まれる情報：契約書の相手方（以下「受信者」といいます）の氏名・署名等を含む情報です。利用者が取得し、当社が利用者から取扱いの委託を受けて保管・処理する個人データです。この情報の利用目的は利用者が決定し、当社は利用者の指示の範囲でのみ取り扱います。

2. 事業者情報

名称：FINSTEP合同会社（法人番号 9180003028038）

所在地：愛知県名古屋市中区新栄一丁目8番35号

代表者：代表社員　長峰 聡

個人情報保護管理者：代表社員　長峰 聡

3. 取得する情報

（1）利用者に関する情報

・担当者の氏名、メールアドレス、会社名、部署・役職、電話番号

・ログイン記録、IPアドレス、ユーザーエージェント、操作ログ

・請求・支払いに関する情報（銀行振込の記録等。クレジットカード決済では、カード番号は決済代行事業者が取り扱い、当社は保持しません）

・無料お試しのお申し込みに関する情報（メールアドレス、および決済代行事業者が発行するクレジットカードの識別子。カード番号は取得しません）。お申し込みが完了しなかった場合も、この情報を保持します。

（2）契約データに含まれる情報（受信者に関する情報を含みます）

・氏名、メールアドレス、会社名・所属（契約書に記載がある場合）

・署名画像（送信元が同意する操作による方法を選んだ契約書では、取得しません）

・携帯電話番号（送信元がアクセスコードのSMSによる送付を選んだ受信者に限ります。契約書ごとに保管し、送信先の控えには保存しません）

・利用者が設定した役割（契約当事者本人、法定代理人、連帯保証人等の表示）。この表示は利用者の申告に基づくものであり、当社はその内容が事実に合致することを確認しておりません。

・IPアドレス、ユーザーエージェント、契約書の閲覧日時、合意日時

・契約書PDFに記載された情報

・送信元の事業者が登録した送信先の控え（お名前・メールアドレス・役割）。契約書とは別に保管され、送信元の操作で編集・削除ができます。

（3）Cookie等

本サービスは、ログイン状態の維持などサービスの提供に必要なCookie等のみを使用します。広告配信を目的とするCookieは使用していません。

4. 利用目的

当社は、取得した個人情報を次の目的で利用します。

（1）本サービスの提供（契約書の送信・締結・保管、合意締結証明書の発行を含みます）

（2）本人確認および認証

（3）不正利用の防止、セキュリティの確保

（4）保守、障害への対応、お問い合わせへの対応

（5）利用料金の請求

（6）法令に基づく対応

（7）個人を識別できない形式に加工したうえでの、利用状況の分析およびサービスの改善

（8）無料お試し期間の重複したご利用の防止

なお、契約データに含まれる情報は、上記のうち本サービスの提供・保守・セキュリティの確保・法令に基づく対応に必要な範囲でのみ取り扱い、当社が独自の目的で利用することはありません。

5. 第三者提供

当社は、次の場合を除き、個人データを第三者に提供しません。

（1）本人の同意がある場合

（2）法令に基づく場合

（3）人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき

（4）その他個人情報の保護に関する法律で認められる場合

なお、業務の委託に伴う委託先への提供、および契約の当事者（送信元・受信者）の間で締結済みの契約書を相互に交付することは、ここでいう第三者提供には当たりません。

6. 委託先（再委託先）と保管場所

当社は、本サービスの提供のため、次の事業者に業務の一部を委託し、個人データの保管等を行っています。最新の一覧は当社ウェブサイト（https://sign-system.finstep.co.jp/subprocessors）に掲載します。

受信者へのアクセスコードのSMSによる送付は、日本国内に所在する株式会社ネクスウェイ（サービス名「CPaaS NOW」）に委託しています。送付のために、送信元がSMSによる送付を選んだ受信者の携帯電話番号と、アクセスコードを記載した本文が同社に渡ります。氏名、メールアドレス、契約書その他の情報は渡しません。

当社は、委託先に対し、本ポリシーに定める安全管理措置と同等の措置を講じることを求め、その取扱状況を必要に応じて確認します。

7. 外国にある事業者の利用について

（1）利用している事業者と、経由する情報

メールの配信には、米国に所在する Plus Five Five, Inc.（サービス名「Resend」。以下「同社」といいます）を利用しています。契約締結の完了時には契約書PDFを添付したメールを送信するため、宛先メールアドレス、件名、本文および添付された契約書が同社のシステムを経由し、送信記録として保管されます。メール配信事業者における送信記録の保持期間は、同社の定めによります。当社は、契約終了時に同社に対して削除を求めるものとし、その結果を利用者に報告します。

利用者のクレジットカード決済には、米国に所在する Stripe, Inc.（日本での契約先：ストライプジャパン株式会社）を利用しています。決済のために、利用者の会社名、ご担当者名およびメールアドレスが同社に渡ります。カード番号は当社を経由せず、同社の画面で入力されます。契約書、署名画像および監査ログは同社に渡しません。

（2）当該国の個人情報の保護に関する制度

米国には、日本の個人情報の保護に関する法律に相当する包括的な連邦法はなく、分野別の法律および州法により規律されています。詳細は、個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査」をご参照ください。

（3）当社が講じている措置

当社は、同社との間で、個人データの取扱いについて個人情報の保護に関する法律第4章第2節の規定の趣旨に沿った措置の実施を確保する契約（データ処理契約。欧州委員会の定める標準契約条項を含みます）を締結し、同社において相当措置が継続的に講じられるために必要な体制が整備されていることを確認しています。同社は、米国商務省が運用する EU-U.S. Data Privacy Framework の認証を受けており、米国連邦取引委員会の監督に服しています。

当社は、同社による相当措置の実施状況、および当該実施に影響を及ぼすおそれのある米国の制度の有無・内容について、年1回を目安として定期的に確認します。確認の結果、相当措置の継続的な実施に支障が生じていることが判明した場合、当社は、必要かつ適切な措置を講じ、当該措置によっても支障の解消が困難であるときは、同社への個人データの提供を停止します。

決済代行事業者（Stripe, Inc.）についても、当社は、同社の利用規約に含まれるデータ処理に関する条項（欧州委員会の定める標準契約条項を含みます）により、個人データの取扱いについて個人情報の保護に関する法律第4章第2節の規定の趣旨に沿った措置の実施が確保されることを確認しています。同社による相当措置の実施状況および米国の制度の有無・内容についての定期的な確認、支障が生じた場合の措置、ならびにご本人への情報提供は、前記のメール配信事業者と同様に行います。

（4）本人への情報提供

ご本人からお求めがあった場合、当社は、次の情報をご提供します。ご請求は第12項の窓口までお願いします。

・同社が所在する外国の名称

・当該外国における個人情報の保護に関する制度に関する情報

・同社による体制の整備の方法

・同社が実施する相当措置の概要

・上記（3）の確認の頻度および方法

・同社による相当措置の実施に影響を及ぼすおそれのある当該外国の制度の有無およびその概要

・同社による相当措置の実施に関する支障の有無およびその概要

・支障がある場合に当社が講ずる措置の概要

ただし、これらの情報の全部または一部を提供しないと判断した場合には、その旨および理由をお知らせします。

8. 安全管理措置

当社は、個人データの漏えい、滅失または毀損の防止のため、次の措置を講じています。

（1）基本方針・規律の整備：本ポリシーの策定、取扱いに関するルールの整備

（2）組織的安全管理措置：責任者の設置、アクセス権限の最小化、監査ログの記録、漏えい等の事案が発生した場合の報告連絡体制の整備

（3）人的安全管理措置：秘密保持の徹底、取扱者の限定

（4）物理的安全管理措置：国内データセンターを利用するクラウドサービスでの保管、機器の管理

（5）技術的安全管理措置：アクセス制御、通信の暗号化（TLS）、保存データの取扱い（パスワードおよびアクセスコードは、復元できない形（ハッシュ化）で保存します。契約書等のファイルは、保管先のサービスが提供する保存時の暗号化により保護されます。）、監査ログのハッシュチェーンによる改ざん検知、監査ログの追記専用化、利用者ごとのデータの論理的分離

（6）外的環境の把握：個人データを保管する国（日本および米国）における個人情報の保護に関する制度を把握したうえで、安全管理措置を実施

9. 保存期間と削除

（1）契約データは、利用者との利用契約が継続する間、保管します。利用契約の終了後は、利用規約に定める書出期間（180日間）の経過後に削除します。

（2）契約書は法令上の保存義務（原則7年、最長10年）の対象となるため、保存義務の履行その他の正当な理由がある場合、保存期間中の削除のご請求にお応えできないことがあります。

（3）締結が完了した契約書PDFおよび合意締結証明書には、氏名・メールアドレス等が記録として固定されています。契約記録の完全性を保つ必要があるため、これらに含まれる個別の項目のみを削除することはできず、削除に応じる場合は契約書単位での削除となります。

（4）無料お試しのお申し込みに関する情報（第3項（1））は、重複したご利用を防ぐ目的のため、利用契約の終了後も保持します。保持期間は、お申し込みから3年間とします。

10. 開示・訂正・利用停止・削除等のご請求

（1）利用者に関する情報（当社が保有個人データとして管理するもの）について、ご本人から利用目的の通知、開示、訂正、追加、削除、利用停止、消去、第三者提供の停止のご請求があった場合、当社は、ご本人であることを確認したうえで、法令に従い遅滞なく対応します。

（2）契約データに含まれる情報については、その取扱いを決定する立場にあるのは委託元である利用者（契約書の送信元）です。これらの情報に関するご請求は、送信元の事業者にご連絡ください。当社にご連絡いただいた場合は、送信元の事業者におつなぎするとともに、当社は委託先として対応に協力します。

（3）ご請求の手続きは、第12項の窓口までご連絡ください。当社は、ご本人であることを確認するため、必要な範囲で本人確認の資料の提示をお願いすることがあります。

（4）利用目的の通知および開示のご請求については、1件あたり実費相当額の手数料を申し受ける場合があります。手数料をいただく場合は、あらかじめその金額をお知らせします。

11. 漏えい等が発生した場合の対応

個人データの漏えい、滅失、毀損またはそのおそれが生じた場合、当社は、速やかに事実関係を調査し、影響を受ける可能性のある利用者への通知、個人情報の保護に関する法律に基づく個人情報保護委員会への報告および本人への通知その他必要な対応を、法令に従って行います。

12. お問い合わせ窓口

本ポリシーに関するお問い合わせ、開示等のご請求、および個人情報の取扱いに関する苦情の申出は、下記までご連絡ください。

FINSTEP合同会社　FIN SIGN 個人情報お問い合わせ窓口

所在地：愛知県名古屋市中区新栄一丁目8番35号

メールアドレス：info@finstep.co.jp

13. 本ポリシーの改定

当社は、法令の改正またはサービス内容の変更に応じて、本ポリシーを改定することがあります。改定した場合は、本サービスまたは当社ウェブサイトに掲示し、重要な変更については利用者に通知します。

制定日：2026年9月2日

改定日：2026年9月30日

FINSTEP合同会社