プライバシーポリシー

プライバシーポリシーおよび個人データ処理

カザフスタン共和国 パブロダル
発効日：2026年9月5日

本プライバシーポリシー（「本ポリシー」）は、https://signaturum.com、アカウント、APIおよびSignaturumサービス利用時の個人データ処理を説明します。国際版では、別の注文または契約で明示されない限り、DigitalTown LLP（BIN 240340004389）が管理者（「管理者」「運営者」「当社」）です。

1. 一般原則、役割および適用範囲

1.1. 本ポリシーは、登録、認証、支払、support、デジタルdeposit/timestamp、不可視watermarkと検出、API、protected storage、video/PDF、monitoring、crawlerその他の機能に適用されます。

1.2. 当社は適法、公正かつ透明に、合理的に必要な範囲でデータを処理し、サービス、安全、法的義務、紛争および権利保護に必要な期間を超えて保持しないよう努めます。

1.3. サイト利用は、法令が別途同意を要求する場合の同意を代替しません。

1.4. アカウント、billing、support、安全および当社analyticsについては通常当社が目的と手段を決定します。B2B顧客が従業員、顧客、視聴者または受領者のデータをAPI、storage、viewer、watermarking、crawlerその他の機能を通じ自己の指示で送信する場合、controller/processorの役割はDPA、注文または個別条件で定めることがあります。

1.5. 第三者データを送信するユーザーは、適法な根拠、通知および同意について責任を負います。

1.6. Enterprise統合にはDPA、SLA、NDA、security scheduleが追加適用される場合があります。

2. 処理するデータおよびコンテンツの種類

2.1. サービスにより次の情報を処理する場合があります：

  • a) 提供データ： 氏名/会社名、email、電話、国/地域、組織情報、必要な税務/事業ID、プロフィール、support、注文、料金、ライセンス、設定。
  • b) 技術/自動データ： IP、日時、session/device ID、browser/OS、言語、referrer、cookie/local storage、login/API/rate-limit/webhook/error/anti-fraud/security logsおよび集計telemetry。

2.2. ファイル処理はサービスにより異なります。ローカルhashではファイルがbrowser/appに留まる場合があります。Server-side watermark/detection、API、変換、protected viewingではファイルまたは必要部分がアップロードされ一時処理される場合があります。Storageは料金/契約に従い保存し、Crawlerは公開ページ、画像、ファイル、URL、preview、技術特徴を取得する場合があります。したがって「ファイルが端末を絶対に離れない」とは約束しません。

2.3. Traceabilityではwatermark-ID、recipient-ID、distribution-ID、配布日時/方法、domain、IP、user-agent、閲覧時間/イベント、logsを処理する場合があります。可能な限り仮名化してください。

2.4. 完全なカード情報は通常payment providerに直接入力され、当社はstatus、amount、currency、transaction ID、masked dataおよび会計、refund、anti-fraud、supportに必要な情報を受領する場合があります。

3. 処理目的および法的根拠

3.1. 当社は必要な範囲で適用可能な根拠に基づき処理します：

  • a) 契約/ユーザー要求： 登録、認証、Services、watermark/detection、deposit、API、storage、viewer、crawler、certificates、support、billing/refunds。
  • b) 正当利益/安全（認められる場合）： account/infrastructure保護、fraud/abuse、diagnostics、load、compatibility、audit、claims。
  • c) 法的義務： 会計/税務、適法な当局要請、保存義務、sanctions/export control。
  • d) 必要な場合の同意： optional marketing、一部analytics/advertising cookie、transferその他同意が必要な処理。

4. データ主体の権利

4.1. 適用法により情報、access、訂正、制限、削除、同意撤回、copy/portability、異議その他の権利があり得ます。B2B顧客のためだけに処理する場合、請求を当該顧客へ転送することがあります。

4.2. 本人、アカウント所有または代理権を合理的に確認し、法律上許される範囲で請求を制限する場合があります。

4.3. GDPR型制度ではaccess、rectification、erasure、restriction、portability、objection、withdrawal、監督機関へのcomplaint等があり得ます。必要なrepresentative/DPO連絡先は公開します。

4.4. California/一部US州ではknow/access、correction、deletion、portability、一定のsale/sharing/targeted advertisingのopt-out、non-discrimination等があり得ます。本ポリシー発効日時点で個人データを金銭対価で販売していません。

4.5. LGPD、APPIその他の現地法が適用される場合、その法律が要求する権利を提供します。

4.6. 請求：support@signaturum.com。

5. 保存場所、ローカライゼーション、国際移転およびBLOCKCHAIN

5.1. 保存/処理場所は契約主体、データ種類、サービス、providerにより異なります。強制的なローカライゼーション要件および国際移転の必要な保護措置を遵守します。

5.2. Cloud/hosting、CDN、email、analytics、error monitoring、payment、anti-fraud、supportには必要な範囲のみ提供します。

5.3. Hash/IDをpublic blockchainへ公開すると、記録は公開、複製、実質的に不変となる場合があり、確認後の削除は保証できません。On-chainには最小限のfingerprint/仮名IDのみを置いてください。

5.4. Signaturumからの削除は、既公開blockchain、独立コピー、rotation前backup、法的保存義務データを削除しません。

6. 保存期間および削除

6.1. Account dataは活動中およびその後settlement、refund、安全、紛争、claims、法的義務に必要な期間保持します。Technical/security logsには別の期間があり得ます。

6.2. 一回限りのserver-sideファイルはprocessing、retry、delivery、diagnostics、安全のためwork storage、queue、cache、backupに一時保持され、その後Storageを選択していなければ削除/非識別化されます。

6.3. Storageはユーザー削除、サービス/料金終了または製品条件まで保持し、backup削除の技術期間を含みます。Crawler findings、URL、screenshots/previews、detection/evidence logsは履歴、証拠、安全、claimsのため長く保持する場合があります。

6.4. 一律期間を示せない場合、目的、機微性、リスク、契約期間、証拠必要性、法定保存、匿名化可能性を考慮します。

7. セキュリティ、COOKIE、ANALYTICS、自動化および子ども

7.1. リスクに応じaccess control、logging、適切な暗号化、secret/key management、backups、monitoring、updates、anti-fraud、rate limits、incident response等を用います。絶対安全は保証できません。

7.2. Incident時は対応し、法令が要求する場合に通知します。

7.3. ユーザーはpassword、API keys、tokens、webhook secrets、integrationsを保護します。

7.4. 必須cookie/local storageはlogin、安全、言語、機能に使用し、任意analytics/marketingは同意要件に従います。

7.5. 自動watermark/detection結果だけを人物への制裁の唯一根拠とすべきではありません。

7.6. サービスは特に子ども向けではありません。

8. 第三者提供、当局要請、変更および連絡先

8.1. データは必要なprovider、企業取引の承継者、守秘義務のある専門家、または法令、拘束力ある手続、権利保護、anti-fraud/security、生命健康保護に必要な当局等に限り提供します。

8.2. 当局要請の適法性/範囲を評価し、必要最小限に制限する場合があります。

8.3. 合併、再編、資金調達、売却では守秘と法令に従い承継者へ提供する場合があります。

DigitalTown LLP
BIN 240340004389
140007, PAVLODAR OBLYSY, PAVLODAR QALASY, AǴAIYNDY DÚISEMBINOVTER KÓSHESI, 1/15 ST-E
Email: support@signaturum.com