ds-logo

プライバシーポリシー

最終改定日:2025年11月24日。

1. 前文

1.1

本プライバシーポリシー(以下「本ポリシー」といいます)において「KDAN」または「当社」とは、本ポリシーの内容に同意した各国・地域のユーザー(以下「お客様」または「ユーザー」といいます)に対して、KDANモバイルテクノロジー株式会社、KDAN Mobile Software America Inc.、株式会社KDAN Japan、KDAN Singapore Pte Ltd.、および長沙凱鈿ソフトウェア有限公司を指します。

1.2 適用範囲

ユーザーが当社からDottedSign関連のサービスおよび機能(以下総称して「DottedSignサービス」といいます)を購入、登録または利用する場合、または協力、商談、問い合わせその他のいかなる形式で当社とやり取りを行い個人情報を提供する場合、ユーザーは、個人情報(以下に定義します)の収集、処理および利用について、本プライバシーポリシーが適用されることに同意するものとします。

1.3 個人情報の定義

「個人情報」とは、個人を直接的または間接的に識別することができる情報を指します。たとえば、お客様が当社に提供する氏名、ユーザー名、パスワード、電子メールアドレス等の情報(以下、総称して「個人情報」といいます)がこれに該当します。

1.4 適用法および主体

ユーザーがDottedSignサービスを利用するにあたり、ユーザーは所在国・地域の適用法に従い個人情報を収集、処理および利用することに同意するものとします。当社は、ユーザーの所在国・地域に応じて以下の分類に従い、適用法を遵守し、本プライバシーポリシーの合意を成立させます。

(1) ユーザーの所在国・地域がアメリカ大陸(米国およびその領土、カナダ、メキシコ、ブラジル、アルゼンチン、ペルー等を含むがこれに限られない)の場合、本プライバシーポリシーの合意主体は KDAN Mobile Software America Inc. とし、双方は米国カリフォルニア州の関連プライバシー保護法(California Consumer Privacy Act (CCPA)、California Privacy Rights Act (CPRA) 等を含むがこれに限られない)を遵守して個人情報を収集、処理および利用し、これに抵触するその他の法律の適用を排除することに同意します。

(2) ユーザーの所在国・地域が日本(沖縄、石垣島等を含む)の場合、本プライバシーポリシーの合意主体は株式会社 KDAN Japan とし、双方は日本の関連プライバシー保護法(Act on the Protection of Personal Information (APPI) 等を含むがこれに限られない)を遵守して個人情報を収集、処理および利用し、これに抵触するその他の法律の適用を排除することに同意します。

(3) ユーザーの所在国・地域が東南アジア(シンガポール、タイ、ベトナム、マレーシア、インドネシア等を含むがこれに限られない)の場合、本プライバシーポリシーの合意主体は KDAN Singapore Pte Ltd. とし、双方はシンガポールの関連プライバシー保護法(Personal Data Protection Act (PDPA) 等を含むがこれに限られない)を遵守して個人情報を収集、処理および利用し、これに抵触するその他の法律の適用を排除することに同意します。

(4) ユーザーの所在国・地域が台湾(澎湖、金門、馬祖等を含む)の場合、本プライバシーポリシーの合意主体は KDANモバイルテクノロジー株式会社とし、双方は中華民国の関連プライバシー保護法(個人資料保護法および施行細則等を含むがこれに限られない)を遵守して個人情報を収集、処理および利用し、これに抵触するその他の法律の適用を排除することに同意します。

(5) ユーザーの所在国・地域が中華人民共和国の場合、本プライバシーポリシーの合意主体は長沙凱鈿ソフトウェア有限公司とし、双方は中華人民共和国の関連プライバシー保護法(個人情報保護法、データ安全法、サイバーセキュリティ法等を含むがこれに限られない)を遵守して個人情報を収集、処理および利用し、これに抵触するその他の法律の適用を排除することに同意します。

(6) ユーザーの所在国・地域が前記1~5項に該当しない場合、本プライバシーポリシーの合意主体はKDANモバイルテクノロジー株式会社とし、双方はシンガポールの関連プライバシー保護法(Personal Data Protection Act 2012 (PDPA) 等を含むがこれに限られない)を遵守して個人情報を収集、処理および利用し、これに抵触するその他の法律の適用を排除することに同意します。

さらに、当社は、英国一般データ保護規則(UK General Data Protection Regulation (UK GDPR))およびEU一般データ保護規則(General Data Protection Regulation (GDPR))に基づき、ユーザーの個人情報に関して関連義務を負うことを理解しています。従って、当社、ユーザーまたはその関連企業・組織が以下のいずれかの条件に該当する場合、前述の適用法に従うとともに、英国およびEU一般データ保護規則に従って個人情報を収集、処理および利用するものとします:

(1) 英国またはEU/EEA内にいかなる形式の拠点または事業を有する場合;

(2) 業務活動が英国またはEU内の個人に対して、または提供を試みて商品やサービスを提供する場合;

(3) 業務活動が英国またはEU内の個人の行動を追跡またはプロファイリングする場合。

2. 収集データ

(1)ユーザーから提供される内容:

ユーザーがKdanに会員登録する際、Kdanはユーザーに対し、メールアドレス、氏名、パスワードを含むがこれらに限定されない、会員登録のための特定の個人データの提供を求めることに同意することとする。

Kdanメンバーを登録する際に第三者のアカウントを使用する場合、当社は、氏名、メールアドレス、言語設定、プロフィール写真など、当該第三者アカウントのユーザー情報を当社のメンバーセンターに保存します。当社は、これらの第三者アカウント情報を本プライバシーポリシーに従ってのみ使用します。

DottedSignサービスを利用する際、当社は、あなたが作成、アップロード、または他者から受け取ったコンテンツを収集します。これには、Kdan Cloudにアップロードしたファイル、ノート、ドキュメント、Kdan製品を通じて作成した署名タスクなどが含まれますが、これに限りません。

(2) DottedSignサービスを利用する際に、アプリケーション、ブラウザ、デバイスを通じて収集される情報:

DottedSignサービスをアプリケーション、ブラウザ、デバイスを通じて利用する際に、当社が収集する情報には、IPアドレス、デバイスに関連する識別情報、使用されたブラウザやデバイスのカテゴリ、オペレーティングシステム、インターネットサービスプロバイダー、インターネットプロトコルアドレス、デバイス上でのイベント(クラッシュ記録、システム活動、サーバーによって自動的に生成されるその他の記録を含むがこれに限らない)などが含まれます。 当社のウェブサイトは、ユーザーの体験を向上させるためにクッキーを使用する場合があります。 詳細については、当社のクッキーポリシー(https://dottedsign.com/cookie_policy)をご覧ください。

ユーザーは、ブラウザやデバイスの設定を変更するなどの方法により、Kdanが収集する情報のカテゴリーをある程度管理することができる。

(3)DottedSignサービスの契約を円滑に履行するために、提供していただく必要がある情報があります。これには、アカウント登録に使用される個人データなどが含まれますが、これに限りません。当社が要求する情報を提供いただけない場合、契約に基づく当社の義務を履行できない可能性があります。

3. データの目的と使用

(1) サービスの提供

ユーザーがDottedSignを利用して署名作業を行う際の電子文書や電子署名の作業プロセスに関連する詳細情報の記録、Kdanにコメントや質問を提出する際のユーザーの連絡先情報を通じた連絡などといった収集したデータを、Kdanはサービス向上のために利用します。

(2) パーソナライズされたサービス

Kdanは、ユーザーがKdanサービスおよびリソースをどのように利用しているかを知り、パーソナライズされたサービスを提供するために収集したデータを利用することとする。Kdanは、サービスを向上させるというKdanの正当な理由や、ユーザーがカスタマイズされたサービスを受けるという正当な理由のためにこのデータを利用する。

(3) ニュースレターまたはマーケティング情報の購読者へ電子メールでの送信

ユーザーがKdanのニュースレターを購読された場合、Kdanはニュースレターまたはマーケティング情報を電子メールで送信することに同意することとする。 これは、ユーザーが関心を持つと思われる類似の商品やサービスを販売するための正当な理由です。ユーザーはいつでもニュースレターの購読を取り消すことができ、購読の取り消し方法に関する詳細は電子メールの下部に記載する。

(4) Kdanウェブサイトにおける特別活動の管理

ユーザーがKdanウェブサイト上の抽選、コンテスト、アンケート、特別オファーなどの活動に参加する際、Kdanはユーザーから提供された情報を利用して活動の管理を行うことがある。Kdanは、これらの活動を運営する正当な理由と活動にアクセスし参加するユーザーのためにこれらの情報を利用します。

(5) サービスの改善

Kdanは調査および分析から収集した情報を利用することがある。これは、Kdanサービスを向上させ、Kdanサービスの安全性と安定性を高めるという理由である。また、安全でより良いサービスを受けることは、ユーザーにとってもの正当な理由である。

4. ユーザーの権利

(1)ユーザーは、Kdanウェブサイト(https://www.kdan.com/contact)の「お問い合わせ」ページを通じて、自身の個人情報の照会、確認、訂正、追加または削除を行うことができる。個人データの照会、確認、コピーの作成、補足または訂正、収集、処理または利用中止申請、利用制限、および削除の要求を行うことができる。EUおよび英国のGDPR第20条に基づき、ユーザーがデータポータビリティの権利を有する場合、ユーザーはKdanに提供した情報をコンピュータで読み取り可能な形式で、ユーザーが指定する別の組織に送付することを要求することができることとする。

(2) ユーザーがKdanに対し、自身の個人データの収集、処理、利用停止、利用制限、またはユーザーの個人データの削除を要求した場合、Kdanはユーザーの要求に従い、Kdanサービスの提供を停止する場合がある。

5. 安全対策

(1)Kdanは、ユーザーの個人情報の流出、改ざん、破損、紛失、漏洩等を防止するため、適切な保護、保管、処理の仕組みおよび安全対策を講じる。

(2)Kdanのウェブサイトは、PCI脆弱性基準に準拠し、最善の努力により、ユーザーに安全な環境を提供する。

(3)Kdanが採用している安全対策の詳細については、当社のセキュリティポリシー(https://dottedsign.com/security)をご参照ください。

6. 保存期間

(1)ユーザーは、Kdanアカウントに保存されている個人データの大部分(Kdanクラウドにアップロードしたファイル、Kdanサービスを通じて作成したメモや文書など)を変更または削除することができる。

(2)Kdanアカウント情報およびDottedSignサービスに関連する情報:

a. Kdanアカウント情報には、ユーザーの電子メールアドレス、氏名、パスワードが含まれる。これらの情報は、ユーザーがKdanアカウントを削除するまで、または何らかの理由でKdanアカウントが失効するまで保持される。

b. ユーザーが同一のKdanアカウントを使用して複数のKdanサービスにアクセスする場合、KdanはユーザーのKdanサービスへのアクセスまたは購入を継続する期間中、ユーザーのKdanアカウント情報を保持する。

c. ユーザーのKdanアカウントがチームサブスクリプションプランに属している場合、Kdanは、ユーザーのKdanアカウントが当該チームサブスクリプションプランから削除されるまで、ユーザーのKdanアカウント情報を保持し続ける(ユーザーがチームサブスクリプションプランから削除されるには、管理者の許可が必要であることにご注意ください)。

d. Kdanアカウントを削除または利用停止したい場合は、https://www.kdan.com/contactを通じてカスタマーサービスにご連絡ください。DottedSignサービスは同じKdanアカウントで利用しているため、Kdanアカウントを削除すると、そのアカウントでDottedSignサービスを利用できなくなり、そのアカウント内のデータは復元できません。

e. DottedSignサービスを通じて取得またはアップロードしたデータについて、Kdanアカウントを削除または非アクティブ化する前に、必要に応じてそのデータ(DottedSignから取得した署名タスクなどを含むがこれに限らない)を保存またはバックアップする必要があることを理解しています。バックアップを完了し、関連する署名者からの同意を得た後(該当する場合)、データをゴミ箱に移動して、Kdanアカウントとともに削除されるようにするべきです。また、そのデータ(個人データを含む)の削除は、関連する当事者からの同意を得た後にのみ実施されるべきであることを理解しています。さらに、関連当事者の利益を保護するため、または第(3)条に記載されている状況に基づき、当社がそのデータを引き続き保持することがあることを理解しています。

f. Kdanは、元のアカウントからのデータ(DottedSignから取得した署名タスクなどを含むがこれに限らない)の保持について責任を負いません。元のKdanアカウントからのデータを保持する必要がある場合は、アカウントを削除または無効化する前に、それらのデータをダウンロードして保存する必要があります。

g. DottedSignサービスに加入し、サブスクリプションプランの一部としてクラウドストレージスペースを受け取った後、サブスクリプションを停止した場合、サブスクリプションの有効期限から60日後に、DottedSignサービスにアップロードされたファイルは個人情報保護法およびその他の関連法規に基づき削除されることを理解しています。サブスクリプションの期限切れに関する情報については、「サブスクリプション期限切れ」というセクションに記載されている当社の利用規約をご参照ください。

(3)法律および事業運営(規制や会計手続きなどを含むがこれに限らない)を遵守するため、またはKdan製品に関連するサービスを提供するために、必要な範囲であなたの個人データを保持します。

7. 情報の共有と開示

7.1 次のいずれかの条件が満たされない限り、当社はあなたの個人データを第三者と開示または共有することはありません:

(1)あなたの事前の同意を得た場合

あなたの同意の範囲内で、当社はあなたの個人データを第三者と共有することがあります。

(2)司法機関または政府機関との協力による調査および通知メカニズム

司法機関または法的に認可された調査機関が、正式な書類を通じてあなたの個人データへのアクセスを要求したり、問い合わせを行ったり、提供を求めたりした場合、または政府機関が法的規定またはその公式な職務に基づき、あなたの個人データへのアクセスを要求したり、問い合わせを行ったりする場合、当社はまずその要求の合法性を確認します。 要求の正当性が確認された場合、当社は法的要件を遵守し、司法機関、法的に認可された調査機関、または政府機関の合法的な要求に協力するために、あなたの個人データを要求する機関に提供することがあります。法令または裁判所の命令が当社に対してそのような開示を禁止または制限していない場合、当社は、適切な時期および最も適切な方法で、要求の概要、要求された情報の範囲、開示される可能性のある個人データについて通知します。 法令または裁判所の命令がそのような情報の開示を禁止、制限、または免除する場合、当社はその詳細について通知できない場合があります。

(3)事業または業務上の必要に基づく協力

当社がパートナー、広告主、信頼できる提携先、またはその他の第三者と事業または業務上の必要に基づいて契約を結ぶ場合、または事業運営、ウェブサイト機能、活動の管理をサポートするために第三者のサービスを利用する場合、当社はそのような第三者とあなたのデータを共有することがあります。ただし、当社はこれらの第三者が当社の指示に従い、このプライバシーポリシーを遵守し、承認された範囲内で適切な機密保持およびセキュリティ対策を実施することを確実にするため、あらゆる努力を行います。

(4)匿名化データ

当社は、個人を特定するために合理的に使用できない匿名化されたデータまたは集計データを第三者と共有することがあります。当社は、一般化された統計情報を第三者に開示、販売、取引、または貸し出すことがあります。これらの統計データは、集計または匿名化されたものであり、個人データには該当しません。また、これらには、アプリケーション名、インストール/アンインストールのタイムスタンプ、国などの位置情報が含まれる場合がありますが、これらは合理的に個人を特定するために使用することはできません。

(5)利用規約の遵守

適用される利用規約(https://www.dottedsign.com/terms_of_service)を実施するために、ユーザーによる不正使用の調査やセキュリティまたは技術的な問題に対応する際、当社は個人データを第三者と共有することがあります。

(6)移転および通知メカニズム

合併、買収、または資産の売却が発生した場合、当社は個人データの機密性を保護するための措置を引き続き講じ、新しい組織に個人データを移転する前に影響を受けるユーザーに通知します。

7.2 当社のサービスに対する信頼を維持するため、法的および機密保持の要件に従い、データアクセス要求の件数、種類、または通知を毎年または適切なタイミングでKdanの公式サイトにて公開することがあります。ただし、制限された情報や敏感な詳細については開示しません。

7.3 Kdanは、最小限の収集および必要な開示の原則に従うよう努め、あなたの同意または法的要件の範囲を超えてデータを使用しないようにします。

8. 第三者のウェブサイトまたはサービス

(1)Kdanのウェブサイト、アプリケーションおよびサービスには、第三者が運営するリンク、サービスおよび広告が含まれる場合がある。 これらの第三者のリンク、サービスおよび広告は、Kdanが運営するものではなく、プライバシーポリシーは、当該リンク、サービスおよび広告には適用されない。 これらの第三者がユーザーの個人情報をどのように収集、処理、利用するかについて、Kdanはいかなる法的責任も負わないこととする。 当該リンク、サービス、広告を利用する前に、これらの第三者の利用規約またはプライバシーポリシーを確認することは、ユーザー自身の責任となることに同意することとする。

(2) Kdanのウェブサイト、アプリケーションおよびサービスは、YouTube APIサービス等のサービスを利用する場合がある。(ユーザーがかかるサービスを通じてYouTubeに動画をアップロードすることを含みますが、これに限定されない)。 ユーザーは、当該サービスを利用する前に、以下の関連規約をよく確認する必要があります:

YouTube API Services Terms of Service: https://developers.google.com/youtube/terms/api-services-terms-of-service

YouTube API Services - Developer Policies:https://developers.google.com/youtube/terms/developer-policies

Google プライバシー ポリシー: https://policies.google.com/privacy?hl=en&gl=ZZ

Google API サービス ユーザー データ ポリシー:Google APIから受け取った情報を他のアプリで使用および転送する際は、Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy#additional_requirements_for_specific_api_scopes)に従います。これには、ファイル名、ファイルの内容、フォルダ構造、およびメタデータが含まれますが、これらに限定されません。Google API から受け取った情報は、ユーザー向けの機能を提供または改善するためにのみ使用します。これには、ファイル管理、保存、およびGoogle Drive APIとの統合によって実現される追加的な特徴や機能の促進が含まれます。Googleは、限定的使用要件のもとで許可されている場合に限り、このような情報を転送し、第三者に譲渡または販売したり、広告を提供したりすることはありません。

Microsoft API Services ユーザー データ ポリシー: マイクロソフトAPIから他のアプリに受信した情報の使用および転送は、Microsoft API Services User Data Policy (https://learn.microsoft.com/en-us/legal/microsoft-apis/terms-of-use) に従います。これには、ファイル名、ファイル コンテンツ、フォルダ構造、およびメタデータが含まれますが、これらに限定されません。当社は、Microsoft API から受信した情報を、ユーザー向け機能の提供または改善のためにのみ使用します。これには、ファイル管理、保存、およびマイクロソフト API との統合によって実現される追加的な機能または特徴の促進が含まれます。当社は、限定的使用要件のもとで許可される場合にのみかかる情報を転送し、かかる情報を第三者に転送または販売したり、広告を提供したりすることはありません。

(3) Kdanは、自動化されたプロセスを利用して、Kdanサービスの利用時に発生した情報に応じてユーザーに電子メールや通知を送信したり、ユーザーのアクセスレベルを決定したり、チャットボットを運用する。Kdanは、ユーザーの支払いを促進するためにサードパーティを採用している。これには、リスクの高い支払いをブロックするための自動意思決定が組み込まれている。

9. チーム管理者の責任

(1) Kdan のチーム加入プランの管理者(当該チーム加入プランの料金の支払者、および各チームに任命された管理者を含む)は、当該チーム加入プランに属する Kdanアカウントに含まれる個人データの管理および利用が、現地の規制(台湾の個人データ保護法、EU の GDPR を含むがこれに限定されない)に準拠していることをここに保証する。(2) 管理者は、自己の不法行為に起因する第三者(チーム加入プランに所属する個人のKdanアカウントユーザーを含む)からの請求に関連する損害(弁護士費用、訴訟費用、Kdanが第三者に支払う和解費用、裁判所が第三者に裁定する金額を含むがこれらに限定されない)からKdanを免責することに同意することとする。

10. データ転送

ユーザーの個人データは、ユーザーがお住まいの国以外のサーバーで処理される場合がある。 ユーザーの個人データがどこで処理されるかに関わらず、Kdanはプライバシーポリシーに記載されているのと同じ保護を適用することとする。 Kdanは個人データの国境を越えた移転に関する法的要件を遵守いたします。ユーザーの個人データが第三国または組織に移転される場合、Kdanは適切な決定があることを確認するか、適切な決定がない場合は適切な標準契約条項を導入し、お客様のデータの安全性を確保いたします。

11. プライバシーポリシーの変更

(1) 技術開発のため、Kdanは、関連する規制に従って、法律的、技術的、商業的な変更を反映するために、プライバシーポリシーを随時改定することがある。 ユーザーは、自身の責任において改定されたプライバシーポリシーを定期的に確認するものとし、Kdanサービスを継続的に利用された場合には、改定されたプライバシーポリシーに同意したものとみなします。 改定されたプライバシーポリシーに同意できない場合は、Kdanサービスの利用を停止することに同意する。

(2)プライバシーポリシーを改定する際は、Kdanのウェブサイト上で公開するとともに、アプリケーションまたは電子メールを通じて速やかに通知する。

12. 苦情を申し立てる権利

ユーザーには、ユーザーの国の適切な監督当局に苦情を申し立てる権利があります。Kdanがユーザーのデータをどのように取り扱ったか懸念がある場合は、監督当局に相談される前に、まずKdanにご連絡ください。

13. お問い合わせ

プライバシーポリシー、データ転送、Kdanサービスに関するご質問は、下記までご連絡ください:Kdan Mobile Software Ltd.https://www.kdan.com/contact