プライバシーポリシー（個人情報保護方針）

用語の定義

本ポリシーで使用する主要な用語の意味を以下に示します。用語の理解を統一することで、取り扱い内容を明確にします。

個人データ：生存する個人に関するあらゆる情報で、その個人を識別できる情報（氏名、連絡先、メールアドレス、ログ情報等）を指します。

処理：個人データの収集、記録、整理、保存、検索、利用、提供、削除などのあらゆる操作を意味します。

ユーザー：ShinOTrustのサービスを利用する個人または法人の担当者を指します。文脈により利用者や顧客と表記します。

サービス：ShinOTrustが提供するデジタル署名、電子証明書の発行、文書認証、及び関連する管理・サポート業務を含みます。

クッキー：ウェブサイト訪問時に端末に保存される小さなデータで、ログイン状態の維持や利用状況の分析、利便性向上に利用されます。

利用目的

収集した個人情報は、以下の目的で必要最小限の範囲に限り利用します。目的外利用は行いません。

• 契約の履行、アカウント管理、本人確認の実施
• 電子証明書の発行、管理、及び署名検証の提供
• 請求・決済処理および会計処理
• サービスの運用、保守、障害対応および不正防止
• 利用者からの問い合わせ対応およびサポート提供
• 利用状況の分析によるサービス改善と新機能開発
• 法令に基づく対応、裁判所または行政機関からの要請への対処
• 利用者に対する重要なお知らせや契約上必要な通知送付

適法性の根拠（法的根拠）

個人情報の処理は、契約の履行、法令遵守、利用者の同意、または正当なメリットに基づくものとし、目的に応じた根拠を明示します。

• 契約の履行：サービス提供に必要な処理（アカウント管理、証明書発行等）
• 法令遵守：法令に基づく情報提出や本人確認の実施
• 同意：マーケティングメール等、ユーザーの明確な同意に基づく処理
• 正当なメリット：セキュリティ確保や不正防止、サービス改善のための必要な処理

EU一般データ保護規則（GDPR）への対応

当社は、欧州連合域内の個人データを取り扱う場合、GDPRに準拠した適切な管理を行います。具体的な手続きや保護措置は個別にご案内します。

• 適切な法的根拠に基づき処理を行います。
• 越境移転が発生する場合、適切な保護措置（標準契約条項等）を採用します。
• データ主体の権利（アクセス、訂正、消去等）に対応します。
• データ侵害が発生した場合、必要に応じて関係当局へ報告します。
• 処理の透明性を確保するための説明義務を果たします。
• 適用される場合、合同コントローラーや委託先との責任分担を明確にします。

クッキーおよび類似技術

当社ウェブサイトでは、利用者の利便性向上とサービス改善のためにクッキーを使用します。クッキーによる情報収集は制御可能です。

使用するクッキーには、セッション・クッキー、永続的クッキー、解析用クッキー等が含まれます。個人を特定するデータは最小限に抑えます。

必須クッキー（機能提供）、分析クッキー（利用解析）、広告関連クッキー（選択式）に分類されます。選択肢はブラウザ設定で管理できます。

クッキーの管理はブラウザの設定や端末のプライバシー設定から行えます。解析クッキーのオプトアウト方法は当社サポートでも案内します。

クッキーポリシーの詳細はこちらをご参照ください。

第三者提供および共同利用

利用者の個人情報は、以下の目的で外部パートナーや業務委託先と共有する場合があります。共有先には適切な契約に基づく安全管理措置を講じます。

• 決済処理のための決済代行業者
• 本人確認を行う外部認証事業者
• システム運用・保守を委託するクラウド事業者やITベンダー
• 法令対応や裁判手続きにおける司法・行政機関への提供
• 匿名化された集計データを利用する分析パートナー
• 外部監査やセキュリティ調査を行う専門機関

国際データ移転

国際的なサービス提供や委託先の都合により、個人情報を日本国外に転送することがあります。転送時には適用される法令を遵守し、必要な保護措置を講じます。

保護措置として標準契約条項、適切な安全管理措置、暗号化などを用い、受託者とデータ取扱契約を締結します。

保有期間

個人情報は、利用目的達成に必要な期間のみ保有します。法令で定められた保存期間がある場合はそれに従います。

アカウント情報や契約記録は、契約終了後一定期間（法令・会計基準に基づく期間）保持します。

サポート履歴やメッセージは、対応完了後もサービス改善や紛争解決のために一定期間保持することがあります。

アクセスログやトランザクションログはセキュリティ目的で定期的に保存・抹消します。保存期間はログの種類により異なります。

保有期間終了後、または利用者からの正当な請求がある場合は、合理的な手段を用いて安全に削除または匿名化します。ただし法令により保有が必要な場合は除きます。

安全管理措置

個人情報の漏洩防止・改ざん防止のため、技術的・組織的・物理的な対策を講じます。定期的な監査と改善を通じてリスクの低減に努めます。

• データ暗号化（転送時および保存時の暗号化）とアクセス制御の実施
• 二要素認証や権限分離による内部アクセスの管理
• 定期的な脆弱性診断、ログ監視、およびインシデント対応手順の整備

利用者の権利

利用者は自らの個人情報について、アクセス、訂正、削除、処理制限、異議申し立て、移転請求など一定の権利を有します。手続きは下記の窓口で対応します。

• 開示請求（当社が保有する個人情報の内容を確認する権利）
• 訂正請求（不正確な情報の修正を求める権利）
• 削除請求（合理的な理由がある場合の情報削除の要請）
• 処理制限の請求（利用停止や処理の制限を求める権利）
• 異議申し立て（特定の目的での処理に対する異議）
• データポータビリティ（構造化された一般的に使用される形式でのデータ受取）
• 苦情の申し立て（関係当局への申立ても含む）
• 同意の撤回（マーケティングメール等、同意に基づく処理の取り消し）

権利行使の方法

権利行使を希望される場合は、本人確認の上、下記連絡先へ書面または電子メールでご連絡ください。代理人を通じた請求の場合は委任状等の確認書類をお願いすることがあります。

info@shinotrust.club

請求を受領してから合理的な期間内（通常30日以内を目安）に対応します。ただし、調査や確認が必要な場合は延長することがあります。その場合は進捗をご連絡します。