プライバシーポリシー

最終更新日：2018年6月11日

DocuSignは、プライバシーを最優先いたします。本プライバシーポリシーは、DocuSign, Inc. およびそのグループ会社（以下「当社」といいます。）が、docusign.comおよびdocusign.netを含む当社ウェブサイト、当社のモバイルアプリケーション、Webクライアント、またはProfessionalクライアント、および/または本プライバシーポリシーにリンクされた当社の他サイト、製品、もしくはサービス（以下「当サービス」といいます。）にアクセスされる、またはこれらを利用される顧客および各者（以下、「お客様」または「ユーザー」と総称します。）から情報を収集し利用する方法を定めています。当サービスをご利用になる場合、お客様は、本プライバシーポリシーに説明されるとおり当社がお客様の情報を収集し利用することをご了解いただきます。

お客様またはお客様の所属する組織が当社との個別契約を有する場合は、当該契約にプライバシー条件が定められている場合があり、お客様が当該契約に基づき当社に提供される情報には当該条件も適用されます。当該契約の条件は、本プライバシーポリシーの条件とは異なる場合や、より制限的である場合もあるため、当該条件をご検討ください。

本プライバシーポリシーは、当サービスにリンクされているものを含めて、お客様がご利用になる第三者のウェブサイトやアプリには適用されません。リンクをご使用になる前に、第三者ウェブサイトの条件およびポリシーをご検討ください。

DocuSignの主要製品およびサービスは、携帯電話サービス契約に電子署名する場合やローンの申込みにデジタル署名をする場合など、ユーザーがデジタル取引または電子取引を実行し、完了し、その有効性を証明することに役立ちます。当サービスの一環として、ユーザーは、取引の当事者が取引の有効性を証明するのに役立つ情報を当社が収集し記録することを希望されます。この情報には、取引の当事者および当事者が使用したデバイスに関する情報が含まれます。

お客様には、本プライバシーポリシーの全文をお読みになり熟知していただくようお願いいたします。本プライバシーポリシーの特定の項目につきお知りになりたい場合は、以下の目次をご参照ください。

  1. 当社が情報を収集する方法
  2. 情報の利用
  3. 情報共有
  4. 情報保存
  5. お客様の選択肢
  6. お子様のプライバシー
  7. カリフォルニア州居住者のプライバシー
  8. 米国以外のユーザー
  9. 当社がお客様の情報を保護する方法
  10. 本ポリシーの変更
  11. お問い合わせ

 

1. 当社が情報を収集する方法

当サービスを提供し改良するため、また宣伝広告やマーケティングのサポートのため、当社では、当社サイトの閲覧者、当サービスのユーザー、使用されるデバイスに関する情報および時には位置情報を収集します。

お客様が当社のフォームにお名前や電子メールアドレスを入力される場合などは、お客様から一定の情報を直接収集いたします。また、一般にデバイス、ブラウザ、または位置情報などのその他の情報は、（お客様がフォームに入力されることなく）自動的に収集されます。他の情報源からお客様に関する情報を収集する場合もあり、当サービスに関心のある人々の連絡先情報の一覧を当社が購入する場合などがこれにあたります。

お客様が当サイトを閲覧し、当社アプリをインストールし、または当社に情報を提供するかどうかは、お客様が選択することができます。しかし、一定の情報をご提供されない場合は、当サービスの一部をご利用いただけない場合がございます。例えば、お客様が電子署名を採用されない場合は、当サービスにおける一定の電子文書に署名することができません。お客様の選択肢については、本プライバシーポリシーの第5節をご覧ください。

当社がお客様から収集する情報：お客様は、以下の場合にお客様自身の情報を当社に提供することになります。

  • アカウントの作成またはアカウントへのログイン
  • 電子文書の開始、署名または閲覧
  • ユーザープロフィールの作成または編集
  • カスタマーサポートへの連絡
  • 当社ブログまたはコミュニティフォーラムへのコメント投稿

お客様が当社に提供される情報として、例えば、お名前、電子メールアドレス、郵送先住所、電話番号、請求先住所、電子署名などがあります。

また、当社サービスをご利用になる場合に、他者に関する情報をお客様が当社に提供される場合もあります。例えば、

  • DocuSign Signature内のエンベロープなど、電子取引を開始する、または電子取引に参加する場合
  • トランザクションルームにて情報を共有する場合
  • 既存アカウントに他者をメンバーとして追加する場合
  • コメントを残す場合
  • 友人の紹介

プロフィールを作成しないことやブログにコメントを残さないことなどにより、お客様は、この種の情報を主として単に提供しないことを選択できます。お客様のその他の選択肢については、本プライバシーポリシーの第5節をご覧ください。

当社が自動的に収集する情報：お客様が当サービスをご利用になる場合は、お客様がログインせずに当社サイトやアプリを使用される場合でも、お客様およびお客様のデバイスから自動的に情報が収集されます。当社が自動的に収集する情報に関するお客様の選択肢については、本プライバシーポリシーの第5節をご覧ください。

自動的に収集される情報には、以下の情報が含まれます。

  • デバイス、利用情報、および取引データ：お客様が当サービスをご利用になる方法、および当サービスにアクセスするためにお客様が使用されるコンピュータや、携帯電話・タブレットなどのその他のデバイスに関する情報を収集します。そのいくつかの例は以下のとおりです。
    • IPアドレス
    • 当社アプリがアクセスすることをお客様が許可する正確な位置情報（通常、お客様のモバイルデバイスから収集されます。）
    • 機器固有識別子、およびオペレーティングシステムやブラウザの種類などのデバイスの属性
    • 以下を含む、利用データ：ウェブ・ログデータ、参照元および閲覧終了のページおよびURL、プラットフォーム・タイプ、クリック回数、ドメイン名、ランディングページ、閲覧されたページおよびコンテンツならびにそのページの順序、特定のページに費やした時間、当サービスのご利用日時、当サービスのご利用頻度、エラー・ログ、ならびにその他の同様の情報
    • 取引データ（お客様が開始、閲覧または署名した電子取引の、その内容を含まないデータ）。例えば、エンベロープの当事者の氏名および電子メールアドレス、エンベロープの題名、エンベロープに対する個人の行動履歴（例えば、閲覧、署名）、ならびに氏名、電子メールアドレス、IPアドレスおよび認証方法などの、かかる個人またはそのデバイスに関する情報
  • クッキーおよび関連技術：当社では、お客様のデバイスにダウンロードされる少量の情報を含むテキストファイルであるクッキー（以下「クッキー」といいます。）や、ウェブ・ビーコン、ローカル・シェアード・オブジェクトおよびトラッキング・ピクセルなどの、情報を保存または収集するための関連技術を使用する場合があります。また、以下に記載するとおり、当サービス内で他者にクッキーを利用させる場合があります。クッキーは、お客様の好み、ユーザー名を保存することができ、お客様に合わせた広告の表示に役立ちます。
    • 行動分析：当社では、Google AnalyticsやMixpanelなどのサービスを利用します。これらは利用データを収集し、それにより、当社は当サービスを人々がどのように利用しているかを知ることができます。例えば、人々が閲覧するページ、閲覧時間、およびこれらの人々がDocuSignウェブページの前に閲覧していたウェブサイトやページなどです。
    • ターゲティング広告
      • 他の製品およびサービスの広告：当サービスにおいて製品やサービスの宣伝を行う第三者は、情報を収集するためにお客様のコンピュータやその他のデバイスにクッキーを設定し、またはそれを読み取る場合があります。第三者は、(i)当サービスおよび他のサイトの過去の閲覧などの情報に基づき広告をカスタマイズし提供するため、および(ii)提供された広告数およびかかる広告への応答数を報告するために、クッキーを利用します。
      • 当社の製品および当サービスの広告：当社もまた、当社の製品および当サービスのテイラー広告を当サービス上およびその他の場所でお客様に提供するために、Google、AdRoll、およびAppnexusなどのサービスを利用する場合があります。当社は、お客様が当サービスにアクセスするために利用されるお客様のコンピュータやその他のデバイス上で、これらの第三者が彼ら自身のクッキーを利用し、それにアクセスすることを認めます。当社には、これらのクッキーや関連技術へのアクセス権はなく、本プライバシーポリシーは第三者のクッキーおよび関連技術の利用には適用されません。

クッキーおよび関連技術に対するお客様の選択肢については、本ポリシー第5節をご覧ください。クッキーおよび関連技術に関するその他の情報は、当社のクッキーポリシー (https://www.docusign.com/company/cookie-policy)をご覧ください。

当社が他の情報源から収集する情報：当社はお客様の情報を他者から収集する場合があります。例えば、

  • 第三者情報源：第三者情報源の例として、当社との情報共有が法的に認められている場合には、マーケティング担当者、パートナー、研究員、系列会社（DocuSignに関連する会社等）その他が含まれます。例えば、お客様が別のウェブサイトから当サービスの登録をされた場合は、当該ウェブサイトがお客様の情報を当社に提供する場合があります。
  • 他の顧客：他の顧客がお客様の情報を当社に提供する場合があります。例えば、他の顧客が当サービスにおいて電子文書にお客様の署名を求める場合は、他の顧客はお客様の電子メールアドレスおよびお名前を当社に提供します。
  • 異なる情報源からの情報の統合：当社は、他の情報源から受領する情報を、お客様（またはお客様のデバイス）から当社が収集する情報と組み合わせ、それを本プライバシーポリシーに説明されるとおり利用する場合があります。

 

 当社が顧客に代わって収集し処理する情報：当社の顧客が当サービスを利用する場合、当社はデータ処理者として、顧客に代わって一定の情報を処理し保存します。例えば、DocuSign Signatureでは、顧客（または顧客の認定ユーザー）が閲覧または署名のために契約その他の文書をアップロードした場合、当社は主としてデータ処理者として行為し、顧客に代わり、および顧客の指示に従い、情報を処理します。この場合、データ管理者としての顧客が情報処理のほとんどの側面につき責任を負います。お客様が、データ主体としてのお客様の権利を行使する方法を含めて、前記の場合に情報が処理される方法に関してご質問やご心配をお持ちの場合は、該当する顧客に連絡されるようお勧めいたします。

 

2 .情報の利用

当社では一般に、当サービスを提供し、その不具合を整備し改良し、新サービスを開発し、当社グループならびに当社の製品およびサービスのマーケティングを行うために、お客様の情報を収集、利用し、保存または処理します。当社が処理する情報の利用方法の例は以下のとおりです。

  • お客様が求めるサービスおよび製品をお客様に提供し、代金を徴収する。
  • 当社とお客様の関係の記録を、購入やその他のイベントのためにお客様に送付する。
  • 電子メールまたは電話にて機能、製品、または特別イベントの宣伝をし、お客様が関心をお持ちだと当社が考える第三者の製品およびサービスに関してマーケティング情報をお客様に送付する。
  • 電子文書に関して、閲覧者または署名者、使用されたデバイス、およびその事象が生じた時などの、生じた事象に関する明細を記録する。
  • 懸賞およびコンテストを実施する。
  • コンテンツおよびターゲティング広告を選択し配信する。
  • 当社ユーザーおよびユーザーが当サービスを利用する方法につき、データを作成し検討する。
  • 当サービスの変更を試験し、新たな機能および製品を開発する。
  • サポートの質問に回答することや紛争の解決を含めて、当サービスに関してお客様が有する問題を解決する。
  • サポートシステムおよびセキュリティを含む、DocuSign Signatureのプラットフォームを管理する。
  • 詐欺、当サービスの不正アクセスまたは不正利用、条件およびポリシーの違反、またはその他の不法行為を防止、調査し、これらに対応する。
  • 法定保存期間を満たす。

その他の利用：調査およびマーケティングなどの目標を支援するために、特定のユーザーまたはデバイスの識別を制限し、または防止するために、当社が収集した情報を結合し（以下「集合化」といいます。）、または情報の一部を削除する（以下「匿名化」といいます。）場合があります。本プライバシーポリシーは、かかる集合化または匿名化された情報の当社による利用には適用されません。

 お客様の情報を処理する合法的根拠：欧州データ保護法が適用され、DocuSignが管理者として行為する場合は、本プライバシーポリシーにおいて説明される情報の収集および利用に関する当社の合法的根拠は、関与する情報および当社がそれを収集しまたは利用する具体的な背景に依存します。

当社は通常、お客様の同意がある場合、お客様との契約を履行するためにその情報が必要な場合、または処理することが当社の合法的な権利であり、お客様のデータ保護の権利や基本的な権利および自由に優先しない場合に限り、お客様または他社から情報を収集し利用します。場合によっては、当社は個人情報を収集または保存する法的義務を負う場合があり、またはお客様もしくは他者の重大な権利を保護するために個人情報を必要とする場合があります。例えば、当社が

  • アカウントを作成し管理するために情報を利用する場合、当社は関連のサービスを提供するために情報を必要とします。
  • デジタル証明またはデジタル署名の使用に伴うデータを収集し記録する場合、それは規則を遵守するためです。
  • マーケティング目的で氏名や電子メールアドレスを使用する場合、当社はお客様の同意を得て行います（お客様はいつでも同意を撤回することができます）。
  • 当サービスを改良するために利用データを収集し分析する場合、当社は、当サービスを保護し改良することが合法的利益であることに基づいてこれを行います。

当社がお客様の個人情報を収集し利用する合法的根拠に関して、ご質問やさらなる情報の必要性がございましたら、本プライバシーポリシー第11節に定めるお問い合わせ先情報をご利用の上、当社までご連絡ください。

 

3. 情報共有

当社は、本プライバシーポリシーに説明される場合を除き、お客様の情報を第三者に貸与、売却したり、または第三者と共有したりいたしません。

当社は情報を以下のとおり共有します。

  • サービス提供者：当社は、当サービスをサポートするために当社が使用する他の会社とお客様の情報を共有します。これらの会社は、検索技術、宣伝、認証システム、代金回収、詐欺検出およびカスタマーサポートなどのサービスを提供します。当社のサービス提供者は、お客様の個人情報の安全保護を約束しており、サービス提供者自身の目的にそれを使用することは認められていません。
  • 系列会社：当社は、DocuSignの共通の所有権または支配下にある他の会社とお客様の情報を共有する場合があります。これらの会社は、お客様の情報を本プライバシーポリシーに説明されるとおりに使用します。
  • 安全、セキュリティおよび法令遵守：当社は、適用ある法律を遵守するため、または（召喚状などの）法的手続に対応するためにお客様の情報を共有する場合があります。当社はまた、身体的安全のため、本プライバシーポリシーまたはその他の契約の違反のおそれがある場合、または当社の従業員、ユーザーもしくは一般大衆を含む第三者の法的権利を保護するために、お客様の情報を共有する場合があります。詳細情報については、当社の第三者によるユーザーデータの要求に対する対応 (https://www.docusign.com/legal/law-enforcement) をご覧ください。
  • 法人取引：当社は、合併や当社資産の売却などの、法人取引の過程においてお客様の情報を共有する場合があります。法人取引が生じた場合は、当社はお客様の情報管理に関する変更、およびお客様の選択肢につきお知らせいたします。
  • 同意：当社は、お客様の依頼または同意のある場合には、その他の方法でお客様の情報を共有する場合があります。例えば、お客様の同意を得て、お客様を特定し得るようなユーザー証言を掲載する場合です。

お客様の情報は、以下との間でも共有される場合があります。

  • 他のユーザー：お客様がお客様のアカウントにおけるコンテンツへの他者によるアクセス、使用または編集を許可される場合は、当社はそのコンテンツを他者と共有します。例えば、お客様が閲覧または署名のためにエンベロープを他者に送付した場合、当社はエンベロープの内容をかかる第三者に開示します。また、トランサクションルームのコンテンツも、お客様がルームに招待した個人に対し開示することができます。
  • 第三者：お客様が当サービス内で他のユーザーに対し支払をする場合、当社はお客様の支払方法明細を、お客様または他のユーザーが選択する第三者の支払処理者と共有します。
  • 公開情報：
    • ユーザー生成コンテンツ：お客様が当社のブログまたはコミュニティフォーラムにコメントを投稿する場合は、この情報も、他者により読まれ、収集され、利用される場合があります。
    • プロフィール情報：お客様がDocuSignプロフィールを作成された場合は、他のDocuSignユーザーはお客様のプロフィール情報を閲覧することができます。お客様がこの情報を公開したくない場合は、お客様のアカウント設定をご覧ください。
  • お客様の雇用者または帰属組織：お客様が yourname@youremployer.comまたはyourname@nonprofit.orgなどの、組織の従業員、契約者またはメンバーとしてお客様に割り当てられた電子メールアドレスを用いてアカウントやユーザー・ロールを作成した場合は、当該組織は（それが一定の特性を持つDocuSignの顧客であれば）お客様のアカウントを発見し、一定の措置をとることができ、それがお客様のアカウントに影響する場合があります。

 

4. 情報保存

当社は、お客様の個人情報が処理された目的のために必要な期間を超えない限り、情報を保存します。当社が情報を保存する期間の長さは、当社がそれを収集し使用する目的に応じ、および/または適用ある法律を遵守するために必要な程度に応じ、異なります。削除または匿名化を妨げるような技術的制限のある場合は、当社は個人情報を安全に保護し、その積極的利用を制限します。

お客様の情報の保存に関する選択肢については第5節をご覧ください。

 

5. お客様の選択肢

本節では、お客様の情報の収集または利用に対し、お客様が変更または制限することのできる数多くの措置につきご説明いたします。

  • プロフィール：お客様はプロフィールを登録する必要はありません。登録された場合は、お客様はこの情報にアクセスし閲覧することができます。情報が不正確または不完全である場合は、アカウント設定にて変更することが可能です。
  • マーケティング・メッセージ：お客様は、当社が送付する電子メールによるマーケティング・メッセージをオプトアウトして、メッセージを受け取らないことを選択できます。電子メールメッセージ中の「購読解除」のリンクをクリックすることにより、これらのメッセージを排除することができます。お客様がオプトアウトを希望されることを確認するためのメッセージを1回だけお送りしますのでご了承ください。お客様が当サービスの登録ユーザーである場合や、お客様が当社と取引されたことがある場合は、当社は、お客様がマーケティング・メッセージの受取りを拒絶された後も、契約または関係に関するメッセージ（例えば、署名通知またはアカウント通知）を引き続きお送りする場合があります。当社からのその他のダイレクト・マーケティングのオプトアウトについては、http://esign.docusign.com/global-unsubscribeのリンク先にあるフォームを通じて当社までご連絡ください。
  • クッキーおよびその他の関連技術：お客様は、お客様のブラウザの設定によりクッキーを使用しないことを選択できます。ただし、クッキーの使用を停止した場合は、当サービスの一部を利用できなくなる場合があります。
  • デバイスおよび利用の情報：デバイスの位置を知らせたくない場合は、お客様のデバイスの位置情報共有機能の停止、デバイスのプライバシー設定の変更、またはお客様のブラウザ上で位置情報の共有の停止を行ってください。
  • アカウント閉鎖：アカウントの閉鎖を希望される場合は、お客様のアカウント設定にお進みください。
  • 苦情：お客様のプライバシー、ならびに個人情報の当社による収集および利用に関して正当な苦情を受けた場合は真摯に対処いたします。当社のデータ利用実務またはプライバシーポリシーに関する質問や苦情については、本プライバシーポリシー第11節に記載する電子メールアドレスまでご連絡ください。

 お客様がスイスまたは欧州経済地域（EEA）にお住まいの場合は、本プライバシーポリシー第8節もご参照ください。

 

6. お子様のプライバシー

当サービスは、18歳未満（以下「未成年者」といいます。）の方に向けたものではなく、未成年者に対するマーケティングは行いません。当社では、未成年者から故意に情報を収集したり求めたりすることはありません。未成年者が当サービスを利用するのを故意に許可することはありません。お客様が未成年者である場合は、当サービスを利用せず、お客様の情報を当社に送らないでください。保護者の同意が確認されることなく未成年者から収集されたことが判明した情報は削除いたします。未成年者からの、または未成年者に関する情報を当社が有する疑いがあると思われる場合は、https://support.docusign.com/SARのリンク先にあるフォームを通じてご連絡ください。

 

7. カリフォルニア州居住者のプライバシー

お客様がカリフォルニア州の居住者である場合は、お客様は、前年においてダイレクト・マーケティングの目的でお客様の情報を受領した第三者のリストを要求することができます。このリストには、共有された情報の種類も含まれます。このリストは無償にてご提供します。当社が第三者と共有するお客様の情報は、第三者自身のマーケティング目的で共有するものではありません。

 

8. 米国以外のユーザー

お客様が当サービスをご利用になった場合、

  • お客様の情報が本プライバシーポリシーに記載されるとおり処理されるものであることを確認し、
  • お客様の情報が、米国またはその他のいかなる地域における当社の系列会社および施設、ならびに本プライバシーポリシーに説明されるとおり当社が情報を共有する第三者の施設に移転されることに同意されるものといたします。

 お客様がスイスまたは欧州経済地域(EEA)にお住いの場合は、データ保護法に基づき、さらに以下の権利があります。

  • 米国および第三国への移転　お客様がスイスまたは欧州経済地域(EEA)にお住いの場合は、DocuSignがお客様の個人データを処理するためにスイスおよびEEA以外の場所へそのデータを移転する場合のあることをご了解ください。DocuSignは、EEAからEEA以外に所在するDocuSignに個人データを移転する場合の便宜のため、拘束的企業規則 https://trust.docusign.com/en-us/trust-certifications/gdpr/bcr-p-processor-privacy-code and https://trust.docusign.com/en-us/trust-certifications/gdpr/bcr-c-csb-privacy-code を採択しております。
  • その他の権利
    • お客様は、お客様のアカウントに関連する情報にいつでもアクセスし、閲覧することができます。また、以下の情報を請求することが可能です。当社がお客様の情報を収集し利用する方法および理由、関与する個人データの種類、お客様の個人データの受取人の種類、お客様の個人データを受領する方法、当社がお客様の個人データを利用または保存する期間、および当社が関連の保存期間を決定する方法。
    • お客様は、ご自身の個人データを修正することもできます。一定の事情があれば、当社がお客様の情報を消去し、または利用を停止し（お客様の個人データの使用に対し異議を申し立て）、またはお客様のデータを転送することを要求することができます。
    • お客様の個人データの処理を行うことにつき、お客様の同意に依存する場合は、お客様は同意を辞退し、またはすでに同意している場合はいつでも同意を撤回することができます。これは、お客様の同意の撤回前の処理の合法性には影響しません。お客様は、ダイレクト・マーケティングの目的でお客様の情報を当社が利用するのを停止することを、いつでも請求することができます。お客様の選択肢についての詳しい情報は、本プライバシーポリシー第5節をご覧ください。
    • 死亡後の個人データの使用、保管、削除に関するガイダンスを提供する権利があります。
    • お客様は、お客様の現地データ保護当局に疑問や苦情をいつでも提起することができます。

これらの権利の行使を希望される場合は、当社https://support.docusign.com/SARまでご連絡ください。

 

9. 当社がお客様の情報を保護する方法

お客様の情報を安全に保護するために、当社では、物理的手段、電子的手段、および管理手段を使用します。これらの手段は、当社が収集、利用、保存する情報の秘密性の程度、および技術の現在の状態に基づいて適用されます。当社では、個人情報の不正アクセスや不正利用を防止する手段をとりますが、インターネットおよび当サービスが100％安全とはいえません。この理由で、当社が収集または保存する情報が、不正アクセスから常に保護される、または情報が本プライバシーポリシーに説明される以外には利用されないという保証はできません。

 

10. 本ポリシーの変更

当社は、法律、当社グループ会社構成、当サービス、当社のデータ収集・利用・実務に変更があった場合、または技術の進歩に合わせて、これらを反映するように本プライバシーポリシーを改訂する場合があります。当社が収集する情報の利用は、当該情報が利用される当時に有効なプライバシーポリシーの対象です。変更の種類に応じて、当社はお客様に変更を本ページへの掲載または電子メールによりお知らせいたします。本プライバシーポリシーの変更があった場合は内容をよくご検討ください。

 

11. お問い合わせ

当社によるお客様の情報の利用に関して、またはプライバシーポリシーに関して、ご質問や苦情がございましたら、[email protected]宛、または以下の住所のDocuSignプライバシー担当者宛にご連絡ください。221 Main Street, Suite 1000, San Francisco, CA 94105