esign

プライバシーポリシー

最終更新日: 2026年10月17日

ウェルシス株式会社（以下「当社」）は、電子契約サービス「esign」（以下「本サービス」）における個人情報を、個人情報の保護に関する法律（以下「個人情報保護法」）その他の法令に従い、以下のとおり取り扱います。

1 取得する情報

  1. 利用者の情報: 氏名、メールアドレス、会社名、パスワード（暗号学的なハッシュ値のみを保存し、パスワードそのものは保存しません）
  2. 契約に関する情報: 契約書のファイルと本文、契約の当事者の名称・住所・代表者名、受信者の氏名・メールアドレス、署名・押印の画像、取引先・契約日・金額などの管理情報
  3. 操作の記録: 操作の日時・内容、IP アドレス、ブラウザの種類（User-Agent）
  4. AI 機能に入力された情報: 質問への回答、契約書の本文、修正の指示
  5. ログインの状態を保つための Cookie（広告や行動追跡の目的では使用しません）

2 利用目的

  1. 本サービスの提供（契約書の作成・送信・署名・保管、締結の記録と証明書の作成、お知らせメールの送信を含みます）
  2. 本人確認、不正利用・不正アクセスの防止とその調査
  3. お問い合わせへの対応、重要なお知らせの連絡
  4. 本サービスの保守・改善、利用状況の把握、料金の請求
  5. 法令に基づく対応

3 第三者への提供

当社は、本人の同意がある場合または法令で認められる場合を除き、個人情報を第三者に提供しません。なお、受信者の氏名やメールアドレス、署名の記録は、契約の当事者（送信した利用企業とほかの受信者）が確認できる状態になります。

4 取り扱いの委託（外国にある事業者を含みます）

当社は、利用目的の達成に必要な範囲で、次の事業者に個人情報の取り扱いを委託しています。

委託先委託する内容所在国・データの保存場所
Supabase, Inc.データベース・ファイルの保管米国（データは日本・東京のサーバーに保存）
Vercel Inc.本サービスのサーバーの運用米国（処理は主に日本・東京のサーバーで実施）
Resend, Inc.メールの送信米国
Anthropic, PBCAI 機能の処理（入力内容の解析と文章の作成）米国

米国には、日本の個人情報保護法と同等の包括的な個人情報保護の法律はありませんが、州法などによる保護の制度があります。当社は、委託先が個人情報保護法に定める基準に適合する体制（契約による安全管理措置の取り決め等）を整備していることを確認し、必要な監督を行います。Anthropic, PBC との契約により、AI 機能に入力された内容は AI の学習には利用されません。

5 安全管理のための措置

  1. 通信の暗号化（HTTPS）、保管しているファイルへのアクセスの制限
  2. 会社ごとのデータの分離と、社員ごとの閲覧範囲の設定
  3. パスワード・メールのリンク用の鍵はハッシュ値のみを保存
  4. ログインの連続失敗時の一時停止、操作の記録の保存
  5. 取り扱う者の限定と、委託先の監督

6 保存期間

契約に関する情報と操作の記録は、契約の証拠として利用企業が本サービスを利用している間保存します。利用契約の終了後は、当社所定の期間の経過後に削除します。

7 開示・訂正・利用停止等のご請求

ご本人から、保有個人データの利用目的の通知・開示・訂正・追加・削除・利用停止・消去・第三者提供の停止等のご請求があった場合は、ご本人であることを確認したうえで、法令に従い対応します。なお、利用企業が登録した契約書の内容に関するご請求は、まず当該利用企業にご連絡ください。

8 事業者の情報とお問い合わせ窓口

ウェルシス株式会社
所在地・代表者: 当社ウェブサイト（https://welsys.jp）の会社概要をご覧ください
お問い合わせ: welsys.co.ltd@gmail.com

9 本ポリシーの変更

当社は、法令の改正や本サービスの変更に合わせて本ポリシーを変更することがあります。変更後の内容は本ページで公表します。

以上

利用規約プライバシーポリシートップへ