プライバシーポリシー

本プライバシーポリシー（以下「本ポリシー」）は、ユーザーがオンラインサービス「SigCleaner」（以下「本サービス」）の機能を利用する際に、sigclean.ioのウェブサイト上でどのようなデータを収集し、どのように処理するかを説明するものです。

本サービスを利用することにより、ユーザーは本ポリシーおよびそこに記載されている個人情報の処理条件に無条件で同意したものとみなされます。これらの条件に同意しない場合、ユーザーは本サービスの利用を控える必要があります。

1. 一般規定

1.1. ユーザーの個人データの処理は、セルビア共和国個人データ保護法（セルビア共和国官報第87/2018号）および、適用される場合は一般データ保護規則（EU）2016/679（GDPR）に従って行われます。

1.2. 本ポリシーは、本ポリシーの発効前および発効後に取得された個人データの処理に適用されます。

1.3. 適用される法令に従い、ユーザーは自身の個人データへのアクセス、訂正、削除、処理の制限を要求する権利、ならびに処理に異議を唱え、データのポータビリティを要求する権利を有します。これらの権利を行使するには、support@sigclean.io までご連絡ください。

2. 収集する情報

2.1. 本ポリシーにおいて、ユーザーの個人情報とは以下のものを指します。

• ユーザーが自ら提供するデータ： 氏名、メールアドレス（本サービスの登録時およびその後の利用時）。
• アップロードされた画像： ユーザーが処理のためにアップロードする印鑑、スタンプ、署名の写真およびスキャンデータ。処理されたファイルは本サービスのサーバーに保存され、ユーザーはマイページからアクセスできます。
• 自動的に送信されるデータ： デバイスのネットワークアドレス、ブラウザおよびオペレーティングシステムに関する情報、本サービスへのアクセス日時。
• セッションID： 認証されたセッションを維持するための技術的な識別子。
• 希望するインターフェース言語。

2.2. 運営者は、パスワード、支払い情報、または銀行データを要求したり保存したりすることはありません。

3. 処理の目的

3.1. 運営者は、本サービスの提供およびそのセキュリティの確保に必要な情報のみを収集し、保存します。ユーザーの個人データは、以下の目的で処理されます。

• ユーザーの識別および認証（メールへのワンタイムコードによるログイン）。
• 本サービスの機能の提供：アップロードされた画像の受信、処理、保存、および結果の提供。
• ユーザーとの連絡：ログイン用のワンタイムコードの送信（トランザクションメール）。
• セキュリティの確保および不正利用からの保護（本サービスへのアクセス回数の制限を含む）。
• 技術的なエラーを診断するための本サービスへのアクセスログの記録。
• 匿名化されたデータに基づく統計調査（アクセス解析）。

4. 第三者へのデータ提供

4.1. 運営者は、ユーザーの個人情報を機密として保持し、本サービスの機能に必要な場合を除き、第三者に提供することはありません。本サービスを提供するため、ユーザーのデータは以下のカテゴリーの処理者に提供される場合があります。

• クラウドコンピューティングおよびAIサービスのプロバイダー（アップロードされた画像の自動処理のため）。
• メールサービスプロバイダー（トランザクションメッセージの配信のため）。
• ウェブ解析サービス（匿名化されたアクセス統計の収集のため）。
• ホスティングプロバイダー（データの保存および本サービスの稼働確保のため）。

4.2. 一部の処理者は、セルビア共和国または欧州経済領域（EEA）の域外に所在する場合があります。そのような場合、データの移転は、標準契約条項または適用されるデータ保護法によって認められたその他のメカニズムに基づいて行われます。

4.3. 運営者は、適用される法令に定められた場合において、裁判所または管轄当局の公式な要求に応じて個人情報を開示する権利を有します。

5. クッキー（Cookie）

5.1. 本サービスでは、以下のクッキーを使用しています。

• sessionId — アクティブなセッションの識別子。ユーザーの認証に必要です。保存期間は1年です。
• lang — ユーザーが選択した希望するインターフェース言語。保存期間は1年です。

5.2. 本サービスは、ユーザーデータの保存にLocalStorageを使用せず、その他の独自のクッキーを設定することもありません。

5.3. サードパーティの解析サービスは、独自の解析用クッキーを設定する場合があります。ユーザーはブラウザの設定でクッキーを無効にする権利を有しますが、sessionIdをブロックすると、本サービスでの認証が不可能になります。

6. サーバーログ

6.1. 運営者のサーバーは、本サービスへの各アクセスに関する技術情報（デバイスのネットワーク識別子、ブラウザ情報、アクセス日時、およびリクエストの処理結果）を自動的に記録します。

6.2. 未登録ユーザーの場合、デバイスおよびブラウザの技術的な識別子は、登録なしでの処理制限を確保するために使用されます。

6.3. これらのデータは、セキュリティの確保、技術的な問題の診断、および不正利用からの保護の目的でのみ使用されます。

7. データの変更および削除

7.1. 登録ユーザーは、マイページで自身の氏名を変更することができます。

7.2. ユーザーは、ウェブサイト上の「マイファイル」セクションまたはAPIを通じて、アップロードした画像を削除することができます。

7.3. アカウントおよび関連するすべての個人データの削除、ならびにデータ主体の権利（アクセス、訂正、削除、制限、異議、ポータビリティ）を行使するため、ユーザーは support@sigclean.io まで連絡する権利を有します。

8. 個人情報の保護

8.1. 運営者は、ユーザーの個人情報を不正アクセス、破壊、改ざん、およびその他の違法行為から保護するために、必要な技術的および組織的措置を講じます。

8.2. ユーザーのデバイスと運営者のサーバー間のすべてのデータは、暗号化されたHTTPS/TLSチャネルを介して送信されます。

8.3. 認証は、メールに送信されるワンタイムコードを通じてのみ行われます。パスワードは使用されず、保存もされません。

8.4. アクセストークン（APIキー）はハッシュ化された形式でのみ保存され、元のキーの値は運営者にはアクセスできません。

9. プライバシーポリシーの変更

9.1. 運営者は、本ポリシーを変更する権利を有します。変更が行われた場合、最終更新日が記載されます。新版は、本サービス上に掲載された時点から効力を生じます。

9.2. 本ポリシーおよびユーザーと運営者間の関係には、セルビア共和国の法律が適用されます。

10. お問い合わせ

本ポリシーおよび個人データの処理に関するすべての質問について、ユーザーは support@sigclean.io 宛に送信する権利を有します。

11. 運営者情報

個人データ管理者：Artem Berezhnoi PR Subotica (PIB 115498026)

連絡先：support@sigclean.io

改訂日：2026年7月18日