プライバシーポリシー

制定日：2026年4月1日　最終改定日：2026年9月22日　株式会社コトワ（KOTOWA Inc.）

株式会社コトワ（以下「当社」）は、MyShirushi（以下「本サービス」）において取得するお客様の個人情報を、以下のとおり適切に取り扱います。

1. 収集する個人情報

当社は、本サービスの提供にあたり、以下の情報を収集します。

• メールアドレス（記録完了通知の送信および履歴管理のため）
• IPアドレス（不正利用防止およびアクセス管理のため）
• 決済に必要な情報（クレジットカード情報は当社サーバーに保存せず、Stripeが直接取り扱います）

2. 利用目的

収集した個人情報は、以下の目的にのみ使用します。

• BSVブロックチェーンを用いた公証サービスの提供
• 記録完了メールおよびトランザクション情報の送信
• 不正アクセスの検知・防止
• サービス改善のための統計的分析（個人を特定しない形式）

3. 第三者への提供・委託

当社は、お客様の同意なく個人情報を第三者に提供しません。ただし、以下の業務委託先にはサービス提供上必要な範囲で情報を提供します。

• Stripe, Inc.：クレジットカード決済処理の委託。カード番号等の決済情報はStripeが直接処理し、当社は保持しません。Stripeのプライバシーポリシーは stripe.com/jp/privacy をご参照ください。
• SendGrid（Twilio Inc.）：メール送信の委託。送信先メールアドレスをメール配信に必要な範囲で提供します。

4. 保存期間

記録データ（メールアドレス・ハッシュ値・TXID）は、サービスの性質上、ブロックチェーンへの記録と合わせて無期限で保存します。アカウント削除等のご要望はメールにてお問い合わせください。

5. 安全管理措置

• 通信はTLS（HTTPS）で暗号化されます。
• データベースへのアクセスは最小権限の原則に基づき制限されています。
• 秘密鍵（BSV署名鍵）はサーバー環境変数で管理し、ログ・ソースコードに出力しません。

6. 第三者情報の取扱い ― FreelanceMarkに関する特則

本項は、FreelanceMark（契約書・発注書等の存在証明機能）のご利用に適用されます。

1. 本サービスの利用にあたり、利用者が取引先名等の第三者に関する情報を入力する場合があります。当社は、当該情報を証明書の発行及びサービス提供の目的でのみ利用します。
2. 取引先名は、ブロックチェーンへの記録に際してハッシュ化（暗号学的な不可逆変換）を施し、原文のままでは記録されません。ただし、文書のハッシュ値及び記録日時はブロックチェーンの性質上、永久に公開され、取り消すことができません。
3. 取引先名の原文は、当社のデータベース及び発行される証明書（PDF・メール）にのみ保持されます。

6の2. 第三者情報の取扱い ― Verifyに関する特則

本項は、Verify（プロンプト・スキル・スクリプト等の作成者署名・非改ざん証明機能）のご利用に適用されます。

1. Verifyサービスでは、利用者が入力した作者名・タイトル・内容の一部（先頭200文字程度）が、平文のままデータベースに保存され、バッジページ（/v/<badge_id>）を通じて認証なしで第三者が閲覧できる状態になります。FreelanceMarkの取引先名とは異なり、これらの情報はハッシュ化されません。
2. 作者名は、ブロックチェーンのOP_RETURNデータにも平文で記録されます。この情報は永久に削除できません。
3. 前二項の趣旨（不特定多数による検証可能性の確保）は、Verifyサービスの本質的な機能であり、当社はこれをハッシュ化・非公開化いたしません。
4. なりすまし・権利侵害の申告があった場合、当社は記録時のメールアドレス・IPアドレスを、必要な範囲で開示する場合があります。
5. なりすまし・権利侵害等の申告があった場合、当社の判断によりバッジページの表示を停止し、または申告に関する表示を付加することがあります。この措置はMyShirushi側の表示レイヤーにおけるものであり、ブロックチェーンに記録された情報自体を削除するものではありません。

7. お問い合わせ窓口