プライバシーポリシー

1. 前文

1.1 主体および呼称の定義

本プライバシーポリシー（以下「本ポリシー」といいます）において「KDAN」または「当社」とは、本ポリシーの内容に同意した各国・地域のユーザー（以下「お客様」または「ユーザー」といいます）に対して、KDANモバイルテクノロジー株式会社、KDAN Mobile Software America Inc.、株式会社KDAN Japan、KDAN Singapore Pte Ltd.、および長沙凱鈿ソフトウェア有限公司を指します。

1.2 適用範囲

ユーザーが当社からDottedSign関連のサービスおよび機能（以下総称して「DottedSignサービス」といいます）を購入、登録または利用する場合、または協力、商談、問い合わせその他のいかなる形式で当社とやり取りを行い個人情報を提供する場合、ユーザーは、個人情報（以下に定義します）の収集、処理および利用について、本プライバシーポリシーが適用されることに同意するものとします。

1.3 個人情報の定義

「個人情報」とは、個人を直接的または間接的に識別することができる情報を指します。たとえば、お客様が当社に提供する氏名、ユーザー名、パスワード、電子メールアドレス等の情報（以下、総称して「個人情報」といいます）がこれに該当します。

1.4 適用法および主体

ユーザーがKDAN PDFサービスを利用するにあたり、ユーザーは所在国・地域の適用法に従い個人情報を収集、処理および利用することに同意するものとします。当社は、ユーザーの所在国・地域に応じて以下の分類に従い、適用法を遵守し、本プライバシーポリシーの合意を成立させます。

(1) ユーザーの所在国・地域がアメリカ大陸（米国およびその領土、カナダ、メキシコ、ブラジル、アルゼンチン、ペルー等を含むがこれに限られない）の場合、本プライバシーポリシーの合意主体は KDAN Mobile Software America Inc. とし、双方は米国カリフォルニア州の関連プライバシー保護法（California Consumer Privacy Act (CCPA)、California Privacy Rights Act (CPRA) 等を含むがこれに限られない）を遵守して個人情報を収集、処理および利用し、これに抵触するその他の法律の適用を排除することに同意します。

(2) ユーザーの所在国・地域が日本（沖縄、石垣島等を含む）の場合、本プライバシーポリシーの合意主体は株式会社 KDAN Japan とし、双方は日本の関連プライバシー保護法（Act on the Protection of Personal Information (APPI) 等を含むがこれに限られない）を遵守して個人情報を収集、処理および利用し、これに抵触するその他の法律の適用を排除することに同意します。

(3) ユーザーの所在国・地域が東南アジア（シンガポール、タイ、ベトナム、マレーシア、インドネシア等を含むがこれに限られない）の場合、本プライバシーポリシーの合意主体は KDAN Singapore Pte Ltd. とし、双方はシンガポールの関連プライバシー保護法（Personal Data Protection Act (PDPA) 等を含むがこれに限られない）を遵守して個人情報を収集、処理および利用し、これに抵触するその他の法律の適用を排除することに同意します。

(4) ユーザーの所在国・地域が台湾（澎湖、金門、馬祖等を含む）の場合、本プライバシーポリシーの合意主体は KDANモバイルテクノロジー株式会社とし、双方は中華民国の関連プライバシー保護法（個人資料保護法および施行細則等を含むがこれに限られない）を遵守して個人情報を収集、処理および利用し、これに抵触するその他の法律の適用を排除することに同意します。

(5) ユーザーの所在国・地域が中華人民共和国の場合、本プライバシーポリシーの合意主体は長沙凱鈿ソフトウェア有限公司とし、双方は中華人民共和国の関連プライバシー保護法（個人情報保護法、データ安全法、サイバーセキュリティ法等を含むがこれに限られない）を遵守して個人情報を収集、処理および利用し、これに抵触するその他の法律の適用を排除することに同意します。

(6) ユーザーの所在国・地域が前記1～5項に該当しない場合、本プライバシーポリシーの合意主体はKDANモバイルテクノロジー株式会社とし、双方はシンガポールの関連プライバシー保護法（Personal Data Protection Act 2012 (PDPA) 等を含むがこれに限られない）を遵守して個人情報を収集、処理および利用し、これに抵触するその他の法律の適用を排除することに同意します。

さらに、当社は、英国一般データ保護規則（UK General Data Protection Regulation (UK GDPR)）およびEU一般データ保護規則（General Data Protection Regulation (GDPR)）に基づき、ユーザーの個人情報に関して関連義務を負うことを理解しています。従って、当社、ユーザーまたはその関連企業・組織が以下のいずれかの条件に該当する場合、前述の適用法に従うとともに、英国およびEU一般データ保護規則に従って個人情報を収集、処理および利用するものとします：

(1) 英国またはEU/EEA内にいかなる形式の拠点または事業を有する場合；

(2) 業務活動が英国またはEU内の個人に対して、または提供を試みて商品やサービスを提供する場合；

(3) 業務活動が英国またはEU内の個人の行動を追跡またはプロファイリングする場合。

2. 収集データ

（1）ユーザーから提供されるコンテンツ

ユーザーがKdanに会員登録する際、Kdanはユーザーに対し、メールアドレス、氏名、パスワードを含むがこれらに限定されない、会員登録のための特定の個人データの提供を求めることに同意することとする。

Kdanメンバーを登録する際に第三者のアカウントを使用する場合、当社は、氏名、メールアドレス、言語設定、プロフィール写真など、当該第三者アカウントのユーザー情報を当社のメンバーセンターに保存します。当社は、これらの第三者アカウント情報を本プライバシーポリシーに従ってのみ使用します。

ユーザーがKdanサービスを利用する際、KdanはユーザーがKDAN CLOUD にアップロードしたファイル、メモ、文書、Kdanサービスの使用を通じて作成した署名タスクなど、ユーザーが作成したコンテンツ、アップロードしたコンテンツ、または第三者から受け取ったコンテンツを収集することに同意することとする。

（2） Kdanサービスを利用する際に、アプリケーション、ブラウザ、およびデバイスを通じて収集される情報：

ユーザーがアプリケーション、ブラウザ、およびデバイスを通じてKdanサービスを使用する際、Kdanが収集する情報には、IPアドレス、デバイスに関連するID情報、使用するブラウザおよびデバイスのカテゴリ、オペレーティングシステム、インターネットサービスプロバイダ、インターネットプロトコルアドレス、およびデバイス上のイベント（クラッシュ記録、システムアクティビティ、およびサーバーによって自動的に生成されるその他の記録を含む）が含まれますが、これらに限定されない。 また、Kdanのウェブサイトでは、ユーザーの利便性を高めるためにクッキーを使用することがあります。詳細については、当社のクッキーポリシー (https://www.kdan.com/cookie_policy) をご覧ください。

ユーザーは、ブラウザやデバイスの設定を変更するなどの方法により、Kdanが収集する情報のカテゴリーをある程度管理することができる。

（3）Kdanサービスの契約を円滑に進めるために、ユーザーはKdanに対し必要な情報を提供する場合があることに同意することとする。これらには、アカウント登録に利用される個人情報が含まれる。 ユーザーが特定の情報を要求されたときに提供しなかった場合、Kdanは契約に基づく義務を履行できないことがあることに同意することとする。

3. データの目的と使用

（1）サービスの提供

ユーザーがDottedSignを利用して署名作業を行う際の電子文書や電子署名の作業プロセスに関連する詳細情報の記録、Kdanにコメントや質問を提出する際のユーザーの連絡先情報を通じた連絡などといった収集したデータを、Kdanはサービス向上のために利用します。

（2）パーソナライズされたサービス

Kdanは、ユーザーがKdanサービスおよびリソースをどのように利用しているかを知り、パーソナライズされたサービスを提供するために収集したデータを利用することとする。Kdanは、サービスを向上させるというKdanの正当な理由や、ユーザーがカスタマイズされたサービスを受けるという正当な理由のためにこのデータを利用する。

（3）ニュースレターまたはマーケティング情報の購読者へ電子メールでの送信

ユーザーがKdanのニュースレターを購読された場合、Kdanはニュースレターまたはマーケティング情報を電子メールで送信することに同意することとする。これは、ユーザーが関心を持つと思われる類似の商品やサービスを販売するための正当な理由です。ユーザーはいつでもニュースレターの購読を取り消すことができ、購読の取り消し方法に関する詳細は電子メールの下部に記載する。

（4）Kdanウェブサイトにおける特別活動の管理

ユーザーがKdanウェブサイト上の抽選、コンテスト、アンケート、特別オファーなどの活動に参加する際、Kdanはユーザーから提供された情報を利用して活動の管理を行うことがある。Kdanは、これらの活動を運営する正当な理由と活動にアクセスし参加するユーザーのためにこれらの情報を利用します。

（5）サービスの改善

Kdanは調査および分析から収集した情報を利用することがある。これは、Kdanサービスを向上させ、Kdanサービスの安全性と安定性を高めるという理由である。また、安全でより良いサービスを受けることは、ユーザーにとってもの正当な理由である。

4. ユーザーの権利

（1）ユーザーは、Kdanウェブサイト (https://www.kdan.com/contact) の「お問い合わせ」ページを通じて、自身の個人情報の照会、確認、訂正、追加または削除を行うことができる。個人データの照会、確認、コピーの作成、補足または訂正、収集、処理または利用中止申請、利用制限、および削除の要求を行うことができる。EUおよび英国のGDPR第20条に基づき、ユーザーがデータポータビリティの権利を有する場合、ユーザーはKdanに提供した情報をコンピュータで読み取り可能な形式で、ユーザーが指定する別の組織に送付することを要求することができることとする。

（2）ユーザーがKdanに対し、自身の個人データの収集、処理、利用停止、利用制限、またはユーザーの個人データの削除を要求した場合、Kdanはユーザーの要求に従い、Kdanサービスの提供を停止する場合がある。

5. KDAN AIサービス

(1)KDAN AIサービスのご利用中、お客様は KDAN AIサービスに入力を行い、KDAN AIサービスから入力に対応する出力を受けることができます。入力された内容および出力された内容（以下「コンテンツ」という）の利用については、コンテンツが適用される法令に違反しないこと、コンテンツおよび KDAN AI サービスの利用が第三者の権利を侵害しないことを含め、利用者が一切の責任を負うものとします。

(2)当社は、「KDAN AI」の機能の正常な動作を確保し、「KDAN AI」サービスの品質を向上させるため、利用者から提供された入力データを一時的に保存します。当社は、利用者の個人データをAIデータトレーニングやその他の商業目的に利用しないことをお約束します。

KDAN AIは、OpenAI, LLC（以下「OpenAI」）および Azure AI が一部提供する技術を使用しており、OpenAI および Microsoft のポリシーを厳守します。お客様は、KDAN AI を利用するにあたり、OpenAI およびマイクロソフトのポリシー（コンテンツポリシー、共有および公開ポリシー、コミュニティガイドラインを含みますが、これらに限定されません）に違反してはなりません。

(3)KDAN AI サービスは、可能な限り最善の結果を提供するよう努めますが、AI 技術によって生成される結果には、不正確な内容、有害な内容、または偏りが含まれる可能性があります。KDAN AI サービスの利用によって生じたいかなる内容や誤りについて、当社は責任を負いかねます。

(4)AI技術は進化しているため、KDAN AI サービスが提供する機能の利用可能性、内容、価格などは、将来のバージョンで変更される可能性があることをご了承ください。

6. 安全対策

（1）Kdanは、ユーザーの個人情報の流出、改ざん、破損、紛失、漏洩等を防止するため、適切な保護、保管、処理の仕組みおよび安全対策を講じる。

（2）Kdanのウェブサイトは、PCI脆弱性基準に準拠し、最善の努力により、ユーザーに安全な環境を提供する。

（3）Kdanが採用している安全対策の詳細については、当社のセキュリティポリシー (https://www.kdan.com/ja/security) をご参照ください。

7. 保存期間

（1）ユーザーは、Kdanアカウントに保存されている個人データの大部分（Kdanクラウドにアップロードしたファイル、Kdanサービスを通じて作成したメモや文書など）を変更または削除することができる。

（2）Kdanアカウント情報：

Kdanアカウント情報には、ユーザーの電子メールアドレス、氏名、パスワードが含まれる。 これらの情報は、ユーザーがKdanアカウントを削除するまで、または何らかの理由でKdanアカウントが失効するまで保持される。

ユーザーが同一のKdanアカウントを使用して複数のKdanサービスにアクセスする場合、KdanはユーザーのKdanサービスへのアクセスまたは購入を継続する期間中、ユーザーのKdanアカウント情報を保持する。

ユーザーのKdanアカウントがチームサブスクリプションプランに属している場合、Kdanは、ユーザーのKdanアカウントが当該チームサブスクリプションプランから削除されるまで、ユーザーのKdanアカウント情報を保持し続ける（ユーザーがチームサブスクリプションプランから削除されるには、管理者の許可が必要であることにご注意ください）。

KDAN アカウントの削除または利用停止を希望する際は、 https://www.kdan.com/ja/contact までご連絡ください。 Kdanアカウントが削除されると、KDAN CLOUDに保存されているすべてのファイルは削除されますのでご注意ください。 また、Kdanサービスは、ユーザーのKdanアカウントに接続されているため、Kdanアカウントを削除すると、削除されたアカウントを通じてKdanサービスを利用することができなくなる。加えて、削除されたアカウントに保存された情報を復元することもできなくなる。

（3）DottedSignの署名タスクに関する情報については、DottedSignのプライバシーポリシーの「保存期間」をご参照ください。

（4）KDAN Cloudに保存された情報：

お客様がKdanサービスを購読し、購読プランに従ってクラウドストレージスペースを取得した後に購読を停止された場合、購読期間終了日から60日が経過すると、お客様がKdan Cloudに保存したファイルは削除される場合があります。当社の購読期間終了ポリシーの詳細については、利用規約の「購読期間の終了」をご参照ください。

（5）法律および業務（規制および会計処理を含むがこれに限定されない）を遵守するため、またはKdanサービスを提供するために、Kdanは必要な範囲でお客様の個人データを保持する。

8. 情報の共有と開示

8.1 以下の条件のいずれかが満たされない限り、当社はお客様の個人情報を第三者に開示または共有することはありません。

(1) お客様の事前の同意を得ている場合

お客様の同意の範囲内において、当社はお客様の個人情報を第三者に共有することがあります。

(2) 司法当局または政府当局による調査および通知メカニズムへの協力

司法当局または法的に権限を有する捜査機関が正式な文書を通じてお客様の個人データへのアクセス、照会、または提供を要求した場合、または政府当局が法規定またはその公的任務に従ってお客様の個人データへのアクセスまたは照会を要求した場合、当社はまずそのような要求の合法性を確認します。

その正当性が確認された場合、当社は、法的要件を遵守し、司法当局、法的に権限を有する捜査機関、または政府機関からの合法的な要請に協力するために、お客様の個人情報を要請元に提供することがあります。

法律または裁判所の命令により、このような要請の開示が禁止または制限されていない場合、当社は評価を行った上で、適切な時期に、最も適切な方法で、お客様に通知します。通知には、要請の概要、要請された情報の範囲、開示される可能性のある個人データが含まれます。

法律または裁判所の命令により、このような情報の開示が禁止、制限、または免除されている場合、当社はお客様に詳細をお知らせできない場合があります。

(3) 事業または業務上の必要性による協力

弊社が、事業または業務上の必要性から、パートナー、広告主、信頼のおける関連会社、またはその他の第三者と契約を締結する場合、または弊社の事業運営、ウェブサイト機能、または活動管理を支援するために第三者のサービスを利用する場合、弊社はお客様のデータを当該第三者と共有することがあります。ただし、当社は、これらの第三者が当社の指示に従い、本プライバシーポリシーを遵守し、権限のある範囲内で適切な機密保持およびセキュリティ対策を実施するよう、あらゆる努力をします。

(4) 匿名データ

当社は、集計または匿名化されたデータを第三者と共有することがあります。これらのデータは、合理的に個人を特定するために使用することはできません。

また、当社は、集計または匿名化された統計情報を第三者に開示、販売、取引、または貸与することがあります。これらの情報には、個人データには該当しないアプリケーション名、インストール／アンインストールの日時、国などの位置情報が含まれますが、これらに限定されるものではありません。

(5) 利用規約の順守

ユーザーによる不正使用の可能性の調査、セキュリティまたは技術的な問題への対応など、適用される利用規約 (https://www.kdan.com/ja/terms_of_service) を施行するために、当社は個人情報を第三者に開示することがあります。

(6) 移転および通知の仕組み

合併、買収、または資産の売却が発生した場合、当社は個人情報の機密性を保護するための措置を継続し、個人情報を新しい事業体に譲渡する前に、影響を受けるユーザーに通知します。

8.2 当社のサービスに対する信頼を維持するため、法的および機密保持の要件に従い、データアクセス要求の件数、種類、または通知を毎年または適切なタイミングでKdanの公式サイトにて公開することがあります。ただし、制限された情報や敏感な詳細については開示しません。

8.3 Kdanは、お客様の同意または法的要件の範囲を超えてお客様のデータを使用しないよう、最小限の収集と必要な開示の原則に従うよう努めています。

9. 第三者のウェブサイトまたはサービス

（1）Kdanのウェブサイト、アプリケーションおよびサービスには、第三者が運営するリンク、サービスおよび広告が含まれる場合がある。 これらの第三者のリンク、サービスおよび広告は、Kdanが運営するものではなく、プライバシーポリシーは、当該リンク、サービスおよび広告には適用されない。 これらの第三者がユーザーの個人情報をどのように収集、処理、利用するかについて、Kdanはいかなる法的責任も負わないこととする。 当該リンク、サービス、広告を利用する前に、これらの第三者の利用規約またはプライバシーポリシーを確認することは、ユーザー自身の責任となることに同意することとする。

（2） Kdanのウェブサイト、アプリケーションおよびサービスは、YouTube APIサービス等のサービスを利用する場合がある。（ユーザーがかかるサービスを通じてYouTubeに動画をアップロードすることを含みますが、これに限定されない）。 ユーザーは、当該サービスを利用する前に、以下の関連規約をよく確認する必要があります：

YouTube API Services Terms of Service:
https://developers.google.com/youtube/terms/api-services-terms-of-service

YouTube API Services - Developer Policies:
https://developers.google.com/youtube/terms/developer-policies

Google プライバシー ポリシー:
https://policies.google.com/privacy?hl=en&gl=ZZ

Google API サービス ユーザー データ ポリシー：
Google APIから受け取った情報を他のアプリで使用および転送する際は、Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy#additional_requirements_for_specific_api_scopes)に従います。これには、ファイル名、ファイルの内容、フォルダ構造、およびメタデータが含まれますが、これらに限定されません。Google API から受け取った情報は、ユーザー向けの機能を提供または改善するためにのみ使用します。これには、ファイル管理、保存、およびGoogle Drive APIとの統合によって実現される追加的な特徴や機能の促進が含まれます。Googleは、限定的使用要件のもとで許可されている場合に限り、このような情報を転送し、第三者に譲渡または販売したり、広告を提供したりすることはありません。

Microsoft API Services ユーザー データ ポリシー：
マイクロソフトAPIから他のアプリに受信した情報の使用および転送は、Microsoft API Services User Data Policy (https://learn.microsoft.com/en-us/legal/microsoft-apis/terms-of-use) に従います。これには、ファイル名、ファイル コンテンツ、フォルダ構造、およびメタデータが含まれますが、これらに限定されません。当社は、Microsoft API から受信した情報を、ユーザー向け機能の提供または改善のためにのみ使用します。これには、ファイル管理、保存、およびマイクロソフト API との統合によって実現される追加的な機能または特徴の促進が含まれます。当社は、限定的使用要件のもとで許可される場合にのみかかる情報を転送し、かかる情報を第三者に転送または販売したり、広告を提供したりすることはありません。

（3） Kdanは、自動化されたプロセスを利用して、Kdanサービスの利用時に発生した情報に応じてユーザーに電子メールや通知を送信したり、ユーザーのアクセスレベルを決定したり、チャットボットを運用する。

Kdanは、ユーザーの支払いを促進するためにサードパーティを採用している。これには、リスクの高い支払いをブロックするための自動意思決定が組み込まれている。

10. チーム管理者の責任

（1） KDAN のチーム加入プランの管理者（当該チーム加入プランの料金の支払者、および各チームに任命された管理者を含む）は、当該チーム加入プランに属する Kdanアカウントに含まれる個人データの管理および利用が、現地の規制（台湾の個人データ保護法、EU の GDPR を含むがこれに限定されない）に準拠していることをここに保証する。

（2） 管理者は、自己の不法行為に起因する第三者（チーム加入プランに所属する個人のKdanアカウントユーザーを含む）からの請求に関連する損害（弁護士費用、訴訟費用、Kdanが第三者に支払う和解費用、裁判所が第三者に裁定する金額を含むがこれらに限定されない）からKdanを免責することに同意することとする。

11. データ転送

「ユーザーの個人データは、ユーザーがお住まいの国以外のサーバーで処理される場合がある。 ユーザーの個人データがどこで処理されるかに関わらず、Kdanはプライバシーポリシーに記載されているのと同じ保護を適用することとする。 Kdanは個人データの国境を越えた移転に関する法的要件を遵守いたします。

ユーザーの個人データが第三国または組織に移転される場合、Kdanは適切な決定があることを確認するか、適切な決定がない場合は適切な標準契約条項を導入し、お客様のデータの安全性を確保いたします。

12. プライバシーポリシーの変更

（1）技術開発のため、Kdanは、関連する規制に従って、法律的、技術的、商業的な変更を反映するために、プライバシーポリシーを随時改定することがある。 ユーザーは、自身の責任において改定されたプライバシーポリシーを定期的に確認するものとし、Kdanサービスを継続的に利用された場合には、改定されたプライバシーポリシーに同意したものとみなします。 改定されたプライバシーポリシーに同意できない場合は、Kdanサービスの利用を停止することに同意する。

（2）プライバシーポリシーを改定する際は、Kdanのウェブサイト上で公開するとともに、アプリケーションまたは電子メールを通じて速やかに通知する。

13. 苦情を申し立てる権利

ユーザーには、ユーザーの国の適切な監督当局に苦情を申し立てる権利があります。Kdanがユーザーのデータをどのように取り扱ったか懸念がある場合は、監督当局に相談される前に、まずKdanにご連絡ください。

14. お問い合わせ

プライバシーポリシー、データ転送、Kdanサービスに関するご質問は、下記までご連絡ください：KDAN Mobile Software Ltd.