プライバシーポリシー

制定日：2026年4月1日　最終改定日：2026年9月28日　株式会社コトワ（KOTOWA Inc.）

株式会社コトワ（以下「当社」）は、MyShirushi（以下「本サービス」）において取得するお客様の個人情報を、以下のとおり適切に取り扱います。

1. 収集する個人情報

当社は、本サービスの提供にあたり、以下の情報を収集します。

• メールアドレス（記録完了通知および証明ページの閲覧用リンクの送信、ならびにお問い合わせ時の本人確認のため）
• PostMarkのご利用時に入力・送信された情報（氏名・所有者名、投稿URL、ファイル名、署名画像のハッシュ値等。取扱いの詳細は「6の3」をご参照ください）
• IPアドレス（不正利用防止およびアクセス管理のため）
• 決済に必要な情報（クレジットカード情報は当社サーバーに保存せず、Stripeが直接取り扱います）

2. 利用目的

収集した個人情報は、以下の目的にのみ使用します。

• BSVブロックチェーンを用いた公証サービスの提供
• 記録完了メール（トランザクション情報、証明ページの閲覧用リンクおよび検証用ソルトを含む）の送信
• 証明ページにおける記録内容の表示（閲覧用リンクをお持ちの方に対する詳細の表示を含む）
• 閲覧用リンクの再送、および閲覧用リンクを紛失された場合等のお問い合わせへの対応
• 不正アクセスの検知・防止
• サービス改善のための統計的分析（個人を特定しない形式）

3. 第三者への提供・委託

当社は、お客様の同意なく個人情報を第三者に提供しません。ただし、以下の業務委託先にはサービス提供上必要な範囲で情報を提供します。

• Stripe, Inc.：クレジットカード決済処理の委託。カード番号等の決済情報はStripeが直接処理し、当社は保持しません。Stripeのプライバシーポリシーは stripe.com/jp/privacy をご参照ください。
• SendGrid（Twilio Inc.）：メール送信の委託。送信先メールアドレスおよびメール本文（トランザクション情報、証明ページの閲覧用リンク、検証用ソルト等）を、メール配信に必要な範囲で提供します。

4. 保存期間

記録データ（メールアドレス、IPアドレス、ハッシュ値、TXID、記録日時、ならびにPostMarkでは氏名・所有者名、投稿URL、ファイル名、署名画像のハッシュ値、閲覧用リンクの鍵、検証用ソルト）は、サービスの性質上、無期限で保存します。このうちブロックチェーンに記録された情報（「6の3」のa.に記載の項目）は、技術的に削除できません。当社のデータベースにのみ保存された情報の削除等のご要望は、メールにてお問い合わせください。

5. 安全管理措置

• 通信はTLS（HTTPS）で暗号化されます。
• データベースへのアクセスは最小権限の原則に基づき制限されています。
• 秘密鍵（BSV署名鍵）はサーバー環境変数で管理し、ログ・ソースコードに出力しません。

6. 第三者情報の取扱い ― FreelanceMarkに関する特則

本項は、FreelanceMark（契約書・発注書等の存在証明機能）のご利用に適用されます。

1. 本サービスの利用にあたり、利用者が取引先名等の第三者に関する情報を入力する場合があります。当社は、当該情報を証明書の発行及びサービス提供の目的でのみ利用します。
2. 取引先名は、ブロックチェーンへの記録に際してハッシュ化（暗号学的な不可逆変換）を施し、原文のままでは記録されません。ただし、文書のハッシュ値及び記録日時はブロックチェーンの性質上、永久に公開され、取り消すことができません。
3. 取引先名の原文は、当社のデータベース及び発行される証明書（PDF・メール）にのみ保持されます。

6の2. 第三者情報の取扱い ― Verifyに関する特則

本項は、Verify（プロンプト・スキル・スクリプト等の作成者署名・非改ざん証明機能）のご利用に適用されます。

1. Verifyサービスでは、利用者が入力した作者名・タイトル・内容の一部（先頭200文字程度）が、平文のままデータベースに保存され、バッジページ（/v/<badge_id>）を通じて認証なしで第三者が閲覧できる状態になります。FreelanceMarkの取引先名とは異なり、これらの情報はハッシュ化されません。
2. 作者名は、ブロックチェーンのOP_RETURNデータにも平文で記録されます。この情報は永久に削除できません。
3. 前二項の趣旨（不特定多数による検証可能性の確保）は、Verifyサービスの本質的な機能であり、当社はこれをハッシュ化・非公開化いたしません。
4. なりすまし・権利侵害の申告があった場合、当社は記録時のメールアドレス・IPアドレスを、必要な範囲で開示する場合があります。
5. なりすまし・権利侵害等の申告があった場合、当社の判断によりバッジページの表示を停止し、または申告に関する表示を付加することがあります。この措置はMyShirushi側の表示レイヤーにおけるものであり、ブロックチェーンに記録された情報自体を削除するものではありません。

6の3. 記録情報の取扱い ― PostMarkに関する特則

本項は、PostMark（SNS投稿・文書のスクリーンショット等の存在証明機能）のご利用に適用されます。

1. ブロックチェーン（OP_RETURNデータ）には、プロトコル識別子（MYSH/1）、画像のハッシュ値、ならびに氏名・所有者名および署名画像のハッシュ値のそれぞれを、記録ごとに発行する検証用ソルト（乱数）と組み合わせて計算したハッシュ値が記録されます。氏名・所有者名、署名画像のハッシュ値および検証用ソルトそのものは、ブロックチェーンには記録されません。ブロックチェーンに記録された情報と記録日時・TXIDは、ブロックチェーンの性質上、誰でも閲覧でき、永久に削除できません。PostMarkの記録はすべて当社の同一の署名アドレスから送信されるため、第三者がブロックチェーン上でPostMarkの記録を一覧できる点にご留意ください。
2. ファイル名、投稿URL、氏名・所有者名、署名画像のハッシュ値、プロンプトの冒頭部分および検証用ソルトは、ブロックチェーンには記録されず、当社のデータベースにのみ保存されます。画像ファイル・署名画像ファイルそのものは保存しません。
3. 証明ページ（/postmark/verify/<TXID>）は誰でも閲覧でき、TXID、記録日時、画像のハッシュ値および署名者IDを表示します。b.の情報は、記録ごとに発行する閲覧用リンク（完了メールおよび記録完了画面に記載）をお持ちの方に限り、証明ページに表示されます。
4. 検証用ソルトは、閲覧用リンクで表示される証明ページ、記録完了画面から発行する証明書PDFおよび完了メールに記載されます。氏名・所有者名と検証用ソルトの両方を知る者は、ブロックチェーン上のハッシュ値を再計算して、その記録がその氏名・所有者名で作成されたことを確認できます。
5. 記録完了画面から発行する証明書PDFにはb.の情報が記載され、QRコードおよび記載のURLは閲覧用リンクを指します。証明書PDFを第三者に渡した場合、その第三者も詳細を閲覧でき、d.の確認を行うことができます。
6. 閲覧用リンクの管理については、利用規約第7条の3をご参照ください。閲覧用リンクを紛失された場合は、閲覧用リンクの再送ページ（/postmark/resend）で記録時のメールアドレスを入力すると、そのメールアドレス宛てに閲覧用リンクを再送します。再送の申請に際しては、不正な利用を防ぐため、申請元のIPアドレスおよび入力されたメールアドレスのハッシュ値を、回数制限に必要な期間に限り保存し、その後削除します。再送ページで再送を受けられない場合は、info@myshirushi.com までお問い合わせください。

7. お問い合わせ窓口