プライバシーポリシー

制定日：2026年4月1日　株式会社コトワ（KOTOWA Inc.）

株式会社コトワ（以下「当社」）は、MyShirushi（以下「本サービス」）において取得するお客様の個人情報を、以下のとおり適切に取り扱います。

1. 収集する個人情報

当社は、本サービスの提供にあたり、以下の情報を収集します。

• メールアドレス（記録完了通知の送信および履歴管理のため）
• IPアドレス（不正利用防止およびアクセス管理のため）
• 決済に必要な情報（クレジットカード情報は当社サーバーに保存せず、Stripeが直接取り扱います）

2. 利用目的

収集した個人情報は、以下の目的にのみ使用します。

• BSVブロックチェーンを用いた公証サービスの提供
• 記録完了メールおよびトランザクション情報の送信
• 不正アクセスの検知・防止
• サービス改善のための統計的分析（個人を特定しない形式）

3. 第三者への提供・委託

当社は、お客様の同意なく個人情報を第三者に提供しません。ただし、以下の業務委託先にはサービス提供上必要な範囲で情報を提供します。

• Stripe, Inc.：クレジットカード決済処理の委託。カード番号等の決済情報はStripeが直接処理し、当社は保持しません。Stripeのプライバシーポリシーは stripe.com/jp/privacy をご参照ください。
• SendGrid（Twilio Inc.）：メール送信の委託。送信先メールアドレスをメール配信に必要な範囲で提供します。

4. 保存期間

記録データ（メールアドレス・ハッシュ値・TXID）は、サービスの性質上、ブロックチェーンへの記録と合わせて無期限で保存します。アカウント削除等のご要望はメールにてお問い合わせください。

5. 安全管理措置

• 通信はTLS（HTTPS）で暗号化されます。
• データベースへのアクセスは最小権限の原則に基づき制限されています。
• 秘密鍵（BSV署名鍵）はサーバー環境変数で管理し、ログ・ソースコードに出力しません。

6. お問い合わせ窓口