最終改定：2026年6月17日
株式会社plan8（以下「当社」）は、電子契約サービス「planSign」（以下「本サービス」）における個人情報・契約情報の取扱いについて、以下のとおり定めます。
(1) アカウント情報：氏名・会社名・メールアドレス・パスワード（ハッシュ化）・Google認証情報
(2) 契約情報：利用者がアップロードしたPDF、書類タイトル・取引先・取引年月日・金額等のメタデータ、配置した署名/入力項目とその入力値
(3) 受信者情報：受信者の氏名・メールアドレス・会社名
(4) 操作・監査ログ：開封・入力・同意・締結等の操作日時、IPアドレス、ユーザーエージェント、本人確認方法
(5) 決済情報：サブスクリプションの状態（カード番号自体は決済代行のStripeが保持し、当社は保持しません）
(6) アクセス解析情報：Cookie等を用いたGoogle Analyticsによる利用状況
本サービスの提供、電子契約の締結・保管・検索、本人確認・改ざん検知・監査証跡の作成、料金の請求、障害対応・不正防止、サービス改善、法令に基づく対応のために利用します。
当社は、法令に基づく場合を除き、本人の同意なく個人情報を第三者に提供しません。ただし、本サービスの提供に必要な範囲で、以下の事業者に取扱いを委託します（いずれもデータ処理を行うクラウド事業者）。
・ホスティング：Vercel Inc.
・データベース／認証／ファイル保管：Supabase, Inc.
・メール送信：Resend, Inc.
・決済：Stripe, Inc.
・タイムスタンプ：時刻認証局（RFC3161 タイムスタンプサービス）
※ 締結時の通知メールには締結済みPDFを添付する場合があります。
締結済みの契約書および関連する監査ログは、契約の証拠性確保の観点から無期限で保管します。アカウント削除や法令上の要請があった場合は、これに従い対応します。
通信はTLSで暗号化し、データはアクセス権限（行レベルセキュリティ）により利用者・当事者単位で保護します。締結済みデータの改ざん検知（ハッシュチェーン・SHA-256・タイムスタンプ）および締結後の不可変化措置を講じています。
利用者は、自己の個人情報の開示・訂正・利用停止・削除を請求できます。下記窓口までご連絡ください。なお、締結済み契約の証拠性に関わるデータは、法令・契約上の必要性から削除に応じられない場合があります。
本サービスは、利用状況の把握のためGoogle Analyticsを使用します。これによりCookie等が利用されますが、個人を直接特定する情報は取得しません。ブラウザ設定によりCookieを無効化できます。
株式会社plan8（大分県由布市）／個人情報お問い合わせ：hide@plan8.jp
本ポリシーは、必要に応じて改定することがあります。改定後の内容は本サービス上に掲示した時点から適用されます。