電子署名ヒカリ プライバシーポリシー

最終更新日：2026年6月15日

1. 事業者情報

株式会社ヒカリ（以下「当社」）は、電子署名サービス「電子署名ヒカリ」（sign.ai-hikari-ai.com）において取得する個人情報を、本プライバシーポリシーに基づき適切に管理・取り扱います。

2. 取得する個人情報

当社は、本サービスの提供にあたり以下の情報を取得します。

(1) Googleアカウント情報（ログイン時）

• メールアドレス
• 氏名（Google アカウント登録名）
• プロフィール画像URL（使用しない場合あり）

Google OAuth 2.0 を通じて取得します。当社がGoogleアカウントのパスワードを取得・保管することはありません。

(2) 文書ファイル

• ユーザーがアップロードしたPDFファイル
• ファイル名・サイズ・アップロード日時

(3) 署名記録

• 署名者のメールアドレス
• 署名日時
• 署名位置・内容
• 文書送信・受信の履歴

(4) 利用状況

• サービスの利用履歴（アップロード回数・署名送信数・AI生成利用数）
• アクセス日時・IPアドレス（セキュリティ・不正利用防止目的）

(5) 決済関連情報

• 利用プラン・課金状態
• Square決済を経由した場合のSquare顧客IDおよびサブスクリプションID

カード番号・有効期限・セキュリティコード等の決済カード情報は、当社サーバーに保存しません。これらの情報はSquare, Inc.（決済代行業者）が管理します。

3. 利用目的

取得した個人情報は、以下の目的にのみ使用します。

1. 本サービスの提供・運営
2. ユーザー認証・アカウント管理
3. 電子署名の記録・証跡管理
4. 料金の請求・決済処理
5. サービスに関するお知らせ・重要通知の送信
6. 不正利用の検知・セキュリティ確保
7. サービスの改善・統計分析（個人を特定できない形で集計する場合）
8. 法令に基づく対応

4. 第三者への提供

当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

1. ユーザー本人の同意がある場合
2. 法令に基づく場合（裁判所・行政機関からの適法な要請等）
3. 人の生命・身体・財産の保護のために必要な緊急の場合

5. 業務委託先への提供

当社は、サービス提供のために以下の事業者に情報処理を委託することがあります。委託先には個人情報の適切な管理を義務付けます。

6. Cookieおよびセッション

本サービスでは、ログイン状態の維持のためにセッションCookie（hikari_session）を使用します。このCookieには認証情報（メールアドレス・氏名・有効期限）が含まれ、HMAC-SHA256で署名されています。

広告配信・トラッキング目的のCookieは使用しません。

7. データの保存期間

8. 安全管理措置

当社は、個人情報の漏洩・滅失・毀損を防止するため、以下の安全管理措置を講じます。

• 通信の暗号化（HTTPS/TLS）
• セッションのHMAC署名による改ざん防止
• アクセス制御（認証済みユーザーのみが自分の文書にアクセス可能）
• クラウドインフラ（Cloudflare）のセキュリティ機能の活用

9. 開示・訂正・削除のご請求

ユーザーは、当社が保有する自己の個人情報について、開示・訂正・追加・削除・利用停止・消去・第三者提供の停止を請求できます。

ご請求は以下の窓口までご連絡ください。本人確認のうえ、合理的な期間内に対応します。

個人情報お問い合わせ窓口

メール：info@ai-hikari-ai.com
対応時間：平日10:30〜18:00

10. 未成年者について

18歳未満の方がご利用いただく場合は、親権者の同意が必要です。

11. プライバシーポリシーの変更

当社は、法令の変更や事業内容の変更に伴い、本プライバシーポリシーを改定することがあります。重要な変更の場合は、サービス上または登録メールアドレスへの通知により事前にお知らせします。

12. 準拠法・管轄

本プライバシーポリシーは日本法に準拠します。本ポリシーに関する紛争は、福岡地方裁判所を第一審の専属的合意管轄裁判所とします。

13. お問い合わせ

株式会社ヒカリ

所在地：〒830-0052 福岡県久留米市上津町1806-15
代表者：田中 光一
メール：info@ai-hikari-ai.com