プライバシーポリシー

1. 対象と管理者

Nubesti LLC（商号 WPsigner）は、wpsigner.com、app.wpsigner.com、docs.wpsigner.com、ストア、アカウント、ライセンスサービス、サポート、Apple App Store および Google Play 上の WPsigner モバイルアプリを通じて直接集める個人データの管理者です。

所在地： 1111B S Governors Ave STE 23840, Dover, Delaware, United States。プライバシーに関する請求は support@wpsigner.com または お問い合わせ へ。

お客様が自社のWordPress内で扱う文書と署名者データ（そのインストールに対してモバイルアプリから処理するものを含む）について、本ポリシーは Nubesti を管理者にしません。

2. セルフホスト製品と当社の役割

WPsignerはセルフホストです。プラグインまたはモバイルアプリで作った文書、テンプレート、署名、署名者情報、監査ログ、ワークフロー記録は、お客様のWordPress環境に置かれます。通常、Nubestiへコピーや同期はしません。

ライセンスサイトがライセンスサービスに接続するとき、プラグインはそのサイトの完了（署名済み）文書の集計件数を送ることがあります。これは件数だけです。文書名、PDF、署名者名、メール、署名画像、監査ログの詳細、その他の文書内容は含みません。

そのWordPressサイトを運営するお客様が、署名者データをなぜ・どう扱うかを決め、通常はそのデータの管理者です。Nubestiが文書や署名者情報を受け取るのは、お客様が任意で送ったとき、またはサポートのために一時アクセスを許したときに限ります。サポート資料を共有する前に、不要な個人情報や機微情報は除いてください。

KYC、SMS、WhatsApp、クラウド保存、自動化などの任意サービスは、お客様が設定して有効にしたときだけ第三者へつながります。送ったデータには、その提供者の規約とプライバシー通知が適用されます。

3. モバイルアプリ

iOS / Android の WPsigner モバイルアプリは、Nubesti LLC が公開しています。

アプリはセルフホストのWordPressプラグインの付属です。WPsignerのクラウドアカウントは作りません。署名済み文書を Nubesti のサーバーに保存しません。ログインは、WordPressのユーザー名とパスワード、またはライセンスサイトの管理者が発行したQRコードです。

アプリ利用時：

• 端末上： ログイン維持のため、WordPressサイトURLとセッショントークンを保存します。アンインストールでその端末データは消えます。
• 接続先のWordPress： 氏名、メール、ユーザー識別子、任意の電話番号、写真、ファイル、文書、署名の描画、欄の値、その他入力したユーザー生成コンテンツは、署名フローのためにそのサイトへ送られます。
• カメラ： ログイン用QRの読み取りに使います。画像は端末内で処理します。Nubestiはカメラ映像を受け取りません。
• アプリ経由で集めないもの： 精密な位置、端末の広告識別子、連絡先、金融口座番号、アプリ内広告や分析SDK。

App Store または Google Play から入れるとき、ダウンロード、クラッシュ、購入、ストアアカウントのデータは、Apple / Google の方針で処理されることがあります。

接続先WordPressを運営するお客様が、アプリ経由の署名データの通常の管理者です。Nubestiは、本ポリシーの他の箇所で述べるストア、ライセンス、サポート、サイトのデータ、および support@wpsigner.com へ送ったアプリ関連の請求の管理者です。

削除の手順は データ削除のページ を見てください。

4. 集めるデータ

• アカウントと注文： 氏名、メール、ユーザー名、会社と請求先、該当する場合の税務項目、注文、ライセンス権、支払状態、取引参照。
• ライセンスと更新： ライセンスキー、サイトのドメインまたはURL、インストール済みの WordPress / PHP / WPsigner の版。ライセンスサイトは完了（署名済み）文書の集計件数を報告することがあります。セキュリティログには IP、時刻、ユーザーエージェントが残ることがあります。
• モバイルアプリ： 第3節のとおり、端末にはサイトURLとセッショントークンを残し、署名データは接続したWordPressへだけ送ります。Nubestiはアプリ経由でそれらの文書を受け取りません。
• サポートと問い合わせ： 氏名、メール、件名、本文、やり取り、任意で渡したファイルや技術情報。
• サイトと同意： IP、ブラウザと端末情報、参照元、閲覧ページ、操作イベント。必須でない分析・広告データは、同意後のみ集めます。Global Privacy Control が有効なときは集めません。
• アフィリエイト帰属： アフィリエイトリンク経由の場合、ファーストパーティの紹介コードとランディングURLを保存することがあります。ライセンスサービスは、後の購入を帰属させるため、ハッシュ化したIPとおおよその国を記録することがあります。広告プロファイルの作成には使いません。
• マーケティング： 宣伝メールに同意したときのメール、購読状態、キャンペーン操作。

ライセンスサービスやモバイルアプリを通じて、お客様の署名済み文書の中身を意図して集めることはありません。支払カードや PayPal の完全な認証情報も受け取りません。サイト、ライセンスサービス、モバイルアプリを通じて、社会保障番号、公的身分証番号、精密な位置、署名者の生体テンプレートは集めません。

5. 処理の目的

個人データは、アカウントの作成と保護、注文処理、ライセンス発行、更新の提供、サポート、ライセンス済みWordPressへのモバイルアプリ接続、不正と濫用の防止、サービス維持、税務・会計、サイト性能の把握、完了文書の集計など製品利用の計測、キャンペーン計測、希望されたマーケティングに使います。

ライセンス確認、サイト有効化、完了文書の集計件数は、購入した商用ライセンスの提供と執行に必要です。サイト有効化、更新配信、プラン上限の適用、キーの無断共有や濫用の検知に使います。そのテレメトリを広告に使ったり、売却したりしません。

GDPR、英国GDPR、LGPDなどが法的根拠を求める場合、次に依拠します。契約（購入サービス、ライセンス有効化、モバイルアプリ、濫用防止）、法的義務（税務、会計、適法な照会）、正当な利益（セキュリティ、不正防止、集計利用に基づく製品分析、事業運営）、同意（必須でない分析、広告タグ、宣伝メール）。

6. ストアと支払い

アカウントとストアは WooCommerce で動かしています。支払いは、チェックアウトで選んだ方法に応じて Stripe、WooPayments、または PayPal が処理します。支払事業者は、各自のプライバシー通知とセキュリティ義務の下で支払認証情報を扱います。

Nubestiが受け取るのは、注文履行に必要な情報です。支払の成功または失敗、取引参照、支払方法、請求先、返金、不正または紛争の情報などです。カード番号やセキュリティコードの全体は保存しません。

App Store / Google Play からのアプリダウンロードは無料です。将来有料ストア商品が出た場合の店内請求、返金、ファミリー共有は、Apple または Google の規約によります。

7. Cookie、分析、広告

サイト運営とCookie選択の記憶に必須の保存を使います。?ref= などのアフィリエイトパラメータで来た場合、後の購入をそのパートナーに帰属させるため、ファーストパーティCookie wpslm_ref を最大60日置くことがあります。このCookieは広告表示には使いません。

Google Tag Manager は、すべて許可 を選んだあと、かつブラウザが Global Privacy Control (GPC) のオプトアウトを送っていないときにだけ読み込みます。その後 Google Analytics 4、Google Ads、Meta Pixel、Microsoft Clarity を読み込むことがあります。これらのサービスは、オンライン識別子、IPと端末情報、ページとイベント、キャンペーン帰属情報を受け取ることがあります。

すべて拒否 でこれらのタグを拒めます。後からフッターの Cookie設定 で変えられます。本サイトでは、販売・共有・ターゲティング広告のオプトアウトとして GPC を尊重します。広告・分析タグは読み込みません。同意の撤回は、以後の必須でない収集を止めますが、それ以前の適法な処理を取り消すものではありません。古いブラウザの「Do Not Track」には、現時点では応答しません。

モバイルアプリは、これらのサイト広告・分析タグを読み込みません。個人データを対価として売却しません。ライセンステレメトリを売却・共有しません。タグが動いているとき、Google Ads と Meta Pixel は、カリフォルニアほか米国州法上の「共有」またはターゲティング広告とみなされることがあります。必須でないCookieの拒否、または GPC の有効化が、本サイトのオプトアウトです。

8. 委託先と開示

各サービスに合理的に必要な範囲だけ開示します。文脈により、委託先は処理者または独立した管理者として動くことがあります。

• インフラとセキュリティ： Cloudflare、Cloudways、DigitalOcean、SiteGround、Amazon Web Services。
• フォームと通信： Formspree、Google Workspace、Zoho ZeptoMail。
• 商取引と支払い： WooCommerce/Automattic、Stripe、WooPayments、PayPal。
• アプリ配信： Apple（App Store）と Google（Google Play）は、各自の通知の下でインストール、更新、クラッシュ、ストアアカウントを処理します。
• 同意に基づく分析と広告： Google Tag Manager、Google Analytics、Google Ads、Meta、Microsoft Clarity。

法令で求められるとき、利用者やサービスを守るとき、不正やセキュリティ事故を調べるとき、または合併、資金調達、買収、資産売却の一部として適切な保護の下でも開示することがあります。顧客リストやメーリングリストは売却しません。

9. 国際移転

Nubestiは米国にあり、委託先は米国および他国で稼働します。そのため、居住国外で情報が処理されることがあります。

必要な場合、委託先が用意する適法な移転の仕組み（十分性認定、EU-U.S. Data Privacy Framework、標準契約条項など）と、技術的・組織的な保護を使います。

10. 保存期間

アカウント、注文、ライセンスのデータは、アカウントまたはライセンスが有効な間、およびその後はサポート、取引履歴、契約執行、紛争解決、不正防止、税務・会計・法令上の必要がある範囲で残します。

モバイルアプリは、サインアウトまたはアンインストールまで、端末上にサイトURLとセッショントークンを残します。WordPressへ送った署名データの保存は、そのサイトの方針によります。Nubestiはそのファイルの写しを持ちません。

サポート記録は、解決と記録に合理的に必要な期間残します。マーケティングデータは、配信停止または同意撤回まで残します。アフィリエイト訪問記録は、成果帰属、不正防止、プログラム運営に必要な期間だけ残し、その後削除または集計化します。分析・広告の保存は、設定と各提供者の管理に従います。不要になったデータは、法令が継続保存を求めない限り、削除または匿名化します。

11. セキュリティ

暗号化HTTPS、アクセス制限、アカウント認証、更新、監視、バックアップ、インフラと支払事業者の保護など、合理的な技術的・組織的措置を使います。モバイルアプリはお客様のWordPressへHTTPSで接続し、セッショントークンを端末に置きます。インターネット上のサービスに絶対の安全はありません。

自社のWordPress、ホスティング、管理者アカウント、バックアップ、プラグイン設定、キオスクや共有端末でのアプリ利用、有効にした第三者連携の安全は、お客様の責任です。

12. プライバシーに関する権利

欧州経済領域、英国、スイスにいる場合、アクセス、訂正、削除、制限、異議、ポータビリティ、同意の撤回、受領者に関する情報を求められ、現地の監督機関へ苦情を出せます。

カリフォルニアまたは包括的なプライバシー法がある他の米国州（バージニア、コロラド、コネチカット、ユタ、オレゴン、テキサスなど、適用される範囲）に住む場合、個人情報の開示、アクセス、訂正、削除、写しの取得、販売・共有・ターゲティング広告のオプトアウトを求められます。個人情報を対価として売却しません。必須でないCookieを受け入れない限り、クロスコンテキストの行動広告のために個人情報を共有しません。そのオプトアウトとして Global Privacy Control を尊重します。機微な個人情報を、あなたについての特性推論には使いません。権利行使を理由に不利益を与えません。

通常は45日以内、適用法がより短い期限を求めるときはそれ以内に応答します。代理人を使えます。本人確認と代理人の権限確認が必要なことがあります。カリフォルニアやEEAを含むどの国からの請求も、support@wpsigner.com または お問い合わせ へ。応じられないときは、法令が求める範囲で理由を説明します。

WPsigner モバイルアプリからの段階的な削除は、データ削除のページ を見てください。

13. マーケティング通信

ニュースレターと宣伝キャンペーンは、購読または同意した人にだけ送ります。各メールの配信停止、または当社への連絡で止められます。購入、ライセンス、セキュリティ、サポート、重要なサービス変更の取引メールはマーケティングではなく、必要なときに送ることがあります。

14. 子ども

WPsignerモバイルアプリの対象は 18歳以上 です。WPsignerのサイトとWordPressプラグインは事業向けであり、16歳未満の子どもを対象にしていません。16歳未満から直接個人データを故意に集めません。子どもがデータを渡したと思われる場合は連絡してください。調査し、適切な範囲で削除します。

15. 変更と連絡先

サービス、委託先、法的義務が変わったときは、本ポリシーを更新することがあります。上の日付を直し、権利や個人データの使い方に実質的な影響があるときは、追加の通知をします。

Nubesti LLC (WPsigner)
1111B S Governors Ave STE 23840
Dover, Delaware, United States
メール：support@wpsigner.com
Web：WPsignerへ連絡