Etymon
ダウンロード EN

Etymon プライバシーポリシー

発効日：2026年6月1日
最終更新日：2026年6月1日

グリフ株式会社（以下「当社」といいます。）は、当社が提供する「Etymon」およびこれに関連するウェブサイト、アプリケーション、API、検証ページ、その他関連サービス（以下総称して「本サービス」といいます。）におけるユーザー情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

本サービスは、ユーザーが登録したファイルその他のデジタルコンテンツについて、特定の時点における存在、登録記録、完全性その他の検証を支援するサービスです。本サービスは、登録された内容の真実性、適法性、著作権その他の権利の帰属を保証するものではありません。

本ポリシーは、本サービスにおいて当社が取得、利用、保存、共有する情報の種類、利用目的、ユーザーの権利、および当社の安全管理措置等について説明するものです。

1. 取得する情報

当社は、本サービスの提供にあたり、以下の情報を取得する場合があります。

1.1 ユーザーが提供する情報

当社は、ユーザーがアカウント登録、ログイン、問い合わせ、申込み、設定変更、サポート依頼、その他本サービスの利用に際して提供する情報を取得する場合があります。

これには、以下の情報が含まれます。

1.2 本サービスの利用に伴い自動的に取得される情報

当社は、ユーザーが本サービスを利用する際に、以下の情報を自動的に取得する場合があります。

これらの情報は、本サービスの提供、セキュリティ確保、不正利用防止、障害対応、サービス改善、利用状況の分析等のために利用されます。

1.3 登録ファイルおよび証明記録に関する情報

本サービスでは、ユーザーが登録するファイルその他のデジタルコンテンツに関連して、以下の情報を取得、生成、保存する場合があります。

当社は、登録ファイルそのものをパブリックブロックチェーン上に保存するものではありません。ただし、登録ファイルに関連するハッシュ値、台帳記録、アンカー情報、その他検証に必要な情報が、改ざん困難な形で記録される場合があります。

1.4 決済およびサブスクリプションに関する情報

当社は、有料プラン、サブスクリプション、その他課金機能を提供する場合、以下の情報を取得または処理する場合があります。

当社は、決済処理のためにStripeその他の決済代行事業者を利用する場合があります。クレジットカード番号その他の決済手段に関する詳細情報は、原則として決済代行事業者が直接取得・管理し、当社はこれらの情報を直接保存しません。ただし、当社は、決済状況、請求履歴、プラン情報その他本サービスの提供に必要な範囲の情報を取得する場合があります。

1.5 外部サービス連携により取得する情報

ユーザーが外部サービスのアカウントを利用してログインする場合、または本サービスと外部サービスを連携する場合、当社は、当該外部サービスから提供される情報を取得する場合があります。

これには、以下の情報が含まれる場合があります。

当社は、取得した情報を、本サービスへのログイン、本人確認、アカウント管理、連携機能の提供、セキュリティ確保のために利用します。

2. 情報の利用目的

当社は、取得した情報を以下の目的で利用します。

  1. 本サービスの提供、運営、維持、改善のため
  2. アカウント登録、本人確認、ログイン認証、アカウント管理のため
  3. 登録ファイルの証明記録、台帳記録、レシート、証明書、検証ページを作成・提供するため
  4. ユーザーが登録したファイルまたは証明記録を第三者が検証できるようにするため
  5. Publicモード、Privateモード、共有リンク、公開設定その他のユーザー設定を反映するため
  6. サポート対応、問い合わせ対応、本人確認、重要なお知らせの送信のため
  7. 利用規約違反、不正アクセス、不正登録、なりすまし、スパム、セキュリティ上の脅威を検知、防止、調査するため
  8. システム障害、エラー、クラッシュ、セキュリティインシデントへの対応のため
  9. 決済、請求、サブスクリプション管理、利用料金の計算、支払状況の確認のため
  10. 本サービスの利用状況を分析し、機能改善、品質向上、ユーザー体験の改善を行うため
  11. 新機能、更新情報、重要な変更、キャンペーンその他本サービスに関する案内を送信するため
  12. 法令、規制、裁判所、行政機関その他公的機関からの要請に対応するため
  13. 紛争、権利侵害、法的請求、違法行為、不正利用に対応するため
  14. 当社の権利、財産、安全、ユーザーまたは第三者の権利、財産、安全を保護するため
  15. その他、上記目的に付随または関連する目的のため

3. 登録ファイル、ハッシュ値、台帳記録およびブロックチェーンアンカーの取扱い

Etymonは、ユーザーが登録したファイルその他のデジタルコンテンツについて、後から検証可能な記録を作成することを目的とするサービスです。

本サービスでは、登録ファイルに関するハッシュ値、登録日時、署名情報、台帳記録、レシート、証明書、アンカー情報その他の検証用データが作成される場合があります。

当社は、登録ファイルそのものをパブリックブロックチェーン上に保存するものではありません。ただし、登録記録の改ざん困難性および検証可能性を高めるため、当社が管理する台帳記録の一部またはその要約値、Merkle root、ハッシュ値、アンカー情報等を、パブリックブロックチェーンその他の外部台帳に記録する場合があります。

これらの情報の一部は、その性質上、後から変更または削除することができない場合があります。特に、パブリックブロックチェーン上に記録されたトランザクション、アンカー情報、ハッシュ値その他の情報は、当社が単独で変更または削除することができません。

ただし、当社が管理するサーバー上に保存されたアカウント情報、表示用情報、登録ファイル、共有リンク、その他の情報については、法令、契約、技術上または運用上の制約の範囲内で、削除、非公開化、無効化その他の対応を行う場合があります。

4. PublicモードおよびPrivateモード

本サービスでは、登録ファイルまたは証明記録について、Publicモード、Privateモードその他の設定を提供する場合があります。

4.1 Publicモード

Publicモードでは、登録ファイル、登録ファイルの表示内容、証明記録、検証ページ、メタデータその他の情報が、第三者に閲覧可能となる場合があります。

ユーザーがPublicモードを選択した場合、当該情報は、共有リンク、検証ページ、検索機能、外部共有、その他本サービスの機能を通じて第三者に表示または提供される場合があります。

一度公開または第三者に共有された情報は、当社が完全に回収、削除、非表示化または利用停止できない場合があります。

4.2 Privateモード

Privateモードでは、登録ファイルの内容は、原則として第三者に公開されません。

Privateモードにおいて、当社が登録ファイルを暗号化して保存する場合、当社は、設計上、ユーザーの復号鍵を保持しない場合があります。この場合、当社は登録ファイルの内容を復号して閲覧することができません。

ただし、Privateモードであっても、登録ファイルに関連するハッシュ値、登録日時、オブジェクトID、台帳記録、署名情報、公開鍵情報、検証用メタデータ、アンカー情報その他の情報は、本サービスの提供、記録管理、検証可能性の確保のために保存または記録される場合があります。

ユーザーが共有リンク、復号鍵、検証情報、登録ファイルその他の情報を第三者に提供した場合、当該第三者は登録ファイルまたは関連情報を閲覧、保存、複製、再共有できる場合があります。当社は、ユーザーが第三者に提供した情報の利用、保存、開示、再共有を完全に管理することはできません。

5. 情報の共有および開示

当社は、以下の場合に、ユーザー情報を第三者に共有または開示する場合があります。

5.1 ユーザーの同意がある場合

当社は、ユーザーの同意に基づき、ユーザーが指定した第三者に情報を共有する場合があります。

5.2 本サービスの提供に必要な場合

当社は、本サービスの提供、運営、保守、改善、決済、データ保存、セキュリティ、分析、メール配信、サポート対応等に必要な範囲で、業務委託先、クラウドサービス事業者、決済代行事業者、認証サービス事業者、分析サービス事業者その他の外部事業者に情報を提供する場合があります。

当社は、これらの委託先に対し、契約その他の方法により、適切な情報管理を求めます。

5.3 決済処理のため

当社は、決済処理、請求管理、不正決済防止、返金対応、会計処理のため、Stripeその他の決済代行事業者に必要な情報を提供する場合があります。

5.4 検証機能または共有機能の提供のため

ユーザーが検証ページ、証明書、レシート、共有リンクその他の機能を利用する場合、当社は、当該機能の提供に必要な範囲で、登録ファイル、証明記録、メタデータ、ハッシュ値、登録日時、公開鍵情報、検証結果その他の情報を第三者に表示または提供する場合があります。

5.5 法令等に基づく場合

当社は、法令、裁判所の命令、行政機関の要請、捜査機関からの適法な照会、その他法的義務に従うために必要な場合、ユーザー情報を開示する場合があります。

5.6 権利、安全、財産の保護のため

当社は、当社、ユーザー、第三者または社会一般の権利、財産、安全を保護するために必要と判断した場合、ユーザー情報を開示する場合があります。これには、不正利用、セキュリティインシデント、詐欺、権利侵害、違法行為への対応が含まれます。

5.7 事業譲渡等の場合

当社が、合併、会社分割、事業譲渡、株式譲渡、資金調達、組織再編、破産その他これらに類する取引を行う場合、ユーザー情報は、当該取引の検討、実行、承継のために、関係者または承継先に移転される場合があります。

6. 法人・組織向け機能を提供する場合

当社が将来、法人、団体、研究機関、報道機関、企業その他の組織向け機能を提供する場合、組織管理者は、当該組織に所属するユーザーのアカウント情報、利用状況、登録履歴、アクセス権限、共有設定、証明記録その他の情報を確認または管理できる場合があります。

法人・組織向け機能では、以下のような取扱いが行われる場合があります。

この場合、組織に所属するユーザーの情報は、当該組織との契約、管理者設定、利用規約、個別契約その他の条件に従って取り扱われます。

7. 外部送信規律に関する事項

当社は、本サービスの提供、改善、セキュリティ確保、決済、利用状況の分析、ユーザーサポートその他の目的のため、Cookie、SDK、タグ、スクリプトその他の技術を利用し、ユーザーの端末に保存された情報またはユーザーの端末から送信される情報を、当社または外部事業者のサーバーに送信する場合があります。

外部送信される可能性のある情報には、以下のものが含まれる場合があります。

当社が利用する外部サービス、送信される情報、利用目的、送信先での利用目的等については、別表に定めるものとします。

現時点で、当社は決済処理のためにStripeを利用しています。Stripeには、決済処理、請求管理、不正利用防止、返金対応、決済状況の確認その他決済関連業務に必要な情報が送信または提供される場合があります。

その他の外部サービスについては、導入が確定した時点で、別表または本ポリシーを更新するものとします。

8. AI・機械学習への利用

当社は、ユーザーが本サービスに登録したファイルの内容を、ユーザーの同意なく、生成AIモデルその他の機械学習モデルの学習目的で使用しません。

当社は、本サービスの品質向上、セキュリティ確保、不正利用防止、障害対応、利用状況の分析等のために、登録ファイルの内容を含まない統計情報、ログ情報、メタデータ、利用状況データを分析する場合があります。

ただし、ユーザーの明示的な同意がある場合、または法令上認められる場合には、別途定める条件に従って情報を利用する場合があります。

9. ユーザーの権利および選択肢

ユーザーは、法令に基づき、当社が保有する自己の個人情報について、開示、訂正、追加、削除、利用停止、消去、第三者提供の停止その他の請求を行うことができます。

ユーザーは、アカウント設定画面または当社所定の方法により、登録情報、公開設定、共有リンク、通知設定その他の設定を変更できる場合があります。

ただし、以下の情報については、その性質上、変更、削除、利用停止、非公開化等に制約が生じる場合があります。

当社は、ユーザーからの請求を受けた場合、本人確認を行ったうえで、法令に従い合理的な期間内に対応します。

10. 情報の保存期間および削除

当社は、取得した情報を、本サービスの提供、契約の履行、法令遵守、会計処理、セキュリティ確保、不正利用防止、紛争対応、監査対応その他正当な目的に必要な期間保存します。

アカウントが削除された場合または本サービスの利用が終了した場合であっても、当社は、以下の情報を必要な範囲で保存する場合があります。

当社は、保存の必要がなくなった情報について、合理的な方法により削除、匿名化、無効化その他適切な措置を講じます。

11. セキュリティ

当社は、ユーザー情報の漏えい、滅失、毀損、不正アクセス、不正利用、改ざん、紛失を防止するため、合理的かつ適切な安全管理措置を講じます。

これには、以下の措置が含まれる場合があります。

ただし、インターネット上の通信または電子的な保存方法に完全な安全性を保証することはできません。ユーザーは、パスワード、認証情報、秘密鍵、復号鍵、共有リンクその他の情報を自己の責任で適切に管理するものとします。

特に、Privateモードにおいてユーザー自身が復号鍵を管理する場合、当社は、紛失した復号鍵を復元できない場合があります。ユーザーが復号鍵を紛失した場合、登録ファイルの内容を復号または閲覧できなくなる可能性があります。

12. 未成年者の利用

本サービスは、原則として、各法域において有効に契約を締結できる年齢に達したユーザーによる利用を想定しています。

未成年者が本サービスを利用する場合、親権者その他法定代理人の同意を得るものとします。当社は、未成年者が法定代理人の同意なく本サービスを利用していることを認識した場合、アカウントの停止、情報の削除その他必要な措置を講じる場合があります。

13. 国外への情報移転

当社は、本サービスの提供、データ保存、決済、認証、セキュリティ、分析、サポート対応その他の目的のため、日本国外に所在するクラウドサービス事業者、決済代行事業者、委託先その他の第三者に情報を保存、処理または移転する場合があります。

この場合、当社は、適用される法令に従い、必要かつ適切な措置を講じます。

14. Cookie等の利用

当社は、本サービスの提供、ログイン状態の維持、セキュリティ確保、利用状況の分析、サービス改善、ユーザー体験の向上のため、Cookie、ローカルストレージ、セッションストレージ、類似技術を利用する場合があります。

ユーザーは、ブラウザの設定によりCookieの受け入れを拒否または削除することができます。ただし、Cookieを無効にした場合、本サービスの一部機能が正常に利用できない場合があります。

15. 第三者のウェブサイトおよびサービス

本サービスには、第三者が運営するウェブサイト、サービス、アプリケーションへのリンクまたは連携機能が含まれる場合があります。

当社は、第三者のウェブサイトまたはサービスにおける個人情報の取扱い、コンテンツ、セキュリティ、利用規約、プライバシーポリシーについて責任を負いません。ユーザーは、第三者サービスを利用する場合、当該第三者のプライバシーポリシーおよび利用規約を確認するものとします。

16. 本ポリシーの変更

当社は、法令の変更、本サービスの内容変更、技術的変更、運用上の必要性その他の理由により、本ポリシーを変更する場合があります。

本ポリシーを変更する場合、当社は、本サービス上での掲示、メール送信、その他適切な方法により、変更内容および効力発生日を通知または公表します。

変更後の本ポリシーは、当社が別途定める場合を除き、本サービス上に掲載された時点または通知された効力発生日から効力を生じます。

ユーザーが変更後も本サービスを利用した場合、変更後の本ポリシーに同意したものとみなされる場合があります。

17. 準拠法および言語

本ポリシーは、日本法に準拠し、日本法に従って解釈されます。

本ポリシーの日本語版と他言語版との間に矛盾または相違がある場合、別途明示されない限り、日本語版が優先されます。

18. お問い合わせ

本ポリシーに関するお問い合わせ、個人情報の開示、訂正、削除、利用停止、その他の請求については、以下の窓口までご連絡ください。

事業者名：グリフ株式会社
所在地：〒891-4402 鹿児島県熊毛郡屋久島町麦生３１３番地３０
代表者：代表取締役　渕上崇
お問い合わせ先：[email protected]

別表：外部送信先サービス

本サービスでは、以下の外部サービスを利用する場合があります。

外部サービス名 提供事業者 利用目的 送信される可能性のある情報 送信先での利用目的
Stripe Stripe, Inc. およびその関連会社 決済処理、請求管理、サブスクリプション管理、不正決済防止、返金対応 氏名、メールアドレス、請求先情報、決済金額、決済日時、支払状況、IPアドレス、端末情報、その他決済に必要な情報 決済処理、請求管理、不正利用防止、法令遵守、サービス提供
未定 別途追加予定 本サービスの提供、改善、分析、セキュリティ確保等 別途定める情報 別途定める目的

当社は、外部サービスの追加、変更、停止があった場合、必要に応じて本別表を更新します。