プライバシーポリシー
Testaweb が遺言のデータをどのように取り扱うか：誰がいつアクセスできるか、どれだけ保存されるか、そしてどのように削除できるか。
1. 管理者
1.1 https://www.testaweb.com を通じて取り扱われる個人データの管理者は、WEB EDITIONS II（）です。
1.2 本ポリシーに関するご質問および権利行使のご請求は [email protected] 宛にお送りください。請求に関するご質問は [email protected]、その他のご要望は [email protected] 宛となります。
2. 特に機微な個人データについて
2.1 遺言からは、お客様の家族構成、財産の構成、遺贈の相手、そして時にはお葬式に関するご希望や信条が明らかになります。Testaweb はこのデータを、お客様が選んだ相手にお客様の意思を準備、保存、証明、伝達できるようにするという一つの目的のためにのみ取り扱います。販売、賃貸、広告目的またはプロファイリングには一切利用されません。
2.2 本ポリシーは、欧州連合規則 (EU) 2016/679（GDPR）および、データ主体の居住国の法律がより手厚い保護を提供する場合にはその国の適用データ保護法に基づきます。
2.3 本サービスは成年者を対象としています。未成年者のためにアカウントを開設することはできません。
3. 取り扱うデータ
- アカウントデータ
- メールアドレス、名、姓、言語、およびハッシュ化されたパスワード、またはログインに使用したソーシャルアカウントの識別子。
- 質問票への回答
- 戸籍情報（氏名、出生日・出生地、国籍、住所、婚姻状況）、家族状況（子、扶養家族、自由記述による補足）、受遺者および持分の割り当て、財産の種類と内容、海外の財産、葬儀に関する希望、特定遺贈、個人的なメッセージ、指定された遺言執行者。これらは入力に応じて順次保存されます。
- 遺言
- 各バージョンの整形済みテキストおよびPDFファイル、SHA-256ハッシュ、バージョン番号、ステータス、ならびに過去のバージョン。
- 信頼できる人
- 氏名、メールアドレス、必要に応じて電話番号、選択されたアクセスレベル、および招待を受諾した日付。
- 添付書類
- お客様がスペースにアップロードしたファイル（各10MBまで）の名称、種類およびサイズ。
- 案件のログ
- 案件に対する各操作の日付と種類：作成、変更、確定、保存、閲覧、ダウンロード、共有、改訂。遺言の本文および受遺者の身元は含まれません。
- タイムスタンプのデータ
- 文書のハッシュ、OpenTimestamps の証明、ビットコインのブロック、ならびにアンカリングおよび確認の日付。
- 請求データ
- 選択されたプラン、金額、支払いおよびサブスクリプションの日付と状況、請求先住所と電話番号、請求書。カード情報は決済事業者に直接入力され、Testaweb が受け取ることはありません。
- サポートデータ
- サポートとのやり取りの内容、および必要に応じて、信頼できる人から提供された死亡証明書および証明書類。
- 技術データ
- IPアドレス、ブラウザおよび端末、接続およびセキュリティのログ、ならびに訪問の流入元情報（ソース、キャンペーン）。
3.2 アカウントなしで開始された質問票は、ブラウザのCookieに保存されたランダムな識別子のもとに保存されます。アカウントを作成するまでは身元と関連付けられず、作成時にお客様の案件に紐付けられます。
4. 文中で言及される人々
4.1 遺言およびスペースには、受遺者、遺言執行者、家族、信頼できる人など、他の人に関するデータが含まれます。これらのデータは、お客様がサービス内で定めた意思を執行するためにのみ取り扱われます。
4.2 Testaweb は、信頼できる人にその役割を知らせ、受諾を得るために連絡することがあり、時期が来た際には、お客様が定めたアクセスを開放します。信頼できる人として指定されていない受遺者に Testaweb が連絡することはありません。
4.3 案件に記載された人は、誰でも [email protected] に権利行使を請求できます。第三者のアクセス権は、作成者が開示していない遺言の内容には及びません。そのような開示は作成者の権利を侵害することになるためです。
5. データを取り扱う目的と法的根拠
| 目的 | 法的根拠 |
|---|---|
| アカウントの作成と管理、ユーザーの認証 | 契約の履行 |
| 質問票の保存、遺言の整形、版の保管、添付書類の管理 | 契約の履行。ご自身で記入を選んだ機微な情報についての明示的な同意（GDPR第9条2項(a)） |
| 各版へのタイムスタンプの付与およびその検証の実現 | 契約の履行 |
| 信頼できる人の管理、死亡の確認、定められたアクセスの開放 | 契約の履行。指定された人々の正当な利益 |
| 案件のログの管理 | 契約の履行。アクセスおよび変更の経緯を明らかにする正当な利益 |
| 支払いの回収、請求書の発行、会計処理 | 契約の履行。法的義務 |
| 不正の防止、支払い異議への対応 | 正当な利益 |
| サービス関連メールの送信（確認、請求書、リマインダー、セキュリティ） | 契約の履行。法的義務 |
| サポートおよび権利行使の要請への対応 | 契約の履行。法的義務 |
| 本サイトの利用状況の測定 | 同意 |
5.2 同意は、遺言から該当する情報を削除するか、アカウントを削除することにより、いつでも撤回できます。撤回は、それ以前の取扱いの適法性に影響しません。
5.3 自動処理のみに基づいて、お客様に法的効果をもたらす決定が行われることはありません。質問票の警告（例：遺留分に関するもの）は単なる情報提供です。
6. 誰が遺言にアクセスできるか、そしていつ
| 対象者 | アクセスできる内容 | 時期 |
|---|---|---|
| お客様ご自身 | 案件全体 | いつでも |
| 信頼できる人 — 通知のみ | 遺言の存在のみ（内容は含まない） | 指定された時点から |
| 信頼できる人 — 即時アクセス | 遺言 | 指定された時点から、取り消されるまで |
| 信頼できる人 — 時期が来た際のアクセス | 遺言およびそのタイムスタンプの証明 | 死亡証明書の提出および確認の後 |
| Testaweb の認定担当者 | 厳密に必要なデータのみ | ご依頼のサポート、死亡の確認、サービスのセキュリティ、または法的義務のため |
| 当局 | 必要なデータ | 法的根拠のある要請に基づく |
6.2 案件の各閲覧は、お客様のアカウントに基づいてサーバー側で検証されます。信頼できる人は、単なる識別子ではなく個人の招待リンクによって特定されます。文書が公開のアドレスからアクセスされることは一切ありません。
6.3 公開されている指紋の検証ツールは、「アンカー済み」または「未知」のいずれかと日付のみを返します。文書、その作成者、受遺者は一切明らかにしません。
6.4 指定、取り消し、閲覧のそれぞれは案件のログに日付付きで記録され、お客様はご自身のスペースからこれを確認できます。
7. データを取り扱う委託先
7.1 データは、以下の委託先とのみ共有されます。各委託先はデータ処理契約により拘束され、指示に基づいてのみ行動します。また、法律で義務付けられる場合には当局とも共有されます。
| 委託先 | 役割 | 対象となるデータ |
|---|---|---|
| OVHcloud (OVH SAS). | 欧州連合域内における、アプリケーション、データベースおよびファイル保管のホスティング | サービスのすべてのデータ |
| PCI-DSS認定の決済事業者 | 決済の受領、期日のための支払い手段の登録 | 支払いおよび請求データ |
| メール送信事業者 | サービス関連メールの送信 | メールアドレスおよびメッセージの内容 |
| OpenTimestamps の公開サーバー | タイムスタンプの付与 | 文書のハッシュのみ |
| ボット対策およびサイト配信の事業者 | セキュリティおよびページの配信 | 接続に関する技術データ |
| アクセス解析ツール（Google Tag Manager、Google Analytics） | 同意いただいた場合のアクセス統計 | 技術データおよび閲覧データ |
| 不正防止および支払い異議を扱う事業者 | 不正の防止、銀行による支払い異議への対応 | 取引および注文のデータ |
7.2 遺言の内容、質問票への回答および添付書類は、ホスティング事業者以外のいずれの委託先にも送信されません。
8. ブロックチェーンおよび欧州連合域外への移転
8.1 お客様の遺言、回答および添付書類は、欧州連合域内でホスティングされ、域外へ送信されることはありません。
8.2 公開ブロックチェーンであるビットコインには、文書の SHA-256 ハッシュのみが記録されます。このハッシュには読み取り可能なデータは含まれず、文書を復元することもできません。公開ブロックチェーンは世界中で複製され、改変できないため、お客様のアカウントを削除した後であっても、ハッシュを取り除くことはできません。
8.3 第7条に掲げる一部の委託先（決済、メール、アクセス解析、セキュリティ）は、欧州経済領域（EEA）外で、アカウント、請求または技術データを取り扱う場合があります。これらの移転は、欧州委員会の標準契約条項により、または委託先が認証を受けている場合には EU–米国データプライバシー枠組みにより規律されます。
9. データの保存期間
| データ | 保存期間 |
|---|---|
| アカウント、遺言およびそのすべての版、受遺者、信頼できる人、添付書類、案件のログ | アカウントが存在する限り（サブスクリプション終了後も含む）。お客様の意思が引き続き利用できるよう、お客様またはアカウントが削除されるまで |
| アカウントなしで開始された質問票 | 手続きを再開するために必要な期間。アカウント作成時にお客様の案件に紐付けられます |
| ブロックチェーンに記録されたハッシュ | 永続的 — 読み取り可能なデータは含まれません |
| 請求書および会計書類、サブスクリプション | 10年（会計および税務の法令が定める期間） |
| 注文時の利用条件への同意の証拠 | 5年。その後、IPアドレスおよびブラウザ情報は消去されます |
| 支払い異議の案件 | 終結後1年 |
| 消去の請求およびその対応記録 | 5年 |
| 拒否リスト（消去されたアカウントのメールアドレスのハッシュ） | 無期限 — お客様に再度連絡しないための唯一の方法です |
| アクセス解析用の Cookie | 最長13か月 |
9.2 アクセスを開くために提出された死亡証明書は、開始の経緯を明らかにできるよう、案件とともに保存されます。
10. お客様のデータの削除
10.1 お客様は、ご自身のスペースから、添付書類、受遺者または信頼できる人をいつでも削除できます。削除は即時に行われ、信頼できる人を取り消した場合には、直ちにその人のアクセス権が失効します。
10.2 アカウント全体を削除するには、本サイトのデータ消去申請ページをご利用いただくか、[email protected] 宛にご連絡ください。申請はアカウントのメールアドレスに送信されるリンクにより確認されます。申請の結果、次のとおり処理されます：
- アカウントの直ちの匿名化およびセッションの終了。
- Testaweb が保有するお客様の遺言およびそのすべての版、PDFファイル、添付書類、受遺者、信頼できる人、ログおよびタイムスタンプデータの消去。
- 法律により保存が義務付けられている書類（請求書、会計書類）のみを、第9条に定める期間保存すること。
10.3 過去120日以内に支払いが行われた場合、その期間が満了するまで案件の消去は延期されます。この期間中は銀行による支払い異議が引き続き可能です。期間満了後、改めて申請することなく消去が実行されます。申請の時点以降、信頼できる人のアクセス権は一切付与されません。
10.4 削除は取り消しできません。遺言およびそのタイムスタンプ証明書を保管されたい場合は、事前にダウンロードしてください。また、Testaweb は保有していない手書きの原本については、お客様ご自身で保管してください。
11. セキュリティ
11.1 本サイトとの通信は、転送中に暗号化されます。パスワードはハッシュ化して保存され、平文で保存されることはありません。ファイルは非公開のストレージに保管され、リクエストがアカウント保有者からのものであることを確認した後にのみ返却されます。
11.2 本番システムへのアクセスは必要な担当者に限定され、案件に対する操作はすべて記録されます。
11.3 お客様の権利に高いリスクをもたらすおそれのあるデータ侵害が発生した場合、GDPRに定める期限内に、お客様および監督機関に通知されます。
12. Cookie
12.1 本サイトでは、次のものを使用します：
- 厳密に必要な Cookie — セッション、言語、セキュリティおよびボット対策のためのもの、ならびにアカウントなしで開始した質問票を再開するためのもの。
- お客様の同意がある場合にのみ設定されるアクセス解析用 Cookie。
- 訪問の流入元を記録し、キャンペーンの効果を測定するための帰属 Cookie。
12.2 お客様の選択は、Cookie 管理モジュールまたはブラウザの設定から、いつでも変更できます。必要のない Cookie を拒否しても、本サービスをご利用いただけます。
13. お客様の権利
13.1 お客様には、アクセス、訂正、消去、処理の制限、異議申立て、データポータビリティの権利、ならびに一度与えた同意をいつでも撤回する権利があります。
13.2 これらの権利の大半は、ご自身のスペースから直接行使できます。そこで、お客様の情報を閲覧および変更し、遺言を改訂し、そのPDFおよび添付書類をダウンロードし、お好みの項目を削除することができます。その他のご請求は [email protected] 宛にお送りください。ご請求には1か月以内に回答します。案件が複雑な場合は、さらに2か月延長されることがあります。合理的な疑いがある場合には、本人確認書類の提出をお願いすることがあります。
13.3 お住まいの国のデータ保護監督機関（フランスの場合は CNIL、www.cnil.fr）、または WEB EDITIONS II の本店所在国の機関に苦情を申し立てることができます。
14. お客様の死亡後
14.1 信頼できる人の選任およびそのアクセスレベルは、お客様の死亡後に遺言をどのように扱うかについての指示となります。Testaweb は、第6条の条件に従って、この指示に従います。
14.2 お客様は、死亡後のデータの保存、消去および開示に関する個別の指示を [email protected] 宛に送付し、いつでも変更または撤回することができます。
14.3 別段の指示がない場合、相続人は死亡証明書を提示することにより、お客様のアカウントの終了およびサブスクリプションの停止を請求できます。遺言の内容へのアクセスは、引き続きお客様が指定した人に限られます。
15. 本ポリシーの変更
15.1 本ポリシーは更新されることがあります。適用されるのは、閲覧時に本サイトに掲載されている版です。実質的な変更は、メールまたはお客様のスペースで通知されます。
Google によるお客様のデータの利用について
広告および測定に関する Cookie に同意されると、Google は独立した管理者として、自社の目的のためにお客様の個人データを処理します。その利用方法とお客様が選択できる設定については、こちらをご覧ください: Google のサービスを使用するサイトやアプリからの情報を Google が使用する方法