トラストセンター
このページでは、セキュリティ、データ保管場所、証拠記録、データ保持、事業継続性について客観的に提示可能な情報をまとめています。現時点で実在する事実を記載しており、未実装の機能についてはその旨を明記しています。なお、これは認証の証明ではなく、WaiverKitはSOC 2、ISO 27001、HIPAA等の認証・証明書を保有していません。
セキュリティ対策
- すべての通信は、自社サーバーの前段にあるCloudflareのエッジ経由でTLS暗号化されて配信されます。
- アプリケーションとPostgreSQL 17データベースは、ドイツ・ニュルンベルクのHetznerにある自社運用サーバー上で稼働しており、データベースはループバックインターフェースでのみ待ち受けを行っています。
- 署名画像および生成されたPDFはCloudflare R2に保存されます。データベースのダンプはTLS経由で別のR2バケットにコピーされます。R2は保管時のオブジェクトを暗号化しますが、ダンプはアップロード前に追加で暗号化されることはありません。
- 認証およびセッション管理はClerkによって行われます。チームロール（オーナー、メンバー）はBusinessプランで利用可能であり、それ以外のプランでは1つのオーナーアカウントとなります。
- 署名が行われるたびに、署名済み記録本体に加えて、テンプレートバージョン、テンプレートハッシュ、同意文バージョン、IPアドレス、ユーザーエージェントを含む監査ログが書き込まれます。
- すべてのデプロイは該当コミットに対するCIの実行（型チェック、リント、テストスイート、本番ビルド、5xxスモークテスト）を通過することが必須となっており、/api/health が本番環境に到達したコミットをレポートするため、パイプラインの正常終了と本番環境への変更反映は個別に確認されます。
データの処理場所
委託先（Sub-processor）は当社データ処理契約（DPA）の第5条に準拠しています。
| 事業者 | 利用目的 | リージョン |
|---|---|---|
| Hetzner Online GmbH | アプリケーションホスティングおよびPostgreSQLデータベース | ドイツ・ニュルンベルク（EU） |
| Cloudflare, Inc. | エッジネットワーク、DDoS保護、署名、PDF、データベースバックアップ用のR2オブジェクトストレージ（R2により保存時に暗号化） | グローバルエッジ、R2バケットはCloudflareの自動選択リージョン |
| Clerk | ユーザー認証、セッション管理、ユーザーディレクトリ | 米国 |
| Stripe | 決済処理およびサブスクリプション請求 | 米国およびEU法人 |
| Resend（Amazon SES経由） | トランザクションメール配信 | 送信ドメイン用としてEU（eu-west-1） |
| OpenAI | 送信されたプロンプトや事業内容からの免責同意書テンプレートテキストのAI作成および翻訳。署名者の回答、署名、署名済み記録が送信されることは一切ありません。 | 米国 |
署名記録に含まれる内容とアクティビティログの役割
Freeを含むすべてのプランにおいて、署名済み免責同意書ごとに以下が保管されます:
- 署名者の氏名、および送信時に入力された通りの回答内容。
- 画像としての署名データ（手書きまたは入力）、および手書きか入力かの種別。
- 署名日時のサーバータイムスタンプ、署名者のIPアドレス、ユーザーエージェント、端末種別。
- テンプレートのバージョン番号、テンプレートのSHA-256ハッシュ、その時点で提示されていた法的条文および項目定義のスナップショット。後からテンプレートを編集しても署名済み記録が変更されることはありません。
- 電子署名への同意チェックボックスの状態、および署名者に表示された同意文のバージョン。
- 文書本文とこの証拠ブロックを含む生成されたPDF。
例（合成値）: 署名 2026-09-14T09:12:41Z · IP 203.0.113.42 · iPhoneのSafari · テンプレート v3 · sha256 9f1c…5f7e · 同意 esig-v1-2026-04 · 署名: 手書き。
これとは別に、管理者向けのアクティビティログには、アカウント内で誰が何を行ったかが記録されます（テンプレートの作成・更新・削除、プランの変更、ビジネスの削除、すべての署名作業など）。各行には操作者、操作内容、変更されたフィールド、IPアドレス、日時が保持されます。
合成値による例: 2026-09-13T16:04:10Z · [email protected] · template.update · 変更フィールド: clauses, expiryDays · IP 198.51.100.7。
アクティビティログは全プランのすべてのビジネスで記録されています。Businessプランではダッシュボード（アクティビティログ）から直接確認できます。その他のプランでは、アカウントオーナーからの要請に応じてWaiverKitサポートが抽出データを提供します。
記録によって証明されない事項: 収集された詳細情報以上の署名者の本人確認（テンプレートごとに身分証明書の写真撮影を任意で必須設定可能）、署名者の法的行為能力、免責条項が法的に認められるかどうか。法的強制力については、所在する州の法律に則って裁判所が判断します。
プラン変更時における記録の取り扱い
2026年9月14日時点のコードから計測。各行はアカウントの状態、各列は実行可能な操作を表します。
| アカウント状態 | 署名記録の閲覧 | PDF / CSVエクスポート | 記録の保持 | バックアップ内での保持 |
|---|---|---|---|---|
| 有効な有料プラン | 可能 | PDFは全プラン、CSVはProおよびBusiness | 保持 | 保持 |
| Freeへダウングレード（解約または期限切れ） | 可能（すべての履歴） | PDF可能、CSVは利用不可 | 保持 | 保持 |
| 決済失敗（猶予期間中） | 可能 | ご契約プランの通り | 保持 | 保持 |
| 決済失敗（猶予期間終了） | 可能 | ご契約プランの通り | 保持（支払いが解決するまでテンプレートの作成および新規署名の受付はブロックされます） | 保持 |
| ユーザー自身によるビジネスの削除 | 不可 | 不可（削除前にエクスポートしてください: 同意書ごとのPDF、対象プランでのCSV、または設定内の完全JSONエクスポート） | データ行は削除済みとしてマークされ提供を停止。ファイルはR2からの削除待ちキューに追加されます | バックアップローテーションによって消去されるまで（日次・週次・月次の控え） |
| WaiverKitによるアカウント終了（サービス終了時） | 下記の事業継続性を参照 | 下記の事業継続性を参照 | 下記の事業継続性を参照 | 下記の事業継続性を参照 |
マーケティング資料に記載のとおり、無料プランを含むすべてのプランで、アカウントが存在する限り記録へのアクセスが維持されます。削除はDPAおよび当社のプライバシーポリシーに定める保持規則に従います。
健康・未成年・本人確認データ：収集可能な項目と保管先
免責同意書にどの項目を含めるかは各事業者が決定します。フォームビルダーでは、テキスト、メール、電話番号、日付、チェックボックス、選択肢、テキストエリア、署名、イニシャルの各項目に加え、緊急連絡先、身分証明書の写真、未成年者向けの保護者署名といったテンプレート単位のオプションを用意しています。アレルギー、怪我、妊娠、服薬に関する質問は、事業者自身が作成する通常のテキスト項目やチェックボックス項目です。
| データ区分 | 収集の決定者 | 保管場所 | AI事業者への送信 |
|---|---|---|---|
| 署名者の本人確認情報（氏名、メールアドレス、電話番号、生年月日、住所） | テンプレートごとに事業者が決定 | PostgreSQL（ドイツ） | 送信されません |
| カスタムフィールドに入力された健康告知内容 | テンプレートごとに事業者が決定 | PostgreSQL（ドイツ）、署名済み記録内に格納 | 送信されません |
| 未成年者の保護者の氏名、メールアドレス、続柄 | 未成年者署名を有効にした場合に事業者が決定（ProおよびBusiness） | PostgreSQL（ドイツ） | 送信されません |
| 身分証明書の写真 | テンプレートで必須に指定した場合に事業者が決定 | Cloudflare R2（記録に添付。自動検証は行われません） | 送信されません |
| 署名画像 | 常に収集 | Cloudflare R2 | 送信されません |
| AIコンポーザー用の事業内容および作成プロンプト | AI作成またはAI翻訳を利用する際に事業者が送信 | テンプレート文面の生成のためOpenAIへ送信（API利用規約に基づき学習には使用されません） | 送信されます（この区分のみ） |
保持期間: 記録はアカウントが存在する間、およびプライバシーポリシーの保持規定で求められる期間にわたり保持されます。アクセス権限: アカウント所有者、ならびにBusinessプランの場合はチームメンバー。WaiverKitスタッフが事業者のアカウントを閲覧するのはサポート目的のみに限られます。スタッフによるアカウントページや該当アカウントの免責同意書一覧の閲覧はその事業者のアクティビティログに記録されますが、テナント横断的なサポート一覧の閲覧は特定の単一事業者には紐付けられません。
対応言語と法域は異なります
- インターフェース、署名ページ、マーケティングサイトは19言語に対応しています。
- ご自身で記述された免責同意書のテキストは同じ19言語に翻訳できます。翻訳には機械翻訳が活用されており、文言の責任は引き続き事業者にあります。
- 当社の英語テンプレートライブラリは米国法向けに作成されており、条項が制限される州を明記しています。翻訳されたテンプレートページは、機械支援を活用し、自動編集パイプラインによる確認のもとで、各言語の主要な管轄地域の法律に合わせて条項および注記を調整したものであり、人間のネイティブスピーカーによる確認ではありません。いかなるバージョンも管轄区域を問わず法的確認は受けておらず、テンプレートページおよび各記事にもその旨が明記されています。
- したがって、対応言語の多さは法的な適用範囲の広さを意味するものではありません。
サポートおよびエスカレーション
平日、ヨーロッパ/チューリッヒ時間（CET、夏時間はCEST）にメールサポートを受け付けています。スイスの営業時間内であれば多くの場合数時間以内、遅くとも1営業日以内に返信しています。これは当社の運用慣行であり、契約上のサービスレベルではありません。電話窓口や24時間体制のデスクはありません。署名フローのシステム障害が確認された場合は、時間帯に関わらず最優先で対応します。
事業継続性
- WaiverKitは、スイス・ローザンヌにある創業者2名のエンジニアリング企業、Clashware Sarlによって運営されています。
- バックアップ: 本番データベースは1日4回（03:00、09:00、15:00、21:00 UTC）ダンプされ、サイズ検証が行われた上で、日次・週次・月次の保持期間（7日、28日、365日）を設定してTLS経由で別のCloudflare R2バケットにコピーされます。R2は保管時のオブジェクトを暗号化しますが、ダンプに対する追加のクライアント側暗号化は行われません。
- 復元訓練の実施: 毎月1日に自動復元訓練が実行され、最新のダンプデータを一時データベースへ復元し、テーブル数と行数を検証しています。2026年9月1日の直近の訓練でも、WaiverKitデータベース（18テーブル）の復元に正常に成功しました。
- いつでもデータを持ってお客さまのアカウントを移行・退会できます。全プランで同意書ごとのPDF、ProおよびBusinessプランでCSV、さらに「設定」からアカウント全体の完全なJSONエクスポートが可能です。
- 万一サービスを終了する場合は、アカウントオーナーへ事前にメールで通知し、サービス停止前にデータのエクスポート期間を設けます。現行の利用規約にはその期間の長さは明記されていません。記載されるまでは、これを法的な契約条件ではなく当社の表明方針としてご理解ください。