セキュリティと法務

セキュリティと法務

お知らせ:当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

クレジットカード情報などの機微な個人情報を収集するために Zoho Sign を使用できますか?

クレジットカード情報、暗証番号(PIN)、社会保障番号などの機微な個人情報を収集する目的で Zoho Sign やその関連機能を使用することは、強く推奨しません。

Zoho Sign でドキュメントは安全に保護されますか?

お客様は機密情報や所有するドキュメントを Zoho に預けてくださっています。その重みを私たちは真剣に受け止めています。Zoho Sign は PKI(公開鍵基盤)に基づいて構築されており、お客様のドキュメントに最高水準のセキュリティを提供します。銀行レベルのセキュリティを備えており、重要なドキュメントは銀行が使用しているのと同じ業界最先端の技術で暗号化・保護されます。すべてのデータは保存時には AES-256 で、転送中には SSL で暗号化されます。さらに、多要素認証、アクセスコード、監査証跡により保護レイヤーが追加され、安心してドキュメントを送信・署名できます。

自分の電子署名を偽造されることはありますか?

ドキュメントに電子署名すると、Zoho Sign はドキュメントをスキャンし、その内容と保持しているデータを表すハッシュ値を生成します。このハッシュ値が電子署名の一部となります。受信者が署名を検証する際には、同様の処理が行われ、署名に含まれるハッシュ値と受信者側で生成されたハッシュ値が比較されます。結果が同一であれば署名は有効であり、異なる場合は署名は無効と判断されます。

署名完了後に、当事者の一方が締結済みドキュメントを改ざんすることはできますか?

いいえ。Zoho Sign で署名されたすべてのドキュメントはロックされ、銀行レベルのデータ暗号化を備えた安全なサーバーに保存されるため、締結済みドキュメントを後から編集することはできません。さらに、電子署名の原則上、そのような変更は認められていません。

受信者が「署名していない」と主張した場合はどうなりますか?

Zoho Sign は、すべての電子署名付きドキュメントについて、明確で一貫性があり、非常に詳細な監査証跡を提供します。この監査証跡では、IP アドレスや署名プロセスのすべてのステップ(ドキュメントが開かれた時刻、閲覧された時刻、署名された時刻など)を追跡するため、受信者が「署名していない」と主張することは困難になります。

自分のデータはどこに保存されていますか?

Zoho は、非常に安全な場所に専用のデータセンターを保有しています。データは年間を通じて継続的に保護されており、データセンターへのアクセスは生体認証による 2 要素認証で制限されています。

電子署名は法廷で有効と認められますか?

はい。電子署名は完全に合法です。通称「ESIGN 法」として知られる Electronic Signatures in Global and National Commerce Act によると、電子署名は手書き署名と同等の法的効力を持ちます。

Zoho Sign は標準的な電子署名関連法に準拠していますか?

はい。Zoho Sign は、米国地域では ESIGN 法に準拠しているほか、欧州連合加盟国向けには、eIDAS 規則で定義されている 3 つの電子署名レベル(シンプル署名、高度電子署名、認定電子署名)すべてに準拠しています。

セキュリティ、コンプライアンス、プライバシーポリシーに関する詳細情報はどこで確認できますか?

これらの内容について詳しくは、Zoho のセキュリティ対策およびプライバシーポリシーの専用ページをご覧ください。