プライバシーポリシー

• サービスの運営に欠かせないものだけを取得します。メールアドレス、当社が実際には持っていないパスワード、注文の履歴、そしてその裏側にあるお金の動きです。
• 借りた番号に届いた SMS の本文は保存します。保存することが製品そのものだからです。そうしてはじめてコードを読めます。
• データを販売せず、広告トラッカーを置かず、このサイトに解析用の Cookie はありません。
• 保存している内容の写しを求めることも、削除を求めることもできます。

• アカウント — メールアドレス、表示言語、タイムゾーン、国と事業者の既定値。パスワードは argon2id のハッシュとしてのみ保存するので、パスワードそのものは当社も見ていませんし、持っていません。
• セッションと端末 — サインインごとに IP アドレス、ブラウザーが送る User-Agent、セッションの作成日時と最終利用日時を記録します。一覧はアカウントページにあり、任意のセッションをご自身で終了できます。
• 二段階認証と API キー — 二段階認証を有効にした場合の TOTP シークレットと、API キーごとのラベル、キーのハッシュ、見分けるための先頭数文字、設定した IP 許可リスト、最終利用日時です。キー本体は作成時に一度だけ表示し、読める形では保存しません。
• 注文 — 注文ごとのサービス・国・事業者、発行した電話番号、価格、日時、状態、そしてその番号で受信したすべての SMS の全文と送信者、当社が取り出したコード。
• 台帳 — チャージ、保留、請求、返金、ボーナス、手作業の修正など残高のすべての動きと、その直後の残高です。会計上の記録であり、追記しかできません。
• お問い合わせと通報 — お客様から届いたメッセージと、アカウントについて当社に寄せられた報告。

氏名、住所、生年月日、身分証は求めませんし、健康・生体・政治・信条といった特別な種類のデータは一切扱いません。

どれにも理由はひとつだけで、それ以上はありません。

• サービスを提供するため — 注文の記録なしに番号は発行できませんし、コードを運んだメッセージを保存しなければコードをお見せできません。
• お金を正しく保つため — 台帳があるからこそ、残高や請求、返金についてお客様と当社が同じ数字を見られます。支払いに疑義が出たときに示すのもこれです。
• 不正と悪用を防ぐため — セッションの IP と User-Agent、注文の傾向、寄せられた報告は、乗っ取られたアカウントを見つけ、規約が禁じる用途に番号が使われるのを止める手段です。
• 法令が求めるため — 会計記録の保存と、権限のある機関からの適法な要請への対応。

広告のためのプロファイリングは行わず、お客様に法的な効果を及ぼす自動処理も行いません。アカウントに触れる唯一の自動的な仕組みはレーティングで、注文の頻度を抑えるだけです。詳しくは利用規約に書いています。

ここがいちばん気になるところだと思うので、まとめずにそのまま書きます。

発行される番号は、当社が契約する上流の回線パートナーから来ます。パートナーが通信事業者から先に SMS を受け取り、当社へ渡します。したがってメッセージ本文は当社のシステムだけでなくパートナーのシステムも通り、そちらの取り扱いも適用されます。当社が渡すのは購入の内容、つまりサービス・国・事業者だけです。メールアドレスやアカウントはお渡ししません。

メッセージを保存するのは、ダッシュボードで読み、あとから見返せるようにするため、そして注文に疑義があったときに実際に何が届いたのかをサポートが確認できるようにするためです。お客様ご本人と、注文や通報を調査する当社の担当者が見られます。

番号はお客様のものではなく、この経路も私的な場ではありません。借りた番号に大切な内容を送らないでください。保存されて困るメッセージの受信にも使わないでください。

• 上流の番号プロバイダー — 前述のとおりです。購入の内容とメッセージは見ますが、お客様が誰かは見ません。
• インフラの提供事業者 — ホスティング、データベース、メール配信。当社の指示に基づき、サービスの運営のためだけに処理します。
• 公的機関 — 権限のある機関からの適法な要請に応じる必要がある場合。
• 事業の承継者 — サービスの運営主体が変わる場合、記録もこのポリシー、またはこれを下回らない内容のもとで引き継がれます。

個人データを販売せず、メーリングリストを貸し出さず、広告事業者やデータブローカーと何かを共有することもありません。

• 注文・メッセージ・台帳は、アカウントがあるあいだと、その後も会計および不正対策の義務が求める期間だけ保持します。金銭取引の記録だからです。
• セッションは期限が切れるか、お客様が失効させた時点で消えます。
• API キーは失効後も一覧に残り、過去のリクエストの主体をたどれるようにしています。キーの値そのものは決して復元できません。
• アカウントのデータはご請求により削除するか、元に戻せない形で匿名化します。ただし保存が義務づけられた記録は除きます。決済の済んだ取引を会計台帳からそのまま消すことはできません。

正確な保存期間は、当社に適用される法令に従います。

このサイトが Cookie を使う目的はひとつ、サインインした状態を保つことです。セッションと更新トークンは httpOnly なのでページ上のスクリプトからは読めず、HTTPS でこのサイトにだけ送られます。ほかに小さな設定 Cookie がテーマと言語を覚えています。

広告 Cookie も、外部の解析タグも、トラッキングピクセルもありません。このサイトの何かがほかのサイトまで追いかけることはなく、だから同意バナーを閉じていただく必要もありません。

• パスワードは argon2id でハッシュ化し、平文で保存も記録もしません。
• 更新トークンと API キーはペッパーを加えたハッシュで保存し、生の値はお客様の手元にしか存在しません。
• プロバイダーの資格情報は AES-256-GCM で暗号化して保管します。
• 通信は HTTPS で行われ、ブラウザーが API と直接やり取りすることはありません。リクエストはこのサイト自身のサーバーを経由するので、トークンがページのスクリプトに晒されることはありません。
• 本番データへの社内アクセスは調査に必要な範囲に限り、管理操作は監査ログに残します。

完全なシステムはありません。弱点を見つけられたら、ほかのどこよりも先に当社へお知らせください。

お住まいの地域にかかわらず、次のことを求められます。

• 開示 — 当社が保持している内容の確認。大半はアカウント・注文・ウォレットの各ページですでにご覧いただけます。
• 持ち出し — 機械が読める形式での書き出し。
• 訂正 — 誤っている内容の修正。
• 削除 — アカウントとそれに紐づく個人データの削除。保存が義務づけられた記録は除きます。
• 異議と制限 — 不正防止など、正当な利益に基づく処理について。
• 苦情の申立て — 当社の取り扱いに問題があるとお考えの場合、お住まいの地域のデータ保護機関へ。

アカウントに登録されたメールアドレスから、下の連絡先へお送りください。30 日以内にお返事します。時間がかかる場合や、ご要望に応じられない場合は、その理由をご説明します。

アカウントページを開く

このポリシーに重要な変更があるときは、サイト上でお知らせし、確認済みのアドレスがある場合はメールでもご連絡します。上部の日付は、いまお読みの版の日付です。