プライバシーポリシー

第1条　本ポリシーの適用範囲と用語の定義

本プライバシーポリシーは、temp77.com（以下「当サイト」）へのアクセスと、当サイトが提供するすべてのサービスの利用に適用されます。当サイトはその運営者（以下「当方」）が維持しており、当方が本ポリシーに記載する個人データの取り扱いを決定する主体です。

読みやすさのため、いくつかの用語を先に定めます。「捨てメアド」とは、当サイトのトップページで自動生成される使い捨ての受信用アドレスとその受信トレイを指します。「転送サービス」とは、ログイン後に利用するエイリアス作成とメール転送の機能を指します。「本物のメールアドレス」とは、転送サービスでログインと転送メールの受信に使う、あなたの普段のメールアドレスを指します。「アーカイブ」とは、転送サービスが受信メール1通ごとに保持するオンライン記録を指します。

本ポリシーは、あなたの一時アドレスやエイリアスへメールを送ってくる第三者には適用されません——彼らがあなたの情報をどう扱うかは、それぞれのプライバシーポリシーに従います。

第2条　当方が取り扱うデータ

当方はデータ最小化の原則に従います。サービスの運転に不要な情報は、一切収集しません。以下、機能ごとに列挙します。

2.1 捨てメアド

• 一時アドレスとアクセストークン：システムがランダムに生成し、いかなる身元情報とも結び付きません。アクセストークンは、対応するリンクを持つ人だけがその受信トレイを開けることを保証するために使われます。
• 受信したメール：一時アドレス宛てに届いたメールの本文とヘッダー情報（送信者、件名、時刻など）。アドレスの有効期間内に限りサーバーへ一時保存され、ページ上での表示に使われます。添付ファイルは保存されません。

捨てメアドの利用に登録は不要で、氏名・電話番号その他の個人情報を求めることもありません。

2.2 転送サービス

• 本物のメールアドレス：転送サービスのアカウント識別子で、ログイン確認コードの送信と転送メールの配送に使われます。当方があなたから集める唯一の身元性を持つ情報です。
• ログイン確認コード：6桁の数字で、短時間のみ有効。認証が完了すれば直ちに失効します。
• 二段階認証の秘密鍵：あなたが自ら2FAを有効にした場合にのみ生成され、暗号化した形で保存し、ワンタイムコードの検証に使います。
• エイリアスと転送記録：作成したエイリアスの一覧、各エイリアスの転送数と状態、および受信メールごとの30日間オンラインアーカイブ（本文・50MB以下の添付ファイル・配送状態を含む）。

2.3 ブラウザに保存されるデータ

当方はブラウザのローカルストレージ（localStorage）を使い、あなた自身の端末上に3種類の項目を保存します：言語設定、捨てメアドの復元用資格情報、転送サービスのログイントークン。詳細は第7条をご覧ください。

2.4 サーバーログ

ほぼすべてのウェブサイトと同様に、サーバーは基本的なアクセスログ（リクエスト時刻、接続元IP、リクエストパス、ステータスコード）を記録します。用途はセキュリティ防護・不正利用の検知・障害調査に限られ、一定の周期で順次削除します。いかなる形のユーザープロファイリングや行動分析にも使いません。

第3条　データを取り扱う目的と根拠

当方が上記のデータを扱う目的はただひとつ、あなたが求めたサービスを提供することです。具体的には次のとおりです：

• 一時アドレスとエイリアス宛てのメールを受信し、表示または転送すること（サービスの履行に必要）；
• ログイン確認コードの送信、ログインセッションの維持、二段階認証の検証（アカウントの安全に必要）；
• 迷惑メールの自動識別とブロック（サービス品質と受信体験の確保）；
• 異常な高頻度リクエストの制限と不正利用の検知（サービスの安全と安定という正当な利益の確保）。

当方はいかなるデータも、広告配信・ユーザープロファイリング・行動分析・マーケティング配信には使いません。サービス通知以外のメールをこちらから送ることもありません。

第4条　データの保管期間

各データの保管期限は下表のとおりです。期限が来ればシステムが自動的に削除し、あなたの操作は必要ありません：

第5条　保管と通信のセキュリティ

当方はサービスの性質に見合った技術的措置で、あなたのデータを保護します：

• 全ページ・全APIでHTTPSを強制し、通信をすべて暗号化しています；
• 各一時受信トレイは独立したランダムなアクセストークンで隔離され、トークンなしには読み取れません；
• 転送アカウントは二段階認証（2FA）に対応し、秘密鍵は暗号化して保存します；
• 内部アクセスは最小権限の原則に従い、メール内容をサービス運転以外のいかなる目的にも使いません；
• そして最も根本的な一点：短い保管期間それ自体が安全対策です——すでに消えたデータは、漏れようがありません。

第6条　データの共有と開示

当方はあなたのデータを販売も貸与もしません。次のごく限られた場合にのみ、データが開示・移転されることがあります：

• 法令に基づく開示：管轄権を持つ機関から適法に発せられた強制力のある要請を受けた場合、その適法性を確認したうえで、必要最小限の範囲で提供します；
• インフラサービス：サーバーなどの基盤は業界標準のホスティングサービス上で運用されています。これらの事業者はストレージと計算能力を提供するだけで、データを自らの目的に使う権利はありません；
• 事業の承継：サービスが合併や譲渡の対象になった場合、承継者に本ポリシーの遵守を引き続き求め、事前に当サイトで告知します。

上記以外に、第三者とのデータ共有は一切存在しません。

第7条　Cookieとブラウザのローカルストレージ

当サイトは第三者Cookieを一切使わず、統計・広告・トラッキングのスクリプトも一切導入していません。ページが参照するスクリプト・スタイル・フォント・アイコンは、すべて当サイトの自己ホスティングです——Temp77の閲覧中に、あなたのブラウザが第三者のドメインへリクエストを送ることはありません。

当サイトは、あなたのブラウザのlocalStorageに以下の項目を保存します。いずれも機能の動作に必要なものです：

これらの項目はブラウザ設定からいつでも消去でき、上記の影響以外の結果は生じません。

第8条　自動処理に関する説明

転送サービスにはひとつの自動処理が含まれます。システムは受信メール1通ごとに迷惑メールのスコアリングを行い、迷惑メールと判定した受信は転送せず、アーカイブに理由を付記して記録するだけにとどめ、ブロック理由を表示します。この判定は完全にプログラムが行い、人間があなたのメールを読むことはありません。誤判定だと思われる場合は、メール詳細で「スパムではないと報告」をワンクリック——そのメールは直ちに正常扱いへ戻り、同じ送信者は以後ブロックされません。これが、この自動判定に対するあなたの直接の介入手段です。

第9条　あなたの権利とその行使方法

あなたのデータについて、あなたは完全なコントロール権を持ちます：

• 閲覧：一時受信トレイ、エイリアス一覧、30日アーカイブは、ページ上でいつでも確認できます；
• 削除：捨てメアド内の任意のメールの削除、新しいアドレスへの変更（旧トレイは即時失効）、任意のエイリアスの削除、アーカイブの削除・全消去は随時可能です；
• 処理の制限：任意のエイリアスを一時停止すれば、該当アドレスの受信と転送はすべて止まります；
• 撤回：ログアウト、2FAの解除、ブラウザのローカルデータの消去はいつでも行えます；
• アカウントの完全削除：登録に使った本物のメールアドレスから support@temp77.com へ削除依頼を送ってください。確認のうえ、当該アカウントの全データ（本物のメールアドレス、全エイリアス、全アーカイブ、2FA設定）を削除し、確認の返信をお送りします。通常、依頼の受領から30日以内に完了します。

上記の権利の行使は、すべて無料です。当方の取り扱いがあなたの権利を害していると思われる場合も、同じメールアドレスへ申し立ててください。誠実に調査して回答します。

第10条　セキュリティ事案への対応

あなたのデータの安全に影響し得る事案が発生した場合、当方は速やかに影響範囲を評価して是正措置を講じ、適用法令の要求に従って、当サイトでの告知または登録メールアドレスへの通知により、影響を受けるユーザーへお知らせします。

第11条　未成年者について

本サービスは一般のインターネット利用者向けであり、16歳未満の未成年者を対象としていません。未成年者の個人情報を意図的に収集することもありません。保護者の方で、未成年者が当方へ個人情報を提供したと思われる場合はご連絡ください。速やかに削除します。

第12条　本ポリシーの変更

機能の変更や法令上の要請により、本ポリシーを更新することがあります。更新はすべて本ページに掲載し、ページ冒頭の施行日を改めます。データの取り扱い方に関わる実質的な変更については、サイトの目立つ場所でお知らせします。変更の発効後もサービスの利用を続けた場合、更新後のポリシーに同意したものとみなします。

第13条　お問い合わせ

本ポリシー、あなたのデータ、権利の行使に関するご質問は、support@temp77.com までメールでお寄せください——当サイト唯一の公式連絡窓口として、一通ずつ誠実に対応します。サービスの利用ルールについては利用規約をご覧ください。