プライバシーポリシー：私たちが取り扱う情報と、
取り扱わない情報

1. 適用範囲

このポリシーは、throwmx.com上の使い捨てメール、転送エイリアス、ログイン用コンソール、サポートとのやり取りに適用されます。第三者のウェブサイトにアクセスした場合やメール内の外部リンクをクリックした場合は、相手方のプライバシールールが別途適用されます。

Throwmxは受信専用のメールプライバシーツールであり、完全な匿名性を保証するものではありません。通信事業者、送信元のウェブサイト、その他のサービスは、それぞれの正当な目的に基づき、デバイス情報やアカウント情報を取り扱う場合があります。

2. 使い捨てメールのデータ

使い捨てメールを作成すると、ランダムなアドレス、アクセス用トークン、作成日時と有効期限、さらにそのアドレスに届いたメール本文と添付ファイルを取り扱います。アクセス用トークンは同じ受信トレイを復元するために使うため、短期間のパスワードと同じように安全に管理してください。

使い捨てメールでは、実名やアカウントの登録は必要ありません。メールの到着後は、表示、添付ファイルのダウンロード、不正利用防止、基本的な運用に必要な範囲でのみ処理し、広告プロファイルの作成には利用しません。

3. 転送アカウントとエイリアス

転送サービスを利用すると、ログイン用メールアドレス、認証コードの確認状態、作成済みエイリアス、その有効・停止状態、利用上限を取り扱います。二段階認証を有効にした場合は、TOTPの設定完了に必要な秘密鍵の状態も取り扱います。

エイリアスに届いたメールは、迷惑メール判定、転送、状態の記録、30日間のオンラインアーカイブ保存を行うために処理されます。送信者に実際のメールアドレスを表示することはありませんが、メールを転送するにはシステムが転送先アドレスを把握する必要があります。

4. メール本文と添付ファイル

メールを表示または転送するには、システムが送信者、受信者、件名、本文、添付ファイルを通信中に処理する必要があります。自動セキュリティチェックで技術的特徴や迷惑メールの兆候を分析する場合がありますが、広告配信を目的に内容を読むことはありません。

必要以上に機微な情報を受け取るために本サービスを利用しないでください。送信者が機微な内容を誤って送信した場合は、メールボックスまたはアーカイブ記録を削除し、送信者に手順の見直しを依頼してください。

5. 処理の目的と法的根拠

ユーザーが自ら依頼したサービスの提供、安全の維持、障害の診断、不正利用の制限、法的義務の履行のために情報を処理します。必要な運用ログは、可用性の維持や異常なアクセスの調査にも使用します。

法律上、同意を根拠とすることが求められる場合は、適切な選択肢を提示します。メールの基本機能に不可欠なデータを提供いただけない場合、メールの配信やアカウント認証を完了できないことがあります。

6. 技術ログとローカルストレージ

サーバーは、リクエスト日時、ネットワークアドレス、ブラウザ情報、レスポンスの状態、セキュリティイベントを記録する場合があります。これらは合理的な期間、運用や不正利用防止に使用します。ログへのアクセスを制限し、メール本文との関連付けも可能な限り減らします。

ブラウザのローカルストレージには、使い捨てメールのアクセス認証情報、画面設定、転送ログイン用トークンを保存します。ブラウザデータを消去するとローカルコピーは削除されますが、保存期間内にサーバー上に残るデータまで同時に削除されるとは限りません。

7. 共有とサービス提供者

ホスティング、ネットワーク通信、セキュリティ対策、メール配信のため、業務の遂行に必要な情報を、契約上の制約を受けるインフラサービス提供者に提供する場合があります。提供者は、当社の指示と契約上のセキュリティ要件に従ってのみデータを処理できます。

個人情報を販売することはありません。法的に有効な請求を受けた場合、ユーザーとサービスの安全を守る場合、または事業再編に対応する場合は、必要な範囲で情報を開示し、法律に従って通知します。

8. 保存期間と削除の範囲

データごとに保存期間は異なり、無期限の保存ではなく、製品上の目的に基づいて定めています。バックアップ、セキュリティログ、法的義務に関する記録は、メインシステムで削除された後も短期間残る場合がありますが、ローテーション計画に従って消去されます。

9. アクセス・訂正・削除の権利

居住地の法律に基づき、アクセス、訂正、削除、処理の制限、異議申し立て、データのコピー取得などの権利を有する場合があります。請求の際は、使い捨てメールと転送アカウントのどちらに関するものか、希望する対応をお知らせください。

使い捨てメールでは本人確認のための登録を求めていないため、すでに期限切れとなり確認できないアドレスを請求者に紐づけられない場合があります。他人によるデータの不正取得を防ぐため、アカウントの管理権限を合理的に確認できた場合に限り、アカウント情報を提供します。

10. 子どもと越境処理

本サービスは、現地のデジタル同意年齢に達していない子どもを対象に、意図的に情報を収集するものではありません。保護者は、子どもが不適切にデータを提供したことに気付いた場合、当社に連絡して確認と削除を依頼できます。

インターネットインフラの性質上、データが異なる法域で処理される場合があります。越境移転が発生する場合は、適用法が求める契約上、技術上、または組織上の保護措置を講じます。

11. セキュリティ対策とインシデント

アクセス制御、通信の保護、最小権限、レート制限、監視を導入してリスクを低減していますが、インターネットサービスで絶対的な安全を保証することはできません。ユーザー自身も一時トークン、ログイン用メールアドレス、二段階認証の秘密鍵を安全に管理してください。

ユーザーに重大なリスクを及ぼす可能性のあるインシデントが発生した場合、法律に従って調査と是正を行い、必要に応じて影響を受けるユーザーや監督機関に通知します。脆弱性が疑われる場合はサポート用メールアドレスにご連絡ください。他人のメールを公開しないでください。

12. ポリシーの更新と連絡先

製品、法律、または情報の取り扱い方法に変更があった場合は、このページの日付を更新し、重大な変更について適切にお知らせします。利用を続ける前に新しいバージョンを確認し、利用を続けるか判断できます。

プライバシーに関する質問、苦情、権利の請求は support@throwmx.comまでご連絡ください。合理的な期間内に請求を受け付けたことを確認し、対応結果または法的な制限についてお知らせします。