プライバシーポリシー

1. 収集する情報

サービスを提供するために必要な最小限のデータを収集します：

• メールアドレス： アカウント登録時に必要です。認証、アカウント回復、およびサポートコミュニケーションのためにのみ使用します。
• 取引記録： 注文を履行し、紛争を解決するために、購入、ウォレットチャージ、請求書、および更新履歴の記録を保存します。
• 受信SMSログ： 仮想番号に配信されたSMSメッセージは一時的に保存され、ダッシュボードの受信箱に表示されます。これらは定期的にサーバーから削除されます。
• マーケティング属性（任意）： UTMパラメータを含むリンク経由でVRNUMにアクセスした場合（例：utm_source=google）、どのマーケティングチャネルが効果的かを把握するために、この情報をアカウントプロファイルに匿名で記録することがあります。このデータは広告主と共有されることはありません。
• リファラー情報： 初回訪問時にブラウザがリファラーヘッダーを送信した場合、内部分析のためにUTMデータとともに参照元ドメイン（例：「google.com」）を保存することがあります。サイト間での個人の閲覧行動を追跡することはありません。

2. 収集しない情報

以下の情報は明示的に収集しません：

• 実名、住所、または政府発行の身分証明書（KYCゼロ）。
• クレジットカード番号、銀行口座の詳細、またはその他の従来の支払い情報。
• デバイスのフィンガープリントや永続的な広告識別子。
• 正確な位置情報または追跡目的のIPアドレス（IPアドレスはセキュリティおよび不正使用防止のためにサーバーログに表示されることがありますが、プロファイリングのためにアカウントにリンクされることはありません）。

3. 情報の利用方法

収集した情報は以下の目的のみに使用します：

• アカウントの作成と管理、およびログインセッションの認証。
• 仮想電話番号の有効化と、ダッシュボードへの受信SMSの配信。
• 暗号資産トランザクションの処理と正確な財務記録の維持。
• トランザクションメールの送信：注文確認、番号の有効期限警告、サポート返信。明示的にオプトインしない限り、マーケティングメールは送信しません。
• プラットフォームでの不正または不正使用活動の検出と防止。
• サービス改善のための集計利用パターンの分析（例：最も人気のある国）。この分析は個人のアイデンティティにリンクされることはありません。

4. CookieとトラッキングCookie

認証（セッションCookie）およびセキュリティ（CSRFトークン）に必要な最小限のファーストパーティCookieのみを使用します。サードパーティの広告Cookie、リターゲティングピクセル、クロスサイトトラッキング技術は使用していません。

当社の認証ページでは、自動ボット活動を検出するためにCloudflare Turnstileを使用しています。Turnstileは従来のCAPTCHAに代わるプライバシー保護型の代替手段として機能し、永続的なトラッキングCookieを使用したり、デバイスから個人データを収集したりしません。詳細はCloudflareのプライバシーポリシーCookieをご覧ください。

設定されている場合、Google Analytics 4を読み込むことがあります。これは匿名化されたセッションデータ（ページURL、リファラー、国レベルの位置情報）を使用してサイトのパフォーマンスを測定します。Googleシグナル、クロスデバイストラッキング、またはユーザーIDリンクは有効にしていません。ブラウザのプライバシー設定または標準のGA4オプトアウト拡張機能でオプトアウトできます。

5. 情報の共有と開示

お客様の個人データを販売、貸出、または取引することはありません。サービスを運営するために必要な範囲でのみ、以下のサービスプロバイダーと最小限のデータを共有します：

• Cryptomus： 当社の暗号資産決済ゲートウェイ。支払いステータスを確認するために注文参照IDを共有します。メールやアイデンティティをCryptomusと共有することはありません。
• 認可された通信事業者パートナー: 仮想電話番号を有効化するために、ライセンスを持つ通信プロバイダーと連携しています。メールアドレスや個人のアイデンティティはこれらのプロバイダーと共有されることはありません。
• Cloudflare： 当社のインフラストラクチャおよびDDoS保護プロバイダー。CloudflareはサービスのIPアドレスなどのネットワークレベルのデータを処理することがあります。Cloudflareのプライバシーポリシーをご覧ください。
• Amazon Web Services（SES）： トランザクションメールの送信にAWS Simple Email Serviceを使用しています。送信に使用されるメールアドレスはAWSインフラストラクチャで処理されます。

法律で要求される場合、または有効な法的手続きへの対応として、データを開示することがあります。法的に許可されている場合、影響を受けるユーザーに通知するよう努めます。

6. データセキュリティ

転送中のすべてのデータのTLS暗号化、暗号化されたデータベースストレージ、厳格なアクセス制御（必要な担当者のみが本番データにアクセス可能）、定期的なセキュリティレビューを含む、業界標準の技術的および組織的なセキュリティ対策を実施しています。完全に安全なシステムは存在しません。セキュリティの脆弱性を発見した場合は、[email protected]までご報告ください。

7. データ保持

• アカウントデータ（メール、設定）： アカウントの存続期間中保持されます。アカウント削除リクエストから30日以内に削除されます。
• SMSログ： 30日間のローリングサイクルで自動的に削除されます。
• 取引記録： 財務記録保持要件を遵守するために最大5年間保持されます。
• マーケティング属性（UTM/リファラー）： 内部分析のためにアカウントの存続期間中保持されます。
• サーバーログ： セキュリティおよび不正使用調査のために最大90日間保持され、その後削除されます。

8. お客様の権利

お客様の所在地に関わらず、個人データに関して以下の権利があります：

• アクセス権： 当社がアカウントに関して保持している個人データのコピーをリクエストできます。
• 訂正権： アカウント設定からいつでもメールアドレスやその他のアカウント情報を更新できます。
• 削除権： アカウントおよび関連するすべての個人データの完全な削除をリクエストできます。注：取引記録は法的に必要な期間保持される場合があります。
• 異議申立権： マーケティング属性トラッキングなど、特定の処理活動に対して異議を申し立てることができます。
• データポータビリティ権： 機械読み取り可能な形式でアカウントデータのエクスポートをリクエストできます。

これらの権利を行使するには、[email protected]までご連絡ください。30日以内に対応いたします。

9. 子どものプライバシー

VRNUMは18歳未満の方のご利用を意図していません。未成年者から意図的に個人情報を収集することはありません。未成年者がアカウントを作成したと思われる場合は、ご連絡ください。速やかに削除いたします。

10. 本ポリシーの変更

このプライバシーポリシーを随時更新することがあります。重要な変更は、登録されたメールアドレスへのメールまたはウェブサイト上の目立つ通知でお知らせします。変更後にサービスの利用を継続することは、更新されたポリシーへの同意を構成します。

11. お問い合わせ

プライバシーに関するご質問、データリクエスト、または懸念事項については、[email protected]までご連絡ください。プライバシーに関するお問い合わせは真摯に受け止め、3営業日以内に対応するよう努めています。