プライバシーポリシー

1. 運営記録

私たちはあなたが誰かを決して尋ねません。SMSNoKYCは、匿名アカウントの運用、支払いと注文の処理、不正防止、サービスの集計的な計測に必要な技術的記録のみを保持します：

• アカウント記録：アクセス用シードのbcryptハッシュと4文字の検索用接頭辞——シードそのものは決して平文で書かれません。
• 取引記録：何を注文したか、入金額と通貨、取引ID、タイムスタンプ、そして進行中の残高。
• セッション記録：ログイン状態を追う短命なサーバー側の識別子で、いかなる個人の身元にも結びつきません。
• 不正防止記録：ブルートフォースを防ぎ、ひとりでに消える、IPをキーとした一時的なレート制限カウンター。

2. 確認しない本人情報

• 名前、メールアドレス、または電話番号
• 正確な住所やGPS位置情報
• 政府発行の身分証明書または本人確認書類
• 広告ピクセルやサイト横断的な広告リターゲティング

3. 運営記録の利用方法

それらの運用記録は、次のためだけに使われます：

• アカウントアクセスを認証中
• 注文の処理と履行
• あなたの残高と入金履歴を管理すること
• レート制限と不正検知を通じて悪用を防ぐこと
• サービスを動かし続け、改善すること

当サービスはマーケティングや広告のために個人の身元データを売らず、貸さず、共有しません——そもそも売れるものを何も持っていません。

4. Cookieとストレージ

どの経路が登録・チャージ・注文につながったかを知るために、認証クッキーといくつかのファーストタッチ帰属クッキーを設定します。いずれもあなたが誰かを尋ねることはありません。

• セッションクッキーはHTTP-onlyかつセキュアで、アカウントアクセスにのみ用いられます
• ファーストタッチクッキーは、帰属のために経路・参照元・ランディングページ・タイムスタンプを保持します
• ライブ訪問者カウンターは、匿名の訪問者IDとセッションIDをあなたのブラウザ保存領域に保ちます
• ライブ在席ビーコンは、Do Not Trackの設定を尊重します

Google Analyticsは集計されたページビューとコンバージョンの数値にのみ使われます。広告ピクセルも、リターゲティングも、データブローカーの道具もありません。

5. サードパーティサービス

当サービスは、運用のためだけにこれらの外部提供者と通信します：

• ブロックチェーンネットワーク（Bitcoin、Ethereum、Solana）：暗号通貨支払いの確認用。ブロックチェーンのトランザクションは本質的に公開されています。
• SMSプロバイダー：仮想番号のプロビジョニングとSMS受信用。電話番号とSMSコンテンツはサードパーティの通信プロバイダーを通過します。
• 価格API：現在の暗号通貨の為替レートを取得するため。
• 集計分析とコンバージョン数値のためのGoogle Analytics

6. データの保持

• アカウント記録：アカウントが存在する間保持されます。非アクティブなアカウント（12ヶ月以上ログインなし）は削除される場合があります。
• 注文および取引記録：参照用にアカウントと共に保持されます。
• レート制限ログ：1時間後に自動削除されます。
• SMSコンテンツ：一時的に保存され、注文完了または期限切れ後に削除される場合があります。

7. 記録のセキュリティ

• すべての接続はTLS（HTTPS）で暗号化されています。
• アクセス用シードはbcryptでハッシュ化され、決して平文で保管されません。
• セッション状態はサーバー側のRedisに存在し、クライアントに露出することは決してありません。
• CSRF保護が、状態を変えるすべてのリクエストを守ります。

8. お客様のコントロール

アカウントが匿名であるため：

• ただログインしないことで、いつでも立ち去ることができます。
• アカウントの所有権はシードによってのみ確認できるため、身元に基づく削除リクエストのプロセスはありません。
• 長期間使用されていないアカウントは自動的に削除されます。

9. 本ポリシーの変更

本プライバシーポリシーはいつでも更新する場合があります。上部の「最終更新日」は最新の改訂を反映しています。本サービスを継続してご利用いただくことは、現行のポリシーへの同意を意味します。