SmsNoKYCプライバシーステートメント

1. 当社が保持する記録

身元はここでは一切関係ありません。匿名アカウントの運用、決済の処理、注文の履行、不正利用の防止、トラフィックの集計測定のために、SmsNoKYCは最小限の技術的記録のみを保持しています。

• アカウント情報: アクセスシードのbcryptハッシュと4文字の検索用プレフィックスのみを保存します。生のシードが当社のストレージに触れることは決してありません。
• 決済・注文の記録:注文内容、入金額、使用したコイン、オンチェーン取引ID、タイムスタンプ、そして結果としての残高。
• セッションエントリ:ログイン状態を維持する短命なサーバー側識別子で、個人情報とは一切紐づいていません。
• 不正利用対策: ブルートフォース攻撃を防ぐための一時的なIPレート制限カウンターで、自動的に消去されます。

2. 当社が決して収集しないもの

• あなたの名前、メールアドレス、電話番号
• 住所やGPS座標
• パスポート、身分証明書、その他KYC関連書類
• 広告ピクセルやサイト横断のリターゲティングプロファイル

3. これらの記録が存在する理由

各記録は、次のいずれか一つの運用目的にのみ使用されます。

• シードがアカウントと一致するかの確認
• 番号注文の処理とコードの配信
• 残高の変動と入金履歴の追跡
• レート制限と不正検知による悪用の防止
• プラットフォームの安定運用と改善

身元に関する情報は、販売も、貸与も、マーケターへの提供も一切行われません。そもそも当社のシステムにはそのような情報自体が存在しません。

4. Cookieとブラウザストレージ

smsnokyc.comには2種類のCookieがあります。セッションを維持する認証Cookieと、登録・チャージ・注文がどの経路から発生したかを示すファーストタッチ・アトリビューションCookieです。どちらもあなたが誰であるかを明かすことはありません。

• ログインクッキーにはsecureおよびHTTP-onlyフラグが設定されており、純粋にアカウントアクセスのためだけに存在します
• アトリビューションCookieが保持するのは流入元、リファラー、ランディングURL、タイムスタンプのみで、それ以上の情報はありません
• ライブ訪問者ウィジェットは、匿名の訪問者IDおよびセッションIDをブラウザのローカルストレージに書き込みます
• プレゼンスビーコンはDo Not Trackシグナルを尊重します

Google Analyticsは、ページビューとコンバージョン数の集計のみのモードで動作します。広告ピクセルもリターゲティングスクリプトもデータブローカー向けツールも一切使用しません。

5. 連携する外部システム

外部と連携するシステムはごく一部に限られ、それぞれ単一の運用上の理由でのみ連絡が行われます。

• ブロックチェーンネットワーク（Bitcoin、Ethereum、TRONなど） — 入金される暗号資産の確認に使用されます。公開チェーンに書き込まれた情報は設計上、誰でも閲覧可能です。
• 通信・SMS事業者 — 仮想番号の提供と着信メッセージの中継を行うため、番号の割り当てとSMS本文はそのインフラを経由します。
• 為替レートAPI — 入金がリアルタイムの市場価格で換算されるよう、最新の暗号資産価格を取得するために使用されます。
• Google Analytics(トラフィックとコンバージョンの集計にのみ限定)

6. 記録の保持期間

• アカウント情報: アカウントが存続する限り保持されます。12ヶ月以上ログインがない場合、アカウントは削除対象となります。
• 注文と決済情報: ご自身で履歴を確認できるようアカウントに紐付けて保持されます。
• レート制限カウンター: 1時間以内に自動的に消去されます。
• メッセージ内容: ごく短期間のみ保持され、注文完了または失効時に消去されます。

7. 保護措置

• サイトへのすべての接続はTLS暗号化で行われます。
• シードはストレージ内でbcryptハッシュとしてのみ存在し、読み取れる形式で保存されることはありません。
• セッション状態はサーバー側のRedisに保存され、ブラウザからはアクセスできません。
• 状態を変更するすべてのリクエストには、有効なCSRFトークンが必要です。

8. ユーザーが管理できること

アカウントに身元情報が一切紐づいていないため:

• 離脱は即座に可能です — ログインをやめるだけです。
• シードだけが当社が受け付けられる唯一の所有証明であるため、身元に基づく削除リクエストはここでは成立し得ません。
• 一定期間使用されなかったアカウントは自動的に削除されます。

9. ポリシーの更新

本ポリシーは必要に応じて変更される場合があります。上記の「最終更新日」は常に現在有効なバージョンを示しており、SmsNoKYCを継続してご利用いただくことは、それへの同意を意味します。