プライバシーポリシー

1. 運営記録

SMSBurnerは身元を要求しません。本サービスは、匿名アカウント、支払い、注文、不正利用防止、および集計測定の運用に必要な技術的記録のみを保持します：

• アカウント記録：アクセスシードのbcryptハッシュと4文字の検索プレフィックス。シードは平文では保存されません。
• 取引記録：注文詳細、入金額、暗号通貨、トランザクションID、タイムスタンプ、アカウント残高。
• セッション記録：ログイン状態を管理するための一時的なサーバー側セッション識別子であり、個人情報とは紐付けられていません。
• 不正利用防止記録：ブルートフォース攻撃対策のためのIPベースの一時的なレート制限エントリであり、自動的に削除されます。

2. 確認しない本人情報

• 名前、メールアドレス、または電話番号
• 正確な住所やGPS位置情報
• 政府発行の身分証明書または本人確認書類
• 広告ピクセルやサイト横断的な広告リターゲティング

3. 運営記録の利用方法

運用記録は以下の目的にのみ使用されます：

• アカウントアクセスを認証中
• 注文の処理と履行
• アカウント残高および入金履歴の管理
• 不正利用の防止（レート制限、不正検知）
• サービスの維持および改善

当社はマーケティングや広告目的で個人識別情報を販売、貸し出し、または共有することはありません。販売できる個人情報そのものを保有していないためです。

4. Cookieとストレージ

当社は認証クッキーと限定的なファーストタッチアトリビューションクッキーを使用して、あなたが誰であるかを尋ねることなく、どの経路から登録、チャージ、または注文に至ったかを把握しています。

• セッションクッキーはHTTP-onlyかつセキュアであり、アカウントアクセスに使用されます
• ファーストタッチクッキーは、アトリビューションのために流入元、リファラー、ランディングページ、タイムスタンプを保存します
• リアルタイム訪問者カウンターは、匿名の訪問者/セッションIDのためにブラウザのローカルストレージを使用します
• トラッキング拒否（Do Not Track）はリアルタイムプレゼンスビーコンによって遵守されます

当社はGoogle Analyticsをページビューとコンバージョンの集計測定のみに使用しています。広告ピクセル、広告リターゲティング、またはブローカーツールは使用していません。

5. サードパーティサービス

本サービスは運営上の目的のみで以下の外部サービスと連携しています：

• ブロックチェーンネットワーク（Bitcoin、Ethereum、Tron）：暗号通貨支払いの確認用。ブロックチェーンのトランザクションは本質的に公開されています。
• SMSプロバイダー：仮想番号のプロビジョニングとSMS受信用。電話番号とSMSコンテンツはサードパーティの通信プロバイダーを通過します。
• 価格API：現在の暗号通貨の為替レートを取得するため。
• 集計分析とコンバージョン測定のためのGoogle Analytics

6. データの保持

• アカウント記録：アカウントが存在する間保持されます。非アクティブなアカウント（12ヶ月以上ログインなし）は削除される場合があります。
• 注文および取引記録：参照用にアカウントと共に保持されます。
• レート制限ログ：1時間後に自動削除されます。
• SMSコンテンツ：一時的に保存され、注文完了または期限切れ後に削除される場合があります。

7. 記録のセキュリティ

• すべての接続はTLS（HTTPS）で暗号化されています。
• アクセスシードはbcryptでハッシュ化され、平文で保存されることはありません。
• セッション状態はサーバー側（Redis）に保存されており、クライアントには公開されません。
• すべての状態変更リクエストにCSRF保護が適用されています。

8. お客様のコントロール

アカウントが匿名であるため：

• ログインしないだけで、いつでも本サービスの利用を停止できます。
• アカウントの所有権はシードによってのみ確認できるため、身元に基づく削除リクエストのプロセスはありません。
• 長期間使用されていないアカウントは自動的に削除されます。

9. 本ポリシーの変更

本プライバシーポリシーはいつでも更新する場合があります。上部の「最終更新日」は最新の改訂を反映しています。本サービスを継続してご利用いただくことは、現行のポリシーへの同意を意味します。