Temp Mailにおけるデータの取り扱い

TempGeneratorがGoogle PlayでTemp Mailを公開しており、ここで説明する個人データについて責任を負います（「管理者」）。私たちの情報は、このページの上部と運営者情報に記載しています。support@tempgenerator.com宛てにメールを送るか、お問い合わせフォームをご利用ください。EUまたは英国で代理人を選任している場合は、その代理人もこのページの上部に記載しています。データ保護責任者（DPO）は選任していません。

• デバイスキーとアドレス一覧：初めてアドレスを作成するか、ドメイン一覧を開いたときに、アプリはサーバーに登録し、ランダムなデバイスIDと秘密の値を受け取ります。これらと、あなたのアドレス一覧（各受信箱のID、アドレス、有効期限）は、AndroidのKeystoreに基づく安全なストレージに保管されます。このストレージは、クラウドバックアップや端末間のデータ移行の対象外です。
• 設定：テーマ、言語、画像の読み込み、リンクの確認、触覚フィードバック、アニメーションの設定は、アプリ専用のストレージに保存されます。これらはアプリをアンインストールするまで残り、「すべてのアドレスを消去」ではリセットされません。
• 広告の同意：広告に関する同意の選択は、Google’s User Messaging Platformによって端末に保存されます。
• 一時ファイル：共有した添付ファイルはアプリのキャッシュに書き込まれ、アプリ内のメールビューアもキャッシュファイルを保持することがあります。「すべてのアドレスを消去」でこれらは消去されます。また、Androidがいつでもキャッシュを消去することがあります。
• クリップボード：コピーしたコード、アドレス、リンクは、端末のクリップボードに入ります。

アプリをアンインストールすると、アプリが端末に保存したものはすべて削除されます。

アプリが登録されると、サーバーはデバイス記録を保存します。内容は、ランダムなデバイスID、デバイスの秘密の値の一方向ハッシュ（秘密の値そのものは保存しません）、プラットフォームとアプリのバージョン、登録時のIPアドレス（IPv4の場合は完全なアドレス、IPv6の場合は/64のネットワーク）、作成日時と最終利用日時、そして次にアドレスを作成できる日時です。この記録により、アプリは自分の受信箱を開くことができ、私たちは1台の端末や1つのネットワークから作成できるアドレスの数を制限できます。デバイス記録は、「すべてのアドレスを消去」を使ったときか、アドレスが1つも残っていない状態で最後の利用から60日が経過したときに削除されます。

アカウントを作成する場合（任意）：アカウントが必要なのは、自分でアドレス名を選び、より長く使う場合だけです。tempgenerator.comと同じTempGeneratorアカウントです。ユーザー名、メールアドレス、言語、パスワードの一方向ハッシュ、メールアドレスを確認したかどうかとその日時、選んだアドレス名とそのドメインおよび終了日、そしてログインしたスマートフォンごとのログインキーを保存します。ログインキーはサーバー側では一方向ハッシュとしてのみ保存され、そのスマートフォンのランダムなデバイス記録と最終利用日時に紐づけられます。

アドレスの上限。 アカウントなしの端末では有効なアドレスを最大5件、アカウントではすべての端末を合わせて最大10件まで持てます。ログインすると、その端末のアドレスと、ログイン中に作成したアドレスがアカウントにひも付けられ、件数を数えられるようになります。ひも付けは、アドレスが終了するかアカウントを削除すると終わります。

メールで送るコード：メールアドレスの確認やパスワードの再設定のため、私たち自身のメールサーバーから、tempgenerator.comのアドレスで6桁のコードを送ります。メールサービス事業者があなたのアドレスを受け取ることはありません。コードは一方向ハッシュとしてのみ保存します。コードは15分間に1回だけ使え、使用または置き換えられると削除されます。すでにアカウントがあるメールアドレスで誰かがアカウントを作成しようとした場合は、コードの代わりに短いお知らせをそのアドレスに送ります。

名前は再利用されません：パスワードの再設定などのメールが他人に届くことがないよう、サーバーは、ランダムか自分で選んだかを問わず、これまでに使われたすべてのアドレス名の一覧を永久に保存します。保存するのは、名前、ドメイン、由来、最初と最後に使われた日時だけです。1つの名前が2人目に渡ることはありません。あなたが選んだ名前はあなたのアカウント専用になり、アカウントを削除した後もロックされたまま、あなたとの紐づけはなくなります。

ゲスト名：アカウントなしでも、最長7日間使える名前を選べます。その名前はそのアドレスとスマートフォンのデバイス記録にだけ紐づき、延長も復元もできず、二度と誰にも渡されません。

自分で選んだアドレス：自分で選んだアドレスに届いたメールは、アドレスが終了するまで（最新の100件まで）残り、その後アドレスと一緒に削除されます。

理由：ご依頼いただいたアカウントと名前を提供するため（契約）、およびアカウントを守り不正利用を防ぐため（正当な利益）です。名前の作成、復元、延長のリクエスト（名前、ドメイン、選んだ日数、デバイス、アカウント）は、不正利用を防ぐために30日間保存します。

保存期間：アカウントのデータは、アカウントを削除するまで保存します。ログインキーは、ログアウト、パスワードの再設定、ウェブサイトでのスマートフォンのログアウト、スマートフォンのデータ消去、アカウントの削除のいずれかを行ったとき、または180日間使われなかったときに削除されます。

アカウントの削除：アプリでは、設定 › アカウント › アカウントを削除。ウェブでは、tempgenerator.comにログインし、アカウントを開いて「アカウントを削除する」を選びます。アカウント、自分で選んだアドレスとそのメールはすぐに削除され、すべてのスマートフォンがログアウトされます。

あなたのアドレスに送られたメッセージは、アプリで表示するためにすべてサーバーに保存されます。差出人、件名、本文、画像、添付ファイルが含まれ、差出人の名前やメールアドレスなど、他人の個人データが含まれることもよくあります。

通常のアドレスの有効期間は60分間です。アドレスについて任意のリワード広告を見ると、サーバーが特典を確認した時点から1–30日間有効になります。ただし、作成から1–30日と60分を超えることはありません。メールは、次のうち最も早い時点で削除されます。

• アプリに表示されるアドレスのタイマーが切れたとき
• 通常のアドレスでは、メールが届いてから60分後（延長したアドレスでは、メールはアドレスの期限が切れるまで残ります）
• 延長したアドレスにすでに100件のメッセージがあり、新しいメッセージが届いたとき（空きを作るために最も古いものを削除）

通常のアドレスは100件までメッセージを受け付け、それ以上は受け付けないため、空きを作るために削除されるメッセージはありません。

自動削除の処理はおよそ10分ごとに実行されるため、削除が数分遅れることがあります。「今すぐ削除」と「すべてのアドレスを消去」を使うと、アドレスとそのメールはすぐに消去されます。「この端末から削除」は端末上でアドレスを忘れるだけで、サーバーからはアドレスの期限が切れたときに削除されます。データベースのバックアップには、最長30日間コピーが残ることがあります。アドレスの期限が切れても、これらのコピーが早く消えることはありません。

Temp Mailのアドレスにメールを送った方へ：私たちは、そのアドレスを使っている人に表示するためだけにあなたのメッセージを処理し、上記のとおり削除します。あなたには、このポリシーで説明する権利があります。GDPR（EU一般データ保護規則）第14条5項(b)に基づき、送信者への個別の通知は行いません。個別の通知は不可能であるか、過大な労力を要するためです。

メールには、いつ、どこで、どの端末でメッセージが開かれたかを送信者に知らせる外部画像が含まれていることがよくあります。Temp Mailは初期設定でこれらをブロックします。画像はメッセージごとに表示することも、設定で自動読み込みをオンにすることもできます。画像が読み込まれると、送信者のサーバーにあなたの端末からのリクエスト（IPアドレスを含む）が届きます。メール内のスクリプトは実行されず、リンクを開く前に、アプリで本当の行き先を確認できます。

• レート制限：IPアドレスごとの最近のリクエスト数のカウンターは、数分間メモリ上に保持されます。ネットワークごとの待ち時間の記録は、待ち時間の終了から約24時間後に削除されます。
• ウェブサーバーのログ：ウェブサーバーは、各リクエストのIPアドレス、日時、リクエストされたパス、ブラウザまたはアプリの識別子を記録し、サービスの運営と安全のために、これらのログを14日間保管します。
• アプリケーションのログ：メールサーバーのログにはIPアドレスは含まれません。

このサイトでは広告や第三者の解析スクリプトを読み込みません。Google Playボタンは短縮リンクを経由し、UTCの日付、ページ、ボタン、言語別にリクエスト数を集計します。この集計にはCookieを使わず、IPアドレスや訪問者識別子を保存しません。同じ人の複数クリックが重複して数えられる場合があります。キャンペーン情報はGoogle Playに渡され、Googleは自社のポリシーに従ってストア訪問とインストールを処理します。アプリの解析を有効にすると、Firebaseはキャンペーン別の初回起動やリワード広告の操作と表示箇所を、おおよその国別に報告できます。これらは別の指標であり、クリックはインストールの証明ではありません。お問い合わせフォームをご利用いただくと、返信と、あなたの権利に関するご依頼への対応のために、お名前、メールアドレス、お問い合わせの種類、メッセージを保存します。これらはやり取りの終了から12か月間保管し、その後自動で削除します。お問い合わせページでは、厳密に必要な2つのCookie、laravel_session と XSRF-TOKEN を設定します。これらは120分後に失効し、有効な間、サーバーはあなたのIPアドレスとブラウザの識別子を含むセッション記録を保持します。不正利用を防ぐため、フォームはIPアドレスごとのメッセージ数を最長24時間カウントします。私たちの返信と、メッセージの受付確認（送る場合）は、私たち自身のメールサーバーからtempgenerator.comのアドレスで送ります。メールサービス事業者があなたのアドレスを受け取ることはありません。

Temp Mailは、Google AdMobの広告を表示することで無料で提供しています。

• バナー広告：受信箱画面の下部、メール一覧の下に表示されます。
• 受信箱の広告カード（広告と表示）：アドレスとメール一覧のあいだに表示されます。
• ときどき表示される全画面広告：操作の自然な区切りの2か所で表示されます。短い動画を見ずに新しいアドレスを取得するときの一部と、メッセージから受信箱に戻るときの一部です。表示は3分に最大1回です。間隔を空けるため、アプリは最後に表示した時刻を端末に保存します。

メッセージの中、初回の案内中、設定画面には広告は表示されません。また、短い動画を見るかどうかを自分で選ぶこともできます。これはリワード広告で、ボタンにはタップする前に何がもらえるかが必ず表示されます。

• アドレスを1–30日間使う：ランダムなアドレスごとに動画を1本見ると、そのアドレスは60分間ではなく1–30日間有効になり、メールも期限が切れるまで残ります。
• 自分のアドレス名：動画を1本見ると、選んだ名前を選んだ期間だけ作成できます（アカウントなしでは最長7日）。アカウントがあれば、動画1本で以前の名前を1つ復元でき、さらに動画を1本見るごとに30日追加されます。名前1つにつき6時間ごとに最大3本までです。

広告の表示と効果測定、広告詐欺の防止のため、アプリに組み込まれたGoogleの広告ソフトウェアは、端末の広告IDとアプリセットID、IPアドレスとそこから推定されるおおよその位置情報、端末の種類、オペレーティングシステム、言語、アプリのバージョン、表示やタップなどの広告への反応、クラッシュデータなどの診断情報を収集します。

特典の確認方法：短い動画を最後まで見ると、Googleが私たちのサーバーに直接通知するため、特典を偽装することはできません。このため、Googleは、あなたのランダムなTemp MailのデバイスIDと、選んだ特典（使い続けるアドレスの内部ID、または自分の名前の場合はランダムなリクエストID）を受け取ります。選んだ名前、メールアドレス、アカウントの情報がGoogleに渡ることはありません。サーバーは各確認（トランザクションID、特典の種類、デバイス、使い続けるアドレスの場合はそのアドレス）を記録し、これらの記録を30日後に削除します。私たちがあなたの広告IDを受け取ることはありません。

Googleの役割：Googleは、自社の広告ソフトウェアが収集するデータについて、独自のポリシーに基づく独立した管理者として行動します。Googleのサービスを使用するアプリから得た情報をGoogleがどのように使用するかはpolicies.google.com/technologies/partner-sitesで、事業者向けのGoogleのデータ保護に関する情報はbusiness.safety.google/privacyでご確認いただけます。ほかの広告ネットワークは使用していません。

同意について：欧州経済領域、英国、スイスでは、広告を読み込む前に、認定を受けた同意管理ツールであるGoogle’s User Messaging Platformを通じて、アプリがあなたの選択をお尋ねします。広告パートナーはそのフォームに記載されています。

• 同意した場合：Googleはパーソナライズド広告を表示することがあります。
• 端末への保存は許可し、パーソナライズは許可しない場合：Googleは、アプリのコンテキストに基づく非パーソナライズド広告を表示します。
• 同意しない場合：Googleは制限付き広告を表示します。制限付き広告では、広告IDも、パーソナライズのための個人データも使用されませんが、Googleは広告の配信のためにIPアドレスを引き続き使用します。私たちはプログラマティック制限付き広告をオフにしているため、同意なしに広告のためにCookieやローカルストレージが使われることはありません。

選択の変更：設定 › あなたのデータ › 「広告のプライバシー設定」（法律で求められる地域で表示されます）を開くと、いつでも同意を確認または撤回できます。端末の「設定 › プライバシー › 広告」で、広告IDをリセットまたは削除することもできます。広告の内容は、PGのレーティングまでに制限しています。

通知を有効にすると、Google Firebase Cloud Messaging（FCM）がインストール識別子と配信トークンを処理して端末に通知します。当社サーバーはトークン、アプリの言語、プレビュー設定を既存のランダムな端末記録に関連付けます。通知対象はこの端末のアドレスのみで、延長したアドレスも有効期限まで対象です。プレビューを有効にすると、Googleは表示用の送信者、件名、短い本文の抜粋も処理します。設定でプレビューを無効にすると、内容を含まない一般的な通知になります。配信データには内部のメール・アドレスIDと有効期限が含まれますが、端末の秘密鍵、添付ファイル、メール全文は含まれません。AnalyticsやCrashlyticsの同意とは別の任意設定です。アプリまたは端末の設定で無効にできます。アプリで無効にした場合は次回接続時にサーバー登録を削除します。「すべてのアドレスを削除」でも登録を削除します。非アクティブな登録は60日後に受信を停止し、端末記録とともに削除されます。Googleに送信済みの通知は、アドレスの期限を上限に最大24時間待機する場合があります。Googleは適用される規約に従い、国外を含めて配信データを処理します。Firebaseのプライバシー情報。 有効期間に応じて、期限の10日前、5日前、1日前と期限切れ後に1回通知します。最後の通知を届けるため、内部アドレスID、端末ID、有効期限のみを期限切れ後最大24時間保持する場合があります。メール本文は保持しません。手動でアドレスを削除すると、その通知は取り消されます。

Android版1.0.1以降、設定 → 利用状況と診断の2つの独立した設定でGoogle Analytics for FirebaseとFirebase Crashlyticsを管理します。どちらも同意するまで無効で、拒否してもアプリは使えます。Analyticsは固定の画面名、アプリイベント、アプリ・端末情報、おおよその位置情報、ランダムなアプリ識別子を記録します。クラッシュ報告には、問題修正のためのエラースタック、アプリ・OS・端末情報、インストール識別子が含まれます。当アプリのテレメトリにはメールアドレス、メッセージ本文、認証コード、端末の秘密情報を含めません。Analyticsの広告ID収集と広告パーソナライズは無効です。Googleは適用されるデータ保護条件に従い、国外でも報告を処理します。法的根拠は同意です。設定を無効にすると今後の収集は止まりますが、受信済みの報告は削除されません。Crashlyticsは報告と識別子を90日間保持してから削除を開始します。Analyticsの保持期間はプロパティの設定に従います。すべてのアドレスを削除してもGoogleの報告は消えません。削除依頼はお問い合わせください。Firebaseのプライバシー情報。

• サービスの運営（アドレスの作成、メールの受信と表示、特典の確認）：契約の履行、GDPR第6条1項(b)。
• デバイス記録、IPアドレスに基づく不正利用の制限、セキュリティログ：大量登録、スパム、不正利用を防ぎ、サービスの安全を保つという私たちの正当な利益、第6条1項(f)。
• パーソナライズド広告、および広告のための端末への情報の保存や読み取り：あなたの同意、第6条1項(a)およびeプライバシー指令第5条3項。
• お問い合わせフォームのメッセージへの回答：契約の履行、またはあなたに回答するという私たちの正当な利益、第6条1項(b)および(f)。
• 法的義務の遵守：第6条1項(c)。

あなたには、ご自身の特別な状況に関する理由により、私たちの正当な利益に基づく処理に対して、いつでも異議を申し立てる権利があります。これには、デバイス記録、不正利用の制限、セキュリティログが含まれます。異議が申し立てられた場合、あなたの利益、権利、自由に優先するやむを得ない正当な理由がある場合や、法的請求の立証、行使、防御のためにデータが必要な場合を除き、私たちは処理を停止します。アプリはデバイス記録なしでは安全に動作できないため、異議を申し立てる最も簡単な方法は、「すべてのアドレスを消去」を使ってアプリをアンインストールすることです。お問い合わせいただくこともできます。

• Google（Google Ireland LimitedおよびGoogle LLC）：広告と特典の確認のため。アプリを配布するGoogle Playも含みます。
• Contabo GmbH：私たちに代わって、フランス（EU）のロテルブールにある同社のデータセンターで私たちのサーバーをホスティングしています。
• 公的機関：法律で求められる場合に限ります。

アカウントのコード、お知らせ、返信などのメールはすべて私たち自身のメールサーバーから送るため、メールサービス事業者があなたのアドレスを受け取ることはありません。あなたのメールを販売したり、これ以外の誰かと共有したりすることはありません。

私たちのサーバーはEU（フランス）にあります。Googleは、米国およびGoogleが事業を行うその他の国で広告データを処理することがあります。米国については、Google LLCはEU-米国データプライバシーフレームワーク、その英国拡張、スイス-米国データプライバシーフレームワークの認証を受けており、Googleの管理者向けの規約には、代替措置として欧州委員会の標準契約条項が含まれています。これらの保護措置の写しをご希望の場合は、お問い合わせフォームをご利用ください。

アプリとサーバー間の通信はHTTPSで暗号化されます。デバイスの秘密の値はサーバー側では一方向ハッシュとしてのみ保存され、各受信箱はそれを作成した端末でしか開けません。アカウントのパスワード、ログインキー、メールで送るコードも一方向ハッシュとしてのみ保存されます。アプリで選んだアドレスは、そのアカウントでログインしているスマートフォン（ゲスト名の場合は作成したスマートフォン）でしか開けません。完全に安全なシステムは存在しないため、機密性の高いメールにはTemp Mailを使わないでください。

お住まいの地域によって、あなたには、個人データへのアクセス、訂正、削除を求める権利、データの写しを受け取る権利、処理の制限を求めたり処理に異議を申し立てたりする権利、そして「広告のプライバシー設定」からいつでも同意を撤回する権利があります。同意の撤回は、それ以前の処理には影響しません。アカウントがない場合、データを消去する最も早い方法は「すべてのアドレスを消去」です。アカウントがある場合は、アプリ（設定 › アカウント › アカウントを削除）またはtempgenerator.comで削除できます。それ以外のご要望は、お問い合わせください。30日以内に回答します。複雑なご依頼の場合は、理由をお知らせしたうえで、期間を2か月延長することがあります。

苦情について：まずはお問い合わせフォームで「プライバシーに関する苦情」を選んでお知らせください。すべての苦情について30日以内に受領を確認し、結果をお知らせします。データ保護当局に苦情を申し立てることもできます。申立先は、EU域内でお住まいまたはお勤めの国の当局（EUのデータ保護当局一覧）、英国の情報コミッショナー事務局（ico.org.uk）、スイス連邦データ保護・情報コミッショナー（edoeb.admin.ch）です。

任意のアカウントを作成しない限り、ご自身について何かを私たちに伝える必要はありません。アプリが動作するには端末の登録が必要で、登録しないとアドレスを作成したり開いたりできません。私たちは、あなたに法的効果またはそれと同様の重大な影響を及ぼす決定を、自動化された手段によって行うことはありません。あなたの同意がある場合、Googleは広告をパーソナライズするためにプロファイリングを行うことがあります。

カリフォルニア州やコネチカット州など、消費者プライバシー法がある米国の州にお住まいの場合：

• 収集する情報：識別子（デバイスID、広告ID、IPアドレス）、インターネット上の活動（広告への反応）、IPアドレスから推定されるおおよその位置情報、あなたのアドレスに送られたメールの内容。
• 取得元：あなたの端末、アプリ、あなたのアドレスにメールを送る人。
• 目的：サービスの提供、特典の確認、不正利用の防止、セキュリティ、広告。
• 第三者：広告と特典の確認のためのGoogle。
• 販売、共有、ターゲティング広告：一部の州法では、パーソナライズド広告が個人情報の「販売」や「共有」、あるいは「ターゲティング広告」とみなされる場合があります。私たちは金銭と引き換えに個人データを販売することはありません。アプリの設定にある「広告のプライバシー設定」（Googleがお住まいの州向けのオプトアウトを表示します）か、端末の設定で広告IDを削除することで、オプトアウトできます。
• あなたの権利：収集した情報を知る権利、その写しを受け取る権利、訂正または削除を求める権利、私たちが拒否した場合に不服を申し立てる権利があります。これらの権利を行使したことを理由に、あなたを不利に扱うことはありません。授権代理人があなたに代わって請求を行うこともできます。45日以内に回答します。
• 未成年者：16歳未満の方の個人データを故意に販売または共有することはありません。

Do Not Trackのブラウザシグナルには共通の標準がないため、私たちはこれに対応していません。Googleとそのパートナーは、広告の項目で説明したとおり、アプリやウェブサイトをまたいだあなたの活動に関する情報を長期にわたって収集することがあります。

Temp Mailは成人向けのアプリです。ご利用には18歳以上である必要があり、お子さまを対象としたものではありません。私たちは年齢を確認しておらず、お子さまのデータを故意に収集することはありません。お子さまがアプリを使用したと思われる場合は、お問い合わせください。見つけられる範囲でデータを削除します。

このポリシーを変更するたびに、このページ上部の日付を更新します。重要な変更については、効力が生じる前に、アプリ内とこのウェブサイトでお知らせします。

プライバシーに関するご質問は、support@tempgenerator.com宛てにメールでお送りいただくか、お問い合わせフォームで「プライバシーに関する質問」を選んでお送りください。