私たちについて
Eveses Inc.（Wilmington, DE, USA）はこのサイトとEveses APIを通じて処理される個人データのデータ管理者。EU代理人：Eveses EU OÜ, Tallinn, Estonia。連絡：[email protected]またはお問い合わせ。
収集するもの
- アカウント：メール、ハッシュパスワード、オプションの名前、言語設定、有効な場合は2FAシークレット。
- 請求：ウォレット残高、トランザクション、デポジット、返金。カードデータはStripeが保持 — PANは見ません。
- 使用状況：注文（国、サービス、モード、価格）、APIキー（ハッシュ）、セキュリティ機密アクションの監査ログ。
- 技術：IP、ユーザーエージェント、タイムスタンプ、リクエストID — 不正防止とレート制限用。
- Cookie / localStorage：完全リストはCookieページ参照。
処理の理由
- サービス提供（契約、GDPR第6条(1)(b)）：アクティベーション運営、請求、お支払いいただいたSMSの送信。
- セキュリティ & 不正（正当な利益、第6条(1)(f)）：不正ブロック、レート制限、監査証跡。
- コンプライアンス（法的義務、第6条(1)(c)）：税記録、該当する場合のAML。
- コミュニケーション（同意、第6条(1)(a)）：製品アップデートにオプトインした場合のみ。
データを売りません。AIモデルのトレーニングに使用しません。
保持期間
- アカウント & 注文：アカウントの存続期間、削除後12カ月（紛争解決用）。
- 請求記録：7年（ほとんどの管轄区域の税法要件）。
- SMS本文：30日後、永久削除。
- 監査ログ：13カ月。
- サーバーログ：30日ホット、その後集約。
あなたの権利（GDPR / CCPA）
- アクセス — 私たちが保持するすべてのコピーを取得。プロフィール → エクスポートでエクスポート可能。
- 訂正 — 間違っているものをアカウント設定で修正。
- 消去 — セキュリティ → アカウント削除からアカウント削除。税法記録は法定最低期間保持。
- ポータビリティ — エクスポートはJSON、機械可読。
- 異議 — いつでも非必須処理のオプトアウト。
- 苦情提出監督機関へ（例：EUユーザーはエストニアAKI）。
確認済みリクエストに30日以内に無料で対応します。
共有先
当社の DPA に記載した副処理者のみです。AWS（ホスティング）、Stripe（カード決済）、Heleket（暗号資産決済）、Postmark（メール送信）、Cloudflare（CDN/WAF）、セルフホストの Sentry（エラー）、Google Analytics と PostHog（分析）、加えて当社自身のセルフホストのサポートチャット（米国）と計測コレクタ（カナダ）。国際移転は該当に応じて SCC または十分性認定に基づきます。
セキュリティ
転送中TLS 1.3、パスワードはbcrypt、スコープ付きAPIキー、オプションの2FA、不変監査ログ、最小特権IAM、四半期ごとのサードパーティペネトレーションテスト。GDPR第33条に基づき72時間以内のインシデント通知。
子供
Evesesは16歳未満を対象としていません。子供のデータを意図的に収集しません。
変更
重要な変更前にアカウントホルダーにメールし、上部に更新日を投稿します。以前のバージョンは要求で利用可能です。
お問い合わせ
プライバシー：[email protected]
データ保護責任者：[email protected]
郵送：Eveses Inc., 1209 N Orange St, Wilmington, DE 19801, USA