規約 & ポリシー

利用規約

アカウントを作成またはAPIを呼び出すことで、これらの規約に同意します。私たちはEveses Inc.、デラウェア州法人です（1209 N Orange St, Wilmington, DE 19801, USA）。サービスはeveses.comで説明されているSMSインフラです。

サービスの性質 — リセラー

Eveses は独立したマーケットプレイスおよびリセラーです。当社は基礎となる電話番号や電気通信インフラを所有・発行・運営しておらず——これらは独立した第三者プロバイダーが提供しています。当社の役割は、サプライヤーの提案の集約、注文処理、サポートの提供に限定されます。本規約のいかなる内容も、Eveses をいずれかの番号の元の提供者とするものではありません。当社は合法的に運営し、サービス所有者、プロバイダー、当局と誠実に協力します。リセラーおよび責任ある利用に関する声明をご覧ください。

1.1 あなたのアカウント

18歳以上で正確な請求情報を提供する必要があります。APIキーは秘密に — キーを持つ誰でも残高を消費できます。開発者設定からいつでもキーをローテーション可能。メールでキーを尋ねることはありません。

1.2 請求 & 返金

• 前払いウォレット。すべての使用はチャージした残高から引き落とされます。請求のサプライズなし。
• SMSアクティベーション。タイマー内（通常5–20分、サービスによる）にSMSが届かない場合、ウォレットに自動全額返金。
• 長期レンタル。レンタル料はプロビジョニング後返金不可。レンタル期間中に受信したSMSは価格に含まれます。
• チャージ返金。未使用ウォレット残高はデポジット後90日間返金可能（決済プロセッサー手数料控除）、[email protected]へ依頼。
• ボリュームティア。30日ローリング支出に基づき割引が自動適用。ティアダウングレードは毎日再計算。

1.3 停止 & 終了

利用規約違反、不正スクリーニング失敗、チャージバック紛争に入ったアカウントを停止することがあります。理由と異議申し立てパスを24時間以内に送ります。プロフィールからいつでもアカウントクローズ可能；残高は§1.2に従って返金。

1.4 サービスレベル & 賠償責任

• 稼働率目標：API 99.95%、月次測定（ステータス参照）。
• サービスクレジット：暦月で99.9%未満 → 10%ウォレットクレジット；99.0%未満 → 25%。
• 保証なしサードパーティSMSルーティングに対して — キャリアは時にメッセージをドロップ。返金ポリシー（§1.2）が救済策です。
• 賠償責任上限。総合賠償責任は過去12カ月の支払い額に限定。

補償

お客様は、お客様による本サービスの利用、お客様のコンテンツもしくはデータ、または本規約、利用規範、もしくは適用される法令もしくは第三者の権利のお客様による違反に起因または関連して生じるあらゆる請求、責任、損害、損失および費用（合理的な弁護士費用を含む）から、Eveses ならびにその役員、従業員および代理人を防御し、補償し、損害を被らせないことに同意するものとします。

制裁および輸出コンプライアンス

お客様は、包括的な制裁または貿易制限の対象となるいかなる国または当事者にも所在しておらず、当該国もしくは当事者から、またはそのために本サービスを利用しないこと、および適用される制裁法（米国 OFAC、EU および英国の各制度を含む）に基づき取引が禁止されている者ではないことを表明します。当社は、これらの法令を遵守するため、サービスの提供を拒否、停止もしくは終了し、影響を受ける取引を凍結することがあります。

準拠法：米国デラウェア州。紛争はウィルミントンでの仲裁（AAA商事ルール）に進む、少額訴訟とIP問題を除く。

プライバシーポリシー

サービス運営に必要最小限を収集し、データを売らず、要求でエクスポートまたは削除可能にします。

2.1 収集するもの

• アカウント：メール、パスワードハッシュ、オプションの2FAシークレット、最後30回のサインインのIPとユーザーエージェント。
• 請求：プロセッサー（Stripe / Heleket）経由の支払い方法メタデータ — 完全なカード番号やウォレットシードは保存しません。
• 使用状況：注文、あなたのために受信したSMS本文（保存時暗号化、30日後削除）、Webhook配信ログ（14日）、APIログ（7日、有料プランは30日）。
• Cookie：セッションCookie 1つ、テーマCookie 1つ、CSRF Cookie 1つ。キャビネットにサードパーティ分析なし。

2.2 共有 & サブプロセッサー

これらのサブプロセッサーとのみデータを共有します（§4 DPA別表Aに記載）：

• AWS（us-east-1, eu-central-1） — ホスティング
• Stripe — カード決済
• Heleket — 暗号通貨決済
• Postmark — トランザクションメール
• SMSルーティングキャリア — リストはリクエストで利用可能、NDA付き
• Google Analytics と PostHog — サイトおよびプロダクトの分析
• セルフホストのサポートチャットとフロントエンド計測 — 当社自身のサーバー上（それぞれ米国とカナダ）

2.3 あなたの権利（GDPR / CCPA）

• アクセス & エクスポート：私たちが持つあなたに関するすべてのJSONダンプを要求 — 30日以内に返答。
• 削除：アカウントクローズで個人データを30日以内に削除；財務記録は7年保持（米国税法）。
• 訂正：プロフィールをいつでも編集、または[email protected]へメール。
• 異議：非必須処理のオプトアウト。

EU代理人：Eveses Europe OÜ, Tartu mnt 67, 10115 Tallinn, Estonia。主管督機関：エストニアデータ保護検査局。

利用規約

法を破らない、人を傷つけない、ルーティングパートナーが私たちのIPスペースをブロックさせない。詳細は以下。

3.1 できること

• そのサービスのToSでSMS認証が許可されているサービスでアカウントを認証
• 使い捨て番号で自分のアプリのQA / 負荷テスト
• クリティカルでないサービスへの登録時に実番号をプライバシー保護
• マーケティングまたはSEOリサーチのマルチリージョンテスト
• 所有または認可されたアカウントの2FAを受信

3.2 禁止

• アカウント乗っ取り所有していないアカウントの（CFAA / 18 USC 1030）
• 銀行 / 決済詐欺 — 偽KYC、偽POS認証、マネーロンダリングレイヤリングを含む
• スパム、smishing、A2Pトラフィック — Evesesは受信SMSのみ配信；送信不可
• CSAM、テロリズム、武器密売 — 自動永久BAN + 当局へ報告
• 政府制限サービスあなたの管轄区域内（例：ライセンスのないギャンブル）
• 番号の再販書面のリセラー契約なしの卸売として
• 返金メカニズム悪用botループ付き

3.3 施行

• ティア1 — ソフトフラグ：ルールについてメールし、説明を求めます。サービス継続。
• ティア2 — 一時停止：新規注文ブロック、既存注文は履行。フラグメールに7日以内に応答でクリア。
• ティア3 — 終了：アカウントクローズ、返金可能残高返却、IPスペースブロック。明確な禁止使用または未応答ティア2に使用。

不正報告：[email protected] · 24時間以内にトリアージ。

データ処理付帯文書

このDPAは、Evesesの使用がエンドユーザーに代わってEU/UK/スイス居住者の個人データ処理を含む場合、規約の一部を構成します。

4.1 役割

• あなたは管理者 — 誰の電話番号を認証するか、なぜかを決定。
• Evesesは処理者 — あなたの指示でSMSをキャリア経由でルーティング。
• キャリアはサブ処理者 — メッセージをリレーするがアカウントコンテキストを読めません。

4.2 技術的 & 組織的対策

• 暗号化：転送中TLS 1.3。
• アクセス制御：本番アクセス全従業員にSSO + ハードウェアキー2FA必須。
• ロギング：全本番アクセスイベント記録；保持1年。
• バックアップ：毎日、暗号化、30日保持。RTO 4h、RPO 24h。
• インシデント対応：確認された侵害から72時間以内に通知（GDPR第33条）。
• ペンテスト：年次外部レッドチーム + 継続的内部SAST/DAST。

4.3 国際移転

EU 居住者のデータは主に eu-central-1（フランクフルト）に保管しています。セルフホストの 2 つのサービスは EU 域外にあり、サポートチャットは米国、Faro 計測コレクタはカナダにあります。米国への移転は EU—US データプライバシーフレームワークと標準契約条項（該当するモジュール 2 / モジュール 3）に、カナダへの移転はカナダの商業組織に関する欧州委員会の十分性認定に基づきます。英国拡張およびスイス附属書を含みます。

別表A · サブプロセッサーリスト

新サブプロセッサー追加前に30日通知。更新を購読：[email protected].

第三者の商標

Eveses プラットフォーム全体における第三者の製品およびサービスへの言及は、識別および互換性の目的でのみ行われています。Eveses は第三者の商標に対する所有権を主張するものではなく、また、そのような言及は、当該商標の所有者との提携またはその推奨を意味するものではありません。詳細については、当社の商標に関する通知をご覧ください。