プライバシーポリシー

1. 収集する情報：送信者（利用者）のメールアドレス・表示名・居住国・言語・タイムゾーン、受取人・緊急連絡先の氏名・メールアドレス・関係・言語、メッセージ本文（暗号化して保存）、決済情報（決済はStripeが処理し、運営者はクレジットカード情報を保持しません。顧客ID・請求履歴のみ保持します）、技術情報（IPアドレス・ログイン履歴等のログ）。

2. メッセージの暗号化：メッセージ本文はAES-256-GCMで暗号化して保存し、運営者を含めデータベース上で平文を閲覧することはできません。

3. 保存場所と国外移転：データはCloudflareのデータセンターで保管・処理されます。これにより、お住まいの国の国外へのデータ移転が発生する場合があります。運営者は、各国の法令が求める適切な保護措置を講じます。

4. 外部事業者への委託：Stripe（決済処理。決済情報）、Resend（メール配信。宛先および配信メールの内容）、Cloudflare（ホスティング。暗号化されたデータを含むサービス運用データ）。これらの事業者への委託に伴い、各国域へのデータ移転が発生する場合があります。

5. 受取人・緊急連絡先の情報の取扱い：これらの情報は、利用者本人が登録する権限（当該本人の同意を含む）を有していることを前提に登録されます。受取人・緊急連絡先として登録されたご本人からの、自己情報の削除・訂正の請求を受け付けます。

6. メッセージ本文のAI非利用：メッセージ本文をAIの学習・モデル改善のために使用することはありません。

7. 開封確認・トラッキングの非実施：配信メールの開封確認やトラッキングは行いません。

8. 利用目的：サービスの提供（メッセージの保管・生存確認・配信）、課金管理、サポート対応、セキュリティの確保、法令への対応。広告目的での利用や、第三者への個人情報の販売は行いません。

9. 保存期間：契約期間中および解約後180日間保持し、その後削除します。削除予定は事前に通知します。エクスポート機能でいつでもデータを取得できます。監査ログにはメッセージ本文や個人情報を記録しません。

10. ご本人の権利：自己情報について、アクセス（開示）・訂正・削除に加え、データポータビリティ（自己情報を構造化され、一般的に利用される機械可読形式で受け取り、他の事業者へ移す権利）・処理の制限・処理への異議申立てを請求できます。これらの権利の行使には、法令上の制限・例外が適用される場合があります。請求の際は本人確認を行ったうえで、原則30日以内に回答します。窓口：support@lastemails.uk。また、EU/EEA および英国の利用者は、居住国のデータ保護監督機関（英国の場合は ICO: Information Commissioner's Office）に苦情を申し立てる権利があります。

11. 漏えい時の対応：個人情報の漏えい等が発生した場合、影響の確認、影響を受けるご本人への通知、所管当局への報告を、各国の法令に従って実施します。

12. Cookie：認証・セキュリティに必須のCookieのみを使用します。

13. 改定：重要な変更は、効力発生日の30日前までにメールまたはサイト上で通知します。