プライバシーポリシー：お客様のデータの取り扱い

1適用範囲

本プライバシーポリシーは、OnceEmail（以下「当社」または「本サービス」）が onceemail.com ドメインで提供するすべての機能 — 捨てメアドサービスおよび永久転送エイリアスサービス — に適用されます。

本サービスを利用することで、お客様は本ポリシーおよび利用規約を読み、同意したものとみなされます。内容のいずれかに同意いただけない場合は、本サービスの利用を中止してください。

本ポリシーは、メールを通じて第三者のウェブサイトやサービスとやり取りする際のデータ処理には適用されません — それらは各第三者のプライバシーポリシーの対象です。

2収集する情報

捨てメアドの利用時（登録不要）

個人情報の提供をお願いすることはありません。ホームページを開くと自動的に捨てメアドが生成され、ブラウザのLocalStorageに受信箱復元用のトークンが保存されます — これらはお客様のデバイス上にのみ存在します。サーバー側ではアドレス自体と受信メールのみを保存し、最長24時間後にすべて削除します。

永久転送エイリアスの登録・利用時

ログインには本物のメールアドレスが必要です。使い捨て認証コードの受信に使用します。ログイン成功後、サーバーには以下が保存されます：

• お客様が提供した本物のメールアドレス（転送とアカウント識別用）；
• お客様が作成した転送エイリアスの一覧；
• エイリアス経由で受信したメール（オンラインアーカイブ30日間）；
• 二段階認証を有効にした場合：TOTP秘密鍵（暗号化形式でのみ保存）。

すべてのアクセス時に自動収集される技術データ

サーバーへの各リクエストで、IPアドレス、リクエスト時刻、HTTPステータスコードが一時的にログに記録されます。主に不正利用防止とレート制限に使用します。IPアドレスをユーザーアカウントと長期間紐付けて保存することはなく、閲覧行動の追跡にも使用しません。

3情報の利用目的

収集したすべての情報は、以下の目的に限定して使用します：

• コアサービスの提供：捨てメアドの生成、メールの受信・表示、エイリアス経由メールの本物アドレスへの転送；
• アカウント認証とセキュリティ：使い捨て認証コードの送信、ログイン状態の維持（7日間）、二段階認証のサポート；
• 不正利用の防止：異常な高頻度リクエストの検出・制限、スパム送信への悪用防止；
• サービスの安定性：技術障害の調査。

当社は、お客様のデータを広告配信、ユーザープロファイリング、行動分析、または上記以外の目的に使用しません。

4データの共有と第三者

個人データを販売、賃貸、交換することはありません。例外は以下に限られます：

• 転送機能そのもの：転送エイリアスを作成すると、エイリアス宛のメールはお客様が指定した本物のアドレスに転送されます — これはサービスの中核機能であり「第三者への共有」には該当しません；
• 法的義務：裁判所または法執行機関から有効な命令が発行された場合、法律で許される範囲でお客様への通知を試み、命令で要求される最小限のデータのみを提供します；
• サービスインフラ：サーバーホスティングやメール配信のインフラ提供者が技術的にデータに触れる場合がありますが、契約により自社の商業目的での利用は禁止されています。

本サービスは第三者の広告、分析、ソーシャル追跡サービスを組み込んでいないため、そのようなデータ共有は存在しません。

5Cookieとローカルストレージ

ブラウザCookieによる行動追跡は行いません。OnceEmailはブラウザの LocalStorage のみを使用し、以下の3種類のデータをすべてお客様のデバイス上に保存します：

• 受信箱トークン（oe_box）：ページ更新やブラウザ再起動後に同じ捨てメアドを復元；アドレス期限切れ後、サーバー側のデータは削除済みのためトークンは無効化；
• ログイントークン（oe_pass）：7日間有効なJWTログイン資格情報、期限切れで自動失効；ログアウト時に即座に削除；
• 言語設定（oe_lang）：前回選択した言語を記憶し、次回アクセス時にその言語版へ案内。

ブラウザの「サイトデータを消去」機能で、いつでも上記のローカルストレージを削除できます。

6データセキュリティ

お客様のデータ保護のため、以下の技術的・管理的措置を講じています：

• 全サイトHTTPS強制、平文HTTPアクセス禁止；
• 使い捨て認証コードによるログイン — 総当たりの対象となる固定パスワードなし；
• 二段階認証（TOTP）の任意設定でアカウント保護を強化；
• 捨てメアドデータの厳格なライフサイクル管理 — 期限切れでシステムが自動削除、手動介入なし；
• サーバーアクセスの権限制御、IPとアカウントの長期紐付けログは保持しない。

ただし、いかなるネットワークサービスも絶対的な安全を保証できません。銀行、行政、医療など高度に機密性の高い情報には捨てメアドを使用しないでください。

7未成年者の保護

本サービスは16歳未満の方を対象としていません。保護者の方で、許可なく未成年者が本サービスを利用していると思われる場合は、support@onceemail.com までご連絡ください。関連データの削除に協力します。

8データ削除とアカウント解約

理由を問わず、いつでも自らデータを削除できます：

• 捨てメアド：「アドレスを変更」を押すと、旧アドレスとすべてのメールがサーバー側で即座に削除；受信箱から個別メールの削除も可能；
• 転送メールアーカイブ：コンソールから個別削除または一括消去；
• 転送エイリアス：コンソールでエイリアスを削除すると、そのアドレスは永久に無効化；
• アカウント解約：support@onceemail.com へメールで解約を申請 — 14営業日以内にアカウントと関連データをすべて削除し、確認の返信を送ります。

解約後、解放されたエイリアスのプレフィックスは将来誰かが再登録する可能性がありますが、過去のデータにはアクセスできません。

9ポリシーの変更

本プライバシーポリシーに実質的な変更（新たなデータ収集種別の追加や利用目的の変更など）がある場合、効力発生日の少なくとも30日前に本ページ上部に更新通知を表示し、「最終更新」日を更新します。

変更後も本サービスを利用し続けることは、改訂後のポリシーへの同意とみなされます。変更内容に同意いただけない場合は、効力発生前にアカウントを解約し、利用を中止してください。

過去のポリシーバージョンは support@onceemail.com へのお問い合わせで取得できます。