プライバシーポリシー

2つの役割 — 区別しなければならない

本サービスは、同じ制度に従わない2種類のデータを処理します。これらを1つの扱いに混ぜることは、誤解を招きます。

アカウントのデータ（アカウント名義人の氏名、ログイン用メールアドレス、請求、技術ログ）については、Amelys Ltd がコントローラーです。

検証のために当社にご提出いただくアドレスについては、Amelys Ltd はEU一般データ保護規則（GDPR）第28条の意味におけるプロセッサーです。あなたがコントローラーであり、当社はあなたの指示に基づいてのみ行動し、それ以外の目的には一切使用しません。

⚠️ これらのアドレスを当社にお預けになるための法的根拠をあなたが保有すること、また法律が求める場合に本人に通知することは、あなたの責任です。

当社がしないこと

お預かりしたアドレスに決してメールを送信しません。アドレスの検証は、メッセージもテストも開封確認も送信せず、検証対象ドメインのメールサーバーへの接続は一切開きません。当社を通ったことをもって、アドレスが宛先になることは決してありません。

あなたのアドレスは当社のログのどこにも現れません — 技術的な痕跡も、エラーキューも、障害メッセージも。

当社はいかなるデータも売却せず、貸与せず、譲渡しません。あなたのアドレスは、当社自身のマーケティングにも、第三者のマーケティングにも使用されません。

処理されるデータ

アカウント：会社名、アカウント名義人の氏名とメールアドレス、パスワード（ハッシュ化され、決して読み取れません）、APIキー（フィンガープリントのみ保持）。

請求：クレジットの変動、購入、金額。

利用：技術ログとIPアドレス。セキュリティおよび不正防止のため。

提出されたアドレス：アップロードされたリストと、返された判定。

選択された処理ゾーン

アカウント開設時に、データを保存・処理すべきゾーンを選択します：欧州連合、イギリス、米国およびその他の地域、またはアジア。この選択はアカウントとともに記録され、確定します。この区分けの技術的な実装は進行中です。完了するまで、このページはデータの実際の所在地を示すことはできません。

目的と法的根拠

サービスの提供および契約の履行。請求および会計上の義務（法的義務）。セキュリティおよび不正防止（正当な利益）。

保存 — 保持するもの、保持しないもの

当社が保存するのは、実際の検証を要したものだけです。形式のみの理由で除外されたアドレス — 誤入力、区切りの欠落 — はどこにも記録されません。再計算には何もかからず、保存すれば見返りのない露出になるだけだからです。

配信不能と判定されたアドレスは、暗号学的フィンガープリントとしてのみ保存されます。再提出された場合には認識できますが、読み戻すことはできません。

アップロードされたリストは、保持期間の経過後に実際に消去されます（既定で 30 日）。消去は予定に組み込まれ、検証されています。

すべての支払いは会計記録を生成します。日付、金額、通貨、決済事業者の参照番号、および購入時点の会社名とアカウント名義人の氏名です。

これらの記録は、法律上の義務として会計年度の終了から6年間保存されます — アカウントを削除した後も残ります。その時点で当社が保有するあなたに関する情報は、これだけになります。リストも、検索も、APIキーも、その後まで残るものはありません。期間の経過後、これらは消去されます。

再委託先（プロセッサー）と受領者

当社は、当社のためにデータを処理する技術事業者を利用しています。ホスティングとインフラストラクチャ、決済処理、当社のサービスメールの配信、およびサービスの提供に寄与するサービスです。これらは当社の指示のみに基づいて行動し、守秘義務と契約によって拘束されています。当社の再委託先の名簿は請求に応じてお渡しし、変更の前にお知らせします（GDPR第28条に従い）。

各事業者は、その任務に必要なデータのみにアクセスでき、自らの目的での利用は一切許可されていません。

国際移転

データがイギリスまたは欧州経済領域（EEA）の外に移転される場合、その移転は適切な保護措置（標準契約条項、英国国際データ移転合意、または同等の仕組み）により保護されています。

セキュリティ

アップロードされたリストは保存時に暗号化されます。APIキーが平文で保存されることは決してありません。アクセスは管理され、記録されます — そこにあなたのアドレスが現れることはありません。

当社の「検索」機能

顧客がアドレスの検索を当社に依頼する場合、Amelys Ltd は、自らが生成する結果についてはコントローラーとして、オンデマンドで照会した外部ソース由来のアドレスについては配信経路（channel of distribution）として行動します。

当社はそれらのソースを照会するのであって、コピーはしません。各ソースは、独自のオプトアウトとともに、独自の保有データを保持します。当社がお渡しするものを当社も保持しますが、それは当社の消去フォームの対象となります。

当社のフォームを通じて消去されたアドレスは、この機能から二度と生成されません — 組み立てによっても、外部ソースからも。

あなたの権利

当社が自己のために保有するもの — 当社自身の判定の記憶と、当社の「検索」機能が生成したアドレス。これらについては Amelys Ltd がコントローラーです。ただし、アドレスが外部ソース由来である場合は、そのソースが独自の保有データを独自のオプトアウトとともに保持します。権利は当社に対して行使してください。消去については、当社のフォーム：https://app.fidamail.com/effacement。その他の権利は [email protected] までご連絡ください。

イギリスに所在する Amelys Ltd は、GDPR第27条の意味における欧州連合内の代表者を指定しており、[email protected] で連絡できます。

ブラジルにお住まいの方（LGPD）

ブラジル法が適用される場合、法律第13.709/2018号（LGPD）は本ポリシーと同じ区分を用います。アカウントのデータについては Amelys Ltd が controlador です。顧客が提出するアドレスについては、Amelys Ltd は operador であり、その顧客が controlador です。

あなたには、LGPD第18条に定める権利があります。当社の encarregado は [email protected] で連絡できます。

国際移転はLGPD第33条の条件の下で行われます。ANPD（gov.br/anpd）に苦情を申し立てることができます。

クッキー

本サイトが使用するのは、動作に厳格に必要なクッキーのみです。ログインセッションと、リクエスト偽造（CSRF）への保護です。分析または広告のクッキーは設定されず、フォントは当社自身のドメインから提供されます。

お問い合わせ

本ポリシーに関するご質問は [email protected] まで。