プライバシーポリシー
Buzón temporal は、誰にも個人情報を提供する必要がないように設計されています。アカウントやパスワードはなく、氏名を入力するフォームもありません。本ポリシーでは、本サービスを機能させるために取り扱うわずかなデータについて、その保存期間と共有先を説明します。
管理者
管理者は Buzón temporal（buzontemporal.com）です。権利の行使を含め、プライバシーに関するお問い合わせは privacidad@buzontemporal.com までご連絡ください。
取り扱うデータ
メールボックスとそのメッセージ
- メールボックスのアドレス：本サービスが生成したもの、またはユーザーが選択したもの。
- 受信したメッセージ：差出人、宛先、件名、プレビュー、メッセージ本文。添付ファイルは受信時に削除され、保存されることはありません。
これらのデータはメールボックスが存続している間（60 分、更新可能）のみ存在し、メールボックスとともに削除されます。なお、メッセージは第三者が作成したものであり、差出人が記載したあらゆるデータが含まれます。
技術データ
- IP アドレス：利用制限の適用および不正利用の防止（1 分あたりのリクエスト数および 1 時間あたりのメールボックス作成数）のためにメモリ上で一時的に使用されるほか、メールボックス作成時に人間であることを確認するため Cloudflare Turnstile に送信されます。
- サーバーの技術ログ：内部識別子（メールボックスおよびメッセージの識別子）とエラーの詳細が含まれますが、メールボックスのアドレスやメッセージの内容は含まれません。
氏名、電話番号、実際のメールアドレスは取り扱わず、プロファイリングも行いません。
目的と法的根拠
| 目的 | データ | 法的根拠 |
|---|---|---|
| メールボックスを提供し、受信したメールを表示すること | メールボックスのアドレス、メッセージ、セッション Cookie | ユーザーが求めるサービスの提供（一般データ保護規則（GDPR）第6条1項(b)） |
| セキュリティ、利用制限、不正利用の防止 | IP アドレス、Turnstile のチェック、技術ログ | 本サービスの安全性と可用性を維持するという正当な利益（GDPR第6条1項(f)） |
| 集計された利用統計 | 汎用的なページパス、個人データを含まないイベント | 本サービスの利用状況を把握するという正当な利益（GDPR第6条1項(f)） |
| 設定の記憶 | 言語とテーマ | 本サービスの提供（GDPR第6条1項(b)） |
保存期間
| データ | 期間 |
|---|---|
| メールボックスのアドレスとメッセージ | メールボックスの存続期間中（作成または最後の更新から 60 分）。通常、有効期限切れから 1 分以内、新しいメールボックスを要求したとき、またはメッセージを削除したときに削除 |
| 添付ファイル | 保存しない（受信時に削除） |
| 利用制限のための IP アドレス | メモリ上で最大 1 時間 |
| セッション Cookie | メールボックスの存続期間と同じ |
| 言語 Cookie | 1 年 |
| 技術ログ | 自動的にローテーションされ上書き（サービスごとに数十 MB） |
技術的な安全措置として、障害によりメッセージを正常に処理できない場合、その複製は最長 7 日（受信キュー）または 31 日（メッセージストレージの削除ルール）以内に自動的に削除されます。削除されたメッセージの内部識別子は、アドレス、差出人、件名を除いた状態で、再表示されないよう 7 日間保持されます。アドレスの @ より前の部分を含む一部の内部利用カウンターは、最後の使用から約 5 分後に自動的に失効します。
一時的なメールボックスとメッセージを格納するテーブルはデータベースのバックアップから除外されており、メッセージストレージにはバックアップがありません。
保存場所
メールは、Buzón temporal の基盤であるメールプラットフォーム Mailingest が受信・保存します。Mailingest は同一の運営者が運営しています。
- メッセージ本文（添付ファイルを除く）は、西ヨーロッパにあるプライベートバケット内の Cloudflare R2 に保存されます。
- メールボックスのアドレスとメッセージのメタデータ（差出人、件名、プレビュー）は、ドイツにある Hetzner のサーバー上の PostgreSQL データベースに保存されます。
データの共有先
ユーザーのデータを販売したり第三者に提供したりすることはありません。処理者として関与するのは以下の事業者のみです。
- Cloudflare：ウェブサイトのコンテンツ配信ネットワークおよびプロキシ（すべてのトラフィックが経由します）、Turnstile による認証、R2 ストレージ。
- Hetzner：ウェブサイト、API、メールプラットフォームおよびそのデータベースを稼働させるドイツ国内のサーバー。
- onedollarstats：Cookie を使用しない利用統計。受信するのは汎用的なパス（例：
/jaや/ja/[message]）と個人データを含まないイベント（例：メールボックスが作成されたこと）のみで、メールボックスのアドレスやメッセージの識別子を受信することはありません。他のウェブサーバーと同様、ブラウザのリクエストを IP アドレスおよびユーザーエージェントとともに受信します。
国際移転
Cloudflare は米国に本拠を置く企業です。そのサービスが欧州経済領域外へのデータ移転を伴う場合は、欧州委員会が承認した標準契約条項および EU-米国データプライバシーフレームワークに依拠します。
Cookie とローカルストレージ
Buzón temporal は、広告やトラッキングのための Cookie を一切使用しません。
| 名前 | 種類 | 目的 | 期間 |
|---|---|---|---|
bt_mailbox | 厳密に必要な技術的 Cookie | メールボックスを識別します。署名付きで、サーバーのみが読み取り（HttpOnly）、共有されることはありません | メールボックスの存続期間と同じ |
locale | 設定 Cookie | サイトを閲覧する言語を記憶します | 1 年 |
theme | ローカルストレージ | ライトテーマまたはダークテーマを記憶します | 削除するまで |
bt:marks:… | ローカルストレージ | 既読またはピン留めしたメッセージを記憶します | 削除するまで |
ローカルストレージはブラウザ内にとどまり、サーバーに送信されることはありません。Cloudflare Turnstile は、独自のプライバシーポリシーに基づき、認証のためにブラウザのシグナルを収集することがあります。
ユーザーの権利
アクセス権、訂正権、消去権、異議を述べる権利、処理の制限の権利およびデータポータビリティの権利は、privacidad@buzontemporal.com までご連絡いただくことで行使できます。アカウントがないため、メールボックスのデータを特定するには、そのメールボックスが有効な間にアドレスをお知らせいただく必要があります。有効期限が切れた後は、そのデータはもはや存在しません。
また、メッセージを削除する、新しいメールボックスを要求するか有効期限切れを待つ、ブラウザの Cookie とローカルストレージを消去する、といった方法で、いつでもご自身でデータを削除できます。
当方がデータを適切に取り扱っていないとお考えの場合は、AEPD（Agencia Española de Protección de Datos、スペインデータ保護庁）（aepd.es）またはお住まいの地域の監督機関に苦情を申し立てることができます。
子ども
本サービスは、スペインにおいて自己のデータの処理に同意できる最低年齢である 14 歳未満の方を対象としていません。
本ポリシーの変更
本サービスまたは法令が変更された場合、本ポリシーを更新することがあります。最終更新日は上部に表示されます。