プライバシーポリシー

1.1 アカウント情報

アカウントを作成すると、当社はあなたの情報を収集します メールアドレス、アカウントの識別、トランザクション電子メール、およびマジック リンクのサインインに使用されます。その他の個人情報は必要ありません。

1.2 支払い情報

支払い処理はすべて次の方法で処理されます。 Stripe, Inc. 当社は、お客様の完全なクレジット カード番号、CVV、請求先住所を保存しません。当社は、Stripe 顧客 ID、有効な支払い方法の有無、および取引記録のみを受け取ります。

1.3 ドメイン登録データ

ドメインを登録すると、ICANN の要求に応じて、ドメイン名、登録日と有効期限、DNS レコード、および WHOIS 連絡先情報が保存されます。 WHOIS プライバシーはデフォルトで有効になっています。

1.4 API 使用状況データ

API トークン識別子、最後に使用されたタイムスタンプ、リクエスト メタデータ (エンドポイント、タイムスタンプ、IP、ステータス コード)、およびレート制限カウンター (メモリ内のみ) を収集します。 また、アカウントが最後に認証済みリクエストを行った日時と、クライアント（ウェブサイト、メールのウェブサイト、CLI、MCP、SDK、モバイルアプリ、API の直接利用）ごとの 1 日あたりのリクエスト数も記録します。この日次集計には、エンドポイント、IP アドレス、内容は含まれません。

1.5 自動的に収集されるデータ

お客様が当社の Web サイトにアクセスするか API を使用すると、レート制限、セキュリティ、およびサーバー ログのために IP アドレスとユーザー エージェントが処理される場合があります。この Web サイトでは、ページ ビュー、ルート、リファラー、国、ブラウザ、オペレーティング システム、デバイス タイプの集計に Vercel Web Analytics を使用しています。広告ピクセルやクロスサイト広告トラッカーは使用しません。

1.6 紹介データ

当社の紹介プログラムに参加すると、当社はお客様固有の紹介コード、コードを使用して購入したドメインの記録 (ドメイン名、日付、手数料金額)、および手数料の支払い状況を保存します。私たちはそうします そうではない 紹介されたユーザーの身元を紹介者に明らかにします。

1.7 電子メールデータ

電子メールを使用すると、メールボックス アドレス、メッセージの内容 (送信者、受信者、件名、本文、ヘッダー、添付ファイル)、フォルダー、配信ステータス、抑制シグナル、および Webhook URL が保存されます。ホスト型メールボックスは、Domani の Stalwart メール インフラストラクチャによって保存され、提供されます。 API とトランザクション送信は、次の方法で処理できます。 Resend.

1.8 USDC 支払いデータ

USDC で支払うと、ブロックチェーン トランザクション ハッシュ、チェーン識別子 (Base または Ethereum)、USDC 金額、およびウォレット アドレスが保存されます。トランザクション ハッシュはチェーン上で検証され、使用できるのは 1 回だけです。

1.9 Webhookデータ

Webhook を作成すると、エンドポイント URL、サブスクライブされたイベント タイプ、署名シークレット (ハッシュ)、配信履歴 (ステータス、応答コード、タイムスタンプ) が保存されます。

1.10 ドメインパーキング分析

ドメイン パーキングが有効になっている場合、ページ ビュー、毎日のビュー数、参照元データなど、匿名化された訪問者分析が収集されます。個人を特定できる訪問者情報は保存されません。

1.11 マーケットプレイスのデータ

お客様がマーケットプレイスを使用する場合、当社は潜在的な購入者から送信された出品価格と問い合わせデータ (名前、電子メール、オファー金額、メッセージ) を保存します。

1.12 モバイルアプリデータ

モバイル アプリは、短期間のセッション結果とアカウントの電子メールをデバイスの安全なストレージに保存し、パフォーマンスのためにメールボックスとドメイン データをデバイスにキャッシュし、Domani に連絡して互換性のあるアプリのアップデートを確認します。 Domani は、モバイル リンクやブラウザ ルートに API トークンを配置しません。

4.1 保管

データは、安全な暗号化されたインフラストラクチャ上の PostgreSQL データベースに保存されます。すべてのデータは保存中および転送中に暗号化されます (TLS 1.2+)。

4.2 セキュリティ対策

• すべての接続は HTTPS/TLS 経由で暗号化されます
• Bearer トークンによる API 認証
• ユーザーごと、エンドポイントごとのレート制限
• 生の支払い認証情報は保存されません
• アプリケーション、データベース、メールホスティングインフラストラクチャを分離

4.3 侵害の通知

データ侵害が発生した場合、発見から 72 時間以内に影響を受けるユーザーに電子メールで通知します。

6.1 すべてのユーザー

• アクセス - 当社があなたに関して保持しているすべてのデータのコピーを要求します
• 訂正 - 不正確なデータの修正を要求する
• 削除 - アカウントおよび関連データの削除をリクエストする
• エクスポート - 機械可読形式でのエクスポートをリクエストします

6.2 EU/EEA ユーザー (GDPR)

追加の権利: データのポータビリティ、処理の制限、処理に対する異議、地元のデータ保護当局への苦情の申し立て。当社の処理の法的根拠は、契約の履行、正当な利益 (セキュリティ、詐欺防止)、および法的義務 (ICANN、税務コンプライアンス) です。

6.3 カリフォルニア州ユーザー (CCPA)

カリフォルニア州の住民は、どのような情報が収集されるのかを知り、削除を要求し、個人情報の販売をオプトアウトする権利を有します。私たちはそうします そうではない 個人情報を販売する。

接続済みメールボックス

Gmailやほかのプロバイダーを接続すると、プラットフォームは選択した日時以降に受信したメールのみをコピーし、受信トレイ全体はコピーしません。コピー、添付ファイル、検索インデックスを保持します。プロバイダーの認証情報は暗号化して保存され、読み取りと、許可時の代理送信にのみ使用されます。接続解除により、コピー、インデックス、認証情報は削除されます。エージェントの操作記録は監査のため残ります。

制限事項

• インポート日時を選択：デフォルトは過去24時間。必要に応じて後から範囲を広げられます。
• メールボックスを検索対象外（単語のみ、埋め込みなし）または要約読み取り対象外（決定論的要約、抜粋送信なし）に設定できます。
• アシスタントを一時停止、またはメールボックスで無効化できます。これらの操作でデータが削除されることはありません。
• どのレベルの自動化でもメールは削除されません。すべての操作は証拠付きの記録として残ります。