ProxyToo プライバシーポリシー

1. ProxyTooはどのような情報を保存しますか？

ProxyTooは、アカウントと決済の運営に必要な情報だけを保存します。保存する情報は以下のとおりです。

氏名、電話番号、住所の代わりに、アカウントは一つのアクセストークンで動きます。そのため保有するデータは少なく、目的も明確です。

• 照合用のアクセストークンのハッシュと末尾4文字
• 登録に使ったIPのハッシュ（IPあたりのアカウント数を数えるため）
• 残高とチャージの記録（金額、状態、日付）
• IP商品の注文記録（商品、数量、期間、状態）
• ログインセッションのハッシュと有効期限

2. アクセストークンはどのように保護されますか？

アクセストークンが平文で保存されることはありません。ハッシュに変換され、ログイン時には入力したトークンのハッシュと照合します。

ダッシュボードでトークンを見分けられるよう、末尾4文字だけを別に保存しています。この4文字だけではアカウントを開けません。

ハッシュ化しているため、本サービスでも元のトークンを見ることはできません。登録時に必ずコピーするか、ファイルとして保存してください。

3. なぜ登録時のIP情報を保存するのですか？

一つのIPから作成できるアカウントは最大3つです。この上限を確認するため、登録時のIPをハッシュとして保存しています。

IPハッシュはアカウント数を数えるためだけに使われます。チャージの最低額は接続元の国で決まるため、対象の国では低い最低額が適用されます。

4. チャージと注文の記録はどのように使われますか？

チャージの記録は、入金を確認して残高に正しく反映するために使います。申込金額、受取アドレス、状態、日付を残し、申し込みから反映までを確認します。

注文記録では、IP商品の状態を有効化待ち、使用中、返金済みと追跡します。返金の際も、この記録をもとに支払った金額を残高に戻します。

サポートにお問い合わせいただいた際は、これらの記録で事実関係を確認します。メッセージにチャージの日付や注文内容を書いていただくと、確認が早く進みます。

5. ProxyTooはどのCookieを使いますか？

ログイン状態を保つセッションCookie（pt_sid、30日間）と、選んだ言語を記憶する言語Cookie（pt_lang）の2つを使います。どちらも本サービスの動作に必要な基本的なCookieです。

本サービスが使うCookieはこの2つだけです。ブラウザでCookieを削除した場合は、もう一度ログインして言語を選んでください。

6. 情報は何のために使われますか？

保存した情報は、以下の目的にのみ使用します。目的が変わる場合は、先にこのポリシーを更新します。

それぞれの目的には必要な情報だけを使い、目的ごとに分けて管理しています。

• ログインとアカウントの確認
• チャージの反映と残高の管理
• IP商品の注文と返金の処理
• IPあたりのアカウント数の確認
• 不正利用の防止とサポート依頼の確認

7. 情報はどのくらいの期間保存されますか？

アカウント情報、残高、チャージと注文の記録は、アカウントが存在する間保存されます。残高に有効期限がないため、関連する記録も一緒に残ります。

ログインセッションは30日で期限切れになります。期限切れのセッションは再利用できないので、トークンでもう一度ログインしてください。

アカウント数の確認に使うIPハッシュも、アカウントの記録と一緒に保存されます。保存するすべての情報は上記の目的にのみ使い、その範囲内で管理します。

8. 情報は第三者と共有されますか？

保存した情報を共有するのは、正式な法的要請によって必要とされる場合だけで、その範囲も必要最小限です。それ以外の情報はすべて、本サービスの運営にのみ使います。

Crypto deposits are blockchain transactions, so their details are public on that blockchain network. That is how blockchains work, and it is good to keep in mind.

9. 私の情報はどのように安全に守られますか？

トークンとログインセッションはハッシュとしてのみ保存され、サイトへの接続はHTTPSで暗号化されます。登録時のIPもハッシュとして保存されます。

管理画面は、別の認証を通過した管理者だけが利用できます。トークンを安全に保管していただくことが、皆さまと分担する部分です。

保存するデータを最小限にすること自体が、大切な安全対策です。保存する情報が少ないほど守るべきものも減り、アカウントを軽く安全に保てます。

10. 登録にはどんな情報が必要ですか？

登録に必要なのは、本サービスが発行するアクセストークンだけです。コピーするかファイルとして保存し、「保存しました」にチェックを入れればアカウントの準備が整います。

その時点でサーバーに保存されるのは、トークンの照合用ハッシュ、末尾4文字、登録時のIPのハッシュです。アカウントは必要最小限の情報で始まります。

11. 接続元の国はチャージでどのように使われますか？

チャージの通常の最低額は$30で、世界銀行の分類で低所得国または低中所得国にあたる72か国のいずれかから接続した場合は$20が適用されます。この判定には現在の接続元の国が使われます。

国の情報は、チャージ画面に正しい最低額を表示するために使います。より多くの方が気軽に始められるようにするためのルールです。

12. 情報を安全に保つために自分でできることは？

アクセストークンはパスワードマネージャーなど安全な場所に保管し、コードで使う場合は公開リポジトリに含めないでください。トークンを持っている人は誰でも、あなたのアカウントと残高を使えます。

共用のパソコンでは、使い終わったらダッシュボードからログアウトするか、ブラウザのCookieを削除してください。そうすればセッションが片付き、安全に保てます。

13. プライバシーポリシーが変わったときはどうやってわかりますか？

このポリシーを変更する場合は、新しい内容を施行日とともにこのページに掲載します。ご質問は、初回のチャージが反映された後にダッシュボードのサポートへお寄せください。

アカウントの取り扱いが変わったときや新機能が加わったときには、このポリシーを見直します。最新版は常にこのページに掲載しています。