プライバシーポリシー

要点

• このサイトはCookieを設定せず、他社から何も読み込まず、訪問者のアドレス（IPアドレス）をログに記録しません。
• アカウントには、名前、メールアドレス、パスワードが必要です。
• 接続したメールボックスには、サービスが全面的にアクセスします。メールボックス内でウォームアップメールを送受信し、主要フォルダにあるメッセージのコピーを保持します。ウォームアップと関係のないメールも対象です。
• あなたのデータを販売することも、広告に利用することもありません。
• メールボックスの接続を解除するか、アカウントを削除すると、これらのデータは私たちのシステムから消えます。

責任者

Reto Odoni
Weststrasse 133
8003 Zürich
スイス
メール：info@warmupbay.com

このポリシーは、WarmupBayが個人データをどのように取り扱うかを説明するものです。スイス連邦データ保護法（DSG）に従い、適用される範囲でEU一般データ保護規則（GDPR）にも従っています。

サイトの閲覧

このサイトは、フィンランドのヘルシンキにあるサーバーで動いています。ページを送るために、サーバーはリクエストがどのアドレスから来たのか（あなたのIPアドレス）を知る必要があります。サーバーはこのアドレスを応答のために使い、ログには記録しません。

ログには、リクエストごとに次の内容が記録されます。時刻、要求されたページ、配信されたかどうか、ブラウザが伝えた場合は参照元のページ、ブラウザまたはプログラムの名前です。このログは12か月間保管し、どのページが読まれ、どの検索エンジンが訪れているかを把握するために使います。

• Cookie：サイトはCookieを設定しません。アプリは、ログイン後に1つ設定します（下記参照）。
• 他社：ページは、第三者のフォント、スクリプト、アクセス解析、広告を読み込みません。
• 言語：選択した言語は、ブラウザが自身のストレージに記憶します。あなたのデバイスの中にとどまります。
• 不正利用の防止：繰り返されるログインや登録の試行を制限するため、サーバーはそうした試行のアドレスを最長1時間メモリ上に保持します。保存はしません。

アカウント

アカウントを作成すると、名前、メールアドレス、日付、パスワードを保存します。パスワードは、元の文字列を読み取れない形式（ソルト付きハッシュ）で保存します。これらの情報は、ログインのため、そして新しいパスワードを設定するリンクの送付など、アカウントに関する連絡のために必要です。このリンクの有効期限は60分です。

ログイン後、アプリは__Host-wb_sessionという名前のCookieを設定します。ログイン状態を保つためのもので、それ以外のことはしません。最後の利用から30日後、またはログアウトしたときに失効します。

接続するメールボックス

メールボックスを接続する前に、この部分をお読みください。ウォームアップは内側からしか機能しないため、アクセスは広い範囲に及びます。

保存する内容

• メールボックスのアドレス、送信者名、メールサーバーの名前
• 入力されたアプリパスワードまたはメールボックスのパスワード（暗号化した形式）
• 設定：1日の目標、送信時間帯、ウォームアップメールの保存先
• ウォームアップの数値：送信、受信、返信したメールの数と、その届き先（受信トレイ、タブ、迷惑メール）

サービスがメールボックス内で行うこと

• 参加している他のメールボックスに短いウォームアップメールを送信し、相手からのメールを受信します。
• 受信トレイと迷惑メールフォルダでウォームアップメールを探し、既読にし、その一部に返信し、あなたが選んだ場所に保存します。

メッセージのコピー

ウォームアップメールを見つけるため、サービスはメールボックスを私たちのサーバーと継続的に同期します。主要フォルダ（受信トレイ、送信済み、迷惑メール、ゴミ箱）にあるメッセージのコピーを保存します。内容は、送信者、受信者、件名、日付、本文です。これにはウォームアップと関係のないメールも含まれ、したがって、あなたがやり取りする相手の個人データも含まれます。

これらのコピーは、自動的に、サービスの運用のためにのみ取り扱われます。私たちはこれを分析せず、広告に利用せず、第三者に提供しません。運営者が保存データを閲覧するのは、運用または障害の解消に必要な範囲に限られます。

メールボックスの内容については、引き続きあなたが責任を負います。私たちは、あなたの委託を受けてこれを取り扱います。そのためのルールは利用規約に定めています。

他の参加者に見えるもの

あなたのウォームアップメールを受け取るメールボックスには、あなたのメールアドレス、送信者名、そのメールが見えます。GoogleやMicrosoftなど、相手のメール事業者についても同じです。参加者とそのメール事業者は、世界のどこにでも存在する可能性があります。

あなたのドメイン

メールボックスのドメインの公開DNSレコード（SPF・DKIM・DMARC）を照会し、結果を表示します。

アクセスの終了

メールボックスの接続を解除すると、そのログイン情報、メッセージのコピー、数値が私たちのシステムから削除されます。ウォームアップメールのフォルダは、あなたが削除するまでメールボックスに残ります。アクセスが確実に終了したと言えるようにするには、メール事業者でアプリパスワードを削除するか、メールボックスのパスワードを変更してください。

サイトに表示するバッジ

バッジの確認を依頼すると、私たちのサーバーが指定されたページを取得し、そこにあるバッジを探します。保存するのは、ページのアドレス、結果、時刻です。その際、あなたのウェブサーバーには、通常の訪問と同じように、私たちのサーバーのアドレスが見えます。

そのほかの関係者

• Hetzner Online GmbH（ドイツ、グンツェンハウゼン）は、フィンランドのヘルシンキにある同社のデータセンターでサーバーを運用しています。ここに記載したすべてのデータは、そこに保管されています。
• Cloudflare, Inc.（米国）は、どのサーバーがwarmupbay.comのものかという問い合わせ（DNS）に応答します。ページそのものやあなたのデータは、Cloudflareを経由しません。
• hosttech GmbH（スイス、Richterswil）は、私たち自身のアドレスのメールサーバーを運用しています。私たちがあなたに送るメール（新しいパスワードを設定するリンクなど）と、あなたが私たちに書くメッセージは、このメールサーバーを経由します。アカウントが作成されたときやメールボックスが接続されたときには、サーバーが、あなたの名前と該当するメールアドレスを記した通知も私たち宛てにそこへ送ります。
• メール事業者：ウォームアップメールは、あなたのメール事業者と他の参加者のメール事業者との間を行き来します。

私たちはデータを販売しません。また、法律で義務付けられた場合を除き、ほかの誰にも提供しません。

国

データは、欧州連合の加盟国であるフィンランドに保存しています。スイスは、同国のデータ保護を十分な水準と認めています。私たち自身のメールボックスはスイスにあります。ウォームアップメールは、他の参加者のメールボックスがある場所によっては、さらに別の国のメール事業者に届くことがあります。

データの保管期間

セキュリティ

サイトとアプリへの接続は暗号化されています。アカウントのパスワードはハッシュとして、メールボックスのパスワードは暗号化して保存しており、サーバーにアクセスできるのは運営者だけです。あらゆる攻撃に対して安全なシステムはありません。あなたのデータがインシデントの影響を受けた場合は、お知らせします。

あなたの権利

私たちがあなたについてどのデータを持っているかの開示を求めること、その訂正または削除を求めること、一般的な形式でデータを受け取ること、利用に異議を述べることができます。info@warmupbay.comまでご連絡ください。アカウントとそれに紐づくすべてのデータは、アプリの「アカウント」でご自身で削除できます。

データ保護当局に苦情を申し立てることもできます。スイスでは連邦データ保護・情報コミッショナー（EDÖB）、EUではお住まいの国の当局です。

法的根拠

GDPRが適用される範囲において、私たちは、あなたとの契約を履行するためにアカウントとメールボックスのデータを取り扱います（GDPR第6条第1項(b)）。ページ閲覧のログと不正利用の防止は、サイトを安全に運営し、どのページが読まれているかを把握するという私たちの正当な利益に基づいています（GDPR第6条第1項(f)）。

変更

サービスが変われば、このポリシーも変わります。上部の日付が現行版を示します。接続済みのメールボックスに関わる変更は、適用される前に、アプリ内またはメールでお知らせします。