01当社について、このポリシーの範囲
このポリシーは、THEONLINESAASCOMPANY LLC（Faxlyとして営業、1309 Coffeen Avenue, STE 1200, Sheridan, WY 82801, United States）が運営するfaxly.comおよびFaxlyサービスを対象とします。当社が何を、なぜ収集し、誰と共有し、お客様にどのような権利があるか — 日本の個人情報保護法、カリフォルニア州法、その他の米国州法に基づく権利を含みます — を説明します。データ保護に関するご質問はsupport@faxly.comまで。
02収集する情報
お客様が提供する識別情報：メールアドレス、任意でお名前と携帯電話番号。取引情報：プラン、支払い、返金 — カード決済はStripeが処理し、当社がカード番号全体を保存することはありません。FAXの記録：宛先と送信元の番号、タイムスタンプ、ページ数、送達結果。書類の内容：送受信するファイル。後述のとおり一時的に保持します。インターネット上の活動：IPアドレス、ブラウザと端末の種類、利用したページ。サポートとのやり取り：お客様から送られたメール。
03情報の入手元
お客様から直接、サービス利用時のお客様の端末から、Stripeから（支払いの確認）、そして通信事業者から（送達の確認）。データブローカーから個人情報を購入することはありません。
04利用目的
FAXの送達と確認、アカウントと請求の管理、領収書や更新のお知らせなどのサービスメールの送信、サポートへの対応、不正や悪用の防止、法令の遵守のためです。マーケティングメールは同意された方にのみ送り、すべてのメールに有効な配信停止リンクがあります。ターゲティング広告に情報を使うことはなく、お客様の書類でAIモデルを学習させることもありません。
05お客様の書類
書類は転送中はTLS、保存時はAES-256で暗号化されます。当社のシステム上に存在するのは送達に必要な間だけです：送信完了したFAXのファイルは相手先のFAX機が確認した直後に削除されます。送信できなかったFAXのファイルは再試行できるよう7日間保持した後に削除されます。送信されなかったアップロードは7日後に削除されます。受信したFAXは、お客様が削除するかアカウントを閉鎖するまでアカウントに残ります。送信完了レポートに含まれるのはメタデータ（番号、タイムスタンプ、ページ数）であり、書類の内容ではありません。サポート対応の中でお客様が明示的に許可した場合を除き、スタッフがお客様の書類を開くことはありません。
06医療情報
多くのお客様が医療記録をFAXで送っています。Faxlyはお客様が選んで送る書類の伝送経路として機能し、その内容を利用したり開示したりしません。必要とする医療機関などの対象事業者は、保護対象の医療情報を送る前にsupport@faxly.comまでHIPAAのBusiness Associate Agreementを請求できます。
07共有先
契約に基づくサービス提供者：決済のStripe、FAXを送信する通信事業者、ホスティングのためのクラウド基盤事業者、サービスメールのためのメール事業者 — いずれもその役割に必要な範囲に限定されます。法的な要請：有効な召喚状、裁判所命令、法律が求めるものだけを開示し、法律で禁止されない限りお客様に通知します。事業の譲渡：Faxlyが買収された場合も、お客様の情報は少なくとも本ポリシーと同等の保護を受けます。当社は個人情報を販売せず、サイト横断的な行動ターゲティング広告のために共有することもありません。
08クッキーとトラッキング
クッキーポリシーに記載のとおり、当社は少数の必須クッキーのみを使用し、広告クッキー、アクセス解析トラッカー、サイト横断的なトラッキングは使用しません。個人情報を販売も共有もしないため、オプトアウトの対象はありませんが、州法がブラウザのオプトアウト信号を拘束力あるものとして扱う場合、Global Privacy Control（GPC）の信号をオプトアウトの要求として尊重します。旧来の「Do Not Track」信号には確立された標準がないため対応していません — 当社が対応する信号はGPCです。
09お客様の権利 — すべての方
お住まいの地域にかかわらず、メールアドレス、お支払い方法、プランは設定画面から更新でき、当社が保有するその他すべての情報の閲覧、訂正、書き出し、削除 — またはアカウントの閉鎖 — は、アカウントのメールアドレスからsupport@faxly.comにメールすることでいつでも請求できます。請求はアカウントのメールアドレスで本人確認し、45日以内にお返事します。権利を行使したことを理由に不利益な扱い — サービスや価格の差別 — をすることはありません。書面による委任があれば、代理人が請求を行うこともできます。
10カリフォルニア州の居住者（CCPA/CPRA）
カリフォルニア州の居住者には、当社が収集する個人情報のカテゴリーと具体的な項目（第02条に記載）を知る権利、削除する権利、訂正する権利、販売または共有をオプトアウトする権利（当社はいずれも行いません）、機微な個人情報の利用を制限する権利（お客様が求めるサービスの提供にのみ使用します）、差別されない権利があります。請求はsupport@faxly.comまで。当社は16歳未満の消費者を含め、誰の個人情報も故意に販売・共有することはありません。カリフォルニア州の「Shine the Light」法について：当社は第三者のダイレクトマーケティングのために個人情報を開示しません。
11その他の州のプライバシー法
バージニア、コロラド、コネチカット、ユタ、テキサス、オレゴン、モンタナ、ネバダ、およびその他の包括的なプライバシー法を持つ州の居住者には、閲覧、訂正、削除、データポータビリティ、ターゲティング広告と販売のオプトアウト（当社はいずれも行いません）について同等の権利があります。当社が請求を拒否した場合、当社の決定に返信することで不服申し立てができます。不服申し立てが認められない場合は、お住まいの州の司法長官に連絡することができます。
12欧州経済領域、英国、スイス（GDPR）
お客様がEEA、英国、スイスにいる場合、THEONLINESAASCOMPANY LLCがお客様の個人データの管理者です。当社は、お客様との契約の履行のため（GDPR第6条1項(b) — FAXの送達、アカウントと請求の管理）、法的義務の遵守のため（第6条1項(c) — 税務・会計記録）、および当社の正当な利益のため（第6条1項(f) — サービスの安全確保と悪用の防止）に処理します。マーケティングメールはお客様の同意（第6条1項(a)）がある場合のみで、いつでも撤回できます。データは当社が拠点を置く米国で処理されます。サービス提供者が国境を越えてデータを移転する場合、当社は欧州委員会の標準契約条項または十分性認定に依拠しており、詳細をお問い合わせいただけます。お客様には、データへのアクセス、訂正、消去、処理の制限、ポータビリティの権利、当社の正当な利益に基づく処理に異議を唱える権利、同意を撤回する権利、そして監督機関 — フランスではCNIL、ドイツでは州のデータ保護当局、イタリアではGarante per la protezione dei dati personali — に申し立てる権利があります。サービスの利用にはメールアドレスの提供が必要です。それ以外はすべて任意です。お客様に法的効果を及ぼす自動化された決定は行いません。請求はsupport@faxly.comまで。
13日本（個人情報保護法）
お客様が日本にいる場合、当社は日本国外に所在する事業者として、個人情報の保護に関する法律（APPI）に従ってお客様の個人情報を取り扱います。個人情報は第04条に定める目的のために利用し、処理の一部を第07条に定めるサービス提供者に委託します。これらの提供者は米国およびその他の国に所在しており、その国の個人情報保護制度についてはお問い合わせいただけます。当社は第15条に記載する安全管理措置を講じ、提供者にも同等の措置を求めます。法律が認める場合を除き、お客様の同意なく個人情報を第三者に提供することはありません。個人情報の開示、訂正、利用停止、削除はsupport@faxly.comまで請求でき、法律の定める期間内にお返事します。個人情報の取り扱いに関する苦情も同じ宛先で受け付けます。監督機関は個人情報保護委員会です。
14保存期間
アカウント情報：アカウントが有効な間保持し、閉鎖後90日以内に削除します。FAXの記録と送信完了レポート：税務および紛争対応のため7年間保持します。法律が認める場合は、より早い削除を請求できます。書類：第05条の予定に従って削除します。ログインコードは10分後、ログインセッションは30日後に失効します。サポートのメール：2年間。バックアップのコピーは最長30日の周期で順次失効します。
15セキュリティと漏えい時の通知
当社は、転送中と保存時の暗号化、最小権限のアクセス制御、システムの監視によって個人情報を保護します。カード情報は決済事業者が処理し、Faxlyが保存することはありません。暗号化されていないお客様の個人情報に影響する漏えいが発生した場合は、各州の漏えい通知法に従い、不当な遅滞なくお客様と所管の規制当局に通知します。
16子ども
Faxlyは16歳未満の子どもを対象としておらず、米国COPPAに従い、13歳未満の子どもの個人情報を故意に収集することはありません。子どもが個人情報を提供したと思われる場合は、support@faxly.comまでメールしてください。削除します。
17データの所在、変更、連絡先
Faxlyは米国から運営され、お客様の情報は米国のサーバーで処理されます。このポリシーに重要な変更を行う場合は、発効の少なくとも14日前にメールでお知らせします。連絡先：support@faxly.com、またはTHEONLINESAASCOMPANY LLC, 1309 Coffeen Avenue, STE 1200, Sheridan, WY 82801, United States。
このポリシーについてのご質問は support@faxly.com までお寄せください — 2営業日以内に担当者がお返事します。