プライバシーポリシー

1. はじめに

本プライバシーポリシーは、お客様が unopost.com.au および当社のオンライン郵便サービス（ビジネスポータル、Business API、および https://unopost.com.au/x402 のx402 APIを含み、以下「本サービス」といいます）を利用する際に、Unopost（以下「当社」といいます）が個人情報をどのように収集し、利用し、開示し、保護するかを説明するものです。本サービスは、Mumu, Lulu & Co.（ABN 54 837 123 965）の受託者であるAWS, CYY & Co. Pty Ltd（ACN 686 116 245）が、オーストラリアのメルボルンから運営しています。

当社は、1988年プライバシー法（Privacy Act 1988 (Cth)） (https://www.legislation.gov.au/C2004A03712/latest) およびオーストラリア・プライバシー原則（Australian Privacy Principles）に従って個人情報を取り扱います。第13条では、EU一般データ保護規則（GDPR）または英国GDPRがお客様に適用される場合にお客様が有することのある権利を説明します。

本プライバシーポリシーは、当社による個人情報の取り扱いを説明する通知です。当社の利用規約 (https://unopost.com.au/terms) その他お客様との契約の一部を構成するものではありません。

2. 当社が収集する情報

手紙を送付する際にお客様が提供する情報：

お客様がアップロードする文書およびそこに含まれるすべての内容。お客様、受取人その他の方の個人情報が含まれることがあります
お客様の文書のファイル名
受取人の氏名および郵送先住所、ならびに中国あての手紙の場合は、China Postが配達に必要とする受取人の携帯電話番号
お客様の氏名および差出人住所
お客様のメールアドレス
お客様が選択するサービスレベルおよびオプション
当社がお客様の手紙を郵送する際に撮影する、宛名を記載した封筒の写真。写真には、受取人の氏名および住所、封筒に記載された電話番号（もしあれば）ならびに追跡番号が写ります。当社スタッフは、追跡番号を記録するため、および手紙の宛名がどのように記載されたかの記録として、これを撮影します。当社は、その写真の写しを追跡番号とともにメールでお客様にお送りすることがあります。写真には、カメラが記録している場合は撮影日時が含まれますが、撮影場所は含まれません

自動的に収集される情報：

お客様のIPアドレス。本サービスを不正利用から保護し、サポートチャットの利用を制限するために使用します。当社はまた、お客様がオーストラリアの地方部にいるかどうかを判別し、ホームページにお客様に適した文言を表示できるようにする目的で、お客様のおおよその所在地を推定するためにこれを使用します。また、お客様がレターを開始する際には、下記のとおり、お客様のいるタイムゾーンを推定するためにもこれを使用します。当社はいずれの推定結果も保存しません
お客様が当社ウェブサイトの住所検索に入力する住所。入力に応じてAmazon Location Serviceに送信され、オーストラリア国内の、またはオーストラリア国外の住所の場合はお客様が選択した国（その国コードもあわせて送信されます）の、一致する住所の候補を表示するために使用されます。当社は、お客様が入力した内容も、返された候補も保持しません。Amazon Location Serviceは、第8条に記載のとおり、候補を返すためにこれらを使用します
お客様のブラウザのタイムゾーン。海外からの訪問者に適した文言およびお客様の現地通貨による料金の概算を表示するため、また、お客様がオーストラリア国外にいることを示す場合には、差出人住所で対応する国を選択するために（お客様はこれを変更できます）、お客様の端末上で読み取られます。お客様がレターを開始する際、タイムゾーンは当社に送信され、レターとともに保存されます。これは、当社からのメールに記載する時刻をお客様の現地時間で表示するため、また、お客様のIPアドレスから推定したタイムゾーンおよびお客様のブラウザの種類と照合して、そのレターがAIアシスタントその他の自動化されたソフトウェアによって開始された可能性が高いかどうかを記録するためです。この記録は当社の記録のためのものに過ぎず、お客様のレターの取扱いを変えるものではありません。当社のサーバーは、その概算のための為替レートを第三者のレート提供事業者から取得しますが、お客様に関する情報を同事業者に送信することはありません。お客様がレターを開始すると、お客様が当社ウェブサイトを閲覧している言語およびブラウザの言語設定も当社に送信され、お客様がどの言語を使用しているかを把握するため、レターとともに保持されます。当社ウェブサイトがライトモードとダークモードのどちらで表示されていたかも、同じ目的でレターとともに保持されます
お客様のブラウザの種類やお客様がリクエストしたページなどの技術情報。当社のサーバーログおよびセキュリティログに記録されます
お客様が閲覧したページ、滞在時間、参照元のサイト、ならびにお客様の端末、ブラウザおよびおおよその所在地など、お客様による当社ウェブサイトの利用状況。Google Analyticsにより収集されます（第10条参照）。Google Analyticsが、お客様の文書、住所、メールアドレスまたは支払情報を見ることはありません。お客様が手紙の代金を支払った場合、Google Analyticsには、手紙の代金が支払われた旨ならびにその料金および郵便サービスの種類が通知されますが、誰がどのように支払ったかは通知されません。また、Google Analyticsには、書類の追加や住所の入力完了など、お客様が手紙の送付手続きのどの段階まで進んだか、および法人向けのお問い合わせまたは登録申請が送信されたことも通知されますが、お客様が入力した内容は通知されません
お客様が当社を知った経路。お客様の到着時にお客様のブラウザに記録され（第10条参照）、お客様が手紙またはビジネスアカウントの申込みを送信した時に、それとともに保持されます。具体的には、お客様がたどったリンクに含まれるキャンペーンタグおよび広告のクリック識別子、参照元のウェブサイトの名称（ページの完全なアドレスではありません）、お客様が最初に到着したページおよびその日時です。当社は、どの広告その他の経路がお客様を当社に導いているかを把握するためにこれを使用します

当社に連絡する際にお客様が提供する情報：

お客様のメールアドレス、およびお客様が support@unopost.com.au に送信したメールの内容
お客様が当社ウェブサイトのサポートチャットに入力したメッセージ
当社のビジネス向けページの問い合わせフォームを利用する場合は、お客様の氏名、メールアドレス、事業者名、ABN、業種、送付する手紙の通数およびご要望
当社ウェブサイトの申込フォームを用いてビジネスアカウントを申し込む場合は、お客様のABN、氏名、役職、メールアドレス、電話番号、アカウント所有者のメールアドレスおよびアカウントの請求用メールアドレス（お客様がいずれかを当社に提供する場合）、送付する手紙の通数その他お客様が当社に伝える事項、ならびにAustralian Business Register（オーストラリア事業者登録簿）が当該ABNについて公表している事業者名その他の情報、またはAustralian Business Registerに接続できない場合はお客様が当社に提供する事業者名

ビジネスアカウントを開設する際にお客様が提供する情報：

お客様の事業者名、ABN、担当者名、メールアドレスおよび請求先情報
お客様がビジネスアカウントへのログインに使用するメールアドレス、ログインのために当社がメールで送付するワンタイムコード、およびお客様のログイン日時の記録
お客様がビジネスアカウントに認証アプリを設定した場合は、認証アプリが当社と共有する秘密鍵（当社は、ログイン時にそのコードを照合するためにのみ使用します）、およびその設定またはリセットの日時の記録
お客様がビジネスアカウントに招待する各チームメンバーのメールアドレス、招待を承諾する際に本人が入力する氏名、その通知設定、およびそのログイン日時の記録
当社の既定の画像を選択する代わりに、お客様またはチームメンバーがビジネスアカウントにアップロードするプロフィール写真
お客様のビジネスアカウントに設定された差出人住所、印刷の既定設定、承認設定および請求先メールアドレス、ならびにどのチームメンバーが管理者であるか
お客様およびチームメンバーがビジネスアカウントに保存する文書、ならびに各文書の名称（チームメンバーが付けた新しい名称を含みます）、サイズ、保存者および保存日時
お客様およびチームメンバーがビジネスアカウントから送付する手紙。具体的には、そのためにアップロードされた文書および受取人リスト、各受取人の氏名および住所、送信したチームメンバーおよびその日時、特定の送信について指定された差出人住所、ならびに送信が承認待ちとなる場合は、これを承認し、却下し、または取り下げたチームメンバーおよびその日時
オーナーまたは管理者が当社のビジネス契約（Business Agreement）を承諾する際の、その方の氏名、役職およびメールアドレス、日時、IPアドレスおよびブラウザ、ならびにお客様の事業者の名称、ABNおよび資格（たとえば、会社、または特定の信託の受託者）
お客様が購入し使用したビジネスクレジットの額、ならびに各購入について、その金額、日付、購入したチームメンバーまたは自動チャージであった旨、および使用されたカードのブランドと下4桁
お客様がビジネスアカウントにカードを保存する場合は、カードのブランド、下4桁および有効期限、当該カードおよびSquareの顧客としてのお客様の事業者についてSquareが当社に提供する参照情報、ならびにお客様の自動チャージの設定。カードそのものはSquareが保存します
お客様の管理者または開発者が発行する各APIキーの名称、発行者および発行日時、その発行にあたり承諾したBusiness API規約の版、ならびにオンになっているかどうか。当社は各キーの一方向ダイジェストのみを保持し、キーそのものは決して保持しません
各APIキーの使用記録。お客様のオーナー、管理者および開発者は、これをビジネスポータルで確認できます。具体的には、最後に使用された日時、当該キーを用いて行われた各リクエスト（当社が拒否したリクエストを含みます）について、日時、リクエストの内容、その結果、ならびに送信元のIPアドレスおよびソフトウェア（ユーザーエージェント）、当該キーを使用した各システム（IPアドレスおよびユーザーエージェント）、その最初と最後の使用日時および使用回数、ならびに当該キーが発行され、オフにされ、またはオンにされた日時およびその操作者、ならびに操作者のIPアドレスおよびブラウザです。当社は、お客様の事業者にそのキーの使用状況を示すため、ならびに本サービスおよびお客様のビジネスクレジットを不正使用から保護するために、この記録を使用します
Business APIを通じて送付される各手紙について、これを作成したAPIキー、お客様のソフトウェアが付与した参照情報、リクエストの送信元のIPアドレスおよび国、これに使用されたビジネスクレジット、ならびにこれについて戻されたビジネスクレジット。当社は、手紙の情報を他の手紙と同じ期間保持します
Business APIのサンドボックスで作成され、印刷も発送もされない各テスト用の手紙について、Business APIを通じて送付される手紙と同じ情報、およびそのためにアップロードされた書類。当社は、テスト用の手紙の情報を作成から30日後に、その書類を14日以内に削除します。お客様の管理者が開発者に指定したチームメンバーは、APIキー（サンドボックスのものを含みます）の発行、無効化および有効化、ならびにその使用記録の閲覧ができます
お客様の事業者がBusiness APIのWebhook URLを設定する場合、その本番環境およびサンドボックス環境のそれぞれについて、当該URL、当社が当該URLに送信するイベントの署名に使用するシークレット、これを設定した者および日時、ならびに当社が当該URLへのイベントの送信を最後に試みた日時（返されたHTTPステータスおよびエラーを含みます）

お客様が当社のx402 APIを利用する際に当社が収集する情報：

お客様の支払元のウォレットアドレス、およびお客様が署名する支払承認
Baseブロックチェーン上の支払いおよび返金の記録（トランザクションハッシュ、金額および日時を含みます）
x402 APIリクエストの送信元のIPアドレス。本サービスを不正利用から保護するために使用します

x402 APIを通じて注文された手紙にはメールアドレスがありません。当社はメールアドレスを求めず、これらの手紙についてメールを送信することもありません。

お客様がAIアシスタントに依頼して https://unopost.com.au/api/mcp の当社コネクタを通じて手紙を準備する場合、AIアシスタントの提供者は、お客様の文書（または当社が文書をダウンロードするためのリンク）、お客様がAIアシスタントに伝えた住所およびオプション、ならびにそのリクエストの送信元IPアドレスを当社に送信します。当社は、これらを当社ウェブサイトで提供された同じ情報と同様に利用し、保管します。当社は、お客様とAIアシスタントとの会話を受け取りません。会話は、その提供者が自らのプライバシーポリシーに従って取り扱います。

AIアシスタントは、お客様のメールアドレスを当社に提供することもあり、当社はこれを手紙とともに保管し、当社ウェブサイト上でお客様に候補として表示します。当社は、お客様が当該メールアドレスを用いて手紙の代金を支払った場合に限り、これを利用します。また、AIアシスタントは、事業者のために手紙を準備している旨を当社に伝え、当該事業者のメールアドレスを提供することがあります。当社は、お支払いの前に、その両方をお客様に表示します。お客様が当該手紙の代金を支払った場合、当社は、当該手紙について当社がお客様に送信する各メールの写しを、当該メールに含まれる情報（受取人の氏名および住所、追跡番号、配達状況など）とともに当該事業者に送信します。当社は、当該事業者のメールアドレスを手紙とともに保管し、住所とともに削除します。

支払情報：カードおよびデジタルウォレットによる支払いは、当社の決済代行業者であるSquare AU Pty Ltd（ABN 38 167 106 176）が処理します。Squareは、お客様のカード情報および請求先情報を直接収集し、同社のBuyer Privacy Notice（購入者向けプライバシー通知） (https://squareup.com/au/en/legal/general/buyer-privacy) に基づいてこれらを取り扱います。当社は、お客様の支払いおよびタックスインボイス（tax invoice）とともに記録されるよう、お客様が入力したメールアドレス、およびお客様が入力した、またはApple PayもしくはGoogle Payから提供されたカード名義をSquareに提供します。事業者がビジネスアカウントにカードを保存する場合、当社は、Squareが当該事業者のためにカードを登録しておけるよう、当該事業者の名称および請求先メールアドレスをSquareに提供します。カードはSquareが保存し、当社はこれに請求することはできますが、カード番号の全部を見ることは決してありません。当社が受け取るのは、支払確認、支払金額および支払参照情報のみです。当社がお客様のカード番号の全部を見ること、または保存することは決してありません。x402 APIを通じて注文された手紙は、Baseネットワーク上のUSDCで支払われ、Coinbaseを通じて検証および決済されます。支払いおよび返金は、当社の支配が及ばない公開ブロックチェーンに記録されます。記録がブロックチェーンに載った後は、当社はこれを変更し、削除し、または非公開にすることができません。

お客様は、ご自身が誰であるかを当社に伝えることなく、当社ウェブサイトを閲覧できます。手紙を送付するには、文書ならびに受取人の氏名および住所を、また当社ウェブサイトではメールアドレスを、当社に提供していただく必要があります。これらがなければ、当社はお客様の手紙を印刷し、郵送し、もしくは追跡すること、またはその追跡番号をお客様に送付することができません。

3. 当社が収集しない情報

当社は、お客様がビジネスアカウントを開設する場合を除き、アカウントの作成を求めず、パスワードを求めることも決してありません。ビジネスアカウントでは、当社がメールで送付するワンタイムコード、および事業者がビジネスクレジットを保有した後は認証アプリのコードでログインします
当社は、政府発行の身分証明書を求めません
当社は、お客様のカード情報の全部を保存しません
当社は、ソーシャルメディアのトラッキングツールを使用しません。当社が使用する広告効果の測定は、第10条に記載するものに限られます
当社は、お客様が https://unopost.com.au/postage-calculator の当社郵便料金計算ツールに入力した内容を受け取りません。料金は、お客様のブラウザがお客様の端末上で計算します
当社は、お客様が https://unopost.com.au/merge-pdf の当社PDF結合ツールに追加したファイルを受け取りません。これらのファイルは、お客様のブラウザがお客様の端末上で読み込み、結合します。当社が結合後のPDFを受け取るのは、お客様がこれを手紙として郵送することを選択した場合に限られ、その場合、当社はこれをお客様がアップロードするその他の文書と同様に取り扱います
複数の人に手紙を送るためにお客様が貼り付けたテキストは、当社は受け取りません。お客様のブラウザが、お客様の端末上でそこから住所を読み取ります。当社が受け取るのは、お客様が確認して支払った氏名および住所のみであり、これらは他の受取人の氏名および住所と同様に取り扱います
当社は、https://unopost.com.au/letter-templates の手紙テンプレートにお客様が入力した回答を受け取りません。手紙はお客様のブラウザによってお客様の端末上で作成され、回答はフォームをクリアするまで、その端末のローカルストレージに保存されます。当社が手紙を受け取るのは、お客様が当社にレターとしての郵送を依頼した場合のみであり、その場合、手紙および手紙から当社のレターフォームに引き継がれる住所は、お客様から提供されるその他の書類および住所と同様に取り扱います

4. お客様の情報の利用方法

当社は、次の目的のためにのみ個人情報を利用します。

お客様の手紙を変換し、プレビューを表示し、印刷し、郵送するため（郵送の際に宛名を記載した封筒を撮影し、その写真から追跡番号を読み取り、封筒の宛名がお客様の手紙の記録のとおりであることを確認することを含みます）
お客様の手紙の料金を計算し、お客様の支払いを処理するため
お客様のABNをAustralian Business Registerと照合することを含め、ビジネスアカウントのお申し込みを審査し、これについてお客様に連絡する（受領した旨をメールで確認することを含みます）ため
ログイン時の本人確認を含め、お客様のビジネスアカウントおよびビジネスクレジットを設定し、管理するため
Business APIを通じて作成された各手紙の情報を、第7条に記載のとおり、お客様の事業者が設定したWebhook URLに送信するため
お客様の事業者のサポート依頼に対応し、またはそのビジネスアカウントに関する問題もしくはセキュリティ上の懸念を調査するため。これには、当社のスタッフが、保存された文書を含め、当該アカウントをそのチームが見るのと同じ形で、読み取り専用で閲覧することが含まれる場合があります。各閲覧は、当社の社内管理システムから開始され、30分を超えて継続することはなく、記録されます
支払確認、追跡番号、配達状況の更新、問題の通知および返金の通知を含む、取引上のメールをお客様に送信するため
手紙の注文時にメールアドレスをご提供いただいたお客様に、手紙に使用できる割引コードを時折メールでお送りするため（お客様は、第15条に記載のとおり、いつでもその停止を当社に求めることができます）
返金を行い、請求に関する異議およびチャージバックを解決するため
ビジネスクレジットの各購入についての領収書を、ビジネスアカウントの請求先メールアドレスおよびその各オーナーにメールで送付するため
お客様の手紙に関するメールの中で、当社の本サービスについてのご意見をお願いするため、および、お客様から掲載してよい旨のお知らせがあった場合に限り、お客様からいただいた内容を、お客様のご希望の形でお名前を表示して、お客様の声として当社ウェブサイトに掲載するため。お客様は、当社に連絡することによりいつでもその許可を撤回することができ、その場合、当社は当該お客様の声を削除します
お客様のサポート依頼に回答するため
Google Analyticsを用いて、当社ウェブサイトの利用状況を把握し、これを改善するため、および当社のGoogle広告が支払済みの手紙につながったかどうかを測定するため
第2条に記載の、お客様が当社を知った経路の記録を用いて、どの広告その他の経路がお客様を当社に導いているかを把握するため
支払済みの手紙に関する当社の記録（何通がどの郵便サービスで送付されたか、注文に用いられた端末の種類および注文元の国、ならびにお客様が再度利用される頻度）を用いて、本サービスの利用状況を把握し、これを改善するため。このために、当社は、メールアドレスまたはビジネスアカウントのみによってお客様を区別します
詐欺、不正利用、セキュリティインシデントおよび当社の利用規約への違反を検知し、防止し、調査するため
当社のビジネス契約の承諾を記録し、承諾された内容の契約書の写しを、承諾した方および当該ビジネスアカウントの各オーナーにメールで送付し、ならびに法的請求を立証し、行使し、または防御するため
第2条に記載のとおり、お客様の所在地に適した文言を表示するため
税務および記録保存に関する義務を含む、当社の法的義務を遵守するため

当社は、お客様の個人情報を販売し、貸与し、または交換することはありません。当社は、お客様の文書または住所を、マーケティング、プロファイリングまたは人工知能モデルの学習のために使用しません。

5. 受取人の情報

手紙を送付する際、お客様は受取人の氏名および住所を当社に提供し、お客様の文書には受取人に関する情報が含まれることがあります。お客様は、適法にそうする権利を有する場合にのみ、他人に関する情報を提供しなければなりません。

文書には、お客様または他の方に関する、健康情報などのセンシティブ情報が含まれることがあります。お客様は、そうする権利を有し、かつ法令上必要な同意が得られている場合にのみ、これを含めるようにしてください。当社は、本プライバシーポリシーに記載のとおり、お客様の手紙を印刷し、郵送し、追跡するためにのみ、これを取り扱います。

当社は、手紙を印刷し、あて名を記載し、郵送し、追跡するため、および手紙に関するサポート依頼または紛争に対応するためにのみ、受取人の情報を使用します。当社が受取人に連絡することはなく、受取人を何らかのリストに追加することもありません。

6. お客様の文書

当社は、お客様の文書の機密性を重視しています。次の取り扱いが適用されます。

文書は、転送中はTLSにより暗号化され、保存時は当社のクラウドインフラ提供事業者により暗号化されます
ビジネスアカウントにアップロードされた文書を含め、文書は、変換、印刷および郵送のためにのみ、Amazon Web Servicesのシドニーリージョンに保存されます
各ビジネスアカウントの保存文書は、当該事業者のログイン済みのチームメンバー、および第4条に記載の当社のスタッフのみが開くことのできる、個別の非公開フォルダに保管されます。ビジネスアカウントから手紙を送付するためにアップロードされた文書および受取人リストは、推測できない名称で保存され、当社のシステムまたは有効期間の短い署名付きリンクを通じてのみアクセスでき、他の事業者がアクセスすることは決してできません
文書は、当社のシステムにより自動的に変換されます。その後、手紙は当社が手作業で印刷し、封筒に入れ、Australia Postに差し出すため、お客様の手紙を印刷し郵送するunopostの担当者が、その際にお客様の文書を目にすることがあります。担当者は、その目的のためにのみ文書を取り扱い、これを複製または保持することはありません。それ以外に、法令もしくは法的手続により求められる場合、またはお客様の手紙に関する問題、請求に関する異議、お客様が開始したサポート依頼もしくはセキュリティ上の懸念を解決するために必要な場合を除き、unopostの者がお客様の文書を読むことはありません
お客様の文書およびお客様の手紙の印刷用の写しは、お客様の手紙が発送された時点、すなわちAustralia Postに差し出された時点で、保存されているすべてのバージョンを含め、完全に削除されます。当社は、手紙の郵送中に写しを保持しません。当社が印刷を開始する前にお客様が手紙をキャンセルした場合は、キャンセルした時点で削除されます。当社は、お客様がアップロードした各ファイルおよび印刷用の写しについて、そのサイズおよびSHA-256ハッシュ値のみを保持します。ハッシュ値はファイルを識別するものですが、そこから元のファイルを復元することはできず、ファイルの内容も明らかにしません。当社は、郵送された内容について紛争が生じた場合に、お客様その他の者が提示する写しがお客様の送信したファイルであるかを確認できるよう、これを保持します。そのため、お客様の文書は送信したときのままの写しを保管してください。変更された写しは一致しません。
支払われなかった手紙、または郵送できない手紙の文書は、アップロードから14日以内に利用できなくなり、その後3日以内に当社のストレージから完全に消去されます。そのような手紙の印刷用の写しは、作成から17日以内に消去されます

印刷された後、手紙は、当社の管理下にあり、その後はAustralia Postの管理下にある有体物です。当社は、手紙の配達後に誰がこれを開封し、または読むかを管理することはできません。

7. お客様の情報の共有先

当社は、第4条の目的のために必要な範囲に限り、次の種類の組織に個人情報を開示します。

クラウドホスティングおよびインフラの提供事業者：ホスティング、ストレージ、データベース、ビジネスアカウントのログイン、当社が送信するメール、住所の候補表示、当社ウェブサイトの配信、およびサポートチャットでの回答。お客様の文書および手紙の記録は、オーストラリアに保存されます
Australia Post：お客様の手紙を運送し、配達し、追跡するために、封筒に記載される受取人の氏名および住所ならびにお客様の差出人住所、ならびに中国あての手紙の場合は、China Postが配達に必要とする受取人の携帯電話番号。オーストラリア国外へ郵送される手紙の場合、Australia Postはこれらの情報をあて先国の郵便事業者および税関当局に提供することがあります。
決済事業者：お客様のカード情報を直接収集し、自らのプライバシー通知に基づいてこれを取り扱う当社のカード決済代行業者、および当社のx402 APIを通じて支払われる手紙については、USDCによる支払いを検証および決済し、返金を送金する決済ファシリテーター
メールホスティングの提供事業者：当社の unopost.com.au のメールボックスをホストする事業者。お客様が当社に送信するメール、およびお客様が当社ウェブサイトのフォームを通じて送信する問い合わせと申込みを保持します
ウェブサイト分析の提供事業者：お客様による当社ウェブサイトの利用状況に関する情報。ただし、お客様の文書、住所、メールアドレスまたは支払情報は含まれません
人工知能サービスの提供事業者：お客様がサポートチャットに入力したメッセージへの回答を生成するため、および当社が手紙を郵送する際に撮影した封筒の写真から追跡番号を読み取り、その宛名を確認するため。モデルはオーストラリア国内の当社のクラウドホスティング提供事業者の環境内で稼働し、お客様のメッセージも写真もその学習に使用されることはありません
政府の登録機関：Australian Business Registrar（オーストラリア事業者登録官）。当社は、Australian Business RegisterでABNを照会するために、お客様が提供したABNのみを送信します
お客様の事業者自身のシステム：Business APIを通じて作成された手紙（そのサンドボックスにおけるテスト用の手紙を含みます）のステータスが変更されたとき、当社は、当該手紙の情報を、Business APIが提供するとおりに、お客様の事業者の指示に基づき、HTTPSにより、お客様の事業者が設定したWebhook URLに送信します。当該エンドポイントはお客様の事業者が選択するものであり、お客様の事業者は、当該エンドポイントおよびそれが受信する情報の取扱いについて責任を負います

現在これらの目的のために個人情報を取り扱っている組織、それぞれの役割および所在地は、以下のとおりです。この一覧が、当社のビジネス契約にいう「提供事業者リスト（Provider List）」です。当社は、オーストラリアのメルボルンで、自ら手紙を印刷し、封筒に入れ、差し出しています。これが変更される場合、当社はまずこの一覧および本プライバシーポリシーを更新します。

Amazon Web Services Australia Pty Ltd：お客様の文書、印刷用の手紙および手紙の記録を含む、本サービスのホスティング、ストレージおよびデータベース、ビジネスアカウントのログイン（Amazon Cognito）、当社が送信するメール（Amazon SES）、住所の候補表示（Amazon Location Service）、当社ウェブサイトの配信（Amazon CloudFront）、ならびにサポートチャットでの回答および郵送の際に撮影した各手紙の封筒の写真の読み取り（Amazon Bedrock。Amazon Web Servicesがオーストラリアで稼働させるAnthropicのClaudeモデルを使用しており、Anthropicがお客様のメッセージや写真を受け取ることはありません）。オーストラリア・シドニーリージョン。一部の技術サポートは米国から提供されることがあり、住所の候補表示にはオーストラリア国外の地図データ提供事業者が使用されることがあり、オーストラリア国外の訪問者にはその近くの拠点から配信されることがあります (https://aws.amazon.com/privacy/)
Australia Post：お客様の手紙を運送し、配達し、追跡するために、封筒に記載される受取人の氏名および住所ならびにお客様の差出人住所、ならびに中国あての手紙の場合は、China Postが配達に必要とする受取人の携帯電話番号。オーストラリア国外へ郵送される手紙の場合、Australia Postはこれらの情報をあて先国の郵便事業者および税関当局に提供することがあります。オーストラリア (https://auspost.com.au/privacy)
Square AU Pty Ltd（ABN 38 167 106 176）：カードおよびデジタルウォレットによる支払い、返金、タックスインボイスならびに不正防止。オーストラリア。一部の処理は米国で行われます (https://squareup.com/au/en/legal/general/buyer-privacy)
Fastmail Pty Ltd：当社の unopost.com.au のメールボックスのホスティング。お客様が support@unopost.com.au または legal@unopost.com.au に送信するメール、およびお客様が当社ウェブサイトのフォームを通じて送信する問い合わせと申込みを含みます。お客様が文書をメールで当社に送信しない限り、同社がお客様の文書を受け取ることはありません。米国 (https://www.fastmail.com/policies/privacy/)
Google Australia Pty Ltd（ABN 33 102 417 032）：Google Analyticsによるウェブサイト分析。同社が、お客様の文書、住所、メールアドレスまたは支払情報を受け取ることはありません。米国その他の国 (https://policies.google.com/privacy)
Coinbase Technologies, Inc.：当社のx402 APIを通じて支払われる手紙に限り、支払いを検証および決済し、返金を送金するために、お客様のウォレットアドレスおよび署名済みの支払い。米国 (https://www.coinbase.com/legal/privacy)
Discord Inc.：手紙の料金が支払われたことを当社のスタッフに知らせる通知。手紙の照会番号、ページ数、サービスおよびオプションならびに支払方法のみを含み、氏名、住所、メールアドレスまたは文書を含むことは決してありません。ビジネスクレジットで支払われた手紙については、ビジネスの手紙の料金が支払われたことのみが通知され、当該手紙または事業者に関する情報は一切通知されません。米国 (https://discord.com/privacy)
Australian Business Registrar：Australian Business Registerで照会するために、お客様がビジネスアカウントの申込時に入力するABN。当社が送信するのはABNのみです。オーストラリア (https://abr.business.gov.au/Home/PrivacyPolicies)

当社は、Amazon Web ServicesやFastmailなど、当社のために個人情報を取り扱う提供事業者に対し、個人情報を秘密かつ安全に保ち、当社へのサービス提供のためにのみ使用することを求めており、これらの事業者による取り扱いについて引き続き責任を負います。Square、Google、Coinbase、Discord、Australia PostおよびAustralian Business Registrarは、受け取った情報を、上記にリンクを掲げたそれぞれのプライバシーポリシーおよび法的義務にも基づいて取り扱います。

当社は、使用する技術および委託先の変更に伴い、サービス提供事業者を追加し、削除し、または変更することがあります。その場合、当社は、新たな提供事業者が個人情報の取り扱いを開始する前に、上記の一覧および下記の変更履歴を更新します。当社は、かかる変更によって、新たな種類の個人情報を収集すること、新たな目的のために個人情報を利用もしくは開示すること、新たな種類の組織に個人情報を開示すること、または第8条に記載のない国に個人情報を開示することになる場合を除き、かかる変更について本プライバシーポリシーを変更しません。上記に該当する場合、当社は、変更の効力発生前に本プライバシーポリシーを更新します。当社は、たとえばお客様が同意する場合など、法令上認められる場合を除き、すでに保有している個人情報を新たな目的のために利用し、または開示することはありません。

お客様がビジネスアカウントをお持ちの場合、当社のビジネス契約はまた、新たな提供事業者がお客様の保存文書、お客様の手紙の内容またはお客様の手紙の記録の取り扱いを開始する少なくとも14日前（セキュリティのため、または本サービスの稼働を維持するために変更が緊急に必要な場合は、その後実務上可能な限り速やかに）に、お客様の管理者にメールで通知することを当社に義務付けており、お客様の事業者が合理的に異議を述べる場合には、同契約を終了させることを認めています。

提供事業者リストの変更履歴：

2026年9月27日: https://unopost.com.au/service-providers にて初版を公開
2026年9月30日：本第7条に移設（掲載する提供事業者に変更なし）
2026年10月11日：上記の当社スタッフへの通知のため、Discord Inc.を追加
2026年10月15日：上記のとおり、郵送の際に撮影した各手紙の封筒の写真の読み取りにAmazon Web Servicesの役割を拡大

当社は、この一覧の過去の各版を保管しており、ご請求があれば、任意の日付において有効であった版の写しを提供します。

当社はまた、裁判所の命令、召喚状、または政府機関もしくは法執行機関からの適法な要請に応じる場合を含め、法令により要求され、もしくは認められる場合、または詐欺もしくは人の生命、健康もしくは安全に対する重大な脅威を防止するために開示が必要であると当社が合理的に判断する場合に、個人情報を開示することがあります。

当社の事業が売却され、合併され、または再編される場合、個人情報は、本プライバシーポリシーに従うことを条件として、承継事業体に移転されることがあります。これにはビジネスアカウントが含まれ、当社は、そのビジネス契約を、同契約の定めに従い買主に移転することがあります。

8. 国外への開示

当社は、お客様の文書および手紙の記録をオーストラリアに保存します。一部の個人情報は、他の国に開示され、または他の国からアクセスされることがあります。

米国：当社のメールホスティング提供事業者が、お客様が当社に送信するメール（お客様が添付した文書を含みます）、およびお客様が当社ウェブサイトのフォームを通じて送信する問い合わせと申込みを保持します
米国：当社のカード決済代行業者および当社のクラウドホスティング提供事業者が、決済処理、不正防止、メール配信および技術サポートなどの目的で、限られた個人情報を同国で処理し、またはこれにアクセスすることがあります
米国およびGoogleがデータセンターを運営するその他の国 (https://www.google.com/about/datacenters/locations/) ：Google Analyticsが収集するウェブサイトの利用状況に関する情報
オーストラリア国外：お客様が住所検索に入力するテキストは、当社のクラウドホスティング提供事業者に住所の候補を供給する地図データ提供事業者により、当社のクラウドホスティング提供事業者が特定していない国で処理されることがあります
米国：当社のx402決済ファシリテーターが、x402による支払いを検証および決済し、返金を送金します
全世界：当社のx402 APIを通じて行われた支払いまたは返金は、Baseブロックチェーンに記録されます。同ブロックチェーンは公開されており、ネットワークを運用するコンピューターによって全世界に複製されます。これはネットワークの仕組みに内在するものです。オーストラリア国内に限定することはできず、当社が記録を変更または削除することもできません
あて先国：お客様がオーストラリア国外の住所へ手紙を送付する場合、受取人の氏名および住所、お客様の差出人住所、ならびに中国あての手紙の場合は受取人の携帯電話番号が、手紙の配達に必要な範囲で、当該国の郵便事業者および税関当局に開示されます
お客様の所在国：お客様がオーストラリア国外から当社ウェブサイトを訪問する場合、当社のコンテンツ配信ネットワークが、お客様のIPアドレスを含むお客様のリクエストを、お客様の近くの拠点で処理することがあります
お客様の事業者が選択する場所：第7条に記載のとおり、当社が、お客様の事業者がBusiness APIのために設定したWebhook URLに送信する、その手紙の情報

当社は、オーストラリア国外の組織に個人情報を開示する場合、プライバシー法が別途認める場合を除き、当該組織がオーストラリア・プライバシー原則に沿って情報を取り扱うことを確保するための合理的な措置を講じます。

9. データの保存期間

当社は、本プライバシーポリシーに記載の目的のために必要な期間に限り、個人情報を保持します。

アップロードされた文書および印刷用の手紙：手紙が発送された時点で、またはそれ以外の場合は第6条に記載の期間内に削除されます。そのサイズおよびSHA-256ハッシュ値は、下記のとおり手紙の記録とともに保持されます
アップロードされたプロフィール写真：チームメンバーがこれを差し替えもしくは削除するまで、チームメンバーがビジネスアカウントから削除されるまで、またはアカウントが閉鎖されるまで保持され、その後30日以内に、またはアカウントが閉鎖された場合は、閉鎖されたビジネスアカウントについて下記に記載のとおり削除されます
ビジネスアカウントにアップロードされた文書および受取人リスト：いずれも、アップロードから14日以内に利用できなくなり、その後3日以内に当社のストレージから完全に消去されます。特定の送信のためにアップロードされた文書または受取人リストは、これを用いて送付されたすべての手紙が発送された時点で、より早く削除されます。各手紙の印刷用の写しは、当該手紙が発送された時点で、またいずれにせよ当該手紙の送信から17日以内に削除されます。当社は、これらをそれより長い期間保持しません。それより前にビジネスアカウントが閉鎖された場合は、閉鎖されたビジネスアカウントについて下記に記載のとおり削除されます
手紙の記録（受取人の氏名および住所、お客様の差出人住所およびメールアドレス、当社が提供を終了する前に国際エクスプレス（International Express）で送付された手紙の場合はお客様の電話番号、中国あての手紙の場合は受取人の携帯電話番号、ファイル名、ページ数、料金、支払参照情報、追跡番号、ステータス、当社が記録している場合はAustralia Postの追跡記録上当該手紙が配達済み、受取待ちの保管中または未配達と表示された日、および第2条に記載の、お客様が当社を知った経路の記録）：領収書、サポート、返金および請求に関する異議のために保持されます。受取人の氏名、住所の番地・通り名および電話番号、ならびにお客様の差出人住所および電話番号は、Australia Postの追跡記録上手紙が配達済みと表示されてから60日後、または手紙が発送されてから90日以内に当社がその配達を記録していない場合は発送されてから90日後に削除されます。当該記録上当該手紙が受取待ちの保管中または未配達と表示され、その後配達済みと表示されない場合、これらの情報は、当該手紙に関して紛争が生じた際にお客様がその送付先を示せるよう、代わりに当社がその旨を記録してから60日後まで（それがより遅い場合）保持されます。発送されない手紙の場合、これらの情報は支払いから30日後に削除されます。それ以降、当社は受取人のサバーブ（地区）、州、郵便番号および国のみを保持します。これらの情報、ファイル名、追跡番号、ならびにお客様が当社を知った経路の記録は、支払いから18か月後に削除されます。記録の残りの部分（取引を示すもの）は、オーストラリアの税法および記録保存に関する法令が求める期間（原則として取引日から7年間）保持され、その後削除または非識別化されます。支払われなかった手紙の記録は、14日後に削除されます。手紙が作成された際のIPアドレス、および使用されたブラウザまたはソフトウェアおよびその言語設定の記録（当社が手紙の記録とともに保持するもの）も、支払いから18か月後に削除されます。ビジネスアカウントの手紙の記録は、同じ期間、またはそれより早い場合はアカウントが閉鎖されるまで保持され、その後、下記に記載のとおり、コンプライアンス記録を除いて削除されます。手紙の記録には、お客様がアップロードした各ファイル、印刷用の写しおよび封筒の各写真のサイズおよびSHA-256ハッシュ値も含まれます。当社は、郵送された内容に関する紛争を解決できるよう、これらを記録の他の部分とともに保持し、記録とともに削除します
手紙の封筒の写真：Amazon Web Servicesのシドニーリージョンに保存され、上記のとおり受取人の氏名および住所の番地・通り名が手紙の記録から削除される時点で削除されます。いずれの場合も、撮影から120日以内に削除されます。当社が追跡番号とともにメールでお送りした写しはお客様が保管できるものであり、当社はこれを削除しません。各写真のサイズおよびSHA-256ハッシュ値は、写しが当社の撮影した写真であるかを確認できるよう、手紙の記録とともに保持されます
サポートチャット：会話は、回答を生成するためにオーストラリア国内のAmazon Bedrockに送信されます。当社は、回答を確認し改善するために、各メッセージおよび回答の写しを、お客様のIPアドレスの一方向ハッシュとともに90日間保持し、その後これを削除します。当該ハッシュは、利用制限を適用するためにも保持されますが、その期間は2時間を超えません
サポートメール：お客様のご依頼および関連する紛争を解決するために必要な期間保持されます
ビジネス向け問い合わせフォーム：お客様のお問い合わせは、当社のビジネス用受信箱にメールで送信され、サポートメールと同様に保持されます。送信できる問い合わせの数を制限するために、お客様のIPアドレスの一方向ハッシュが2時間を超えない範囲で保持されます
ビジネスアカウントの申込み：当社がお客様のお申し込みを審査している間、および当社がアカウントを開設した場合はその記録の一部として保持されます。当社がお申し込みをお断りした場合、またはお客様が手続きを進めない場合、当社は12か月以内にこれを削除します
Business APIキーの使用：キーを用いて行われた各リクエスト、およびキーを使用した各システムは、当該リクエストの後、または当該システムがキーを最後に使用した後90日間保持され、その後削除されます。キーが最後に使用された日時はキーとともに保持され、キーが発行され、オフにされ、またはオンにされた日時およびその操作者は、ビジネスアカウントとともに保持されます。いずれも、下記に記載のとおり、アカウントの閉鎖時に削除されます
Business APIのWebhook：当社が送信する各イベントは、配信されるまで、または当社が再送を終了するまでの間に限り保持され、いかなる場合も4日間（当社のシステムの障害により処理できない場合は14日間）を超えて保持されません。サンドボックスにおけるテスト用の手紙については、イベントが二重に送信されないよう、イベントが送信されたことの記録（個人情報を含みません）が7日間保持されます。Webhookの設定およびその最後の配信の試みは、お客様の事業者がWebhookを削除するまで、またはアカウントが閉鎖されるまで保持されます
サーバーログおよびセキュリティログ：90日間保持されます。特定のセキュリティインシデントまたは法的請求のために必要な場合に限り、より長く保持されます。当社は、お客様の文書の内容、お客様のメールアドレスまたは受取人の氏名および住所を記録しないようにログを設計しています
承諾済みのビジネス契約：各承諾の記録（承諾した方の氏名、役職、メールアドレス、IPアドレスおよびブラウザ、日時、ならびに事業者の名称、ABNおよび資格）ならびに承諾された内容の契約書の写しは、お客様の事業者との契約の証拠として、またこれに関する法的請求を立証し、行使し、または防御するために、承諾から7年後、または契約が終了もしくは差し替えられてから7年後のいずれか遅い方まで保持され、その後削除されます。最初の7年間は、当社を含め何人も変更または削除することができないようロックされたストレージに保管されます。この記録は、契約の承諾時に入力された内容を示すものであるため、当社はこれを変更しません。記録中の情報が不正確である旨をお客様から伝えられた場合、当社は、これを変更しなかった理由および苦情の申立方法を書面でお客様に伝え、訂正に関する記述を当該記録とともに保管し、その他すべての目的には正しい情報を使用します
閉鎖されたビジネスアカウント：ビジネスアカウントが閉鎖された場合、当社は、当該アカウントについて当社が保有するすべてのものを完全に削除します。これには、その保存文書、設定、APIキー、Webhook、チームメンバーならびにそのログイン情報およびプロフィール写真、手紙の記録（下記の発送記録を除きます）、申込み、およびそのチームメンバーが当社に送信したメールが含まれます。アカウントを閉鎖できるのはオーナーのみです。当社は、下記の写しの請求期間が適用される場合を除き、オーナーがアカウントを閉鎖してから30日以内に削除します。当社がアカウントを終了させた場合、またはその他の理由でアカウントが終了した場合、その管理者は30日以内に当社に写しを請求することができ、当社は当該期間の終了後30日以内に削除します。削除されたデータを復元することはできません。当社は、次のコンプライアンス記録のみを保持します。ログイン、アカウントの変更、スタッフによる閲覧およびAPIキーの使用に関する監査ログ（特定のセキュリティインシデントまたは法的請求のために必要な場合を除き、90日を超えない期間）、上記のとおり保持される承諾済みのビジネス契約、オーストラリアの税法により当社が保持することを求められる、ビジネスクレジットの購入、返金および取引の記録（原則として7年間）、当該アカウントから送付された各手紙について、取引の記録（その照会番号および事業者が付与した参照情報、送信したチームメンバーまたはAPIキー、送信日および発送日、サービス、宛先国、ページ数、料金およびステータス）を同じ期間、およびその追跡番号を送信から18か月後まで（当該手紙が発送されたことを示し、これに関する請求に対応するため）、ビジネスクレジットの返金が未払いである間は、請求先メールアドレス、各管理者の氏名およびメールアドレスならびに未払額（返金が支払われ、または未請求金に関する法令の定めに従って処理されるまで）、ならびに法令、裁判所の命令もしくは規制当局により当社が保持することを求められるデータ、または削除前に通知された支払異議、請求もしくは紛争に関連するデータ（その要求が終了し、または当該事案が解決するまで）。この最後の種類を除き、コンプライアンス記録に、手紙もしくは保存文書の内容もしくはファイル名、または手紙の受取人が含まれることは決してありません。ただし、事業者が手紙に付与することを選択した参照情報は除きます（当該参照情報自体により個人が特定される場合があります）。各手紙について、コンプライアンス記録には、その印刷に用いられた各ファイル、その印刷用ファイルおよびその封筒の各写真のサイズおよびSHA-256ハッシュ値も含まれます。これらはファイルを識別するものですが、そこから元のファイルを復元することはできません
x402 APIを通じた支払い：ウォレットアドレスおよび支払参照情報は、手紙の記録とともに保持されます。支払いそのもののブロックチェーン上の記録は公開され、永続するものであり、当社はこれを削除することができません

10. お客様のブラウザに保存される情報

当社ウェブサイトはGoogle Analyticsを使用しており、Google Analyticsは、訪問を区別し、ウェブサイトの利用状況を測定するためにCookie（_gaなど）を設定します。お客様は、ブラウザの設定でこれらのCookieをブロックすること、またはGoogleのオプトアウト用ブラウザアドオン ( https://tools.google.com/dlpage/gaoptout ) により、すべてのウェブサイトでGoogle Analyticsをオプトアウトすることができます。本サービスは、これらがなくても同じように機能します。お客様が当社のGoogle広告から当社ウェブサイトにアクセスした場合、Google Analyticsは、その旨を記録するためのCookie（_gcl_auなど）も設定し、その訪問が支払済みの手紙につながったときにGoogle広告（Google Ads）に通知します。これは、当社が広告の効果を測定するためのものです。

本サービスを使いやすくするため、当社ウェブサイトは、お客様の端末上のブラウザにのみ、次の情報も保存します。

ビジネスアカウントの場合、ログイン状態を維持する安全なログインCookie。ポータルが機能するために必要であり、ウェブサイトのスクリプトから読み取ることはできず、お客様がログアウトした時、または有効期限が切れた時に削除されます
ビジネスアカウントの場合、ビジネスポータルでお客様が開いた「はじめに」の手順、およびお客様がこれを非表示にしたかどうか
まだ支払われていない手紙についてお客様が入力した情報（受取人の住所、お客様の差出人住所、お客様のメールアドレス、サービスレベルおよびオプション）。お客様がページを離れて戻ってきた際にも残っているようにするためです。これらは、手紙の料金が支払われた時点で削除されます
過去14日間にそのブラウザから送付された手紙の一覧（ファイル名、受取人の氏名、地区名（suburb）、州、郵便番号およびステータス）。お客様がその進捗を確認できるようにするためです
ライトテーマまたはダークテーマの設定
お客様がウェブサイトの表示に選択した言語。お客様が言語を選択していない場合、ウェブサイトはお客様のブラウザの言語設定から言語を選択します。第2条に記載のとおり、これらはいずれもお客様がレターを開始する際に当社に送信されます
第2条に記載の、お客様が当社を知った経路。お客様が後に送信する手紙またはビジネスアカウントの申込みとともに保持できるようにするためです

この情報は、お客様が手紙またはビジネスアカウントの申込みを送信する場合、およびお客様のブラウザがビジネスポータルへの各リクエストとともに当社に送信するログインCookieを除き、当社に送信されません。お客様は、ブラウザで unopost.com.au のサイトデータを消去することにより、いつでもこれを削除できます。共用または公共の端末をご利用の場合は、ご利用後にブラウザのサイトデータを消去することをお勧めします。

11. セキュリティ

当社は、個人情報を不正利用、妨害、紛失、ならびに不正なアクセス、改変または開示から保護するために、合理的な措置を講じています。これには、転送中および保存時の暗号化、当社ウェブサイトおよびストレージへのHTTPSのみによるアクセス、有効期間の短い署名付きアップロードリンク、ビジネスクレジットを保有するビジネスアカウントについての認証アプリによる2段階目のログイン、当社のシステムおよびスタッフがアクセスできる情報を必要なものに限定するアクセス制御、ならびに文書の自動削除が含まれます。本条に記載の措置が、当社のビジネス契約にいう「セキュリティ概要（Security Summary）」です。

お客様の文書：

保存時（AES-256）および転送中に暗号化されます。当社のストレージは、HTTPSによらないリクエストをすべて拒否します
数分以内に失効する署名付きリンクを通じてアップロードおよびダウンロードされます
オーストラリア国内にのみ保存され、第6条および第9条に記載のとおり自動的に削除されます

ビジネスアカウント：

盗まれたり使い回されたりするパスワードがありません。ログインのたびに、事業者自身のドメインにあるチームメンバーのアドレスあてにメールで送付されるワンタイムコードを使用します
事業者がビジネスクレジットを保有した後は、すべてのチームメンバーについて認証アプリによる2段階目の手順があり、事業者が文書を保存した後はこれを先送りすることができません。コードは1回のみ有効で、誤ったコードが繰り返し入力されると、この手順は15分間ロックされます
ログイン済みのセッションは、ウェブサイトのスクリプトから読み取ることのできない安全なCookieに保持されます
すべてのリクエストは、ログインしている方自身の事業者と照合されるため、ある事業者が他の事業者のアカウント、文書またはフォルダにアクセスすることはできません
アカウントまたはチームを変更できるのはオーナーおよび管理者のみであり、アカウントを閉鎖できるのはオーナーのみです

当社のスタッフがビジネスアカウントを閲覧するのは、第4条に記載の場合に限られます。その閲覧では、手紙を送信すること、ビジネスクレジットを使用すること、またはアカウント内の何かを変更することはできません。当社の本番システムへのアクセスは、本サービスの運営のために必要な者に限定されています。

当社は、セキュリティ対策およびその基盤となる技術を継続的に改善しており、これらが個人情報に与える全体的な保護が実質的に低下しない限り、通知なくこれらを変更することがあります。何が変更されても、文書は引き続き転送中および保存時に暗号化されてオーストラリア国内に保存され、スタッフのアクセスは引き続き上記のとおり制限されます。

完全に安全な送信方法または保存方法は存在しません。当社は、通知対象となるデータ侵害（eligible data breach）を疑う合理的な根拠がある場合、速やかに、かついずれにせよ30日以内に、これを評価します。当社は、これが発生したと信じる合理的な根拠がある場合、1988年プライバシー法（Privacy Act 1988 (Cth)）第IIIC部のデータ侵害通知制度（Notifiable Data Breaches scheme）が求めるところに従い、影響を受ける個人およびOffice of the Australian Information Commissioner（OAIC）に通知します。当社は、同制度が法律上当社に適用されるかどうかにかかわらず、これを行います。当該情報が法人のお客様の文書または手紙に含まれるものである場合、当社は、不当に遅滞することなく、いかなる場合も72時間以内に当該事業者に知らせ、封じ込めのための合理的な措置を講じ、対応について当該事業者と協力し、いずれが通知を行うかを当該事業者と合意します。当該事業者と別段の合意をしない限り、当該事業者の文書、受取人リストおよび手紙に含まれる情報については、当社のビジネス契約の定めに従い、当該事業者が影響を受ける個人およびOAICに通知し、当該事業者が通知せず、かつPrivacy Act 1988 (Cth)が当社に通知を求める場合には、当社が通知します。

Unopostにセキュリティ上の問題を発見したと思われる場合は、件名に「Security」と記載して support@unopost.com.au までメールでご連絡ください。当社の責任ある開示ポリシー (https://unopost.com.au/responsible-disclosure) に、報告に含めていただく事項、従っていただくようお願いする規則、および当社の対応方法を記載しています。

12. アクセスおよび訂正

お客様は、 support@unopost.com.au あてにメールを送信することにより、当社が保有するお客様の個人情報へのアクセスを請求し、またはその訂正を求めることができます。お客様のプライバシーを保護するため、当社は、たとえば手紙のメールアドレスおよび照会番号を確認することにより、ご本人であることの確認を求めることがあります。

当社は30日以内に回答します。当社は、法令上認められる場合に請求をお断りすることがあり、その場合は理由を説明します。文書は自動的に削除されるため、お客様がアップロードした文書の写しを当社がすでに保有していないことがあります。手紙が郵送された後は、その住所を変更することはできません。x402 APIを通じて注文された手紙については、当社は、その支払いを行ったウォレットをお客様が管理していることの証明を求めることがあり、また、公開ブロックチェーンに記録された支払いを訂正または削除することはできません。当社は、請求を行うこと、またはアクセスを提供することについて料金を請求しません。当社がアクセスの提供または情報の訂正を拒否する場合、当社は、その理由および苦情の申立方法を書面でお客様に伝えます。当社が情報を訂正しない場合、お客様は、当該情報が不正確である、古い、不完全である、無関係である、または誤解を招くものであるとお客様が考える旨の記述を、当該情報とともに保管するよう当社に求めることができ、当社はこれに応じます。お客様の請求が、ビジネスアカウントを利用する事業者の文書または手紙に含まれる個人情報に関するものである場合、当社は、当該事業者にその旨を伝え、当該事業者による対応を支援することがあります。

13. 欧州連合、EEAまたは英国にお住まいの方

当社は、オーストラリアから本サービスを提供しています。当社によるお客様の個人情報の取り扱いにGDPRまたは英国GDPRが適用される場合、管理者は、Mumu, Lulu & Co.の受託者であるAWS, CYY & Co. Pty Ltdであり、 support@unopost.com.au で連絡を受け付けます。当社は、次の法的根拠に依拠します。契約の履行（お客様の手紙を印刷し郵送し、支払いを受けるため）、正当な利益（本サービスの安全を確保し、詐欺および不正利用を防止し、問い合わせおよびサポートチャットのメッセージに回答し、当社ウェブサイトの利用状況を測定し、どの経路がお客様を当社に導いているかを把握し、紛争を解決するため）、ならびに税務および記録保存などの法的義務の遵守。第8条ではお客様の情報が保管および送信される場所を、第9条では当社がこれを保持する期間を説明しています。

お客様は、ご自身の個人情報へのアクセス、その訂正、消去または処理の制限を請求する権利、その処理に異議を述べる権利、およびデータポータビリティの権利を有します。これらの権利を行使するには、件名を「GDPR Data Request」として support@unopost.com.au までメールでご連絡ください。当社は1か月以内に回答します。消去は、当社が変更または削除することのできない公開ブロックチェーン上の記録、および当社が法令により保持することを求められる情報には及びません。お客様はまた、お住まいの地域のデータ保護当局に苦情を申し立てる権利を有します。

14. 自動化された決定

当社のシステムは、1つのIPアドレスから送信できるチャットメッセージまたは問い合わせの数を制限すること、オーストラリアの住所が有効なオーストラリアの形式であることを確認すること、中国の受取人の番号が中国の携帯電話番号であることを確認すること、ならびにABNが有効であること、およびビジネスアカウントの申込みに会社のメールアドレスが使用されていることを確認することなど、一部の定型的な決定を自動的に行います。当社は、お客様の権利または利益に重大な影響を及ぼすと合理的に予想される決定を、個人情報を用いてコンピュータープログラムにより行うことはありません。当社が受領するビジネスアカウントの申込みは、すべて人が審査します。

15. マーケティング

当社は、マーケティングメールを送信しません。ただし、たとえばお礼として、または手紙に関する問題の埋め合わせとして、割引コードを記載したメールを時折お送りすることがあります。このメールは、手紙の注文時に当社に提供されたメールアドレスにのみお送りし、各メールにはその停止方法を記載しています。停止をご希望の場合は、その旨を返信するか、support@unopost.com.au までメールでご連絡ください。以後、当社がお送りすることはありません。これ以外に当社が送信するのは、お客様が送付した手紙、お客様のビジネスアカウントおよびビジネスクレジットに関する取引上のメール、ならびにお客様からのサポート依頼への回答のみです。

16. 児童

本サービスは18歳未満の個人を対象としておらず、当社は、児童の個人情報をそれと知りながら収集することはありません。児童が当社に個人情報を提供したと思われる場合は、当社にご連絡ください。当社はこれを削除します。

17. 本プライバシーポリシーの変更

当社は、本プライバシーポリシーを随時更新することがあります。当社は、本ページ上部の「最終更新日」を更新し、重要な変更については、変更の概要を当社ウェブサイトに掲載します。当社のサービス提供事業者の一覧の変更は、第7条に記載のとおり行われます。当社は、本プライバシーポリシーの過去の版を保管しており、ご請求があれば写しを提供します。お客様がビジネスアカウントをお持ちの場合、当社は、重要な変更についてお客様の管理者にもメールでお知らせします。

18. お問い合わせおよび苦情

本プライバシーポリシーについてご質問がある場合、または当社によるお客様の個人情報の取り扱いについて苦情を申し立てたい場合は、次の連絡先までご連絡ください。

メール: support@unopost.com.au / 郵便: PO Box 169, South Melbourne VIC 3205, Australia

当社は、1営業日以内にお客様の苦情を受領した旨をお知らせし、30日以内に解決するよう努めます。当社の回答にご満足いただけない場合は、Office of the Australian Information Commissioner（OAIC）（オーストラリア情報コミッショナー事務局）に対し、 https://www.oaic.gov.au から、電話（1300 363 992）で、または書面をOAIC（GPO Box 5288, Sydney NSW 2001）あてに送付することにより、苦情を申し立てることができます。