01目的
Maileraは、共有インフラ上で複数の組織のメールを管理し、Microsoftに直接接続します。本ポリシーは、システムの安全性とすべての利用者のメールボックスの信頼性を守るためのもので、ウェブサイト、アプリ、API、共有リンクに適用されます。
02推奨される利用方法
- チームのメールボックスを管理し、適切なメールボックスから顧客対応を行います。
- ご自身のメールボックスから確認コードやシステムメールを読み取り、業務を自動化します。
- APIとwebhookを通じて社内システムと連携します。
- 管理するメールボックス間、または同意済みの受信者との間で実際のメールを送り、メールボックスをウォームアップします。
- パスワードと有効期限を設定したリンクで、管理者や顧客にメールを共有します。
03禁止される利用方法
- 盗まれたり乗っ取られたりしたアカウントを含め、正当な権限のないメールボックスへの接続やアクセスを禁止します。
- 受信に同意していない人への迷惑メールや一斉メールの送信を禁止します。
- 詐欺、他の個人や組織へのなりすまし、マルウェアや悪意あるリンクの配布を禁止します。
- メールアドレスの収集や、他人のメールデータ・個人データの売買を禁止します。
- 違法な内容、児童への虐待、嫌がらせ、脅迫、暴力の扇動にあたるコンテンツの保存や送信を禁止します。
- Microsoftの規約、または迷惑メール対策や個人データ保護に関する法令への違反を禁止します。
- 共有リンクのパスワードの推測、API上限の超過、制限回避のための複数ワークスペースの作成、無断での脆弱性スキャン、システムへの過負荷を禁止します。
04技術的な制限
API keyごとのリクエスト数は1分あたり最大300回です。共有リンクからのメール送信には、時間単位と日単位の上限があります。Microsoftもアカウントごとに独自の送信上限を設けており、超過するとメールボックスを一時的にブロックする場合があります。
05不正利用と脆弱性の報告
Maileraが迷惑メール、詐欺、不正アクセスに利用されていることに気づいた場合は、お問い合わせページで「不正利用の報告」を件名に選んでご報告ください。可能であれば、メールの件名、日時、送信者アドレスも添えてください。
セキュリティ上の脆弱性を発見した場合は、件名に「セキュリティ脆弱性の報告」を選んでください。他人のデータへのアクセス、サービスの妨害、当社が対処する時間を確保する前の脆弱性の公開はお控えください。
06違反への対応
重大性に応じて、警告、メールボックスの停止、API keyや共有リンクの無効化、ワークスペースのロック、アカウントの終了を行う場合があります。法令違反が疑われる行為については、権限を有する当局に通知する場合があります。

