プライバシーポリシー

Mailera（mailera.app）は、ウェブサイト、アプリ、API、共有閲覧ページを運営しています。本ポリシーはこれらすべてに適用されます。

お客様のアカウント情報の処理方法はMaileraが決定します。ワークスペースが接続したメールボックス内のメールについては、そのワークスペースが利用目的を決定し、Maileraはサービス提供のためにワークスペースの依頼に応じて処理します。ワークスペースのメンバーの方は、そのワークスペース内のメールに関するご依頼について、まずAdminまたはLeaderにお問い合わせください。

サービスの運営に必要な情報のみを収集します：

• アカウント：メールアドレス、氏名、役割、グループ、言語、ライト／ダークモード。Maileraへのサインイン用パスワードは認証システムでハッシュ化して保存され、当社が読み取ることはできません。
• 接続されたメールボックス：メールアドレス、表示名、接続状態、Microsoftのaccess token（暗号化済み）。一括インポート時に、取り込む行にメールボックスのパスワードが含まれている場合、そのパスワードも暗号化して保存します。このフィールドは空欄にできます。
• メール：差出人、宛先、件名、プレビュー、フォルダー、既読状態、フラグの状態、受信日時。全文は誰かがメールを開いたときにのみキャッシュします。添付ファイルは保存せず、ダウンロード時にMaileraがMicrosoftから直接取得します。
• ログ：ワークスペース内の操作履歴（誰が、何を、いつ行ったか）、API呼び出し（パス、結果、IPアドレス、API key）、共有リンクの閲覧履歴（IPアドレス、ブラウザー）。
• お問い合わせ：お問い合わせページから送信された氏名、メールアドレス、会社名、メッセージ、およびスパム防止のためのIPアドレスとブラウザー情報。
• ブラウザー内：サインイン状態、言語、表示モード、共有リンクの閲覧セッションを保持するために必要なCookieとストレージ。

Maileraは、メールの内容を広告に利用したり、データを販売したり、お客様のメールをAIモデルの学習に使用したりしません。

• サービスの提供：メールの同期と表示、お客様の指示に基づくメール送信、API、webhook、共有リンクの運用。
• システムの保護：権限の確認、レート制限の適用、不審なアクセスや不正利用の検出。
• サポートへのお問い合わせへの対応と、サービスの重要な変更のお知らせ。
• サービスの安定性を維持するための、エラーとパフォーマンスの監視。
• 有効な要請に応じた法的義務の遵守。

処理の法的根拠：お客様が求めるサービスの提供、サービスの安全性を維持するための当社の正当な利益、および法的義務。

メールボックスを接続すると、Maileraは、メールの閲覧と整理（Mail.ReadWrite）、メール送信（Mail.Send）、オフライン時の接続維持（offline_access）、メールボックスのアドレスを識別するための基本的なアカウント情報の読み取り（openid, profile, email, User.Read）の権限を要求します。

Maileraは、お客様またはワークスペースが指示した操作を実行するためにのみ、これらの権限を使用します。

アクセス権はいつでも取り消せます。Maileraでメールボックスを削除してください。個人用アカウントではaccount.live.com/consent/Manageでアプリを削除し、Microsoft 365では管理者がMicrosoft Entra（エンタープライズアプリケーション）で削除します。

• メール情報：直近30日分（ワークスペースで別の期間を設定できます）。古いメールは毎日自動で削除されますが、Microsoftから直接開くことは引き続き可能です。
• メール本文の全文：ダウンロードから7日後に削除されます。
• メールボックスを削除した場合：そのメールボックスのtoken、フォルダー、メールは直ちに削除されます。
• APIログ：90日間。アクティビティログ：365日間。お問い合わせメッセージ：365日間。
• 共有リンクの閲覧セッション：有効期限から1日以内に削除されます。無効化されたリンクは開けなくなります。
• アカウント：削除を依頼するか、Adminがシステムから削除するまで保持されます。

インフラ提供事業者のバックアップには、バックアップの周期に応じて、削除済みのデータがさらに短期間保持される場合があります。

当社はデータを販売しません。データは以下の相手とのみ共有します。

• Microsoft：付与された権限に基づき、Microsoft Graphを通じてメールの閲覧、整理、送信を行うために共有します。
• インフラ提供事業者：データベースと認証（Supabaseを基盤とするLovable Cloud）、アプリケーションサーバーと配信ネットワーク（Cloudflare）。これらの事業者はインフラの運用のためにのみデータを処理します。
• Google Fonts：ブラウザーがGoogleからフォントを読み込むため、GoogleはそのリクエストのIPアドレスとブラウザー情報を受け取ります。
• ワークスペースで設定したシステム：APIとwebhookを通じて、ワークスペースで指定したアドレスにデータを送信します。
• 共有リンクを持つ人：リンクとパスワードを持つ人は、リンクが有効な間、共有されたメールボックスの内容やメールを閲覧できます。
• 権限を有する当局：法律で義務付けられ、有効な要請があった場合に共有します。

MicrosoftのtokenはAES-GCMで暗号化され、ブラウザーには送信されません。API keyはハッシュ形式でのみ保存され、共有リンクのパスワードは別途暗号化されます。すべての権限はサーバー上およびデータベースのアクセスポリシーで検証されます。詳細はセキュリティページをご覧ください。

完全に安全なシステムはありません。お客様のデータに影響するインシデントが判明した場合、対象ワークスペースのAdminにできる限り速やかに通知します。

Maileraは、サービスの動作に必要なもののみを使用します。

• ログインセッション：このデバイスでのログイン状態を維持します。
• 言語（mailera_locale Cookie）：選択した言語を記憶します。
• ライト／ダークモード：ブラウザーストレージとプロフィールに保存します。
• 共有リンクの閲覧セッション：閲覧セッションと同時に期限切れになる、安全なCookie（HttpOnly）を使用します。

広告用Cookieは使用しません。

お住まいの地域によっては、法律により以下の権利が認められる場合があります。当社はすべてのユーザーにこれらの権利を適用します。

• Maileraが保持するご自身のデータを確認できます。
• 「設定 → アカウント」でプロフィール情報を更新できます。
• アプリ内でメールボックスを直接削除できます（AdminまたはLeader）。アカウントの削除はお問い合わせページから依頼できます。
• Microsoftに付与した権限はいつでも取り消せます。
• APIを通じてご自身のデータを取得できます。
• 特定の種類の処理に異議を申し立てたり、制限を求めたりできます。

お問い合わせページで「アカウントと個人データ」を件名に選んでご依頼ください。対応に先立ち、アカウントの所有者であることの確認が必要な場合があります。

Maileraは、組織および18歳以上の方を対象としています。当社は、子どものデータをそれと知りながら収集することはありません。

MaileraおよびMicrosoftのインフラは、お住まいの国以外に設置されている場合があります。データは転送時に常に暗号化され、当社はインフラ提供事業者の保護措置を利用しています。

本ポリシーを変更する際は、このページと冒頭の改定日を更新します。重要な変更については、ウェブサイトまたはアプリ内で、適切な期間を設けて事前にお知らせします。

個人データに関するご質問は、お問い合わせページで「アカウントと個人データ」を件名に選んでお送りください。