プライバシーポリシー
最終更新日: September 19, 2026
Techster Dynamics(以下「当社」「私たち」または「弊社」)はClacks(以下「本サービス」)を運営しています。このプライバシーポリシーは、本サービスをご利用になる際に、当社がお客様の個人情報をどのように収集、利用、開示、保護するかを説明します。
本サービスを利用することにより、お客様は本ポリシーに従った情報の収集および利用に同意するものとします。
1. 収集する情報
1.1 お客様が提供する情報
登録および本サービスのご利用時に、当社は以下を収集します:
- アカウント情報:メールアドレス、パスワード(ハッシュ化)、表示名
- プロフィール設定:言語設定、タイムゾーン、通知設定
- メールアカウント認証情報:POP3/IMAPサーバーの詳細とパスワード(暗号化して保存)
- OAuthトークン:Gmailアクセス用のGoogle OAuthトークン(暗号化して保存)
1.2 自動的に収集される情報
本サービスのご利用時に、当社は自動的に以下を収集します:
- 利用データ:閲覧したページ、使用した機能、実行したアクション
- デバイス情報:ブラウザの種類、オペレーティングシステム、デバイスの種類
- ログデータ:IPアドレス、アクセス時間、エラーログ
- Cookie:セッションCookieおよびプリファレンスCookie
1.3 メールデータ
転送サービスを提供するため、当社は以下を処理します:
- メールメタデータ:送信者、受信者、件名、日時
- メールコンテンツ:メッセージ本文および添付ファイル(転送目的のみ)
- ヘッダー:配信に必要な技術的メールヘッダー
重要:メールコンテンツは転送目的で転送中に処理され、当社のサーバーに恒久的に保存されることはありません。
2. 情報の利用方法
当社は以下の目的でお客様の情報を利用します:
2.1 サービスの提供
- アカウントの作成と管理
- メールアカウントへの接続
- アカウント間でのメール転送
- ルーティングルールとフィルタの処理
- 「別のアドレスからメールを送信」機能の有効化
2.2 サービスの改善
- 利用パターンと傾向の分析
- バグや問題の特定と修正
- 新機能の開発と改善
- パフォーマンスと信頼性の最適化
2.3 お客様とのコミュニケーション
- サービス関連の通知の送信
- サポートリクエストへの対応
- 重要な更新や変更の通知
- 必要に応じたセキュリティアラートの送信
2.4 セキュリティの確保
- 詐欺や不正利用の検出と防止
- 不正アクセスの監視
- 利用規約の執行
- ユーザーの権利と安全の保護
3. データの保存とセキュリティ
3.1 データの保存
お客様のデータは以下を備えた安全なサーバーに保存されます:
- 保存データの業界標準暗号化
- 転送中データのTLS暗号化
- 定期的なセキュリティ監査と更新
- 災害復旧のための冗長バックアップ
3.2 認証情報のセキュリティ
メールアカウントの認証情報は以下によって保護されています:
- libsodiumによるXChaCha20-Poly1305認証付き暗号化(データ暗号化キーは個別に生成)
- エンベロープ暗号化方式によりキー暗号化キー(KEK)は暗号化データとは別に保管
- 安全なキー管理プラクティス
- パスワードおよびトークンの平文保存なし
3.3 セキュリティ対策
当社は複数のセキュリティ層を実装しています:
- 二要素認証(2FA)オプション
- レート制限とブルートフォース保護
- セッション管理と安全なCookie
- 定期的なセキュリティテストと監視
4. データの共有と開示
4.1 お客様のデータを販売しません
当社は、マーケティング目的で第三者にお客様の個人情報を販売、賃貸、または取引することはありません。
4.2 サービスプロバイダー
当社は、以下の支援を行う信頼できるサービスプロバイダーとデータを共有する場合があります:
- ホスティングおよびインフラストラクチャサービス
- メール配信および処理
- 分析および監視
- カスタマーサポートツール
これらのプロバイダーは機密保持契約に拘束され、当社へのサービス提供のためにのみデータを使用できます。
4.3 法的要件
当社は、以下の必要がある場合にお客様の情報を開示することがあります:
- 法的義務または裁判所命令の遵守
- 当社の権利、財産、または安全の保護
- 詐欺または違法行為の防止
- 当局からの合法的な要求への対応
4.4 事業譲渡
合併、買収、または資産売却の場合、お客様のデータが移転される可能性があります。当社はそのような変更およびお客様が持つ選択肢についてお知らせします。
5. 第三者サービス
5.1 Googleサービス
本サービスはOAuth 2.0を通じてGoogle Gmailと連携します:
- 当社は以下のGmail権限を要求し、各権限は特定の機能に必要です:
- メールインポート (
gmail.insert):Gmail APIを通じて外部アカウントからGmail受信トレイにメールをインポート
- ラベル適用 (
gmail.modify):インポートされたメッセージにカスタムラベルを適用し、Gmailアカウントの身元を確認。この権限は技術的にメッセージの読み取り/書き込みアクセスを許可しますが、Clacksはインポート済みメッセージのラベリングとアカウント確認にのみ使用し、既存のGmailメッセージの読み取りや変更は行いません
- ラベル組織 (
gmail.labels):インポートされたメッセージを分類するためのカスタムGmailラベルの作成と一覧表示
- 別のアドレスから送信 (
gmail.settings.basic, gmail.settings.sharing):Gmail経由で送信するための外部メールアドレスを設定・管理
- 各機能に必要な最小限の権限のみを要求します
- GoogleのプライバシーポリシーがGmailデータに適用されます
- アカウント設定またはGoogleアカウント設定からいつでもアクセスを取り消すことができます
- 切断時に、当社はGoogleのアクセストークンを無効化します
5.2 外部メールプロバイダー
POP3/IMAPアカウントを接続する場合:
- そのアカウントにはプロバイダーのプライバシーポリシーが適用されます
- 当社は転送サービスに必要なデータのみにアクセスします
- 接続認証情報は暗号化して保存されます
6. Cookieとトラッキング
6.1 使用するCookie
| Cookieの種類 |
目的 |
期間 |
| セッション |
認証とセキュリティ |
セッション |
| プリファレンス |
言語、テーマ設定 |
1年 |
| ロケール |
言語設定 |
1年 |
6.2 Cookieの管理
ブラウザの設定を通じてCookieを管理できます。注意:必須Cookieを無効にすると、サービスの機能に影響する場合があります。
6.3 アナリティクス
当社は、サービスの利用状況を理解するために、プライバシー重視のオープンソースアナリティクスプラットフォームであるUmamiを使用しています。Umamiは:
- トラッキングにCookieを使用しません
- 個人情報を収集しません
- ウェブサイト間でユーザーを追跡しません
- GDPR、CCPA、PECRに完全準拠しています
- 匿名化された集計データのみを収集します(ページビュー、リファラー、デバイスタイプ)
アナリティクスデータは当社独自のインフラストラクチャでホストされ、第三者とは共有されません。
7. データ保持
7.1 アクティブなアカウント
アカウントがアクティブな間、当社は以下を保持します:
- アカウント情報と設定
- 接続認証情報(暗号化)
- 利用ログ(トラブルシューティング用)
7.2 メールデータ
- メールコンテンツはリアルタイムで処理され、恒久的に保存されません
- メッセージ履歴/ログは限られた期間(通常30〜90日)保持されます
- 失敗したメッセージログはトラブルシューティングのために保持されます
7.3 アカウントの削除
アカウントを削除すると:
- アカウントデータは30日以内に永久に削除されます
- 暗号化された認証情報は安全に破棄されます
- バックアップコピーは当社の保持スケジュールに従ってパージされます
- 一部の匿名化されたデータは分析目的で保持される場合があります
8. お客様の権利と選択
お客様の法域に応じて、以下の権利を有する場合があります:
8.1 アクセス
当社が保有するお客様の個人データのコピーを要求すること。
8.2 訂正
不正確または不完全なデータの訂正を要求すること。
8.3 削除
法的義務に従い、お客様の個人データの削除を要求すること。
8.4 ポータビリティ
お客様のデータの機械可読形式でのコピーを要求すること。
8.5 異議申立て
お客様のデータの特定の処理に異議を申し立てること。
8.6 処理の制限
特定の状況において処理の制限を要求すること。
8.7 同意の撤回
同意に基づく処理について同意を撤回すること。
これらの権利を行使するには、アプリケーションを通じて当社にご連絡ください。当社は30日以内に対応いたします。
9. 国際的なデータ移転
主たる運営管轄区域外から本サービスにアクセスする場合:
- お客様のデータは他の国に移転され、処理される場合があります
- 当社は適切な保護措置を講じます
- 本サービスを利用することにより、お客様はそのような移転に同意するものとします
10. 児童のプライバシー
本サービスは18歳未満のユーザーを対象としていません。当社は、児童から故意に個人情報を収集することはありません。児童が当社に個人情報を提供したことが判明した場合、当社は速やかにそれを削除します。
11. 地域別のプライバシー権
11.1 欧州経済領域(EEA)
EEA内にお住まいの場合、一般データ保護規則(GDPR)に基づく権利があります。当社の処理の法的根拠には以下が含まれます:
- 契約:お客様が要求したサービスを提供するため
- 同意:オプション機能およびコミュニケーションのため
- 正当な利益:セキュリティ、分析、改善のため
11.2 カリフォルニア州居住者
カリフォルニア州居住者は、カリフォルニア州消費者プライバシー法(CCPA)に基づく権利があります:
- 当社が収集する個人情報を知る権利
- 個人情報を削除する権利
- データ販売のオプトアウト権(当社はデータを販売しません)
- 差別されない権利
12. セキュリティインシデント対応
データ侵害が発生した場合:
- 当社は速やかにインシデントを調査し、封じ込めます
- 法律で要求される場合、72時間以内に影響を受けるユーザーに通知します
- 侵害の性質と是正措置についての情報を提供します
- 必要に応じて関連当局に報告します
13. 本プライバシーポリシーの変更
当社は随時本プライバシーポリシーを更新することがあります。重要な変更を行う場合、メールまたは本サービスを通じてお客様に通知いたします。
14. お問い合わせ
本プライバシーポリシーまたは当社のデータ取扱いに関するご質問、ご懸念、またはリクエストがある場合は、以下までお問い合わせください:
登記上の住所: 86-90, Paul Street, London EC2A 4NE
Techster Dynamics は Techster Ltd の商号であり、England & Wales で登録された会社(登録番号 17005321)で、登記上の事務所は 86-90, Paul Street, London EC2A 4NE にあります。
すべてのお問い合わせに30日以内に回答することを目指しています。
15. データ保護責任者
適用法で要求される場合、当社はデータ保護責任者(DPO)を任命しており、上記の連絡方法でご連絡いただけます。
Techster Dynamics © 2026 — 無断複写・転載を禁じます。