プライバシーポリシー

メールボックス管理サービス「Sumikaru」（以下「本サービス」といいます）の運営者（以下「当方」といいます。運営者情報は特定商取引法に基づく表記をご確認ください）は、ユーザーの個人情報の取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。

1. 取得する情報

本サービスでは、ユーザーに関する以下の情報を取得します。

• ログイン用メールアドレス、パスワード（暗号化して保存し、当方が平文で読むことはできません）
• ユーザーが作成したメールボックスのアドレス、用途ラベル等の設定情報
• 送受信されたメールの本文・件名・差出人/宛先・添付ファイル
• お支払い状況、購入商品ID、取引識別子（カード番号等の決済情報は当方では保持しません）
• アクセスログ、IPアドレス等（Cloudflare 経由で自動的に記録される情報）

2. 利用目的

• 本サービスの提供・運営・維持・改善のため
• 本人確認、ログイン認証のため
• 利用料金の請求・決済処理のため
• プッシュ通知、外部連携、メール転送等のユーザーが設定した機能を提供するため
• お問い合わせへの対応のため
• 不正利用・迷惑行為の防止、利用規約違反への対応のため
• 法令に基づく対応のため

3. 第三者への提供・業務委託

当方は、以下の外部サービスに本サービスの運営に必要な範囲で情報の取り扱いを委託しています。委託先は、それぞれのプライバシーポリシー・セキュリティ基準に基づき情報を管理します。

• Supabase, Inc. — データベース、認証、ファイルストレージ
• Cloudflare, Inc. — ホスティング、メール受信（Email Routing）、CDN
• Stripe, Inc. — 決済処理（カード情報等は Stripe が直接取り扱い、当方はカード番号等を保持しません）
• Apple Inc. — iOSアプリ内課金、購入状態の確認
• Google LLC — Androidアプリ内課金、購入状態の確認、プッシュ通知

当方は、法令に基づく場合を除き、ユーザーの同意なく上記以外の第三者に個人情報を提供することはありません。

4. Cookie 等の利用

本サービスは、ログイン状態を維持するために必要な Cookie（セッション情報）を使用します。これらは本サービスの提供に必要な範囲でのみ使用され、広告目的のトラッキングには使用しません。

5. 安全管理措置

当方は、取得した情報への不正アクセス・漏えい・滅失・毀損を防止するため、通信の暗号化（HTTPS）、データベースの行レベルセキュリティによるアクセス制御、パスワードの暗号化保存等の措置を講じています。

6. 開示・訂正・削除等のご請求

ユーザーは、当方が保有する自己の個人情報について、開示・訂正・利用停止・削除等を求めることができます。ご希望の場合は下記お問い合わせ先までご連絡ください。アカウントおよびメールデータの削除をご希望の場合、削除後は該当のメールアドレスを再度登録することはできなくなりますので、あらかじめご了承ください。

7. 本ポリシーの変更

当方は、必要に応じて本ポリシーの内容を変更することがあります。変更後の内容は、本ページに掲載した時点から効力を生じるものとします。

お問い合わせ窓口

本ポリシーに関するお問い合わせは、support@sumikaru.comまでお願いいたします。