アプリ「メールみはりSC」プライバシーポリシー
タカノソフト（以下「運営者」といいます。）は、Windows用アプリ「メールみはりSC」 （以下「本アプリ」といいます。）における利用者情報を、次の方針に基づいて取り扱います。
- メールの判定、OCR、QRコードおよび添付文書の解析は、利用者の端末内で行います。
- 取得したメール本文、ヘッダー、リンク、添付ファイルおよび判定結果を、運営者のサーバーや外部の判定サービスへ送信しません。
- メールの送信、削除、移動、既読化は行いません。
- 本アプリの判定は、メールの安全性または危険性を保証するものではありません。
1. 本アプリの目的
本アプリは、利用者が接続したメールアカウントからメールを読み取り、送信元表示、送信元ドメイン、 SPF・DKIM・DMARC等の認証情報、件名、本文、リンク、添付ファイル等を端末内で解析し、 フィッシングやなりすましの疑いを利用者が確認するための二次検査を提供します。
2. 読み取る情報
本アプリは、検査機能の提供に必要な範囲で、次の情報へアクセスします。
- メールアカウントの表示名、メールアドレスおよび接続設定
- 送信者名、送信元メールアドレス、返信先、件名および受信日時
- メール本文、メールヘッダー、本文に含まれるURLおよびドメイン
- 利用者が検査対象とした添付ファイルのファイル名、形式および内容
- メールサービスが提供する迷惑メールフォルダーを含む、検査対象フォルダーの情報
メールには、利用者以外の個人に関する情報、金融情報、健康情報、勤務先情報その他の機微な内容が 含まれる場合があります。本アプリは、これらをフィッシング判定以外の目的で利用しません。
3. メールデータの処理と保存
メール本文、ヘッダー、リンク、添付ファイルおよび判定結果は、利用者のWindows端末内で処理されます。 本アプリは、これらのメールデータを運営者のサーバーへ送信せず、広告、利用者追跡、AI学習または 第三者への販売のために利用しません。
メール内URLの危険性照合には、署名付き更新データとして取得した危険URLのハッシュ接頭辞一覧を使用し、 利用者の端末内で比較します。メール内URLおよびそのハッシュを、運営者、Google、Microsoftその他の 外部判定サービスへ照会することはありません。
読み取ったメールデータと判定結果は、アプリの画面表示と検査のために一時的にメモリ上で保持されます。 本アプリは、メール本文、添付ファイルまたは判定結果を恒久的な履歴ファイルとして保存しません。 アプリの終了または再読込により、画面上のメールデータと判定結果は破棄されます。
4. 添付ファイル、画像、QRコード等の解析
本アプリは、対応形式の画像、PDF、HTMLおよびOffice文書等から、文字、URLまたはQRコードを抽出して 検査することがあります。これらの処理は端末内で行われ、添付ファイルを外部のOCR、生成AI、 ウイルス解析またはクラウド判定サービスへ送信しません。
本アプリは添付ファイル内のマクロ、スクリプトまたは実行ファイルを実行しません。ただし、すべての形式、 暗号化ファイル、破損ファイルまたは未知の手法を検査できることを保証するものではありません。
5. メールサービスとの通信
本アプリは、利用者の操作に基づき、次のサービスと暗号化通信を行います。
- Outlook.comの認証およびメール取得：Microsoftの認証サービスおよびMicrosoft Graph
- Gmailの認証およびメール取得：Google OAuthおよびGmail API
- IMAP・POP3メールの取得：利用者が登録したメール提供事業者のサーバー
通信先サービスにおける情報の取扱いには、それぞれのサービス提供者の利用規約および プライバシーポリシーも適用されます。本アプリは暗号化されていないIMAP・POP3接続や、 証明書エラーを無視する接続には対応しません。
Google APIから受け取った情報の取り扱い
メールみはりSCによるGoogle APIから受け取った情報の使用および他のアプリへの転送は、 限定的使用要件を含むGoogle API Services User Data Policyに準拠します。
Mail Mihari SC's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
参照：Google API Services User Data Policy
6. 認証情報とアカウント設定
MicrosoftおよびGoogleのOAuthトークン、ならびにIMAP・POP3のパスワードは、 Windows資格情報マネージャーに保存されます。メールアカウントの表示名、メールアドレス、 サーバー名、ポート番号、通信方式等の接続設定は、利用者のローカルアプリデータ領域へ保存されます。
ログアウトまたはアカウントの登録削除を行うと、本アプリが保存した対応する資格情報を端末から削除します。 ただし、MicrosoftまたはGoogle側で付与済みのアクセス許可そのものを取り消すには、利用者が各アカウントの セキュリティ設定から連携を解除する必要がある場合があります。
7. 公式ドメイン台帳および設定情報
利用者が「選択メールから台帳に追加」等の機能を使用して登録した名称、メールアドレスまたはドメインは、 利用者のローカルアプリデータ領域へ保存されます。これらの追加台帳は、アプリ内の訂正・削除機能で 削除できます。運営者へ自動送信されることはありません。
8. 判定ルールの更新通信
本アプリは、新しいフィッシング事例へ対応するため、起動時等にインターネットを通じて判定ルールの 更新有無を確認することがあります。更新データは、運営者が管理するGitHub上の公開リポジトリから取得します。
この通信にメール本文、ヘッダー、リンク、添付ファイル、判定結果、メールアドレス、OAuthトークン、 IMAP・POP3パスワードまたは利用者追加台帳は含まれません。ただし、通常のインターネット通信に伴い、 GitHub等の通信先にIPアドレス、通信日時、利用環境に関する情報が記録される場合があります。
9. 外部リンク
本アプリは、メール本文中のリンクを自動的に開きません。利用者がプライバシーポリシー、サポートページ等の 外部リンクを選択した場合は、既定のブラウザが開きます。移動後の情報の取扱いには、移動先サービスの 利用規約およびプライバシーポリシーが適用されます。
10. 第三者提供、広告および解析
運営者は、本アプリが処理するメールデータ、認証情報、判定結果および利用者追加台帳を、第三者へ販売または 広告目的で提供しません。本アプリには、行動ターゲティング広告、アクセス解析SDKまたはクラッシュ解析SDKを 組み込んでいません。将来これらを導入する場合は、本ポリシーを改定し、必要な説明と同意取得を行います。
11. 利用者による管理と削除
- OAuth認証情報：対応するログアウト操作で端末内の認証情報を削除できます。
- IMAP・POP3認証情報：アカウントのログアウトまたは登録削除で削除できます。
- メールアカウント設定：登録削除機能で削除できます。
- 利用者追加台帳：追加台帳の訂正・削除機能で削除できます。
- その他のローカルデータ：アプリの登録削除機能またはWindowsのアプリデータ管理機能で削除できます。
アンインストール方法や配布形式によっては、Windows資格情報マネージャーの認証情報やローカルデータが 残る場合があります。アンインストール前に、本アプリ内で各アカウントのログアウトと登録削除を行ってください。
12. 安全管理
運営者は、アクセスする情報を本アプリの機能に必要な範囲へ限定し、暗号化通信、Windows資格情報マネージャー、 更新データの電子署名およびハッシュ検証等を用いて安全管理に努めます。利用者は、Windows、メールアカウント、 本アプリおよびセキュリティソフトを最新の状態に保ち、端末への不正アクセスを防止してください。
13. 子どもの利用
本アプリは子どもを主な対象としていません。未成年者が利用する場合は、保護者その他の法定代理人の同意と管理の下で 使用してください。
14. 判定に関する重要事項
15. 本ポリシーの改定
運営者は、法令、Microsoft Store・Microsoft・Google等の規約、または本アプリの仕様変更に応じて、 本ポリシーを改定することがあります。重要な変更がある場合は、本ページまたはアプリ内で分かりやすくお知らせします。
16. お問い合わせ
運営者：タカノソフト（TAKANOSOFT）
ウェブサイト：https://www.hf370.com/
メール：t-soft01@hf370.com