プライバシーポリシー&個人情報保護
eMailBaseにおける個人情報の収集・利用・保管・保護方針について(Google API利用規約への準拠を含みます)。
最終更新日:2026年9月1日
eMailBase (以下「当社」といいます) は、顧客、ワークスペース ユーザー、電子メール購読者、および Web サイト訪問者のプライバシーを尊重します。このプライバシー ポリシーでは、当社が処理する情報の種類、情報の使用目的、当社の法的根拠、お客様の権利、およびサービスの範囲内でのデータ保護措置について説明します。
本ポリシーは、利用規約、スパム対策ポリシー、およびデータ処理契約(DPA)と併せてお読みください。
1.適用範囲
このポリシーは以下に適用されます:
- emailbase.net ウェブサイトおよび関連サブドメインへの訪問者
- 顧客は、eMailBase プラットフォーム (すべてのサービス パッケージを含む) を登録して使用します。
- サブユーザーは顧客からワークスペースに参加するよう招待されます。
- 購読者は、顧客によってプラットフォームにデータが入力される電子メールを受信します(購読者)
2.用語の定義
- 個人データ: 特定された、または特定可能な個人に関する情報
- 購読者データ:顧客がプラットフォームを通じてアップロード、同期、または収集した電子メール受信者に関するデータ。
- ワークスペース: 顧客がキャンペーン管理、自動化、連絡先に使用する eMailBase ワークスペース
- BYO (Bring Your Own): 送信インフラストラクチャ自律モデル — 顧客は自分自身をメール送信プロバイダー (Amazon SES、SendGrid、Mailgun、SMTP、Gmail OAuth) に接続します。
- データ管理者: 個人データを処理する目的と手段を決定する当事者。通常は加入者データの顧客です。
- データ処理者: 管理者に代わってデータを処理する当事者 — eMailBase は、加入者データに関してこの役割を果たします。
3.当社が収集するデータ
当社は、次のグループのデータを収集および処理する場合があります。
3.1.アカウント情報
登録時または当社へのお問い合わせ時の氏名、電子メール アドレス、電話番号 (オプション)、会社名、支払い情報、ログイン情報。
3.2.ワークスペース構成データ
送信プロバイダー (暗号化された API キー)、ドメイン設定、自動化設定、電子メール テンプレート、送信リスト、その他の設定をワークスペースで構成します。
3.3.技術データとアクティビティログ
IP アドレス、ブラウザの種類、オペレーティング システム、訪問したページ、アクセス時間、ワークスペースのアクティビティ ログ、およびセキュリティとサービスの運用に必要な技術的診断データ。
3.4.お客様が作成したコンテンツ
顧客がワークスペースで作成したコンテンツ、デザイン、画像、添付ファイル、その他のマーケティング資料を電子メールで送信します。
3.5. 購読者データ
顧客がプラットフォームに入力する電子メール受信者に関する情報。これには、電子メール アドレス、氏名、カスタム フィールド、分類タグ、インタラクション履歴 (開封、クリック、購読解除)、SocialEnrich からのエンリッチメント データ (顧客がこの機能を有効にした場合) が含まれますが、これらに限定されません。
4.データの使用目的
収集されたデータは次の目的で使用されます。
- サービスの提供: アカウントの作成と維持、ワークスペースの運用、キャンペーンの処理、自動化の実行、顧客が接続したプロバイダーを介したメール送信の調整。
- システム セキュリティ: 不正アクセス、詐欺、サービス悪用、セキュリティ上の脅威を検出して防止します。
- カスタマー サポート: リクエストに対応し、技術的な問題に対処し、ユーザーに指示を提供します。
- サービスの改善: 集計された(個人を特定できない)使用傾向を分析して、機能、パフォーマンス、ユーザー エクスペリエンスを向上させます。
- 法的遵守: 法的義務、管轄当局の要求を遵守し、紛争を解決する
- サービス コミュニケーション: 重要なアカウント通知、サービス更新、ポリシー変更、セキュリティ情報を送信します。
コミットメント: eMailBase は、eMailBase 自身の広告やマーケティングの目的、または第三者への販売のために顧客の加入者データを使用しません。
5.データ処理の法的根拠
データの種類と適用される法律に応じて、当社は次の 1 つ以上の法的根拠に依存します。
- 契約の履行: 合意された利用規約に従ってサービスを提供するために必要な処理
- 同意: 特定の目的 (eMailBase からマーケティング ニュースレターを受信するなど) に対して明示的に同意する場合。
- 正当な利益: お客様の権利を不当に侵害することなく、正当なビジネス上の利益のために処理が必要な場合 (システム セキュリティ、集計分析など)。
- 法的義務: 法律により情報を保持または提供することが義務付けられている場合。
6. BYO モデルとサプライヤーが提出したデータ
eMailBase は BYO (Bring Your Own) モデルで動作します。つまり、顧客は独自の電子メール プロバイダーに接続します。これは次のことを意味します。
- API キーと送信プロバイダーの認証情報 (Amazon SES、SendGrid、Mailgun、SMTP) は保存時に暗号化され、顧客のリクエストに応じてメール配信を調整するためにのみ使用されます。
- eMailBase は送信プロバイダの管理アカウントに直接アクセスできません。 API キーは、お客様が付与した認可の範囲内でのみ使用します。
- 電子メールは、eMailBase のサーバーからではなく、顧客が選択したプロバイダーのインフラストラクチャから送信されます。送信レピュテーション (IP、ドメイン名) は顧客に帰属します。
- お客様は、接続する送信プロバイダの利用規約に従う責任があります。
7. Cookie と追跡テクノロジー
Web サイトと eMailBase プラットフォームは、次の目的で Cookie および同様のテクノロジーを使用します。
- 必要な Cookie: ログイン セッション、セキュリティ、基本的なプラットフォーム機能を維持します。これらの Cookie を無効にすることはできません。
- 分析 Cookie: エクスペリエンスを向上させるために、ユーザーがウェブサイトとどのようにやり取りするかに関する集計情報を収集します (例: Google Analytics)。このグループの Cookie を拒否できます。
- 設定 Cookie: インターフェースの設定、言語、個人設定を記憶します。
ブラウザの設定を通じて Cookie を管理できます。一部の Cookie を無効にすると、サービスの機能に影響を与える可能性があります。
8. Google API サービスと限定的な使用要件
eMailBase を使用すると、顧客は OAuth 2.0 プロトコル経由で Google アカウント (Gmail、Google Workspace) に接続し、営業スタッフの個人メールボックスから 1 対 1 でメールを送信できます。
8.1. OAuth スコープ
Google アカウントに接続すると、eMailBase は次のような電子メール機能を実行するために必要な最小限の権限のみを要求します。
- Gmail API 経由でお客様に代わってメールを送信する権限
- 送信者識別情報を表示するために、基本的なプロフィール情報(名前、電子メール アドレス)を読み取る権限。
8.2.コンプライアンスへの取り組み
Google API から受け取った情報の eMailBase の使用と転送には、限定使用要件を含む Google API サービス ユーザー データ ポリシーが適用されます。
8.3.使用制限に関する具体的な約束
eMailBase は、Google API から受信したデータについて次の使用制限要件を遵守するよう努めています。
- ユーザーに表示される機能にのみ使用される: Google データは、ユーザーが eMailBase (Gmail からメールを送信する) アプリで直接表示および操作する機能を提供または改善するためにのみ使用されます。
- 広告には使用されません: Google データは、リターゲティング、パーソナライゼーション、インタレスト広告などの広告の表示には使用されません。
- 第三者への転送禁止: 次の場合を除き、Google データは第三者に転送されません。(a) ユーザーの可視性を提供または改善するために必要な場合、(b) 法律を遵守するために必要な場合、または (c) 受信者が同等の遵守を約束するという条件での合併/買収取引の場合。
- AI/ML トレーニングには使用されません: Google データは、一般的な機械学習や人工知能モデルのトレーニングには使用されません。
- 人間によるデータの読み取りの制限: eMailBase のスタッフは、(a) お客様が特定のデータを閲覧することに明示的に同意した場合 (テクニカル サポートなど)、(b) セキュリティ上の理由で必要な場合、または (c) 法律で要求されている場合を除き、お客様の Google データを読み取ることはありません。
8.4。アクセスを取り消す
eMailBase の Google OAuth アクセスは、次の方法でいつでも取り消すことができます。
- eMailBase 送信サーバー設定で Google アカウントを切断します。
- Google アプリの権限管理ページでアクセス権を取り消します。
取り消し後、eMailBase はその Google アカウントからメールを送信できなくなり、保存されたアクセス トークンが削除されます。
9.データの共有と転送
eMailBase は、商業目的でお客様の個人データを第三者に販売、貸与、 または取引することはありません。次の場合にのみデータを共有します。
- バックエンド サービス プロバイダー: プラットフォームの運用に必要なクラウド インフラストラクチャ、支払い、分析、テクニカル サポート サービスを提供するパートナー。すべてに適切なセキュリティ制約が適用されます。
- メール送信プロバイダー (BYO): キャンペーンを送信すると、受信者のデータが接続先の送信プロバイダー (SES、SendGrid、Mailgun、Gmail) に渡されます。これはサービス運用の通常の範囲内です。
- 法的要請: 管轄の州機関、裁判所命令、または強制的な法的手続きからの法的要請がある場合
- 権利の保護: eMailBase、その顧客、または公衆の権利、財産、または安全を保護するために必要な場合
- 企業取引: 合併、買収、または資産売却の場合、受信者が同等のプライバシー ポリシーに同意する場合、データは受信者に転送される場合があります。
10.国際データ転送
eMailBase は、多くの地理的領域のデータ センターでデータを処理できます。データが欧州経済領域 (EEA) または同等の規制のある地域外に転送される場合、当社は以下を含む適切な保護措置を適用します。
- 欧州委員会によって承認された標準契約条項(SCC)
- データ保護当局の推奨事項に従った追加の技術的および組織的保護手段
11.データセキュリティ
eMailBase は、データを保護するために次のような合理的な技術的および組織的対策を適用します。
- 暗号化: データは転送中 (TLS/SSL) と保存中 (ドライブの暗号化および API キーなどの機密データ) に暗号化されます。
- アクセス制御: 最小権限の原則に従った分散化、管理システムの多要素認証。
- モニタリング: アクセス ログをモニタリングし、異常やセキュリティ アラートを検出します。
- バックアップ: 障害が発生した場合に復元できる定期的なバックアップ。
顧客は、強力なパスワードの使用、サブメンバーシップの権利の管理、プロバイダーが送信した認証情報の保護など、アカウントのセキュリティにも責任を負います。
12.データの保持と削除
当社は、次の目的で必要な期間データを保持します。
- 有効な契約に基づいてサービスを提供する
- 法的義務(納税申告、会計など)を遵守する
- 紛争の解決と契約の執行
- セキュリティを維持し、不正行為を防止する
アカウントがキャンセルされた場合、またはサービスが終了した場合:
- お客様には、削除する前にデータをエクスポートするための適切な期間(最低 30 日)が与えられます。
- ワークスペース データと購読者データは、内部手順に従って削除または匿名化されます。
- 法律で義務付けられている場合、最小限のデータが保持される場合があります。
13.あなたの権利
お住まいの地域に適用される法律に応じて、次の権利の一部またはすべてを有する場合があります。
13.1. GDPR (欧州連合 / 英国) による
- アクセス権: 当社が処理しているお客様の個人データのコピーを要求します。
- 編集する権利: 不正確な情報の修正または不足している情報の補足をリクエストします。
- 消去する権利: 特定の状況において個人データの削除をリクエストします。
- 処理を制限する権利: 紛争が解決されている間のデータ処理の一時停止をリクエストします。
- データのポータビリティの権利: 構造化され、一般的に使用され、機械が読み取り可能な形式でデータを受信します。
- 異議を唱える権利: 正当な利益に基づいてデータ処理に異議を唱えます。
- 苦情を申し立てる権利: 居住国のデータ保護当局に苦情を申し立てます。
13.2. CCPA/CPRA (米国カリフォルニア州) による
- 知る権利: どのような個人データが収集、使用、共有されるのかを知るよう要求します。
- 消去する権利: 収集された個人データの削除をリクエストします。
- 販売を拒否する権利: eMailBase は個人データを販売しません。これが変更された場合は、オプトアウト メカニズムを提供します。
- 差別を受けない権利: プライバシーの権利を行使する際に差別を受けることはありません。
13.3.法令 13/2023/ND-CP (ベトナム) による
ベトナムのデータ主体は、個人データ保護法に従って、知る、同意する、アクセスする、編集する、削除する、処理を制限する、処理に反対する、苦情を申し立てる権利を有します。
上記の権利を行使するには、hi@emailbase.net までご連絡ください。法定期限内 (通常は 30 日) 内に対応させていただきます。
14.子どもたちを守る
eMailBase サービスは、16 歳 (または現地の法律に基づく最低年齢) 未満による使用を意図していません。当社は故意に子供から個人データを収集しません。お子様のデータを収集したことが判明した場合は、直ちにデータを削除します。親または保護者は、hi@emailbase.net に連絡して削除をリクエストできます。
15.ポリシーの変更と連絡先
当社は、業務、テクノロジー、または法律の変更を反映するために、このプライバシー ポリシーを随時更新することがあります。重要な変更は有効になる前に、電子メールまたはワークスペースの通知で通知されます。ページ上部の「最終更新日」はそれに応じて調整されます。
プライバシー ポリシーに関してご質問、ご要望、苦情がある場合は、以下までご連絡ください。
- メール: hi@emailbase.net
- 件名: 「プライバシー リクエスト」または「秘密の質問」を指定します