BabelMails（以下「当社」）は Vyper Ltd が運営します。メール内容はお客様の商業機密および個人情報に関わることを理解しており、本ポリシーは当社がデータを収集・利用・保護する方法を詳しく説明します。本サービスをご利用になることで、ここに記載された取り扱いに同意したものとみなされます。
1. 収集する情報
サービスを提供するため、当社は以下の情報を収集します：
- アカウント情報：登録時にご提供いただくメールアドレス、氏名、インターフェース言語設定、母語、その他の基本プロフィール。
- メールアカウントの認証情報：メールアカウントを連携する際、関連する認証トークン（OAuth トークン）またはログイン認証情報。これらは保存前に AES-256-GCM で暗号化され、お客様に代わってメールを送受信するためのみ使用されます。
- 利用記録：AI 翻訳、スマート作成、その他の機能のご利用に伴うクオータカウントおよび匿名化された利用ログ。課金およびサービス向上のために使用されます。
- お客様が主体的に作成したコンテンツ：カスタム用語集、メールの下書き、ラベルなど、お客様が主体的に作成・保存するデータ。
2. 情報の利用方法
- メール翻訳、AI 支援作成、用語集管理などの主要機能を提供するため；
- お客様が認可したメールボックスアカウントを通じて、お客様に代わってメールを送受信するため；
- 各プランの利用クオータを計算および適用するため；
- 技術的問題を診断し、サービスの安定性と機能体験を改善するため；
- お客様の同意に基づき、サービス通知（セキュリティ警告やポリシー変更など）をお送りするため。
当社はお客様のデータを第三者に販売しません。
3. メールデータの取り扱い
メールデータは本サービスで最も機密性の高い部分です。バイリンガル対訳表示、全文検索、デバイス間同期、AI 支援作成などの主要機能を提供するため、クライアント側のキャッシュだけでは不十分であるため、お客様のメールメタデータ（送信者、受信者、件名、タイムスタンプ、添付ファイル名など）および本文をサーバーに保存します。メールデータには以下の原則を適用します：
- サーバー側での暗号化保存：メール本文、メールスニペット、翻訳キャッシュ（TranslationCache）、メールボックス認証情報などの機密コンテンツは、データベース内で AES-256-GCM により保存時暗号化され、すべての転送は TLS で保護されます。メールメタデータ（送信者、受信者、件名、タイムスタンプなど）は全文検索をサポートするため平文で保存されますが、厳格なアカウント分離とアクセス制御の下にあります。
- サービス機能のみに使用：サーバーに保存されたメールデータは、サービス機能（表示、翻訳、検索、作成、デバイス間同期）を提供するためのみに使用されます。広告目的、ユーザープロファイルとしての販売、第三者との商業的共有には決して使用されません。
- 厳格なアカウント分離：各メールレコードは一意のアカウント識別子に紐付けられ、アプリケーション層およびデータベース層で分離されています。未認可のユーザーは他人のメールにアクセスできません。
- 暗号化された翻訳キャッシュ：AI サービスへの重複呼び出しを避けるため、翻訳結果はキャッシュされます。すべての TranslationCache エントリは AES-256-GCM で暗号化され、アカウントごとに厳格に分離されます。
- 連携解除によるデータ削除：メールボックスアカウントの連携を解除すると、関連するメール（本文とメタデータ）および翻訳キャッシュは 30 日後に自動的に削除されます。
- アカウント削除：アカウントを削除すると、関連するすべてのデータ（メールボックス、メールの本文とメタデータ、下書き、用語集、クオータ記録）は、下記の保持期間に従って削除されます。
- 第三者メールボックスプロバイダー：実際の配信と受信箱の同期は、お客様が認可したメールボックスプロバイダー（Gmail、Outlook など）に依存します。当社はお客様の認可の範囲内でのみアクセスします。下記第 4 項をご参照ください。
4. AI および翻訳データ
AI 翻訳、スマート作成、リスク言葉チェックなどの機能をご利用の際、関連するメールテキストは処理のため当社の AI サービスプロバイダー（OpenAI）に送信されます。処理後、AI の結果は暗号化されてキャッシュされ（前述の通り）、元のリクエストテキストは当社および OpenAI によって訓練目的で長期保存されることはありません。
当社は、AI 処理が最小化の原則に従うよう対策を講じています。現在のタスクの完了に必要なテキスト断片のみを送信し、メールの完全なメタデータや無関係な内容は送信しません。
5. データの保存とセキュリティ
- 暗号化転送：クライアントとサーバー間のすべての通信は TLS で暗号化されます。
- 機密フィールドの暗号化：メールボックス認証情報、メール本文、メールスニペット、翻訳キャッシュなどの機密データは、データベース内で AES-256-GCM により保存時暗号化されます。メールメタデータ（送信者、受信者、件名など）は全文検索をサポートするため平文で保存されますが、常に厳格なアカウント分離とアクセス制御の下にあります。
- 厳格な分離：各ユーザーのデータはアプリケーション層およびデータベース層で厳格に分離され、未認可ユーザーは他人のデータにアクセスできません。
- アクセス制御：必要な運用・エンジニアリング担当者のみが厳格な監査の下で本番データにアクセスでき、すべてのアクセスは記録されます。
- 暗号化バックアップ：データベースは定期的にバックアップ・暗号化され、災害復旧に使用されます。バックアップメディアは本番データと同等のアクセス制御と暗号化の対象であり、同等のセキュリティレベルに達した後にのみ消去されます。
- 保存地域：メールデータは当社が指定したクラウドリージョンに保存されます。越境データ移転が伴う場合、適用法（PIPL、GDPR など）に従って取り扱います。
6. Cookie と分析
当社は 2 種類の Cookie を使用します：
- 必須 Cookie：ログイン状態を維持するセッション Cookie（HttpOnly、HTTPS 通信のみ）。同意なしで有効であり、パスワードなどの機密情報は含まれません。
- 分析 Cookie（任意）：同意バナーで明示的に許可いただいた場合にのみ、Google Analytics（アクセス解析）と Microsoft Clarity（セッション再生・ヒートマップ）を読み込みます。同意済みのログインユーザーについては、製品改善およびサポート対応時の調査のために、Clarity セッションをアカウント識別子に関連付けることがあります。同意はフッターの「Cookie 設定」からいつでも撤回できます。
広告配信やサイト横断トラッキングの Cookie は使用しません。決済は Stripe によって処理され、Stripe は決済の安全性と不正防止に必要な Cookie を自社ドメイン下に設定します（Stripe のプライバシーポリシーをご参照ください）。
7. お客様の権利
適用されるデータ保護法（GDPR など）に基づき、お客様には以下の権利があります：
- アクセス権：お客様に関するデータを把握すること。
- 訂正権：不正確または不完全なデータの訂正を求めること。
- データポータビリティの権利：構造化された形式でデータのコピーを取得すること。
- 削除権：アカウントおよび関連データの削除を求めること。
- 同意撤回権：いつでもメールボックスの連携を解除し、データ収集を停止すること。
- カリフォルニア州消費者（CCPA）：当社はお客様の個人情報を販売しません。法律の範囲内で開示および削除を請求できます。行使方法は上記と同じです。
これらの権利を行使するには、[email protected] までご連絡ください。合理的な期間内にご要望にお応えします。
8. データの保持期間
アカウントの通常利用期間中、メールデータ（本文とメタデータ）、翻訳キャッシュ、下書きなどのデータは、サービス機能とデバイス間同期を維持するためサーバーに保持されます。アカウント削除後、関連するすべてのデータは 30 日以内に削除されます。メールボックスの連携解除後、当該アカウントの本文、メタデータ、翻訳キャッシュも同様に 30 日後に削除されます。法律により保存が義務付けられた財務記録（取引や請求書など）は例外です。保持期間中であっても、メールデータは常に暗号化およびアカウント分離された状態にあります。
9. ポリシーの変更
本ポリシーは随時更新される場合があります。重要な変更については、アプリ内通知またはメールでお知らせします。このページ上部の「最終更新」日付は適宜調整され、サービスの継続利用は更新後のポリシーへの同意とみなされます。
10. お問い合わせ
本ポリシーに関するご質問、ご提案、ご不満がある場合は、Vyper Ltd（[email protected]）までご連絡ください。合理的な期間内に返信いたします。