PRIVACY POLICY

プライバシーポリシー

制定・最終更新日：2026年11月14日

4sc（以下「運営者」）は、個人用Webメール管理アプリ「4sc Mail」（以下「本アプリ」）で扱う情報について、以下の方針を定めます。本アプリは現在、運営者本人が使用するアプリであり、一般向けのアカウント提供は行っていません。

1. アクセス・取得する情報

• Gmailアカウント情報：OAuthで接続したアカウントのメールアドレス。設定した本人のGmailであることを確認するために使います。
• Gmailのメール情報：検索結果、差出人・宛先・件名・日時・Message-IDなどのヘッダー、本文、スレッド、ラベル情報。Gmail APIの応答にはメールの構造や添付のメタデータが含まれる場合があります。本アプリは受信添付のダウンロード機能を提供していません。
• Google認可情報：アクセストークン、更新トークン、一時的なOAuth state・PKCE情報。
• 本人が入力する情報：独自ドメイン、エイリアス、サービス名、メモ、作成するメールの宛先・件名・本文・添付。自動登録機能を有効にした場合は、受信用Workerで受け取った宛先をエイリアスとして保存します。
• 運用情報：認証ユーザー、送信ID・送信状態・控えの同期状態、操作の監査記録と診断ログ。基盤サービスは通信や不正利用対策のためにIPアドレス等のリクエスト情報を処理する場合があります。

2. 利用目的とGoogleの権限

取得情報は、本人の認証、エイリアス管理、Gmailメールの検索・閲覧・スレッド表示、元の受信先に対応した返信、送信、GmailへのBcc控えとラベル付け、および必要な障害対応・セキュリティ対策のために利用します。

Googleに要求する権限は https://www.googleapis.com/auth/gmail.modify です。メール本文の閲覧と、送信控えへのメッセージラベルの適用に使います。この権限にはより広い変更・送信能力が含まれますが、本アプリはGmailの送信APIやメール削除APIを使用しません。

3. 保存場所と保存期間

Gmailの受信メールはGmailで保持されます。本アプリは取得したメールを表示・返信判定のためにサーバーとブラウザーで一時的に処理し、受信本文の独自アーカイブをD1に作成しません。

Cloudflare D1にはドメイン・エイリアス・メモ、暗号化した更新トークン、送信履歴（差出人・宛先・件名・識別子・状態等）、監査ログ等を保存します。送信本文と添付ファイル自体はD1の送信履歴に保存しません。更新トークンは接続解除または運営者による削除まで、エイリアス・送信履歴・監査ログ等は運営者による削除まで保持します。現時点で送信履歴や監査ログの自動削除期限は設定していません。

OAuth stateは有効期限10分の一時情報として保持し、コールバック時の消費または期限切れ情報の清掃時に削除します。バックアップや基盤サービス側のログは各提供者の保持仕様に従うため、アプリ上の削除と同時にすべてのバックアップから消去されるとは限りません。

4. 外部サービスとの共有

• Google：OAuth認証とGmail APIの利用、メールの保管、Bcc控えの受信・ラベル管理のために情報を処理します。
• Cloudflare：Workers、D1、Access、Email Routing等の運用基盤として認証・処理・保管・メール転送を行います。
• 設定された送信プロバイダー：Cloudflare Email Sending、または代替として設定したResend等へ、送信に必要な差出人、To/Cc/Bcc、件名、本文、添付、返信ヘッダーを提供します。返信ヘッダー等にGmail由来の情報を含む場合があります。dry-runでは外部へメールを送信しません。
• メールの受信者：本人の操作で送信したメールの内容を、指定した相手先と本人のGmail控え先へ届けます。

本人が使用する機能の提供、必要なセキュリティ対応、法令上必要な対応を除き、Googleユーザーデータを第三者へ提供しません。Googleユーザーデータの販売、広告への利用、信用判定、汎用AI・機械学習モデルの訓練は行いません。本人が認めた対応や必要な法令・セキュリティ上の事情を除き、第三者がメール内容を閲覧する運用は行いません。

5. Googleユーザーデータの限定的な利用

4sc MailがGoogle APIから取得した情報の利用および他のアプリへの転送は、Limited Use要件を含むGoogle API Services User Data Policyに従います。データの利用は、ここに説明した本人向けのメール管理機能に限定します。

6. 安全管理

アプリの管理画面とAPIはCloudflare Accessおよびアプリ側の認証で保護します。更新トークンは暗号化して保存し、Client Secretと暗号化キー等の資格情報はSecretsで管理します。アプリの診断ログには認証コード、state、Cookie、アクセストークン、更新トークン、Client Secret、メール本文を意図して出力しません。基盤サービスのリクエストログ等は、アプリの診断ログとは別に取り扱われます。

7. 接続解除と削除

アプリの「設定・連携」からGmail接続を解除すると、保存済み更新トークンとOAuth stateをD1から削除します。Google側のアクセス許可も取り消す場合は、Googleアカウントのサードパーティ接続から4sc Mailの接続を削除してください。アプリでの接続解除だけではGoogle側の許可を失効させません。

接続解除は、Gmailのメール・ラベル・Bcc控え、アプリのエイリアス・メモ・送信履歴・監査ログを削除しません。Gmail内のデータはGmailから、アプリの保存データは運営者がD1の管理機能から別途削除できます。削除に関する問い合わせは下記窓口で受け付けます。本人確認が必要な場合があります。

8. Cookie・計測

メール管理画面では、Accessログインの維持とOAuth stateの照合にCookieを使用します。この案内サイトには広告、行動分析のためのスクリプト、第三者のフォントを設置していません。インフラ提供者は配信・セキュリティ上必要な通信情報を処理する場合があります。

9. 変更と連絡先

取り扱う情報や利用目的を変更する場合は本ページを更新し、必要に応じて事前に説明し、同意を得ます。

運営者：4sc
お問い合わせ：faq@4sc.net

お問い合わせにはメール本文、認証コード、Cookie、トークン、Secret等を含めず、まず概要をご連絡ください。