データの取り扱いを明確に

01 · このポリシーの適用範囲

このポリシーは、inboxcloak.comが提供する一時受信箱、長期メールエイリアス転送、関連するアカウントログインおよびダッシュボード機能に適用されます。これらの機能にアクセスまたは利用する際、InboxCloakはアドレスの生成、メールの受信と表示、転送、本人確認、サービスの安全維持に必要なデータを処理します。

一時受信は登録不要です。長期転送を利用するには、実際に使用しているメールアドレスで認証コードを受け取り、ログインする必要があります。2つの方式では、データの利用目的とアクセス方法が異なります。一時受信では一時メールボックスのアクセス認証情報を、長期転送ではアカウントのログイン認証情報を使用します。どちらのアドレスを使うか迷った場合は、まず使い捨てメールとメールエイリアスの違いをご覧ください。

このページではサービスのデータ取り扱いについて説明します。ページ上のデモメールは、お客様宛てに届いた実際のメールではありません。サービスの利用制限、可用性、責任範囲については、別途定める利用規約もあわせてご確認ください。

02 · 一時受信：アドレス、認証情報、メール本文

一時メールボックスを作成する際、サービスは一時アドレス、アクセス認証情報、有効期限に関する情報を処理します。これらは、受信メールを該当するメールボックスに振り分け、その後の閲覧、削除、延長のリクエストを確認するために使用されます。メールが届くと、差出人アドレス、件名、受信日時、本文、添付ファイルが受信一覧やメール詳細の表示、添付ファイルのダウンロードに使用されます。

一時メールボックスのアクセス認証情報は、そのメールボックスの鍵にあたります。有効な認証情報を持つ人は、該当するメールにアクセスできる可能性があります。認証情報、それを含むリクエストURL、認証情報が写ったデバッグ画面の全体を他人に送らないでください。登録不要だからといって、メールを安全に公開共有できるわけではありません。

3時間、延長、削除の意味

期限が切れた後は、そのアドレスでのメール受信や既存メールへのアクセスを当てにしないでください。画面からアクセスできなくなる時点、削除リクエストが成功する時点、基盤上のバックアップや運用ログが消去される時点はそれぞれ異なります。本ポリシーでは、確認されていない物理消去の時期を保証しません。

必要な内容は、一時受信画面で保存してから、アドレスを変更するか有効期限をお待ちください。銀行からの通知、重要なアカウントの復旧、継続的なセキュリティ通知の受信には、一時メールボックスは適していません。認証コードが届かない場合は、アドレスを何度も変えるのではなく、まず認証コードが届かないときの確認リストをご確認ください。

03 · 長期転送：実際に使っているメールアドレスが必要です

長期転送には、ログイン認証コードの受け取り、アカウントとの紐付け、エイリアス宛てメールの転送先として、実際に使用しているメールアドレスが必要です。エイリアスの設定には、アドレスや有効・無効の状態などが含まれます。これにより、受信メールの転送先や転送停止の要否をサービスが判断できます。

転送記録は配信状況の表示や失敗の原因調査に使用されます。メール保存機能で確認できるのは直近30日分であり、永久保存を約束するものではありません。実際のメールアドレスに届いたメールのコピーは、該当するメールサービス事業者が管理します。InboxCloakで記録を削除しても、自動的に消えることはありません。

エイリアスを無効にすると、そのエイリアス宛ての新しいメールは転送されなくなりますが、実際のメールアドレスにすでに配信されたメールは取り消されません。エイリアスの削除と既存の保存記録の削除も別の操作です。すでにある内容を減らしたい場合は、保存記録と実際のメールアドレスに残っているコピーの両方をご確認ください。

アカウントにログインするには、長期転送のログインページからアクセスし、エイリアスと最近の記録をご確認ください。30日間のメール保存を法定保存や唯一のバックアップとして利用しないでください。また、エイリアスを削除した後、同じアドレスを再取得できるとは限りません。

04 · ブラウザーに保存される情報

ページを開くたびにログインし直したり、現在の一時メールボックスにアクセスできなくなったりするのを防ぐため、必要な状態をブラウザー内に保存します。これらはメールのオフラインバックアップではありません。ブラウザーの保存データを消去するとアクセス手段を失うことがありますが、サーバーへの削除リクエストが送信されるわけではありません。

アカウントのログイン認証情報とログイン用メールアドレス

現在のアカウントの識別、ダッシュボードのリクエストの認証、ログイン状態の表示に使用します。ブラウザーのローカルストレージに保存され、ログアウトすると、この端末に保存されたアカウント情報が削除されます。

一時メールボックスのアクセス認証情報と有効期限情報

現在の一時アドレスの復元や受信リクエストに使用します。アカウントのログイン認証情報とは別に管理されます。長期転送アカウントからログアウトしても、この一時メールボックスは自動的に削除されません。

現在閲覧中のメールを示す情報

セッションストレージに保存されるメールの識別情報は、ポーリングで表示中のメールが切り替わらないよう、現在読んでいるメールをページに記憶させるために使用します。この識別情報自体にメール本文は含まれません。

言語の選択

現在の言語は、ページの言語別ディレクトリによって決まります。ブラウザーの言語設定や端末に保存された言語設定は、最初に表示する言語の選択に使用される場合がありますが、アカウントの本人確認情報ではありません。

共有端末を使う場合は、必要な内容を保存してからアカウントをログアウトし、必要に応じてサイトのローカルデータを消去してください。使わなくなった一時メールボックスは、対応する削除またはアドレス変更の操作を先に行ってください。ウィンドウを閉じるだけではローカルストレージが消去されるとは限りません。また、ブラウザーのプライベートモードでも、有効な認証情報を持つ人による該当リソースへのアクセスは防げません。

ブラウザーの保存データに含まれる認証情報を、サポートへの添付ファイルとして送らないでください。長期転送に再ログインする場合は、メール認証コードでログインしてください。他人にログイン認証情報を求めたり、借りたりしないでください。

05 · セキュリティ対策と第三者

認証コードログインと任意の2段階認証

長期転送ではメール認証コードでログインするため、InboxCloak用のパスワードを設定する必要はありません。実際に使用しているメールアドレスを管理できる人はログイン認証コードを受け取れる可能性があるため、そのメールアドレスを安全に管理してください。認証コードは、お客様自身が開いた本サービスのログインページにのみ入力してください。代わりに認証すると申し出る人に教えてはいけません。

ダッシュボードでは、任意で認証アプリを使った2段階認証を有効にできます。Google Authenticator、Microsoft Authenticator、1PasswordなどのスマートフォンアプリでQRコードを読み取り、アプリに表示される6桁の数字を入力して有効化します。設定用の秘密鍵とQRコードはセキュリティ認証情報です。有効化する前に必要な復旧情報を安全に保存し、スクリーンショットを公開したりサポート担当者に渡したりしないでください。

メールの内容を保証するものではありません

差出人名、件名、本文は偽装される可能性があります。メールを受信したからといって、記載されたリンクや添付ファイル、支払いの依頼が信頼できるとは限りません。外部画像やリンクには、送信者が設定した識別用の情報が含まれる場合があります。外部リソースを読み込んだり、リンクをクリックしたり、添付ファイルをダウンロードして開いたりすると、第三者にネットワークリクエストや端末に関する情報が伝わる可能性があります。

メールの送信者、お客様がアドレスを入力したウェブサイト、実際のメールアドレスを提供するメールサービス事業者、お客様が自らアクセスする外部サイトには、それぞれ独自のデータ取り扱いルールがあります。InboxCloakで削除しても、これらの第三者がすでに保有しているコピーを削除することはできません。本サービスを離れる前にアクセス先のドメインを確認し、実行可能な添付ファイルは慎重に取り扱ってください。

運用データと保証の範囲

ネットワークサービスの提供、不正利用の防止、障害の調査には、IPアドレス、リクエスト日時、エラー、配信状況などの運用情報が関係する場合があります。ブラウザー内の認証情報とサービス運用情報は分けてお考えください。このページでは「一切追跡しない」とは表明せず、データの保存地域、リスクゼロ、完全な匿名性についても、確認できない保証はしません。

特定のリクエストに関する記録、適用される保存期間、第三者による取り扱いについて確認したい場合は、以下のメールアドレスまで具体的な質問をお寄せください。障害の証明としてメール本文や秘密鍵を送らないでください。まずはページのURL、発生日時、認証情報を含まないエラーの説明をお知らせください。

06 · 削除する対象によって変わること

まず、「今後の受信を止める」「すでにある内容を削除する」「この端末でのログインを終了する」の3つの目的を区別してください。それぞれ別の操作であり、どれか1つを実行しても他の操作が自動的に行われることはありません。

1. 個別のメールを削除：一時受信のメール詳細または転送メールの保存画面で、該当する記録を削除します。アドレス自体は無効になりません。ダウンロード済みのファイルや、実際のメールアドレスに届いたコピーは別途ご自身で処理してください。
2. 一時メールボックスを削除：一時メールボックス全体を削除する操作です。ホームでアドレスを変更すると、新しいメールボックスが作成され、古いメールボックスの削除がリクエストされます。必要な内容を操作前に保存し、ブラウザーのキャッシュ消去をメールボックスの削除と混同しないでください。
3. エイリアスを無効化または削除：そのエイリアスからの転送を停止するか、設定を削除します。すでにある転送メールの保存記録や、実際のメールアドレスに届いたメールは自動的に削除されません。
4. ログアウト：このブラウザーに保存されたアカウントのログイン認証情報と、メールアドレスの表示状態を消去します。アカウント、エイリアス、保存記録は削除されません。また、別途保存された一時メールボックスの認証情報も消去されません。
5. より広範なデータの開示・訂正・削除を依頼：アカウントに関連するデータの確認、訂正、削除を希望する場合や、特定の記録の取り扱いについて確認したい場合は、サポートまでご連絡ください。個別の記録を削除しても、アカウント全体に関するデータの依頼の代わりにはなりません。

削除によって通常影響を受けるのは、サービス内で該当する記録にアクセスできるかどうかです。他人が保存したコピーを取り消すことはできず、すべての運用ログやバックアップが直ちに物理消去されることを保証するものでもありません。セキュリティ、紛争対応、適用法令上の要件により保存が必要な情報については、画面上の記録と同時に消えると推定せず、実際の状況に応じて対象範囲をご確認ください。

本ポリシーが変更された場合は、このページの内容と発効日を更新します。再度利用する前に、フッターの「プライバシーポリシー」からこのページに戻ってご確認ください。サービスの利用目的と制限については、利用規約をご確認ください。