プライバシーポリシー

Google アカウントでサインインした際、Google から受け取る情報: メールアドレス、表示名、Gmail API へのアクセス用 refresh token / access token、要求したスコープ。

ユーザーが本サービスに登録するメールアカウントの接続情報: ホスト名、ポート、ユーザー名、パスワード、プロトコル種別 (POP3 または IMAP)、表示名、IMAP の場合はフォルダ名と Gmail ラベルの対応設定。

取得処理に関連するメタデータ: 取得実行履歴、エラーログ、各メールの IMAP UID と Gmail メッセージ ID の対応（重複防止用）。本サービスはメール本文をデータベースに保存しません。取り込んだメッセージは Gmail 側に直接配信されます。

Supabase（PostgreSQL）: アカウント設定、取得履歴、エラーログ、フォルダ対応などの構造化データを保存します。リージョンは Asia Pacific (Singapore)。

Supabase Vault: POP/IMAP のパスワード、Gmail の refresh token / access token を保存時に暗号化します。復号は本サービスのバックエンド（Supabase Edge Functions）からのみ可能で、フロントエンドや一般ユーザーは復号できません。

Cloudflare Pages / Workers: 本サービスの Web アプリケーション（SvelteKit）をホスティングします。

Google (Gmail API): 取得したメールを users.messages.import API で Gmail に取り込みます。本サービスはユーザーの同意の元で gmail.modify / gmail.insert スコープのみを使用します。Google Limited Use 要件を遵守し、取得したメッセージ内容を広告や本来の目的外の処理に利用しません。

Supabase: データベース、認証、Edge Functions、Vault を提供します。

Cloudflare: 本サービスのホスティングおよび Web 解析 (Cloudflare Web Analytics) を提供します。

本サービスは Cloudflare Web Analytics を利用してページビューと参照元の集計を取得します。本ツールは Cookie を使用せず、訪問者個人を識別する情報を保存しません。Cloudflare に送信されるのは集計可能なリクエストメタデータ（IP アドレス、User-Agent、参照元）のみで、IP アドレスは Cloudflare 側で匿名化された後、集計データに変換されます。

Cloudflare Web Analytics

アカウント設定および Vault 内の認証情報は、ユーザーが該当アカウントを削除するか、本サービス全体の利用を停止するまで保持されます。

取得実行履歴とエラーログは利用状況の確認のため最大 90 日間保持され、その後自動的に削除されます。

Gmail の認証が失敗した（revoked / invalid_grant 状態になった）refresh token は速やかに削除されます。

ユーザーが本サービスから自身のアカウントを削除する場合、関連する Vault シークレット・取得履歴・フォルダ対応設定が CASCADE 削除されます。Google 側に取り込まれた過去のメッセージは Gmail のデータとして残り続けるため、別途 Gmail 上での削除をご検討ください。

Postgres の Row Level Security によりユーザー間のデータが論理分離されています。

認証情報は Supabase Vault で暗号化保存され、復号は SECURITY DEFINER の RPC 経由でのみ実行されます。

ブラウザ、Supabase、Edge Functions、POP/IMAP、Gmail API の全通信は TLS で暗号化されています。