TrekMailのプライバシーとデータ保存方針

TrekMailは、本サービスのメール、ファイル保存、請求、セキュリティ、サポート機能を提供するためにデータを保存します。顧客コンテンツを販売したり、メールやDriveのコンテンツを広告に使用したりすることはありません。プライバシーポリシーに記載されているとおり、プラットフォームの運用と広告効果の測定を目的として、サービスプロバイダーが限定的なアカウント、取引、端末、キャンペーンのデータを処理する場合があります。

保存するデータ

• アカウント情報： メールアドレス、氏名、請求情報。
• メールボックスデータ： メール、フォルダー、既読/未読の状態。
• Driveデータ： ファイル、フォルダー、ファイルのメタデータ、ストレージ使用量、公開リンクの設定、および機能の提供と保護に必要なDriveの操作履歴。
• 使用ログ： SMTP配信イベントと、問題調査に使用するバウンスログ。
• APIトークン： トークン名、ハッシュ化されたシークレット、スコープ、ドメイン制約、有効期限、使用状況のメタデータ（最終使用日時、IPアドレス）。
• API監査イベント： セキュリティに関係するAPI操作は、使用されたトークン、対象リソース、IPアドレス、リクエストID、タイムスタンプなどの詳細とともに記録される場合があります。サンプリング、保存期間、表示される項目は、イベントの種類やプランによって異なる場合があります。

データの保存期間

• 有効なアカウント： アカウントが有効な間、および以下の規定に従ってデータを保存します。
• 削除されるアカウント： 削除が予定されている確認済みアカウントには通常、完全な削除が始まるまで7日間の猶予期間があります。未確認などの理由で対象外のアカウントは、該当する製品上の手順と法律で認められる場合、この猶予期間なしで削除されることがあります。
• Driveのゴミ箱： 削除されたDriveファイルは、一定の復元期間中はゴミ箱に残り、完全に削除されるまでストレージ使用量に加算される場合があります。
• 公開リンク： 有効な公開リンクは、有効期限に達する、ダウンロード上限に達する、取り消される、元のファイルが削除される、またはアクセスが無効になるまで存続します。取り消されたリンクの記録は、監査や不正利用防止のために一定期間保存される場合があります。
• DriveストレージAdd-onの未払いまたは解約： 支払いの再試行がすべて失敗するかAdd-onが終了すると、アカウントは7日間の読み取り専用猶予期間に入ります。その7日後も残りのストレージ上限を超えている場合、使用量を利用可能な上限内に収めるため、Driveファイルが完全かつ復元不能な形で削除されることがあります。終了または未払いとなったAdd-on容量に追加の30日間の猶予期間はありません。
• 請求記録： 税務、会計、不正防止、紛争、法的義務のために合理的に必要な期間、通常は保存されます。一部の記録は約7年間、必要な場合はそれ以上保存されることがあります。
• APIトークン： 取り消されたトークンや期限切れのトークンは、アカウントが有効な間、参照用に保存されます。アカウントとともに削除されます。
• API監査ログ： 通常、運用上必要な一定期間だけ保存されます。ダッシュボードに表示されるイベントには90日間の期間が適用される場合がありますが、セキュリティ、紛争、法的な記録には別の期間が適用されることがあります。
• 冪等性キー： API操作の重複を防ぐため、通常は運用上必要な短期間だけ保存されます。
• サポートチケットの添付ファイル： 通常、該当するサポートおよびセキュリティ上の保存期間が終了した後に削除されます。紛争、不正利用防止、法的義務のために、一部の記録がより長く保存される場合があります。

ユーザーの権利

• アクセス： サポートを通じてデータのコピーを請求できます。
• 削除： アカウントを削除するか、対象となる個人データの削除を求める該当のリクエストを提出できます。ただし、運用上のバックアップや、TrekMailまたはそのプロバイダーがセキュリティ、税務、会計、紛争、法的義務、その他認められた目的で保持できる記録は対象外となる場合があります。
• データ移行： アカウントが有効でアクセスできる間、IMAPでメールをエクスポートし、利用可能な製品画面からDriveファイルをダウンロードできます。

White Label Liteとデータ処理者の関係

White Label Liteを通じて自社の顧客にメールボックスを提供する場合、データ保護上の関係は次のようになります。

• 自社のエンドユーザーまたは顧客は、データ主体に該当する場合があります。
• お客様（ブランドサービスを運営するTrekMailアカウント所有者）は通常、顧客のメールボックスコンテンツを処理する目的と手段を決定し、適用されるデータ保護法における管理者に該当する場合があります。
• TrekMailは通常、その顧客コンテンツについてお客様の処理者または復処理者として機能します。一方、アカウント管理、請求、セキュリティ、法令遵守、およびプライバシーポリシーに記載された同様の目的については、独立した管理者として機能します。

エンドユーザーとの関係に必要な通知、指示、許可、契約、回答については、引き続きお客様が責任を負います。TrekMailのデータ処理に関する契約条件はプライバシーポリシーに含まれます。この記事によって、TrekMailが別途署名済みのDPAを提供すると約束するものではありません。