プライバシーポリシー

1. 当社について

mcpemails.comのMCPEmailsサービスは、Albretsen AS（Asgeir Albretsenが所有および運営し、「MCPEmails」の名称で事業を行うノルウェーの非公開有限責任会社（aksjeselskap））が運営しています。本ポリシーにおいて、「MCPEmails」および「当社」はすべてAlbretsen ASを意味します。本サービスには、すべてのダッシュボードページ、APIエンドポイント、およびAIエージェントが接続済みのメールアカウントにアクセスするために使用するModel Context Protocol (MCP) サーバーが含まれます。

適用されるデータ保護法（EU一般データ保護規則（以下「GDPR」）を含みます）上、MCPEmailsは、アカウントデータおよび利用データについてはデータ管理者です。メールの内容については、当社はお客様に代わってデータ処理者として行動します。当社は、お客様が取得を許可した内容を送信し、それを保存しません。お客様がMCPEmailsを利用して他者の個人データ（チームやお客様の顧客のメールなど）を処理する場合、当社がお客様に代わってそれをどのように処理するかは、当社のデータ処理契約に定めています。

サービス提供者の表示：Albretsen ASは、ノルウェーで設立された非公開有限責任会社（aksjeselskap）であり、Asgeir Albretsenが所有し、同氏が取締役会長も務めています。同社は、Brønnøysundregistreneが運営するノルウェー企業登記簿であるForetaksregisteretに、組織番号938 702 373で登記されています。登記上の所在地はHåsteins gate 9, 5160 Laksevåg, Norwayです。

プライバシーに関するお問い合わせはprivacy@mcpemails.comまでご連絡ください。

2. 当社が収集するデータ

2.1 アカウントデータ

お客様がアカウントを作成する際、当社はお客様のメールアドレスとハッシュ化されたパスワードを収集します（平文のパスワードを保存することはありません）。任意で表示名を入力することもできます。これらのデータは、アカウントの作成と維持に必要です。新規登録フォームで、製品のヒントやお得な情報をメールで受け取るためのチェックボックスにチェックを入れた場合、当社はチェックを入れたこと、その日時、および表示された文言も記録します。新規登録時には、ブラウザーのリクエストヘッダーから判定した、お客様がスマートフォン、タブレット、コンピューターのいずれを使用したかも記録します。当社が保存するのはその1語のみであり、ブラウザーのユーザーエージェント文字列やデバイス識別子は保存せず、新規登録の流入元を把握する目的にのみ使用します。また、ホスティングプロバイダーがお客様のIPアドレスから判定した、新規登録元の国を2文字のコードで記録します。当社が保存するのはそのコードのみであり、IPアドレスは保存せず、新規登録の流入元を把握する目的にのみ使用します。お客様が最初に当社のアラビア語版セットアップガイドを経由して来られた場合、ブラウザーの主要言語を短いコード（例：ar）で記録し、そのガイドの効果測定にのみ使用します。

2.2 ワークスペースと設定のデータ

当社は、お客様が選択したワークスペース名と、接続した各受信トレイの設定（プロバイダーの種類、メールアドレス、OAuthの状態、接続日時）を保存します。OAuthアクセストークンやアプリ パスワードを平文で保存することはありません。これらはデータベースに書き込まれる前にAES-256-GCMで暗号化され、暗号鍵はデータベースではなく、アプリケーション環境内のサーバーシークレットとして保持されます。

2.3 APIキー

当社は、お客様が作成した各APIキーのSHA-256ハッシュを、キーの名前、スコープ、作成日時、最終使用日時とともに保存します。キーの元の値は、作成時にお客様に一度だけ表示され、復元可能な形式で保存されることはありません。

2.4 利用ログと監査ログ

お客様のエージェントが行うMCPツールの呼び出しごとに、当社は、ツール名（例：email_read）、呼び出しを行ったAPIキー、アクセスされた受信トレイ、日時、および呼び出しが成功したかどうかを記録します。これらのログには、メールの件名、本文、宛先その他のメールの内容は記録しません。

2.5 メールの内容：保存しません

お客様のエージェントがemail_read（一覧表示、読み取りまたは検索）その他の読み取りツールを呼び出すと、当社は要求された内容をお客様のメールプロバイダーからリアルタイムで取得し、同じHTTPレスポンスでエージェントに返します。その内容がディスクに書き込まれたり、キャッシュされたり、ログに記録されたりすることはありません。HTTPレスポンスの送信後、当社はメールの本文、件名、添付ファイル、連絡先の詳細の複製を一切保持しません。一部の機能は、お客様が使用する場合に限り、メッセージの一部を保持する必要があります。予約送信：送信メッセージ（宛先、件名、本文、添付ファイル）を送信されるまで暗号化して保存し、送信の7日後に内容を消去します。承認待ちで保留された送信：受信トレイで承認が必要な場合、エージェントが要求した送信、返信、転送または下書きの送信は、ワークスペースのメンバーが承認もしくは却下するまで、または24時間後に期限切れになるまで、暗号化して保存されます。内容はその判断の7日後に消去され、宛先と件名を暗号化した承認記録は、お客様の承認履歴として90日間保持されます。フォローアップとスヌーズ：リマインダーが完了またはキャンセルされるまで、メッセージの件名、送信者、宛先を暗号化して保持します。自動化：実行ログには、自動化が処理した各メッセージの送信者と件名の先頭120文字が90日間保持されます。これにより、自動化が何をしたかを確認し、元に戻すことができます。エージェントが読み取るメール、および承認による保留なしに即時送信されるメールが保存されることはありません。

お客様のメールの内容は、お客様が接続し操作しているMCPクライアントまたはAIエージェント（例：Claude、Cursor、またはお客様が選んだその他のMCPクライアント）にのみ送信されます。お客様がツールを呼び出すと、MCPEmailsは要求された内容をそのクライアントに送信し、クライアントがお客様のリクエストを実行できるようにします。MCPEmailsが、自ら選んだAIプロバイダーにお客様のメールの内容を送信することはありません。内容がお客様の選んだクライアントに到達した後は、そのクライアントまたはAIプロバイダー自身のプライバシーポリシーおよび利用規約が適用され、それらを確認する責任はお客様にあります。MCPEmailsは経路としてのみ機能し、内容の複製を保持しません。お客様がWebhookを設定した場合（ProおよびBusiness）、当社は新着メールの通知を、お客様が入力したWebアドレスにも送信します。通知には既定でメッセージIDのみが含まれます。ヘッダーを含めるよう選択した場合は、各新着メッセージの送信者と件名も含まれます。

2.6 技術データと運用データ

当社は、IPアドレス（レート制限と不正利用防止のため）、リクエストの日時、HTTPステータスコード、エラーの種類といった、標準的なサーバー側の運用データを収集します。お客様がログインしたとき、AIアプリを接続したとき、またはAIアプリがアクセスを更新したときには、想定外のアクセスをお客様と当社が調査できるよう、IPアドレスとユーザーエージェントを、お客様のアカウントに紐付いたセキュリティログにも記録します。セキュリティログ内の生のIPアドレスとユーザーエージェントは30日後に削除され、その後は集計および匿名化された数値のみが残ります。

2.7 Cookieとローカルストレージ

当社はファーストパーティCookieのみを設定し、サードパーティCookieは使用しません。Supabase AuthのセッションCookieがログイン状態を維持し、mcpe_active_wsは最後に開いたワークスペースを記憶します。短時間のみ有効なCookieは、ログインのリダイレクト間で選択を引き継ぎます。mcpe_signup_mc（マーケティングメールに関する選択、15分間）と、Outlookの接続用Cookieで、後者はお客様が戻った時点で削除されます。紹介リンクから訪れた場合、mcpe_refは、新規登録時に紹介を反映できるよう、紹介コードを最長60日間保持します。mx_subjectはランダムなIDで、最長12か月間保持され、2回の訪問が同じブラウザーからのものかを判別し、Webサイトのテストを測定するために使います。お客様に関する情報から生成されたものではなく、広告主や他のWebサイトと共有されることもありません。アカウントを作成した場合、どのバージョンのページが新規登録につながったかを数えるため、このIDをそのアカウントに紐付けます。mx_ai_clientは、お客様がどのAIアシスタントから来たかを最長30日間記憶し、サイトがそのアシスタント向けのセットアップ手順を表示できるようにします。ブラウザーのローカルストレージには、テーマ（mcpe-theme）、言語（mcpe-locale）、最初にサイトに到達した経路（mcpe-acquisition: redditやorganic_googleなどの大まかな流入元のカテゴリーと最初に訪れたページの種類のみで、検索語句や完全なURLは含みません。最長30日間保持し、新規登録した場合はワークスペースとともに保存します）と、ダッシュボードのいくつかの表示設定を保存します。当社は、広告Cookieや、他のWebサイトにわたってお客様を追跡するCookieを使用しません。

2.8 製品分析

当社は、プライバシーに配慮したCookieを使用しない製品分析のためにVercel Web Analyticsを使用しています。当社は、ページの訪問と小規模なセットアップのファネル（新規登録、受信トレイの接続、MCPの接続、ツールの初回利用の成功）を、プロバイダー、クライアント、接続方法、アクセスプロファイルなど、文書化された集計カテゴリーのみで測定します。メールの内容、アドレス、APIキー、OAuthトークン、ワークスペースIDもしくはユーザーID、MCPリクエストのデータ、プロンプト、またはメールボックスのメタデータを送信することはありません。Vercelの保持と処理の詳細はvercel.com/docs/analyticsでご確認いただけます。Vercel Web AnalyticsはCookieを設定しません。第2.7条に記載のmx_subject Cookieは当社独自のもので、当社Webサイトのテストの測定にのみ使用します。

3. データの利用方法

当社は、上記のデータを以下の目的で利用します。

3.1 サービスの提供

当社は、アカウントデータをお客様の認証に、ワークスペースの設定をMCPツールの呼び出しを正しいメールプロバイダーに振り分けるために、APIキーをエージェントのリクエストの承認に使用します。これらのデータがなければ、本サービスは機能しません。GDPR上の法的根拠は契約の履行です。

3.2 セキュリティと不正利用の防止

当社は、IPアドレス、リクエストの頻度、エラーのパターンを使用して、不正な活動を検知およびブロックし、レート制限を適用し、すべてのユーザーのためにサービスの可用性を守ります。法的根拠は、安全なサービスを運営するという当社の正当な利益です。

3.3 利用分析と製品の改善

当社は、集計および匿名化された利用データ（ツールの呼び出し回数、エラー率、レイテンシー）を使用して、本サービスがどのように使われているかを把握し、改善の優先順位を決定します。製品の統計は集計値です。個々のアカウントと利用状況のシグナルは、プランの上限の適用（第3.4条）、第3.10条に記載のセットアップメールの送信、当社Webサイトのテストの測定（第2.7条）、問題が起きた際のサポート、およびお客様が同意した場合にどのマーケティングメールを送るかの選択（第3.9条）に使用します。法的根拠は、サービスを改善するという当社の正当な利益です。

3.4 請求とプランの適用

当社は、利用回数を使用して、お客様のワークスペースがプランの上限に達したかどうかを判断し、有料プランの請求額を計算します。法的根拠は契約の履行です。

3.5 法令の遵守

当社は、適用法、裁判所の命令または規制当局により必要とされる場合、データを処理および開示することがあります。法的根拠は法的義務の遵守です。

3.6 当社が決して行わないこと

• お客様の個人データまたは利用データを第三者に販売すること。
• お客様のメールの内容をAIモデルのトレーニングに使用すること。
• お客様のデータを使用してお客様に広告を配信すること。
• 第三者自身のマーケティング目的のために、お客様のデータを第三者と共有すること。

3.7 Google API サービス：限定的使用

MCPEmailsによる、Google API（Gmail APIを含みます）から受け取った情報の使用および他のアプリへの転送は、限定的使用の要件を含むGoogle API サービスのユーザーデータに関するポリシーに従います。

お客様がGoogleログイン（OAuth）でGmailアカウントを接続すると、MCPEmailsに以下のGmailのスコープを付与することになります。代わりにアプリ パスワードでGmailを接続した場合、GoogleのAPIスコープは付与されず、メールボックスにはIMAPとSMTPでアクセスします。当社は、各スコープを、お客様がAIエージェントを通じて呼び出す機能を提供するためだけに要求し、お客様に代わってのみ使用します。

• gmail.readonly: お客様の依頼に応じてエージェントがメールを検索、読み取り、要約できるよう、メッセージを一覧表示し、メッセージの内容を読み取ります。
• gmail.send: お客様の依頼に応じてエージェントが作成したメッセージを作成し送信します。
• gmail.modify: お客様の指示に従ってメールを整理します。ラベルの付与と削除、メッセージの既読または未読への変更、メッセージのアーカイブ、フォルダー間でのメッセージの移動、メッセージのゴミ箱への移動が含まれます。
• gmail.settings.basic: Gmailの「Send mail as」（他のアドレスからメールを送信）のアドレスと、それらに設定された署名を読み取ります。これにより、エージェントは、Googleがすでに確認済みのエイリアスから、Gmailの署名付きで送信できます。当社はこれらの設定を読み取るだけで、変更することはありません。

限定的使用の要件に従い、MCPEmailsは以下のとおりとします。

• Googleユーザーデータを、上記のユーザー向け機能の提供および改善のためにのみ使用します。
• Googleユーザーデータを、第三者、データブローカーまたは広告ネットワークに転送または販売しません。
• Googleユーザーデータを広告の配信に使用しません。
• Googleユーザーデータを、汎用的または非パーソナライズのAIモデルもしくは機械学習モデルの開発、改善またはトレーニングに使用しません。
• (a) お客様が特定のメッセージについて明示的に同意した場合、(b) 不正利用の調査などセキュリティ上の目的で必要な場合、(c) 適用法を遵守するために必要な場合、または (d) データが集計および匿名化されている場合を除き、人がGoogleユーザーデータを読むことを許可しません。

第2.5条に記載したいくつかの機能の記録を除き、Gmail APIから取得したメールの内容は、同じリクエスト内でお客様のエージェントにそのまま渡され、MCPEmailsによって保存、キャッシュまたはログ記録されることはありません。

3.8 Microsoft API: メールボックスへのアクセスとその取り消し

お客様がOutlookまたはMicrosoft 365のメールボックスを接続すると、Microsoftから、名前の付いた特定の権限セット（メールの読み取りと整理、およびお客様に代わってのメール送信）を承認するよう求められます。当社はそのアクセスを、読み取り、検索、整理、下書き作成、送信など、お客様がメールボックスに対してAIエージェントに依頼した機能を実行するためにのみ使用します。当社はそのアクセスをメールボックスの複製の作成に使用せず、メールの内容またはそこから派生したものを広告やマーケティングに使用することは決してありません。

お客様は、当社に依頼することなく、Microsoftで直接いつでもこのアクセスを取り消すことができます。個人用のMicrosoftアカウントの場合はMicrosoft account permissions（Microsoftアカウントのアクセス許可）を使用してください。職場または学校のアカウントの場合はMy Apps（マイ アプリ）を使用してください。そこでアクセスを取り消すと、当社は直ちにそのメールボックスにアクセスできなくなります。IT管理者が組織全体に対してMCPEmailsを承認した場合、その組織全体の承認を削除できるのは管理者のみです。

MCPEmailsのダッシュボードで受信トレイの接続を解除すると、当社側で同じ効果が生じ、さらにそのメールボックスについて保存されている認証情報が削除されます。どちらを先に行っても構いません。両方を行う必要はありません。

3.9 ダイレクトマーケティングメール

当社は、お客様が新規登録フォームのチェックボックスにチェックを入れて同意した場合にのみ、マーケティングメール（製品のヒントやお得な情報。例えば、ワークスペースがプランの上限に達したときの有料プランのご案内）を送信します。チェックボックスは初期状態でチェックが外れており、当社がそれ以外の事柄から同意を推定することはありません。法的根拠はお客様の同意（GDPR第6条第1項(a)）であり、ノルウェーのマーケティング管理法（markedsføringsloven）第15条も、メールによるマーケティングについてこれを求めています。

少数のメッセージの中からどれを、いつ送信するかを選ぶために、当社はアカウントと製品の利用状況のシグナルを使用します。例えば、ワークスペースがプランの上限に達したこと、接続済みの受信トレイの数、ご利用のプラン、新規登録の時期などです。この目的に、メールボックスの内容またはそこから派生したものを使用することは決してありません。

お客様は、すべてのマーケティングメールに記載された配信停止リンクから、いつでも同意を撤回できます。撤回は直ちに有効となり、領収書、セキュリティに関するお知らせ、その他アカウントの運用に必要なメールには影響しません。同意が得られたことを示せるよう、当社は、お客様が同意した日時と表示された文言の記録を保持します。

3.10 セットアップ完了を支援するメール

お客様がMCPEmailsのセットアップを始めて途中で行き詰まった場合、完了を支援するために、最大2通の短いメールを送信することがあります。例えば、接続に失敗した後に、確認されたエラーの解決方法をお知らせする場合や、受信トレイを接続したもののAIアプリからまだ使用していない場合です。どのメールをいつ送るかを選ぶために、当社は、どのプロバイダーでなぜ失敗したか、どのAIアプリを選んだかなど、お客様のワークスペースについて記録されたセットアップの手順を使用します。この目的にメールボックスの内容を使用することは決してなく、これらのメールにお得な情報は含まれません。法的根拠は、お客様が登録したサービスのご利用を支援するという当社の正当な利益です。これらのメールにはすべて配信停止リンクがあり、クリックすると直ちに送信が停止されます。

4. データの保持

当社は、各カテゴリーのデータを以下の期間保持します。

お客様がアカウントを削除すると、当社は、接続されたすべての受信トレイについて保存されているパスワードとトークンを直ちに削除し、Googleの許可、APIキー、AIアプリの接続を取り消し、ログインをブロックします。30日以内に、アカウントに紐付いたその他すべてのデータ（アカウントとワークスペースの記録、受信トレイの設定、アクティビティログ、予約送信と承認済み送信の履歴、お客様がサポートに送ったメッセージ）を消去します。削除されたデータは、暗号化されたデータベースのバックアップにさらに最長7日間残ることがあり、その後バックアップは期限切れとなります。集計された非個人的な統計は保持されることがあります。

5. 第三者とデータの共有

5.1 インフラストラクチャープロバイダー（データ処理者）

当社は、本サービスを運営するために以下の再委託先を利用しています。各再委託先は、データ処理契約またはプロバイダーの標準データ処理条件に基づき、当社の指示に従ってのみデータを処理します。MCPEmailsを通じて他者の個人データを処理するお客様については、当社のデータ処理契約がこの処理を対象とします。

5.2 メールプロバイダー（当社ではなくお客様のプロバイダー）

お客様がGmail、Outlook / Microsoft 365、Fastmail、またはその他のIMAPアカウントを接続すると、MCPEmailsはお客様が提供した認証情報を使用してそのプロバイダーで認証を行います。お客様のメールボックスに保存されているデータには、お客様のメールプロバイダー自身のプライバシーポリシーが適用されます。MCPEmailsがメールボックスにアクセスするのは、お客様のエージェントがツールを呼び出したときと、お客様がオンにした機能（予約送信、自動化、フォローアップとスヌーズ、モーニングブリーフ、新着メールのWebhook）のためにバックグラウンドで動くときだけです。各機能は、その機能に必要なものだけを読み取ります。

5.3 データブローカーや広告ネットワークとの共有はありません

当社は、データブローカー、広告ネットワーク、ソーシャルメディアプラットフォーム、またはユーザープロファイルを構築する分析会社と、いかなるデータも共有しません。

5.4 法的な開示

当社は、法律もしくは有効な法的手続き（裁判所の命令や召喚状など）により必要とされる場合、またはMCPEmails、ユーザーもしくは公衆の権利、財産もしくは安全を守るために、個人データを開示することがあります。法律で認められる場合、当社はデータを開示する前に、影響を受けるユーザーに通知します。

5.5 事業の移転

合併、買収または資産売却が行われた場合、個人データはその取引の一部として移転されることがあります。当社は、かかる移転が行われる前、およびユーザーのデータに別のプライバシーポリシーが適用されることになる前に、アカウントのメールアドレス宛てにユーザーに通知します。

6. 国際的なデータ移転

MCPEmailsは、欧州経済領域（EEA）のデータ保護の枠組みが適用されるノルウェーから運営されています。お客様がEEA域外から本サービスにアクセスする場合、お客様のデータはEEA域内の国に移転され、処理されることがあります。

米国に拠点を置く当社の再委託先（Supabase、Vercel、Resend）は、第三国へのデータ移転について欧州委員会が承認した標準契約条項（SCC）に基づいて運営されています。Stripeについては、同社のEU-米国データプライバシーフレームワークの認証により処理が対象とされています。HetznerはドイツでMigaduはスイスでデータを処理しており、これらは欧州委員会が十分な保護を提供していると認めている国です。

アカウントと設定のデータを保持する当社のデータベースは、すべてのお客様についてEU（スウェーデン、ストックホルム）でホストされています。これを別の地域に移すプランや設定はありません。お客様のエージェントのリクエストを処理するサーバーのすべてがEU域内にあるわけではありません。お客様のメールボックスに接続するエッジ関数は米国（米国東部）で実行され、それらのリクエストを中継する当社ウェブサイトの一部も同様です。メールの内容は、リクエストに応答するためにリアルタイムでそこを通過し、そこに保存されることはありません。暗号化された認証情報は、リクエストの処理中、同じ米国の環境で復号されます。

7. お客様の権利

お客様の所在地によっては、ご自身の個人データに関して以下の権利を有する場合があります。

• アクセス。当社が保有するお客様に関するすべての個人データの写しを請求できます。
• 訂正。不正確または不完全なデータの訂正を当社に求めることができます。
• 消去（「忘れられる権利」）。個人データの削除を請求できます。ダッシュボード → 設定 → アカウントを削除でアカウントを削除することで、お客様自身で実行することもできます。
• 制限。一定の状況において、データの処理を制限するよう当社に求めることができます。
• データポータビリティ。機械可読形式（JSON）でデータを請求できます。エクスポートはご請求に応じて提供し、セルフサービスのエクスポート機能はありません。
• 異議。正当な利益に基づく処理に異議を申し立てることができます。
• 同意の撤回。処理が同意に基づく場合、いつでも同意を撤回できます。撤回前の処理の適法性には影響しません。

これらの権利を行使するには、privacy@mcpemails.comまでメールでご連絡ください。当社は1か月以内（セキュリティに関する緊急の請求の場合は72時間以内）に回答します。請求を処理する前に、ご本人確認をお願いする場合があります。

お客様がEEAまたは英国に所在する場合、所在地の監督機関に苦情を申し立てる権利があります。ノルウェーではDatatilsynet（datatilsynet.no）です。

8. セキュリティ

当社はお客様のデータのセキュリティを真剣に受け止め、以下を含む適切な技術的および組織的措置を講じています。

• 転送中のすべてのデータは、TLS 1.2以上で暗号化されます。TLSに対応していない接続は拒否されます。
• OAuthトークンとIMAPの認証情報は、保存時にAES-256-GCMで暗号化されます。暗号鍵は、データベースとは別に、アプリケーション環境内のサーバーシークレットとして保持され、暗号化されたデータと一緒に保存されることはありません。
• APIキーは、保存前にSHA-256でハッシュ化されます。ハッシュから元のキーを復元することはできません。
• データベースへのアクセスは行レベルセキュリティ（RLS）ポリシーで保護されており、クエリのロジックに誤りがあった場合でも、あるワークスペースが別のワークスペースのデータにアクセスすることを防ぎます。
• 本番インフラストラクチャーへの管理者アクセスには多要素認証が必要であり、ログに記録されます。

これらの措置を講じていても、完全に安全なシステムはありません。セキュリティ上の脆弱性を発見された場合は、security@mcpemails.comまで責任ある方法でご報告ください。当社は、報告を24時間以内に受領確認し、確認された重大な脆弱性を72時間以内に解決することを目指しています。

お客様の権利と自由に対するリスクをもたらすおそれのある個人データ侵害が発生した場合、当社は、GDPR第33条の定めに従い、侵害を認識してから72時間以内に関係する監督機関に通知します。お客様へのリスクが高い場合は、第34条の定めに従い、影響を受けるユーザーにも不当な遅滞なく通知します。

9. 子どものプライバシー

MCPEmailsは16歳未満の子どもを対象としていません。当社は、16歳未満の方から故意に個人データを収集することはありません。当社が意図せず子どもからデータを収集したと思われる場合は、privacy@mcpemails.comまでご連絡ください。速やかに削除します。

10. 本ポリシーの変更

当社は本プライバシーポリシーを随時更新することがあります。重要な変更（新しいカテゴリーのデータの収集や、新たな第三者とのデータの共有など）を行う場合、当社は以下を行います。

• 本ページ上部の「最終更新日」を更新します。
• 変更が発効する少なくとも14日前に、お客様のアカウントに登録されたアドレス宛てにメールで通知します。
• 変更の発効後14日間、ダッシュボードに目立つ形でお知らせを表示します。

変更の発効後もお客様が本サービスを継続して利用した場合、更新後のポリシーに同意したものとみなされます。重要な変更に同意されない場合、お客様は発効日前にアカウントを削除することができます。

11. お問い合わせ

本プライバシーポリシーに関するご質問、データ主体の権利の行使、またはプライバシーに関する懸念のご報告は、以下までご連絡ください。