このページの内容
責任者
Masons MailはスウェーデンのCraig Masonが運営しています。Craig Masonは、本通知の対象となる個人情報について責任を負う管理者です。プライバシーに関するご質問やご請求は、craig@masonsmail.com にメールでお送りください。
本通知は、Masons Mailのウェブサイト、個人用メールボックスとアカウントサービス、およびnatterapp.comの一般公開版Natterアプリとその個人向けサービスを対象とします。運営者は運営者情報に記載しています。非公開のIdelego Natterアプリ、別のゲストミーティングサービス、別途定める条件に従うビジネスAPIサービスは対象外です。
利用する情報とその目的
Masons Mailのアカウント情報には、メールボックスのアドレス、アカウント識別子、パスワードハッシュ、アカウントの状態、プラン、ストレージ使用量が含まれます。メールボックスの作成、ログインの識別、サービスの管理に利用します。アカウントの作成とアクセスにはアドレスとパスワードが必要です。
再設定用メールアドレスは任意です。提供された場合は、アドレスと認証状態を保存し、認証メールやパスワード再設定メールを送ります。認証リンクを開く前からメールボックスを利用できます。認証後、そのアドレスでパスワードの再設定が可能になります。
表示名、氏名、国または地域は任意のプロフィール情報です。アカウント内で編集または削除できます。空欄でも通常のメールボックス利用に支障はありません。
メールとカレンダーの機能では、メッセージ本文、添付ファイル、予定の詳細、アドレスやタイムスタンプなどの配信情報を処理します。これには、あなたからの情報と、あなたにメールや予定の招待を送る人からの情報が含まれます。
セキュリティと運用に関する情報には、IPアドレス、リクエスト時刻、アカウントの操作、セキュリティイベントが含まれます。アカウントの保護、不正利用の防止、障害の調査に利用します。Masons Mailへの登録時、または推定が保存されていない場合の後の正常なログイン時に、ローカルの参照データベースを使い、接続元IPアドレスから都市と国も推定します。アカウントの地理統計のため、おおよその地域と推定日を保存します。この目的でIPアドレスをデータベース提供者に送ったり、GPS情報を収集したりすることはありません。特にモバイルネットワークやVPNでは推定が誤っている場合があります。確認済みの自宅住所ではありません。サポートへのお問い合わせには、あなたが送信を選んだ情報が含まれます。パスワードは送らないでください。
利用可能な請求機能を使用する場合、そのために必要な顧客、定期契約、支払い状態、請求書の参照情報を処理します。Stripeのページに入力した支払い情報はStripeが取り扱います。
広告で成り立つ仕組みではありません
メールボックスのデータを販売せず、それを使って広告用プロファイルを作らず、受信トレイに広告を挿入しません。再設定、セキュリティ、その他のアカウント通知はサービス上の連絡です。他者があなたのメールアドレスに送る広告は、当方の管理外です。
処理の根拠
利用者との契約を履行するため、利用者が求めるメールボックス、アカウント、一般公開版Natterの機能を提供するのに必要な情報を処理します。任意の復旧、プロフィール、共有、バックアップの情報は、その機能を選択した場合に利用します。処理が同意に基づく場合は撤回できます。端末の権限設定でも、連絡先や位置情報などの機能へのアクセスを停止できます。
セキュリティ、不正利用防止、障害調査は、サービスの信頼性を維持し利用者を保護するという当方の正当な利益のために行います。正当な利益に基づく処理には、当方への連絡により異議を申し立てることができます。また、有効な法的命令への対応を含む、適用される法的義務の履行に必要な場合にも情報を処理します。
情報の提供先
Idelegoは、Masons Mailの運営に使うホスティングとメール基盤を提供し、一般公開版Natterのバックエンドをホストします。メール基盤はメールボックスのメッセージとカレンダーデータを処理し、アカウントとNatterの基盤は各サービスに必要な記録を処理します。一般公開版Natterには独自のアプリ識別情報とサービス設定があり、非公開のIdelego Natterアプリとは別になっています。
MailgunはMasons Mailのアカウント通知メールを配信します。通知の宛先アドレス、内容、配信情報を受け取ります。Mailgunのプライバシー情報をご覧ください。
Cloudflare TurnstileはボットによるMasons Mailへの登録からの保護を支援します。IPアドレスやブラウザー接続情報などの技術的な信号を処理します。Cloudflareは保護を提供するためにこれらを処理し、ボット検出を改善する自らの立場でも利用します。CloudflareのTurnstileに関する通知をご覧ください。
Stripeは、お使いになる際に決済と請求管理の機能を提供します。関連する顧客または決済取引に必要な情報を受け取ります。Stripeのプライバシーポリシーをご覧ください。
メール送信や招待の共有では、その内容と必要な配信情報が受信者およびそのプロバイダーに渡されます。適用法または有効な法的命令で求められる場合にも、情報を開示することがあります。
処理が行われる場所
運営者の拠点はスウェーデンです。すべての処理がスウェーデンまたはEU/EEA内で行われるという約束ではありません。外部プロバイダーは国際的に運営され、メッセージはあなたが選んだ受信者に送られます。
ホスティングとバックアップの所在地、プロバイダーのリージョン、国際移転の仕組みの詳細は、現在確認中です。本通知は、それらの仕組みをまだ完全には説明していません。情報の処理場所に関するご質問は、craig@masonsmail.com にお送りください。
セキュリティとアクセス
ウェブサイトの接続にはHTTPSを使い、メールボックスのアカウントシステムにはパスワードハッシュを保存します。これらの保護により、通常のメールがエンドツーエンド暗号化されるわけではありません。メールシステムと権限を与えられた運営者は、保存されたメッセージに技術的にアクセスできる場合があります。受信者のプロバイダーも、あなたが送信したメールを受け取ります。
自動セキュリティチェックにより、登録が拒否されたり操作が制限されたりする場合があります。誤って停止されたと思われる場合は、当方にお問い合わせください。パスワードと端末を安全に管理してください。
Cookieとブラウザーストレージ
Masons Mailのアカウントサイトでは、ログインに必要なmm_sessionというCookieを使います。サーバーセッションは、30分間操作がない場合、または合計12時間が経過した場合の、いずれか早い時点で終了します。ログアウトすると失効します。セッションの終了は、関連する運用記録がすべて同時に消去されることを意味しません。
ブラウザーから送信される優先言語を使って、対応するウェブサイトの言語を選びます。対応する言語がない場合は英語を使います。言語メニューで別の言語を選べます。その選択はページのアドレスに含まれ、当サイトのページ間を移動すると引き継がれます。言語用Cookieやブラウザーストレージには保存しません。「ブラウザーの言語を使用」を選ぶと、ページのアドレスから選択が取り除かれます。言語を選ぶためにIPアドレスや位置情報を調べることはありません。
会社ウェブサイトとアカウントアプリケーションには、広告や閲覧者分析のトラッカーは含まれません。保護されたMasons Mailの登録画面ではCloudflareのTurnstileコードを読み込みます。別のウェブメール、ミーティング、決済アプリケーションは、独自のCookieやブラウザーストレージを使う場合があります。CloudflareとStripeについては、上記の各社の通知をご覧ください。
情報の保存期間
Masons Mailのアカウントとメールボックスの情報は、サービスを提供するため、アカウントが開設されている間保持します。アカウントのセキュリティ画面から削除を申請できます。確認画面に削除予定日時と、取り消し可能な期間内に申請を取り消す方法を表示します。
その期間が過ぎると、削除処理によってメールボックスを削除し、直接的なアカウントのプロフィール情報を消去し、有効なストレージ定期契約を解約します。また、そのアカウントが所有するすべてのNatterビジネスを閉鎖してNatter上のデータを削除し、法律で必要とされる会計記録のみを保持します。削除操作が失敗すると、再試行のためさらに時間がかかる場合があります。
その処理後も、アカウントに関連する一部のメールボックス記録、利用履歴、セキュリティ記録、財務記録は残ります。アカウントの閉鎖によって、すべてのプロバイダーのコピーやバックアップが直ちに消去されるわけではありません。送信済みのメッセージは受信者のもとに残る場合があります。
残存する運用記録、サポートのやり取り、バックアップの保存期間は、現在確認中です。本通知には完全な保存期間一覧をまだ掲載していません。アカウントについてどの情報が残っているかのお問い合わせや、該当する場合の消去請求は当方にご連絡ください。
選択肢と権利
Masons Mailのアカウント設定では、プロフィールと再設定用メールアドレスの変更、アカウント記録のダウンロード、削除申請ができます。アカウントのダウンロードには、すべてのメッセージ本文や添付ファイルは含まれません。メールボックスを閉鎖する前に、必要なメールをメールアプリで保存してください。
適用されるデータ保護法に基づき、情報へのアクセス、訂正、消去、処理制限、データポータビリティを請求し、正当な利益に基づく処理に異議を申し立てることができます。これらの権利には条件と例外があります。同意に基づく処理については、その同意を撤回できます。
ご請求は craig@masonsmail.com にお送りください。合理的な本人確認資料が必要な場合があります。GDPRでは通常1か月以内の回答が求められます。認められる延長が必要な場合は、最初の1か月以内にその理由を説明する義務があります。
スウェーデンのデータ保護当局Integritetsskyddsmyndigheten（IMY）、またはEU/EEA内の居住地や勤務先を管轄する当局など、他の権限ある監督当局に苦情を申し立てることができます。
変更と連絡先
本通知の変更には日付を付け、重要な変更は法令に従ってお知らせします。情報についてのご質問は、craig@masonsmail.com にお送りください。利用規約では、Masons Mailと一般公開版Natterの利用条件を説明しています。
一般公開版Natterのアカウントと配信
Natterは電話番号を認証とアカウントの検索に利用します。アカウントと端末の識別子、公開暗号鍵、端末の認証情報、プッシュ通知登録、プロフィール情報、検索に関する選択を処理します。電話番号の記録には鍵付きハッシュを使い、必要に応じて暗号化したコピーも使います。これは保存値を保護しますが、匿名化するものではありません。認証では、リクエスト元アドレス、国、アプリと端末の情報、結果、提供者の配信参照情報も処理します。セキュリティ確認のため、Google Play IntegrityやApple App Attestにアプリのインスタンスに関する情報の確認を求める場合があります。
個人間のリレーメッセージと添付ファイルは端末上で暗号化されます。サーバーは暗号化された配信データとメディアを一時的に保持し、ルーティングと認可に必要なアカウント、端末、メンバーシップ、ブロック、共有相手の関係を処理します。受信済みのチャット履歴は端末に保存されます。暗号化によって接続やルーティングの詳細がすべてサービスから隠されるわけではなく、受信者は受け取った内容を保存したり共有したりできます。
個人向けグループ通話では、参加端末間のメディアを暗号化します。通話基盤は接続、参加者、通話状態の情報を処理します。これらの保護は、すべてのビジネス会話、ゲストミーティング、サポートへの問い合わせ、外部サービスが同じ暗号化を使うことを意味しません。報告やサポートメッセージには、あなたが送信を選んだ情報が含まれます。スマートフォンがリンクのプレビューを作成する際はリンク先のサイトに接続するため、そのサイトはIPアドレスなどの通常の接続情報を受け取る場合があります。
Natterアプリは、問題を見つけて修正できるよう診断情報を送信します。内容は、アプリのバージョンとビルド、スマートフォンのOS、失敗・再試行・クラッシュのコード化された回数と所要時間です（クラッシュの場合は、アプリと、その基盤となるFlutter、Dart、Matrix、WebRTCなどのライブラリのプログラムファイル名を示す最大8行を含みます。個人データは含みません）。診断情報には、メッセージ、連絡先、位置情報、Natterでやり取りする相手や会話は一切含まれません。あなたが報告した問題をサポートが調査できるよう、アカウントと端末に紐づけられ、14日間保存され、端末やアカウントが削除されると削除されます。設定、プライバシー、診断情報を共有からオフにできます。
Natterの認証、共有、通知
利用可能な認証方法と選択に応じて、NatterはSMS用のTelnyxまたはMetaのWhatsApp Businessサービスを利用します。提供者と関連する通信ネットワークは、電話番号、認証メッセージ、配信情報を処理します。受信方式の認証では、あなたが送信を選んだメッセージと提供者からの送信者情報を、認証の試行と照合します。これらのメッセージは選択した提供者を経由し、暗号化されたNatterの会話とは別です。送信するSMSには通信事業者の料金がかかる場合があります。
連絡先へのアクセスは任意で、スマートフォンの権限設定で管理できます。検索機能は電話番号情報を使って許可された一致を探し、名前と連絡先の個人的なカスタマイズは端末上で使います。FeedとAtlasの位置情報共有は、あなたが選んだ共有相手を使用します。位置情報の更新は選んだ受信者向けに暗号化され、バックエンドも共有関係と配信情報を処理します。共有を停止しても、受信者がすでに保存したコピーは消えません。AppleまたはGoogleの地図は、それぞれのサービスの下で地図の表示に必要な情報を処理します。
Google Firebase Cloud MessagingとApple Push Notificationsは、通知やアプリの起動のために端末トークンと配信情報を処理します。Natterはそのために必要な端末登録を保存します。個人間のリレーチャット本文は、通常のプッシュ通知テキストとしては送信されません。端末に表示される通知内容は、アプリとプライバシー設定によって異なります。
ビジネスとのチャット
他の人との個人的なチャットはエンドツーエンド暗号化されているため、Natterは読むことができません。ビジネスとのチャットは仕組みが異なります。あなたの電話は、Natterがホストするそのビジネスのアカウント向けにメッセージを暗号化し、Natterのサーバーがそれを復号して、そのビジネス自身のシステムへ配信します。ビジネスからのメッセージは、あなたの電話向けに暗号化される前に、読める形でNatterのサーバーを通過します。配信を待つ間、Natterはメッセージをサーバー鍵で暗号化して最長24時間保管し、その後内容を削除します。ビジネスが受け取ったメッセージをどう扱うかは、そのビジネス自身のプライバシー規約に従います。
ビジネスにメッセージを送ると、そのビジネスは常にあなたの認証済み電話番号を受け取ります。このことは、最初のメッセージを送る前にアプリがお知らせします。ビジネスをブロックすれば、いつでもそのメッセージを止められます。
迷惑メッセージからあなたを守るため、Natterはビジネスが始めるメッセージを自動的に確認することがあります。あなたの個人的なチャットを確認することは決してありません。アプリ内のビジネスのプロフィールから、そのビジネスをNatterサポートに報告できます。Natterサポートが開くので、何があったかをお知らせください。
ビジネスが閉鎖したとき、または閉鎖されたとき、そのチャットはチャット一覧から消えます。お使いの電話には、会話の独自のコピーが読み取り専用で、削除するまで残ります。Natterがお使いの電話の中身に触れることはありません。そのビジネスにメッセージを送ることはできなくなり、招待リンクも使えなくなります。ビジネスが7日以内に閉鎖を取り消した場合、チャットは元に戻ります。それ以降は、Natterは会話のビジネス側のデータを削除します。これには、顧客としてのあなたの記録や、あなたがそのビジネスに対して行った配信停止も含まれます。
自分のクラウドに保存するNatterのバックアップ
チャットのバックアップは任意です。AndroidのGoogle Driveバックアップが求めるのは、非表示のDriveアプリデータフォルダー内にあるNatter独自のファイルの作成、読み取り、更新、削除の権限だけです（drive.appdataスコープ）。この機能は通常のDriveファイル、Gmail、Google連絡先へのアクセスを求めません。スマートフォンは有効期間の短いアクセストークンを使い、Driveと直接通信します。この連携は、そのトークン、GoogleのIDトークン、サーバー認可コードをNatterのサーバーに送りません。
iPhoneでの対応するバックアップは、利用者自身のiCloudアカウント内にあるNatterのコンテナを使います。バックアップ内容はアップロード前に端末上で暗号化されます。チャット履歴、チャットとアプリの設定、連絡先のカスタマイズ、有効にした場合はメディアも含められます。復元には、あなたが選んだパスワードか復旧キーが必要です。紛失すると復元できなくなる場合があります。チャットのバックアップはNatterのサーバーではなく、あなたのクラウドアカウントに保存されます。GoogleまたはAppleは暗号化されたファイルを保存し、サービスの提供に必要なクラウドアカウント情報と技術情報を処理します。
Natterはこのクラウドアクセスを、バックアップの作成、復元、管理に使います。バックアップを無効にすると、その端末での今後のバックアップを停止し、ローカルのバックアップ鍵を消去して、関連クラウドファイルの削除とDriveへのアクセスの撤回を要求します。提供者や接続の障害により、ファイルや権限が残る場合があります。残ったアプリデータやアクセス権は、クラウド提供者の機能でも管理できます。Natterアカウントの削除は、クラウドバックアップや自分で保存した他のコピーの削除を保証しません。
Natterの削除と保持
Natterアカウントを削除すると、アカウントとその端末のアクセスを失効させ、プロフィール、関連するアカウントの関係や登録を削除し、申請元のスマートフォンでアプリデータの消去を開始します。ギャラリーに保存したコピー、クラウドバックアップ、他の人が受信済みのコピーは残る場合があります。Masons Mailのメールボックスを閉鎖しても、別のNatterアカウントは閉鎖されません。アプリでアカウントを削除できない場合はお問い合わせください。対応前に所有者であることを確認する必要があります。
未配信の暗号化リレーエンベロープは30日以内に期限切れとなり、受信確認済みの配信データは配信キューから削除されます。一時的なメディアは、ストレージ制限により早く削除される場合があります。登録の試行と一般利用者の認証送信記録は30日後、終了した直接リレー通話の記録は24時間後に削除する予定です。これらは運用上の削除ルールであり、すべてのログ、提供者のコピー、バックアップが同時に消えるという約束ではありません。
失効したアカウントや端末の識別子、一部のセキュリティ記録や関係の記録は残る場合があります。削除されたアカウントと電話番号ハッシュの対応付けは、他の人のブロックがまだ参照している場合を除き、90日後に削除対象になります。ブロックを残すことで、その人の選択を守ります。無効になったAtlas端末共有レコードは7日後に削除する予定です。他の共有記録には個別の有効期限があり、または有効な共有関係に必要な間は残ります。上記の未確定の保持期間と処理場所の詳細は、一般公開版Natterにも適用されます。