メルアシストの安全性

お客様のメールを、預からない設計にしました。

メルアシストは、メールの本文と添付ファイルをサーバーに保存しません。検索に必要な手がかりと、一覧に出す短い断片だけを持ち、本文は必要なときにお客様のメールサーバーから読み取ります。

データの流れ

新しいメールが届いてから、検索できるようになるまでの処理です。

1. 新着を受信します。本文は当社サーバーのメモリ上でのみ展開し、記憶装置には書きません。
2. 索引だけを保存します。件名・差出人・日時、添付のファイル名、検索用の数値、一覧用の断片です。
3. 本文の残りと添付は破棄します。処理が終わり次第すぐにです。
4. 検索でご質問をいただくと、手がかりで候補を絞り込み、該当した数通の本文だけをそのつどお客様のサーバーから読み取って回答します。
5. 表示後、当社側には残しません。

保存するもの、しないもの

保存します

• 件名、差出人、宛先、送受信日時
• 添付ファイルの名前・形式・サイズ
• 検索のための数値データ（文章そのものではありません）
• 一覧画面に出すための件名と、本文の冒頭200文字（暗号化して保存します）
• 迷惑メール判定の結果、抽出した予定の日時（オプション機能をお使いの場合）
• お客様の契約情報と、メールサーバーへの接続情報
• お試し利用の重複を確認するための照合用データ（メールアドレスそのものではなく、元に戻せない変換値）

保存しません

• メールの本文（上記の冒頭200文字を除きます）
• 添付ファイルの実体と、その中身
• AIへの質問と回答の履歴（当社のサーバーには残しません）
• クレジットカード番号（決済代行会社が直接お預かりします）

検索用の数値データは、元の文章に戻すことが容易ではない形式ですが、当社は復元不可能とは考えていません。そのため、個人情報と同じ水準で暗号化し、アクセスを制限しています。

一覧用の断片は、お客様ごとに異なる鍵で暗号化しています。復号されるのはお客様ご自身が画面を開いたときだけで、当社の従業者が中身を読める状態にはありません。復号の要求はすべて記録し、不自然な頻度を検知する仕組みを設けています。

AIの使い方

検索の回答、要約、迷惑メールの判定、予定の抽出には Anthropic 社の Claude を利用しています。送信した内容が、同社のAIモデルの学習に使われることはありません。当社も、お客様のメールを機能改善のために読むことはありません。

処理のために送った内容は、Anthropic 社に一時的に残ります。同社の方針により、原則として受け取りから30日以内に削除されます。「まったく残らない」わけではないため、正確にお伝えしています。当社のサーバーに本文を残さないことと、送信先での一時的な保持は別の話です。

お客様のメールが広告に使われることも、他のお客様の検索結果に現れることもありません。

利用状況を外部に渡していません

アプリの利用状況や障害情報は、当社が国内で運用するサーバーでのみ記録しています。Google アナリティクスや Firebase のような外部の解析サービスは組み込んでいません。このページも、外部から読み込むフォントやスクリプトを一切使っていません。

つまり、お客様がこのアプリをどう使ったかという記録が、当社以外の事業者へ渡ることはありません。広告事業者への提供も行いません。

お客様の同意なしには、読みません

メルアシストを提供するカトーテック合同会社は、電気通信事業法に基づく届出を行った電気通信事業者です。メールは通信の秘密により保護されており、当社がその内容を扱えるのは、お客様の同意に基づき、お客様のために処理する場合に限られます。

同意は機能ごとに分けていただきます。まとめて一度に、という形は採りません。

• メールと添付ファイルの検索
• メールの内容の要約
• 迷惑メール・広告メールの判定と移動
• 予定の抽出

同意はいつでも取り消せます。取り消した時点で、その機能の解析を停止します。処理の途中であっても、結果を保存する直前にもう一度確認しますので、「取り消したのに登録された」ということは起こりません。

安全管理の具体策

接続情報の保護

メールサーバーのパスワードは、お客様ごとの鍵で暗号化します。その鍵は、アプリケーションとは切り離した専用の鍵管理サーバーで保護しています。復号できるのは、メールを取得する処理だけです。

本番データへの人の接近

担当者が本番データを閲覧することを原則禁止しています。障害対応などの例外時は、申請と承認を必要とし、操作をすべて記録します。

お客様ごとの分離

データはお客様単位で分離しており、他のお客様のデータに到達できない構造です。通信と保存データはいずれも暗号化しています。バックアップは暗号化して保存し、鍵とデータは同じバックアップに入れません。

データの保管場所と委託先

お客様のメールから作った索引は、日本国内のデータセンターに保管しています。クレジットカード番号は決済代行会社が直接お預かりし、当社は保持しません。

委託先を変更する場合は、30日前までにこのページでお知らせします。

解約とデータの削除

お客様は、設定画面からいつでも全データを削除できます。削除はその場で実行され、取り消しはできません。

解約された場合、お客様のデータは30日以内に本番環境から削除します。契約と請求の記録のみ、法令に定める期間保存します。

バックアップに含まれる分は、世代の更新に伴って消去されるため、解約から最大60日程度は残ります。ここも「即座にすべて消える」と書かず、実際の期間をお伝えしています。

よくあるご質問

本文を保存しないのに、なぜ検索できるのですか。

受信時に本文を読み、検索の手がかりとなる数値データを残しているためです。ご質問をいただくと、その手がかりで候補を絞り込み、絞り込んだ数通の本文だけをお客様のメールサーバーから読み取って回答します。本文そのものは当社に残りません。

一覧に件名や冒頭が出るのは、保存しているからではないですか。

そのとおりです。件名と本文の冒頭200文字だけは、暗号化して保存しています。これを持たないと、一覧画面を開くたびに数百通分をお客様のメールサーバーから取り直すことになり、待ち時間が実用に耐えないためです。保存しているのはこの範囲に限られ、本文の続きと添付の中身は残していません。暗号を解けるのは、お客様ご自身の操作によるときだけです。

当社の社員のメールを、管理者が見られますか。

見られません。検索できるのは本人のアカウントのみです。管理者ができるのは、利用者の追加・削除と請求の管理です。

メールのパスワードを預けるのが不安です。

ごもっともです。可能であれば、本サービス専用のメールアカウントまたは専用のパスワードをご用意ください。連携の解除はいつでも可能で、解除と同時に接続情報を削除します。

もし情報が漏えいしたらどうなりますか。

影響を受けるお客様へ速やかにご連絡し、個人情報保護委員会へ報告します。連絡の手順と担当をあらかじめ定めています。

お問い合わせ

ご不明な点は お問い合わせ の窓口へお寄せください。