付録A. セキュリティとデータの取り扱い

メールの取り扱い

送受信の経路

メールの送受信は、お客様ご自身のメール基盤（Google Workspace / Microsoft 365 等）で行われます。 当社が中継サーバーとして一括送信する方式ではありません。

保存する内容

受信箱の参照範囲

受信（IMAP）を接続した場合、当社が参照するのは送信先からの返信のみです。 それ以外のメールは読み取りません。

また、「Googleアカウントで接続」を選択した場合、権限は「メールの送信のみ」です。 この方式では受信箱の内容を取得できません（返信の検知には別途IMAPの設定が必要です）。

保存するデータ

区分	内容
企業情報	会社名、メールアドレス、電話番号、WebサイトURL、業種、所在地、顧客区分
担当者情報	お客様が登録された担当者名（任意項目）
営業メモ	公開情報から生成した、その企業に関する記述
送信・受信の記録	件名、本文、返信内容、各種の日時
架電の記録	通話結果、見込み度、架電日時
設定情報	自社情報、ブリーフ、訴求商材、各種の設定値
アカウント情報	メールアドレス、パスワード（ハッシュ化して保存）

認証情報の保護

対象	取り扱い
SMTP／IMAPのパスワード	暗号化して保存します。画面上で再表示されることはありません
Googleアカウント接続	パスワードは取得しません。送信権限のみのトークンを暗号化して保存します。 接続の解除はお客様側でいつでも可能です
ログインパスワード	ハッシュ化して保存します。当社でも元の値を参照できません
通信	すべて SSL/TLS で暗号化します
ログイン試行	連続して失敗した場合、一定時間アカウントをロックします

共有企業データベース

取得した企業の公開情報の一部を、重複した調査を避けるために共有データベースへ保存しています。 内容は次のとおりです。

保存する項目	保存しない項目
ドメイン 会社名 公式サイトURL 代表メールアドレス（info@・contact@ 等） 代表電話番号 業種 所在地	担当者個人の氏名 担当者個人の役職 担当者個人の直通番号 個人名を含むメールアドレス 営業メモ・文面・送受信の内容 お客様の設定情報

アクセス制御

アカウント間の分離

データはアカウント単位で分離されています。他のお客様のデータを参照することはできません。

オペレーターの権限

オペレーター（作業者アカウント）は、契約者のデータを共有して実務を行いますが、 次の操作はできません。

• 料金・支払いに関する操作
• 送信メール設定（SMTP/IMAP）の参照・変更
• オペレーターの追加・削除
• 反響の振り分け設定
• 外部連携の設定

端末の管理

オペレーター管理から「ログアウトさせる」「全員をログアウト」を実行すると、 スマートフォンを含むすべての端末のログインが即時に無効化されます。 端末の紛失時や担当者の交代時にご利用ください。

利用を恒久的に停止する場合は、アカウントの削除またはパスワードの再発行を行ってください。

委託先

サービスの提供にあたり、次の事業者に必要最小限の情報を提供しています。 詳細はプライバシーポリシーをご確認ください。

委託先	用途
Anthropic, PBC（米国）	文面および分析の生成
Google LLC（米国）	企業情報の検索
Render Services, Inc.（米国）	サーバーの提供
Supabase, Inc.（米国）	共有企業データベース
Stripe, Inc.（米国）	決済処理
Microsoft Corporation（米国）	公開ページのアクセス解析
Cloudflare, Inc.（米国）	お問い合わせフォームの自動送信対策

データの保持期間

状態	データの扱い
利用中	保持します
一時停止	保持します（削除しません）
アカウント停止	保持します（削除しません）
解約	解約から60日で、送信履歴と受信トレイを削除します。 削除前にメールでご連絡します

削除の案内を受け取った後でも、期間内にご契約を再開された場合、削除は行われません。

開示・訂正・削除のご請求

保有する個人情報について、開示・訂正・削除をご請求いただけます。 お問い合わせよりご連絡ください。