プライバシーポリシー
施行日: 2026年3月26日
MailToDock(以下「本サービス」)は利用者のプライバシーを重視し、Chrome Web Store ユーザーデータポリシー、特に Limited Use 要件を厳格に順守します。
本プライバシーポリシーでは、本サービスがどのデータを収集または処理し、どのように利用し、どのように保護するかを説明します。
1. Limited Use に関する開示
Google API から受け取った情報の利用は、Chrome Web Store ユーザーデータポリシーおよび Limited Use 要件に従います。
本サービスは、Google ユーザーデータを次の厳格な制限の下でのみ使用します。
Google API から受け取った情報の利用は、Chrome Web Store ユーザーデータポリシーおよび Limited Use 要件に従います。
- 販売しません: 利用者データを第三者へ販売しません。
- 不正な提供をしません: 利用者の同意、法令遵守、セキュリティ対応など認められた目的を除き、第三者へデータを提供しません。
- 禁止用途に使いません: 与信、融資、広告など、本サービスの中核機能と無関係な目的にデータを使いません。
2. データの収集と処理
本サービスは、機能提供に必要な最小限のデータのみを収集または処理します。
A. 利用者が選択したメールデータ(中核機能)
利用者が AI タスク抽出を明示的に実行したときに、その時点で開いているメールにのみアクセスします。利用者の操作なしにバックグラウンドでメールをスキャンまたは収集することはありません。
- 処理対象: 利用者が AI タスク抽出を実行した際の、現在のメールの件名、本文、送信者情報
- 目的: AI モデルを用いて内容を分析し、タスクを提案するため
- 保存するメタデータ: タスク名、メモ、期限、優先度、メール ID、スレッド ID、タスク ID、および UI 表示や複数端末同期に必要な件名、送信者、受信時刻などの限定的なメールメタデータ
- 保持期間: 利用中のデータは本サービスの利用期間中保持されます。閉じたデータや削除したデータは直ちにソフトデリートされる場合があり、最小限の同期 tombstone は最大 30 日間保持されることがあります。
B. 作成されたタスクデータ
AI の提案から利用者が保存を確定したタスクに関するデータです。
- 取得項目: 同期に必要なタスク名、メモ、期限、優先度、状態メタデータ
- 目的: Google Tasks の状態同期と、本サービス内の利便機能の提供
- 保存方法: UI 表示とマルチデバイス同期に必要な最小限の同期コピーのみ保持します。元データの正本は Google Tasks です。
C. アカウントおよび認証情報
- 項目: アカウント識別子として使用するメールアドレス
- 目的: 利用者識別、設定同期、プラン管理のための利用統計
- Google OAuth トークンはサーバーに保存しません。認証は Chrome Identity API を通じてクライアント側で行います。
3. 第三者サービス
本サービスは機能提供のため、信頼できる第三者サービスを利用します。
A. AI モデル(メール分析)
- 提供先: Google Cloud(Vertex AI / Gemini)または OpenAI(GPT シリーズ)
- 目的: 利用者が AI タスク抽出を明示的に実行した際に、自然言語ベースでタスクを抽出するため
- 提供項目: タスク抽出に必要な範囲での、現在のメールの件名、本文、送信者情報
- 保護措置: 提供されたデータはタスク抽出に必要な範囲でのみ利用され、販売や広告目的では利用されません。
B. 利用分析(PostHog)
本サービスは、利用パターンを把握し、製品を改善するために PostHog を利用します。
- 提供先: PostHog, Inc. (posthog.com)
- 目的: プロダクト分析およびサービス改善
- 提供項目: 匿名化された利用者識別子、ブラウザ種別、パネルを開く・タスクを保存するなどの匿名化された操作イベント
- メールアドレスの生データを PostHog に送信することはありません。代わりに、復元できない一方向ハッシュが識別子として使われる場合があります。
- PostHog プライバシーポリシー: https://posthog.com/privacy
4. データ保管とセキュリティ
A. データ保持
- メール本文: 利用者が AI タスク抽出を実行した場合にのみ処理され、一般的なサービス記録としてサーバーに恒久保存されることはありません。
- タスクおよび同期メタデータ: UI 表示、サービス安定性、同期に必要な範囲でのみ、安全なデータベースに保存されます。
B. セキュリティ対策
- すべてのデータ通信は HTTPS(TLS)で暗号化されます。
- データベースへのアクセス権限は必要最小限の管理者にのみ付与し、厳格に管理します。
5. 利用者の権利
利用者はいつでも本サービスの利用を停止し、拡張機能を削除できます。
Google アカウント設定の myaccount.google.com/permissions から本サービスへのアクセス権を取り消せます。
データ削除依頼やその他のお問い合わせは、下記メールアドレスまでご連絡ください。
6. お問い合わせ先
本プライバシーポリシーについてご質問がある場合は、下記メールアドレスまでお問い合わせください。