メールガーデン

株式会社シュアルタ（以下「当社」）は、メールガーデンサービス（以下「本サービス」）を提供するにあたり、利用者の個人情報を適切に取り扱うことを重要な責務と考えています。

本プライバシーポリシーは、本サービスを通じて取得する情報、その利用目的、保存期間、第三者提供、利用者の権利等について定めるものです。

1. 取得する情報

本サービスでは、以下の情報を取得・保存することがあります。

• メールアドレス：メーリングリストの購読・配信・退会に必要です。
• メール本文・件名・送信者情報：配信・フィルタリング・運用管理のために一時的に処理します。AI 分類にはメール本文の一部、件名、送信者アドレスが利用されます。
• 購読状態：購読申込、有効、退会等の状態を管理します。
• 操作ログ：配信・退会・エラー等の運用上必要な記録を保存します。
• 契約・請求情報：Paid プランの申込・継続・解約に伴い、契約者のメールアドレス、Stripe の顧客識別子、プラン、契約・トライアル・請求・支払状況等を取得・処理します。氏名、請求先住所、クレジットカード情報、税務情報等は Stripe Checkout が直接取得します。当社のシステムではクレジットカード番号の全部を保存しません。

当社は、本サービスの性質上、メール本文の恒久保存を行うことを目的としていません。恒久保存が必要な場合は別途利用者へ通知します。

2. 利用目的

取得した情報は、以下の目的で利用します。

• メーリングリストへの配信・返信の中継
• 迷惑メール・フィッシングメール等の自動分類
• サービスの運用・改善・不具合対応
• 利用者からの問い合わせ対応
• 有償プランの申込受付、契約管理、請求、決済、解約および返金対応
• 不正な申込・決済の検知および防止
• 法令等に基づく対応

3. 保存期間

• メールアドレス・購読状態：購読期間中および退会後、法令・運用上必要な期間保存します。
• メール本文等のコンテンツ：配信処理に必要な期間のみ保持します。
  • Mailgun（送受信インフラ）では、メール本文は最大 7 日間、メッセージメタデータ・イベントログは最大 30 日間 保持されます。
  • 当社の Firestore / Cloud Functions 上では、メール本文の恒久保存を行うことを目的としていません。恒久保存が必要な場合は別途利用者へ通知します。
• 操作ログ：サービスの運用・不具合対応のために、Cloud Logging（現在は global ロケーション）に保存します。
• 契約・請求情報：契約期間中および契約終了後、法令、会計処理、問い合わせ・紛争対応に必要な期間保存します。

4. 第三者提供

当社は、以下の信頼できるサービスプロバイダーと必要最小限の情報を共有することがあります。

• Mailgun（Sinch 社, 米国）：メールの送受信・webhook 配信。契約リージョンは US（米国）です。
• Google Cloud Platform（Google LLC, 米国）：データ保存・処理基盤。
  • Firestore（購読者情報等）は日本国内のデータセンターに保存されます。
  • Cloud Functions gen2（webhook 処理）は日本国内のデータセンターで実行されます。
  • Cloud Logging（運用ログ）はクラウドログサービスで保存・処理されます。
• Groq（Groq, Inc., 米国）：メール本文の一部、件名、送信者アドレスの分類処理。データ保持を最小限に抑える設定を有効化しており、推論データの保存は行いません。Groq 社は学習目的でデータを利用しません。
• Stripe（決済事業者）：Paid プランの申込、クレジットカード決済、継続課金、請求、解約および税務情報の処理。Stripe が直接取得するカード情報等は、Stripe のサービス上で取り扱われ、国外で取り扱われる場合があります。

また、参加者のメールアドレスおよび購読状態は、参加するメーリングリストの運営に必要な範囲で、当該テナントの主宰者に開示されます。主宰者は、これらの情報をメーリングリストの運営目的以外に利用することはできません。

上記以外の第三者に個人情報を提供する場合は、法令に基づく場合を除き、利用者の同意を得るものとします。

5. 利用者の権利

利用者は、当社に対して以下を請求することができます。

• 自身の個人情報の開示
• 不正確な個人情報の訂正・追加・削除
• 利用の停止・消去・第三者提供の停止（法令上の要件を満たす場合）
• 退会

これらの請求は、本サービス内の退会手順、または下記問い合わせ先までご連絡ください。請求にあたっては、原則として、本サービスに登録されたメールアドレスからの送信をもって本人確認を行います。開示等の請求に手数料はいただきません。

6. セキュリティ

当社は、個人情報への不正アクセス・漏洩・改ざん等を防止するため、以下の措置を講じます。

• Mailgun webhook 署名の検証
• Google Cloud 上での認証・権限管理
• 最小権限の原則に基づく運用

当社は、個人データの一部を米国に所在する事業者（Mailgun、Groq）および Stripe の国外拠点のサービス上で取り扱っています。当社は、取り扱いが行われる外国の個人情報保護に関する制度を把握したうえで、各事業者との契約に基づき必要な安全管理措置を講じます。

7. 改定

本プライバシーポリシーは、法令の変更や本サービスの改修に伴い、必要に応じて改定することがあります。重要な変更がある場合は、本サービス上またはメールで告知します。

8. 問い合わせ先

個人情報の取り扱いに関するお問い合わせは、以下までご連絡ください。

株式会社シュアルタ
メール：info@shuaruta.com / support@mailgarden.org
住所：〒732-0828 広島県広島市南区京橋町1−7（fabbit広島駅前）
電話：050-3196-3652

制定日：2026年7月28日