テストメールのデータの流れを明確に説明します

1. 適用範囲と役割

本ポリシーでは、サービス提供者としてのMSGTMPが、ウェブサイトへのアクセス、一時メール受信、アカウント転送に関するデータをどのように扱うかを説明します。チームが自社製品のテストに本サービスを使う場合、テストデータが適法かつ必要かを判断する責任はチームにあります。実際のユーザーデータは取り込まないでください。

外部サイトから本サービスのアドレスへ送信されたメールには、送信者が決めた内容が含まれる場合があります。送信者が入力した情報を当社が管理することはできないため、利用者は合成テスト用のIDだけを作成し、誤送信に気づいたら管理可能なデータを速やかに削除してください。

2. 当社が扱うデータ

一時受信箱では、ランダムアドレス、アクセス用トークン、作成日時と有効期限、さらにそのアドレスに届いたメールの送信者、件名、本文、添付ファイルを扱います。受信箱の閲覧にアカウントは不要ですが、トークンを持つ人は対応する受信箱にアクセスできます。トークンは短期的な認証情報として管理してください。

転送機能では、ログイン用メールアドレス、転送エイリアス、オン・オフ状態、割り当て上限、作成日時、30日間のアーカイブを扱います。2段階認証を有効にした場合は、TOTPの設定状態と認証結果も扱いますが、認証アプリのアカウントパスワードを求めることはありません。

3. デバイス、ログ、ローカルストレージ

セッションの維持と不正利用への対策のため、IPアドレス、リクエスト日時、ブラウザーの種類、APIパス、レスポンスステータス、セキュリティイベントを記録する場合があります。ログはレート制限、障害調査、サービス保護に使用し、広告用プロファイルの作成には使用しません。

一時受信箱のトークンは、期限切れ前の受信箱を更新後も復元できるよう、ブラウザーのローカルストレージに保存される場合があります。転送ログイン情報は主にセッションストレージに保存されます。ブラウザーのデータを消去すると、この端末では状態を復元できなくなりますが、アドレスにすでに届いたメールが自動的に取り消されることはありません。

4. 利用目的と処理の根拠

受信箱の作成、メールの受信・表示、転送の実行、アーカイブの表示、ログイン認証、2段階認証の提供、サポート依頼への対応のためにデータを使用します。これらは利用者が自ら求めた機能を提供するために必要であり、安全で安定したサービスを維持する正当な目的にも基づきます。

エラー率、容量、不正利用の傾向も集計して評価する場合があります。集計結果は技術改善に利用し、メール本文を使って一般向けのプロファイルを作成したり、個人情報を販売したりすることはありません。

5. 保存と削除

データは一律に無期限保存せず、用途ごとの期間に応じて保存します。一時受信箱、転送アーカイブ、セキュリティログにはそれぞれ異なる保存期限があります。バックアップ内の削除には通常のローテーション期間が必要な場合がありますが、復元された場合も当初の目的による制限が適用されます。

6. サービスプロバイダー、転送、必要な開示

本サービスの提供にあたり、ホスティング、ストレージ、ネットワーク、メールインフラのサービスプロバイダーを利用する場合があります。各社には対応する業務に必要なデータだけを提供します。サービスプロバイダーは契約、セキュリティ、守秘義務の要件に従い、データを自社の広告やマーケティングに利用することはできません。

恒久転送では、受信メールを指定されたログイン用メールアドレスへ送信するため、そのメールサービスプロバイダーも転送内容を扱います。法律上の要請、利用者の安全保護、明らかな不正利用の調査に必要な場合は、限定的な情報を開示することがあります。その際も依頼の範囲を確認します。

7. セキュリティ対策と共同責任

通信の暗号化、トークンの分離、アクセス制御、APIのレート制限、セキュリティログなどの対策でリスクを低減しています。インターネットサービスで絶対的な安全を保証することはできないため、異常を継続的に確認し、影響範囲を抑えるためデータの保存期間を制限しています。

一時受信箱のトークンを安全に管理し、共有端末では転送コンソールからログアウトしてください。長期利用するアカウントでは2段階認証を有効にすることをおすすめします。一時アドレスを重要なアカウントの復旧用メールアドレスに設定したり、取り消せない本番用キーをテストメールに入れたりしないでください。

8. アクセス、訂正、削除の選択肢

ログインユーザーは、コンソールでエイリアスのコピー、一時停止、再開、削除を行えます。個別のアーカイブメールを削除したり、2段階認証を無効にしたりすることもできます。一時受信箱にはアカウントがなく、トークンで管理します。新しいアドレスに変更しても、古いメールが新しい受信箱へ移行されることはありません。

アカウントに関連する情報へのアクセス、訂正、削除はサポートに依頼できます。第三者によるなりすましを防ぐため、アカウントのメールアドレスからの確認を求めます。安全対策、紛争対応、法的義務のため、一部の記録を限られた期間保存する場合があります。

9. Cookieと自動計測

本サービスの機能は主に、ブラウザーのセッションストレージとローカルストレージでメールアドレスやログイン状態を維持します。導入環境では、ページの信頼性を把握するため必要なサイトアクセス統計を行う場合がありますが、ページに第三者広告の追跡コードを手動で埋め込むことはありません。

ブラウザーではローカル状態を消去または制限できます。その場合、受信箱を復元できなくなったり、再ログインが必要になったりすることがあります。必要な状態管理とマーケティング設定は別のものであり、広告プロファイルの作成を拒否したことを理由に主要なメール受信機能を制限することはありません。

10. 未成年者

MSGTMPは開発者、テスト担当者、ビジネスチーム向けであり、子どもを対象としておらず、子どもの情報を積極的に収集することもありません。保護者が、未成年者が本サービスへ個人情報を送信したと考える場合は、確認可能な手がかりを添えてお問い合わせください。

依頼を確認した後、可能な範囲で関連データを削除し、該当するリソースの継続利用を停止します。依頼の中で完全な機密情報を再送しないでください。日時、アドレスの先頭部分、問題の種類からお知らせください。

11. 越境処理

ホスティングおよびネットワークのサービスプロバイダーが、利用者の所在国・地域の外でデータを処理する場合があります。適用される要件に従い、契約やアクセス制限などの安全措置を講じ、サービス提供に必要な範囲にデータを限定します。

データ保護に関する規則は司法管轄区域によって異なる場合がありますが、本ポリシーに定める利用目的の制限と保存期間の上限は、当社の処理に適用されます。現地法で追加の権利が認められる場合は、サポート窓口からお申し出ください。

12. ポリシーの更新

機能、法的要件、インフラに重大な変更がある場合、本ポリシーを更新し、ページ上部の日付を変更します。重要な変更は妥当な方法でお知らせし、過去のデータを、当初の目的と相容れない新しい目的に突然利用することはありません。

サービスを引き続き利用する前に、更新内容をご確認ください。変更に同意しない場合は、新しい受信箱の作成を停止し、管理可能なエイリアスを削除したうえで、アカウントに関する依頼をお問い合わせください。

13. お問い合わせ

プライバシーに関する質問、データに関する依頼、誤送信の疑いは support@msgtmp.comまでお送りください。一時受信箱と転送アカウントのどちらに関するものか、発生日時、希望する対応を記載してください。ただし、メールにパスワードや完全なキーを添付しないでください。

依頼を受け付けたことを確認し、内容の複雑さと適用法令に応じて、合理的な期間内に回答します。セキュリティインシデントについては、優先的に振り分けられるよう件名に「セキュリティ」と記載してください。