プライバシーポリシー

MailTrove が読み取るもの

MailTrove は、お客様が開いたアーカイブファイル（PST、OST、MBOX、EML、MSG、OLM など）を読み取ります。読み取るだけで、変更、移動、アップロードは一切しません。

MailTrove がメールを探してお客様のフォルダの中を調べることはありません。読み取るのは、お客様が開いたファイルとフォルダだけです。

MailTrove がお使いのコンピューターに保存するもの

• 設定：お客様の環境設定、最近開いたアーカイブの一覧、最近の検索を、MailTrove の設定ファイルに保存します。Mac では、最近使った項目の一覧に、各ファイルを開き直すために Mac が MailTrove に与えた許可も保存されます。
• 検索インデックス：すばやく並べ替えと検索ができるよう、MailTrove は開いたアーカイブごとにインデックスを作ります。インデックスには、メールの本文と、添付ファイルの文字のコピーが含まれます。「メッセージに質問」がオンの場合は、「質問」のための添付書類の文章の一部も保存されます。これには、お使いのコンピューター自体の文字認識（Windows または macOS に組み込まれた認識機能。読み取りのために何かが送信されることはありません）でスキャンや画像から読み取った文字も含まれます。インデックスはお使いのコンピューターの MailTrove のアプリデータフォルダに保存され、いつでも削除できます（「設定 > ストレージ」）。60 日間使われていないインデックスは自動的に削除されます。
• お客様が開いた添付ファイルの一時コピー。次回 MailTrove を起動したときに削除されます。
• MailTrove のサインイン情報（サインインしている場合のみ）：メールアドレスでサインインした場合はそのメールアドレス、購入の署名付き証明、サインイントークン。トークンは Windows の資格情報マネージャーまたは Mac のキーチェーンに保存されます。
• お客様が作成した AI 要約（完全版）。アーカイブの検索インデックスと一緒に保存され、インデックスとともに削除されます。
• メッセージに質問（完全版。お客様がオンにしたアーカイブのみ）：検索モデル（EmbeddingGemma、約 207 MB。初めて「質問」をオンにしたときに Hugging Face から一度だけダウンロードされます）、そうした各アーカイブのメールについてお使いのコンピューター上で作られ、その検索インデックスの隣に保存されるインデックス、そしてお客様がした質問とその回答。「設定 > AI」で、インデックスをリセットし、質問を消去できます。

お客様のメールが当社やほかの誰かに送られることはありません。ただし、お客様が要約や質問の対象として選んだメールは除きます（下記）。

このデータの保存場所と、削除の方法：

• Windows（Microsoft Store から入手した場合）：MailTrove 専用のアプリデータフォルダに保存され、MailTrove をアンインストールすると削除されます。例外はサインイントークンで、サインアウトする（「設定 > 完全版」）か、資格情報マネージャーで削除するまで、Windows の資格情報マネージャーに残ります。
• Mac（Mac App Store から入手した場合）：MailTrove 専用のコンテナ ~/Library/Containers/com.getmailtrove.mailtrove に保存されます。Mac では、アプリをゴミ箱に入れてもアプリのコンテナは削除されません。すべてを削除するには、このフォルダを削除するか、先に「設定 > ストレージ」を使ってください。サインイントークンは、サインアウトするか、キーチェーンアクセスで削除するまで、キーチェーンに残ります。

MailTrove がインターネット経由で送信するもの

MailTrove がネットワークに接続するのは、次の場合だけです：

• リモート画像：メールには、差出人のサーバに保存された画像が含まれていることがあります。MailTrove は、お客様がメールまたは差出人ごとに読み込むことを選ばない限り、それらをブロックします。読み込むと差出人のサーバに接続するため、差出人はメールが開かれたことを知ることができます。
• メール内でクリックしたリンクは、お使いの Web ブラウザで開きます（メールアドレスの場合は、お使いのメールソフトで開きます）。
• 価格：Windows では、「完全版」ウインドウが Microsoft Store から現在の価格を読み込みます（Store から価格が得られない場合は getmailtrove.com から）。Mac では、価格は App Store から取得します。
• メールアドレスでのサインイン：MailTrove は、お客様が入力したメールアドレスとアプリの表示言語を当社のライセンスサーバ（license.getmailtrove.com）に送信し、サーバがその言語でサインインコードをメールでお送りします（Mac でメールアドレスを追加する場合も同様です）。サインインを完了するために、そのコード、このコンピューターの識別子、Windows または macOS のバージョン、MailTrove の入手元（Microsoft Store、Mac App Store、または当社の Web サイト）、プロセッサの種類を送信します。コンピューターの識別子は、コンピューター自体の識別子（Windows のマシン識別子、または Mac のハードウェア識別子）を一方向に変換したものです。2 台のコンピューターを区別するためのもので、元の識別子に戻すことはできません。
• Mac App Store での購入：完全版や AI クレジットを購入したとき、または購入内容を復元したとき、MailTrove は App Store が署名した購入記録（下記）を、同じコンピューター情報とともに当社のライセンスサーバに送信し、購入をお客様のアカウントに追加できるようにします。
• Microsoft Store での購入：Microsoft Store 版の MailTrove では、そこで完全版や AI クレジットを購入したとき、およびそこで購入した完全版がある間は起動のたびに、MailTrove は当社のライセンスサーバに有効期間の短いチケットを要求します。そのチケットとコンピューター識別子を Microsoft Store に渡すと、Microsoft Store はこのコンピューターで Microsoft Store にサインインしている Microsoft アカウント用のキーを返します。MailTrove はそのキーを同じコンピューター情報（AI クレジットの場合はサインイントークンも）とともに当社のライセンスサーバに送信し、サーバはそれを使って、そのアカウントがどの MailTrove の購入を持っているかを Microsoft に問い合わせます（下記）。完全版をお持ちかどうかは、Windows 自体が MailTrove に伝えます。
• 購入の確認：サインインしている間、MailTrove は起動するたびに、サインイントークン、コンピューターの識別子、同じコンピューター情報を送信し、返金、メールアドレスの変更、別の場所でのサインアウトがこのコンピューターに反映されるようにします。「設定」の「再確認」も同じことを行います。接続がない場合、MailTrove はそれまでどおりに動作します。
• レシート（Windows、「設定 > 完全版」、getmailtrove.com での購入の場合）は、サインイントークンを当社のライセンスサーバに送信し、サーバが Paddle にお客様のレシートページへのリンクを要求します。Microsoft Store での購入は Microsoft アカウントの注文履歴にあり、Mac では、お客様の購入は Apple アカウントにあります。
• サインアウトは、サインイントークンを送信し、サーバがこのコンピューターの情報を消去するようにします。
• AI 要約（完全版。お客様が要約を求めたときのみ）：MailTrove は、かかるクレジットを表示して確認を求めた後、その会話のメール（差出人、宛先、日時、件名、引用された過去の返信を除いた本文、添付ファイル名）を、サインイントークンとアプリの表示言語とともに当社のライセンスサーバに送信します。サーバはそれを Google Cloud Vertex AI 上の Google の Gemini モデルに渡し、要約をストリーミングで返します。当社のサーバも Google も、メールや要約を保持せず、Google はそれらをモデルのトレーニングに使用しません。当社のサーバが記録するのは、そのアカウントが使った AI クレジットの数、送信された文字数、モデルが使ったトークン数だけで、その内容は一切記録しません。
• メッセージに質問（完全版。お客様が質問したときのみ）：MailTrove は、お使いのコンピューター上で質問に答えられそうなメールを探し、質問、それらのメールの抜粋（差出人、宛先、日時、件名、引用された過去の返信を除いた本文）、質問のために見つかった添付書類の文章の一部（最大 4 件の書類から。各ファイルの名前とページ番号付き。スキャンや画像から認識した文字はその旨が示されます）、そのセッションでの直近のいくつかの質問と回答を、サインイントークンとアプリの表示言語とともに当社のライセンスサーバに送信します。サーバはそれを Google Cloud Vertex AI 上の Google の Gemini モデルに渡し、回答をストリーミングで返します。要約と同じく、どちらもそれらを保持せず、当社のサーバが記録するのは数だけです。
• 「質問」のための検索モデル：初めて「質問」をオンにすると、Hugging Face（huggingface.co）からダウンロードされます。Hugging Face には、通常の Web からのダウンロードと同様に、お客様の IP アドレスが見えます。このためにメールに関する情報が送信されることはありません。
• AI クレジットの残高（「設定 > AI」、「会話を要約」ダイアログ、「質問」パネル）は、サインイントークンを当社のライセンスサーバに送信します。

MailTrove には、アナリティクス、トラッキング、クラッシュレポート、広告は一切ありません。

完全版と AI クレジットの購入

getmailtrove.com では、完全版と AI クレジットは、当社の販売代理店であり販売者（Merchant of Record）である Paddle が販売します。Paddle が決済を行い、お客様の請求情報を Paddle 自身のプライバシー通知（https://www.paddle.com/legal/privacy）に基づいて取り扱います。当社が Paddle から受け取るのは、購入に使われたメールアドレスと購入の記録だけで、カード情報を受け取ることはありません。

Mac App Store では、Apple が完全版と AI クレジットを販売し、Apple 自身のプライバシーポリシー（https://www.apple.com/legal/privacy/）に基づいて決済を行います。Apple が当社にお客様の氏名、メールアドレス、支払い情報を提供することはありません。当社が受け取るのは、App Store が署名した購入記録です：購入された項目、購入日時、どの国のストアか、そのトランザクション識別子、返金されたかどうか。また、購入が返金されたときは、Apple が当社のサーバに直接通知します。

Microsoft Store では、Microsoft が完全版と AI クレジットを販売し、Microsoft 自身のプライバシーに関する声明（https://www.microsoft.com/privacy/privacystatement）に従って支払いを受け取ります。Microsoft は、お客様の氏名、メールアドレス、支払い情報を当社に提供しません。MailTrove が上記のキーで問い合わせたときに当社が受け取るのは、その Microsoft アカウントが購入した MailTrove の各アイテムの記録です。どのアイテムか、その識別子と購入のトランザクション識別子、日付、まだ有効か返金されたか、が含まれます。MailTrove は起動のたびに問い合わせ直すため、返金はそのようにして当社に届きます。

Microsoft Store でも、購入にメールアドレスは必要ありません。MailTrove は完全版のために、Microsoft Store がお客様の完全版の所有に付ける識別子で識別されるアカウントを作成します。この識別子は、その Microsoft アカウントで使うどの PC でも同じです。Microsoft Store で購入した AI クレジットは、このコンピューターがサインインしているアカウントに追加されます。MailTrove が初めてその購入を確認したときに、このコンピューターがすでにメールアドレスでサインインしている場合は、完全版はそのアカウントに追加されます。メールアドレスの追加（「設定 > 完全版」）は任意で、追加すると Mac でサインインできます。

Mac App Store での購入にメールアドレスは必要ありません。MailTrove は、この MailTrove がお客様の Apple アカウントで入手されたことを示す App Store の記録によって識別される、購入用のアカウントを作成し、購入のたびにそのアカウントのランダムな識別子を Apple に渡して、購入をそのアカウントに結び付けられるようにします。メールアドレスの追加（「設定 > 完全版」）は任意です。追加すると、Windows やほかの Mac でサインインできます。

当社のライセンスサーバが保持するもの

当社のライセンスサーバは、アカウントごとに次の情報を保持します：

• メールアドレス（アカウントにある場合）
• Paddle での購入の場合：Paddle の顧客識別子とトランザクション識別子
• App Store での購入の場合：App Store のトランザクション識別子、購入した項目、購入日、ストアの国、お客様の MailTrove について App Store が持つ記録の識別子
• Microsoft Store での購入の場合：Microsoft Store のアイテム識別子とトランザクション識別子、購入したアイテム
• 各購入が返金またはチャージバックされたかどうか、そのアカウントが最後に使われた日時
• 付与された AI クレジットと使用された AI クレジット（数量と日付のみ）、各月の AI 使用回数
• サインインしている各コンピューターについて：コンピューターの識別子、Windows または macOS のバージョン、MailTrove の入手元、プロセッサの種類、サインインした日時と最後に確認された日時
• 最新のサインインコードを変換したもの（コードそのものではありません）。10 分後に無効になり、約 1 時間以内に削除されます。

サーバは Cloudflare 上で動作しており、そのログは保存されません。サインインコードと購入時のメールは、当社に代わって配信を行う Resend を通じて送信されます。

当社は、お客様が MailTrove アカウントをお持ちの間、これらの情報を保持します。アカウントは、下記のアドレスまでご連絡いただくか、Mac App Store から入手した MailTrove ではアプリ内（「設定 > 完全版 > アカウントを削除」）で削除できます。削除すると、サーバがお客様について保持している情報が削除され、すべてのコンピューターがサインアウトされます。getmailtrove.com で購入した完全版と、そのアカウントの未使用の AI クレジットは使えなくなります。Mac App Store で購入した完全版は Apple アカウントに、Microsoft Store で購入した完全版は Microsoft アカウントに残り、次回 MailTrove を起動したときに、それで新しいアカウントが作成されます。これを利用して完全版に付属する AI クレジットを二重に受け取ることができないよう、サーバは、どの App Store および Microsoft Store での購入にすでにクレジットを付与したかの記録として、Apple または Microsoft のトランザクション識別子とその数量を保持します。この記録には、アカウント、メールアドレス、そのほかお客様に関する情報は一切含まれません。

お子様について

MailTrove はお子様を対象としておらず、お子様から故意に情報を収集することはありません。

変更

このポリシーを変更した場合は、新しい日付とともに、このアドレスに新しい版を掲載します。

お問い合わせ

プライバシーに関するご質問やご依頼：MailTrove、hello@getmailtrove.com。