1.当社について、および本ポリシーの対象
本ポリシーは、Catalizo Global Solutions（以下「当社」）が Catz Connect において個人データをどのように取り扱うかを説明します。対象は、ウェブサイト catzconnect.com、管理パネル、API と SDK、Catz Mail のウェブメール（mail.catzconnect.com）、Catz Mail モバイルアプリ、当社のメール・カレンダー・連絡先サーバー（SMTP、IMAP、POP3、CalDAV、CardDAV）、およびアプリ内通話です（以下まとめて「本サービス」）。
本サービスの利用には当社の利用規約も適用されます。「組織」および「顧客」は、Catz Connect のアカウントを保有する事業者を指します。
2.当社の 2 つの役割：管理者と処理者
当社が管理者となるデータ：管理パネルのアカウント保有者に関するデータ、請求記録、セキュリティおよび不正利用防止の記録、当社ウェブサイトへのアクセス。
当社が処理者となるデータ：「顧客データ」、すなわち組織が本サービスを通じて送信、受信、保存するメール、メッセージ、メールボックス、連絡先、受信者リスト、デバイストークン、通話参加者。これらのデータの管理者は組織です。当社は、組織の設定と指示および当社規約に従い、本サービスの提供のためにのみ処理します。
Catz Connect 経由で送信されたメッセージを受け取った方、組織が作成したメールボックスを使用している方、Catz Connect を利用するアプリを使っている方は、ご自身のデータについてまずその組織にお問い合わせください。当社にご連絡いただいた場合は、特定できる範囲で組織に依頼を転送し、組織の対応を支援します。
3.当社が収集する情報
管理パネルのアカウント
- メールアドレス、氏名、表示言語。
- サインインの記録：メールでお送りするワンタイムコード（ハッシュのみ保存）、認証アプリのシークレット（暗号化）、ハッシュ化したバックアップコード、各サインインの IP アドレスとブラウザ（ユーザーエージェント）、最終サインイン日時。
- 組織でのメンバーシップと役割、招待、通知、当社に送信されたフィードバック。
組織
- 組織名、ドメインと DNS 設定、DKIM 署名鍵（暗号化）、API キー（暗号化され、鍵付きハッシュによってのみ照合）、Webhook、テンプレート、各種設定。
- 組織が接続するプロバイダー（WhatsApp、SMS、プッシュ、音声など）の認証情報（暗号化）。
- 管理操作のアクティビティ（監査）ログ：誰が、何を、いつ行ったか、および使用された IP アドレスとユーザーエージェント。
請求
支払いは Stripe が処理します。当社は顧客記録を作成するためにアカウントのメールアドレスを Stripe に渡し、Stripe の顧客 ID とサブスクリプション ID、プラン、請求書の状態、超過分の請求に必要な利用量を保存します。カード番号の全桁を受け取ったり保存したりすることはありません。
メールボックス（Catz Mail）
- メールボックスの名前とアドレス、パスワード（ハッシュのみ保存）、任意の復旧用メールアドレス、二要素認証のシークレット（暗号化）、ハッシュ化したバックアップコード。
- メールそのもの（件名、プレビュー、本文、添付ファイル。暗号化して保存）と、フォルダー、ラベル、フィルター、署名、自動返信、連絡先、カレンダー、アドレス帳。
- 読み取り可能な語を保存せずに検索できるようにする、鍵付きの（ブラインド）検索インデックス。
- セッション（IP アドレス、ユーザーエージェント、日時）、およびモバイルアプリで通知用に登録されたデバイス（暗号化した Firebase Cloud Messaging トークン、プラットフォーム、アプリのバージョン、デバイス名、ロック画面にプレビューを表示するかどうか）。
組織が送受信するメッセージ
受信者のメールアドレスと電話番号、メッセージの内容とメタデータ、配信イベント（送信、配信、バウンス、苦情）、配信停止と抑制リスト、返信と受信メッセージ（WhatsApp の会話や SMS の「STOP」など）、Webhook の配信、組織のアプリが提供するデバイストークンとユーザー ID を伴うプッシュメッセージ、通話記録（組織のアプリが識別する参加者、開始・終了時刻、通話時間）。これらは顧客データです。
技術・セキュリティデータ
当社は、リクエストの回数制限、サインイン失敗の繰り返しによるロック、不正利用の防止のために IP アドレスを使用します。サーバーのエラーログには IP アドレスが含まれる場合があります。ログはサイズに応じてローテーションされ（初期設定では最大 50 MiB のファイルを 7 個）、古い記録は上書きされます。
4.情報の利用目的と法的根拠
| 目的 | 例 | 法的根拠（GDPR／英国 GDPR） |
|---|---|---|
| 本サービスの提供 | アカウント作成、サインイン、メールとメッセージの配信・保存、通話、通知 | 契約の履行。顧客データについては組織の指示 |
| セキュリティと不正利用の防止 | 回数制限、サインインのロック、監査ログ、バウンスと苦情の監視、不正な送信者の停止 | 安全で信頼できるサービスと受信者の保護に関する当社の正当な利益 |
| 請求 | Stripe によるプラン、請求書、利用量と超過分の計測 | 契約の履行。法的義務（税務・会計） |
| サービスメール | サインインコード、招待、セキュリティと請求に関するお知らせ | 契約の履行。正当な利益 |
| 法令遵守 | 適法な要請への対応、規約の執行 | 法的義務。正当な利益 |
当社は顧客データを広告に利用せず、販売もしません。
5.メールの開封・クリックの計測と配信停止
開封とクリックの計測は任意の機能で、当社が有効にしない限りプラットフォーム上でオフになっています。有効な場合、各組織が組織全体、送信ドメインごと、またはメッセージごとに、開封とクリックを記録するかどうかを決めます。初期設定ではマーケティング（一斉配信）メールのみが計測され、領収書やサインインコードなどのトランザクションメールは計測されません。人がメールボックスから書いたメールが計測されることはありません。
開封は、メッセージ内の不可視の画像が読み込まれたときに記録されます。クリックは、当社の計測用アドレスを経由するリンクが開かれたときに記録されます。記録するのは受信者のアドレス、イベントの種類、日時、クリックの場合はリンク先です。これらのイベントと一緒に受信者の IP アドレスを保存することはありません。
マーケティングメールには、メールアプリが「配信停止」ボタンとして表示するワンクリック配信停止ヘッダー（List-Unsubscribe）が付きます。また、組織は設定ページへのリンクを追加でき、受信者はそこで個別のトピックまたは組織からのすべてのメールを停止できます。配信停止は組織の抑制リストに追加され、送信のたびに確認されます。受信者は送信元の組織に直接連絡することもできます。
6.WhatsApp、SMS、プッシュ、音声：組織自身のプロバイダー
組織は自らのプロバイダーアカウントを接続します。例として、Meta WhatsApp Business Platform、SMS ゲートウェイ（Twilio、Vonage、Plivo、Sinch、Infobip、Telnyx、Amazon SNS など）、プッシュ通知用の自社の Firebase プロジェクト、音声・ビデオのプロバイダーがあります。組織がこれらを通じて送信すると、受信者の電話番号またはデバイストークンとメッセージの内容がそのプロバイダーに渡され、プロバイダー自身の規約とプライバシーポリシー、および組織との契約に従って取り扱われます。
組織は、送信するすべてのメッセージについて法的根拠と、必要な場合には同意を得る責任を負います。特にマーケティング、WhatsApp メッセージ（WhatsApp のポリシーにより受信者のオプトインが必要）、SMS が該当します。本サービスは配信停止（SMS または WhatsApp での「STOP」返信、WhatsApp の「プロモーションを停止」ボタン、配信停止リンク、管理パネルで入力された配信停止）を記録し、そのチャネルでその番号やアドレスへのそれ以降のメッセージをブロックします。
7.アプリ内通話
Catz Connect の通話エンジンでは、ネットワークが許す場合は音声と映像が参加者間で直接（ピアツーピアで）送られ、許さない場合は当社のリレー（TURN）サーバーを経由します。メディアは WebRTC によりデバイス間でエンドツーエンドに暗号化され、リレーは転送するだけで内容を読むことはできません。通話は録音・録画されず、音声と映像は保存されません。
通話中のチャットとデータメッセージは可能な限り参加者間で直接送られます。当社のシグナリングサーバーを経由する場合も、内容は中継されるだけで保存も記録もされません。
当社は、組織の通話履歴と請求のために通話記録（組織のアプリが識別する参加者、日時、通話時間）を保存します。組織が外部のビデオまたは電話のプロバイダーを選んだ場合、通話はそのプロバイダーの規約に従って処理され、組織がそこで設定する録音・録画もこれに含まれます。
9.Catz Mail モバイルアプリ
Catz Mail は、Catz Connect でホストされているメールボックス用のメールアプリです。メールボックスのアカウントは所属組織が作成し、アプリから自分で登録することはできません。
- デバイス上のデータ：サインイン中の各メールボックスのセッショントークンと暗号鍵は、システムの安全な保存領域（iOS キーチェーン／Android Keystore）に保存されます。メールは暗号化された接続で当社サーバーから取得されます。ダウンロードした添付ファイルやエクスポートしたメッセージはアプリ専用の保存領域に保存され、そのメールボックスからサインアウトしたとき、またはアプリから削除したときに消去されます。
- 通知：通知を許可すると、アプリは Firebase Cloud Messaging（FCM）トークンを登録し、当社はそれを暗号化して保存します。新着メールの通知は Google の FCM サービスを通じて届きます。通知にはロック画面に差出人と件名が表示されることがあります。アプリの通知設定でアカウントごとにプレビューをオフにでき、その場合は新着メールがあることだけが通知されます。
- 権限：インターネットへのアクセスと、許可した場合は通知。アプリが読み取るのは、添付するためにご自身で選んだファイル、写真、動画だけです。iOS では、その方法で写真や動画を添付しようとしたときにのみ、写真ライブラリ、カメラ、マイクへのアクセスを求めます。
- 広告・分析なし：アプリには広告、分析、トラッキングの SDK は含まれず、位置情報や連絡先にはアクセスしません。
アカウントとデータの削除
- アプリでメールボックスからサインアウトすると、そのセッション、鍵、保存したファイルがデバイスから削除され、デバイスの通知登録も解除されます。アプリをアンインストールすると、アプリのすべてのデータがデバイスから削除されます。
- メールボックスのアカウントは所属組織のものです。メールボックスとそのメールを削除するには、組織の管理者に依頼してください。管理者は管理パネルから、保存されているすべてのメールと共にメールボックスを削除できます。
- ご自身のメールボックスのアドレスから developers@catalizo.com にメールを送る（またはアドレスをお知らせいただく）ことで、アカウントとそのデータの削除を依頼することもできます。当社は依頼を確認し、所属組織と協力して対応します。データの保存期間に記載のとおり、法律で求められる一部の記録は保持される場合があります。
11.データの保存期間
当社は、上記の目的に必要な期間データを保存します。初期設定の期間は次のとおりです。
| データ | 保存期間 |
|---|---|
| 管理パネルのアカウント | アカウントが有効な間。サインインを完了しなかったアドレスのサインイン記録は 24 時間後に削除 |
| メールボックスのセッション | 失効から 30 日後に削除 |
| アクティビティ（監査）ログ | 2 年 |
| メッセージログ（メール、SMS、WhatsApp、プッシュ、音声、通話） | 組織の保存期間設定によって削除されるまで（組織が 30〜3650 日の範囲で選択。初期設定では自動削除なし）。当月と前月の請求期間の記録は請求のため常に保持され、日ごとの合計は個人データを含まない形で保持 |
| Webhook の配信 | 90 日 |
| DMARC レポート | 400 日 |
| テストキー（サンドボックス）のメッセージ | 7 日 |
| SDK メッセージインデックス（受信者または参照による検索） | 90 日 |
| ゴミ箱と迷惑メールのメール | 30 日 |
| メールボックス内のメール | メールボックスの所有者または組織が削除するまで、またはメールボックスが削除されるまで |
| プライバシー用エクスポートファイル | 72 時間ダウンロード可能、その後削除 |
| 請求記録 | 税法・会計法で求められる期間 |
組織が削除されると本サービスから取り除かれ、所有者は同時に保存されているメールファイルを削除させることができます。セキュリティ、監査、法的目的のために最小限の記録（アクティビティログや請求記録など）は保持されます。残っている個人データの消去をご希望の場合は、当社までご連絡ください。
12.データの保護
- 本サービスへの接続には TLS を使用し、当社アプリと API の間のリクエストはさらにエンドツーエンドで暗号化されます。
- メール本文、添付ファイル、件名、プロバイダーの認証情報、署名鍵、API キー、二要素認証のシークレットは暗号化して保存されます（用途ごとに導出した鍵による XChaCha20-Poly1305）。セッショントークンは鍵付きハッシュとしてのみ、パスワードとバックアップコードはハッシュとしてのみ保存されます。
- 管理パネルでは二要素サインインが必須で、メールボックスでも利用できます。サインインの失敗が続くとロックされ、リクエストには回数制限があります。
- 管理操作はアクティビティログに記録され、組織の所有者が確認できます。
完全に安全なシステムはありません。お客様の個人データに影響するセキュリティインシデントを把握した場合、当社は法律の定めに従ってお客様と当局に通知します。
13.お客様の権利と行使方法
すべての方
ご自身の個人データの写しの提供、訂正、エクスポート、削除を請求できます。developers@catalizo.com までご連絡ください。当社はご本人確認（アカウントのアドレスへの返信など）を行い、1 か月以内、またはお住まいの地域の法律が定める期間内に回答します。
EEA、英国、スイス（GDPR／英国 GDPR）
アクセス、訂正、消去、処理の制限、データポータビリティ、異議（当社の正当な利益に基づく処理に対するものを含む）の権利、およびいつでも同意を撤回する権利があります。お住まいの地域のデータ保護監督機関に苦情を申し立てることもできます。
カリフォルニア州およびその他の米国の州（CCPA/CPRA および同様の法律）
当社が収集する個人情報とその利用・開示の方法を知る権利、ならびにアクセス、訂正、削除の権利があります。当社は個人情報を販売・共有せず、センシティブな個人情報を用いてお客様の特性を推測することもないため、オプトアウトの対象となるものはありません。代理人を利用することができ、権利を行使したことを理由に差別的な扱いをすることはありません。当社が収集する情報の区分は当社が収集する情報に記載のとおりです：識別子（氏名、メールアドレス、電話番号、IP アドレス）、アカウントとセキュリティの記録、商業情報（プランと請求の記録）、お客様または組織が本サービスで送信する電子通信、技術情報。
組織のために取り扱うデータ
顧客データについては組織が決定するため、まず組織にお問い合わせください。管理パネルには、こうした依頼に対応するためのツールがあります：特定の個人（メールアドレス、電話番号、アプリのユーザー ID で照合）に関するすべてのデータのエクスポートまたは消去、組織全体のエクスポート、メールボックスのメールごとの削除。
14.国際的なデータ移転
当社は米国を拠点としており、当社およびサービス提供者は、お住まいの国とはデータ保護法が異なる米国その他の国で個人データを処理することがあります。EEA、英国、スイスからの移転など法律で求められる場合、当社は欧州委員会の標準契約条項およびその英国・スイス版などの適切な保護措置に依拠します。当社とのデータ処理契約が必要な組織は、developers@catalizo.com までご請求ください。
15.子ども
本サービスは事業者向けであり、16 歳未満の子どもを対象としていません。当社は 16 歳未満の子どもから故意に個人データを収集しません。子どもが個人データを提供したと思われる場合はご連絡ください。削除します。
16.本ポリシーの変更
本サービスの変更に合わせて本ポリシーを更新することがあります。新しい版は新しい「最終更新日」と共にここに掲載し、重要な変更が発効する前に、アカウント保有者にメールまたは管理パネルでお知らせします。
17.お問い合わせ
Catalizo Global Solutions（米国）— プライバシーおよび法務に関するお問い合わせ：developers@catalizo.com
本ポリシーは複数の言語で提供されています。翻訳と英語版の内容が異なる場合は、英語版が優先します。