法的情報
Recall24 プライバシーポリシー
最終更新日：2026年10月17日
Recall24は、受信者が閲覧できるようにメールの本文とファイルを保持します。送信後24時間以内であればメールを取り消す（リコールする）ことができます。取り消すと本文は直ちに削除され、添付ファイルも開いたりダウンロードしたりすることができなくなります。取り消さなかった場合、メールは確定し、通常のメールと同様に閲覧可能な状態が維持されます。本ポリシーでは、当社が収集する情報、その目的、保持期間、およびお客様が行使できる権利について説明します。
当社について
Recall24はRevokeMailの製品です。お客様の個人データの管理者は、アイスランド法人のLBV ehf.（国民識別番号：670720-0980、「RevokeMail」、「当社」）です。
プライバシーに関するご質問・ご請求：privacy@revokemail.com
製品に関するサポート：hello@revokemail.com
本ポリシーは、Recall24ウェブアプリ（app.revokemail.com）、Recall24 Outlookアドイン、Recall24 Gmail用Chrome拡張機能、およびウェブサイト（revokemail.com）に適用されます。
当社が処理するデータ
当社は、Recall24がメールを配信し、受信者に表示し、送信者がそれを取り消すために必要な情報のみを収集します。お客様のメールボックスを閲覧することはありません。
対象者 | データ項目 | 取得元 |
|---|---|---|
送信者 | GoogleまたはMicrosoftからの氏名、メールアドレス、アカウントID | GoogleまたはMicrosoftでサインインした際のお客様 |
送信者 | Recall24を使用して送信された各メールの受信者アドレス、件名、メッセージ本文、および添付ファイル | Recall24でメールを送信した際のお客様 |
送信者 | 各メールが送信、開封、ダウンロード、または取り消された日時、および24時間の取り消し可能期間が終了した日時、取り消しの理由（任意） | メールの利用に伴うRecall24 |
送信者 | 製品の利用イベント（例：「メール送信」、「取り消しクリック」など） | Recall24。これらのイベントにメッセージ本文、件名、メールアドレスが含まれることは一切ありません。ビジネス用アドレスの場合、メールドメインの一方向暗号化（ハッシュ）値を保存し、ドメイン自体は保存しません |
送信者 | サインイン元の国（2文字の国コード。IPアドレスや都市名は含まれません） | サインイン時の接続情報からRecall24が取得 |
受信者 | メールアドレス、およびメールやファイルが開封・ダウンロードされた日時。リンクが読み込まれた日時、取り消し後のリンクへのアクセス日時（日時の記録のみ。IPアドレスやデバイスの詳細は保存されません）。 | 送信者、およびリンクを開いた際のRecall24 |
ウェブサイト訪問者 | アクセスしたページおよび基本的なデバイス情報 | revokemail.comにアクセスした際のお客様のブラウザ。アクセス数はクッキーを使用しないFramer Analyticsによって集計されます |
アドインおよび拡張機能が読み取る情報。 OutlookアドインおよびGmail拡張機能は、お客様がRecall24を使用して送信する場合にのみ、作成中のメールを読み取ります。送信済みメールについては、OutlookアドインはRecall24リンクを特定してそのステータスを表示するためだけに、そのメールの本文のみを読み取ります。いずれのツールも、お客様の受信トレイ、連絡先、その他のメールを読み取ることはありません。
当社が行わないこと。 当社が個人データを販売したり、広告を表示したり、広告用プロファイルを作成したり、メールの内容をAIモデルの学習に使用したりすることはありません。
利用目的および法的根拠
当社は、アイスランド法第90/2018号により同国で適用されるEU一般データ保護規則（GDPR）に基づいて個人データを処理します。
目的 | 法的根拠（GDPR） |
|---|---|
アカウントの作成および運用。メールやファイルの送信、表示、保護、取り消し | お客様との契約の履行（第6条(1)(b)） |
送信者が送信を選択したメールを受信者に表示し、開封されたかどうかを送信者に通知する | メールの配信および管理に関する当社および送信者の正当な利益（第6条(1)(f)） |
サービスの安全性を維持し、不正利用を防止し、エラーを修正する | 正当な利益（第6条(1)(f)） |
メッセージ内容やメールアドレスを含まないイベントから、Recall24の利用状況を把握する | 製品改善に関する正当な利益（第6条(1)(f)） |
お客様からのご質問やご要望に対応する | ご要望の内容に応じた契約の履行または正当な利益 |
法令により義務付けられている記録を保持する | 法的義務（第6条(1)(c)） |
クッキーを使用しないFramer Analyticsによりrevokemail.comへのアクセス数を集計する | ウェブサイトの利用状況を把握することに関する正当な利益（第6条(1)(f)） |
法人のお客様。 企業が従業員のためにRecall24を利用する場合、従業員が何を送信するかはその企業が決定します。そのコンテンツに関して、当社はデータ処理契約に基づき企業の処理者（受託者）として行動します。契約書はprivacy@revokemail.comから入手可能です。
データの保持期間
メールを取り消すと、その本文は直ちに削除され、添付ファイルも開いたりダウンロードしたりすることができなくなります。取り消されなかったメールは、受信者が引き続き閲覧できる状態を保つため、アカウントが削除されるか削除のご依頼をいただくまで保持されます。
データ項目 | 保持期間 |
|---|---|
メッセージ本文 | メールを取り消すまで。取り消されなかったメール：アカウントを削除するか、削除を依頼されるまで |
添付ファイル | メールの受信者が誰も開くことができなくなった時点で削除されます。アップロードされたものの送信されなかったファイル：2時間 |
メールのリンクアクティビティおよび取り消しの試行履歴 | 当該メールとともに削除 |
受信者アドレス、件名、日時（ダッシュボードに表示） | 取り消されたメール：取り消し後30日間。取り消されなかったメール：メールが保持されている間 |
製品の利用イベント | 24か月間 |
お客様のアカウント情報（氏名、メール、アカウントID、サインイン国） | 削除を依頼されるまで |
ウェブアプリへのサインイン情報 | 7日間有効なセッションクッキー |
アドインおよび拡張機能のサインイン情報 | デバイスに保存される30日間有効なトークン（またはログアウトするまで） |
当社が回収できないもの。 受信者がメールを開封したりファイルをダウンロードしたりした後は、すでに読まれたり、コピーされたり、保存されたりしている可能性があります。メールの取り消しは、Recall24を介したそれ以降のアクセスを停止するものです。受信者がすでに保存したものを削除することはできません。
データ処理の委託先
当社は限られた数のサービスプロバイダーを利用しています。各プロバイダーは、データ処理契約に基づき、当社の指示に従ってのみデータを処理します。
プロバイダー | Recall24における役割 | 所在地 |
|---|---|---|
Supabase | アカウント、メール、ファイル用のデータベース | EU（スウェーデン、ストックホルム） |
Netlify | ウェブアプリのホスティングおよびサーバーコードの実行 | 米国 |
Resend | Recall24の通知メールの配信 | 米国 |
Googleでサインイン | グローバル | |
Microsoft | Microsoftでサインイン、OutlookアドインのOutlook内での実行 | グローバル |
Zoho | 当社の自社用メールボックス（hello@、privacy@） | EU |
Framer | revokemail.comウェブサイトのホスティング、クッキーを使用しないアクセス数集計（Framer Analytics） | オランダ（Framer B.V.） |
EEA域外へのデータ移転。 プロバイダーが欧州経済領域（EEA）域外でデータを処理する場合、その移転は、プロバイダーが認証を受けている「EU-米国データプライバシーフレームワーク」、または欧州委員会の「標準契約条項（SCC）」に依拠して行われます。
当社が法執行機関や公的機関とデータを共有するのは、法律で義務付けられている場合に限られます。
クッキーおよびローカルストレージ
Recall24ウェブアプリは、最大7日間のサインイン状態を維持するために、厳密に必要なクッキーを1つ設定します。広告用や追跡用のクッキーは使用しません。Gmail拡張機能およびOutlookアドインは、接続を維持するためにデバイス上にサインイントークンを保存します。
GoogleおよびMicrosoftのアカウントデータ
GoogleまたはMicrosoftでのサインインから当社が受け取るのは、お客様の氏名、メールアドレス、アカウントIDのみです。これらは、サインインの処理およびメールの送信者を受信者に表示するためだけに利用されます。Google APIから受け取った情報のRecall24による使用は、「限定的な使用」要件を含む「Google APIサービスのユーザーデータに関するポリシー」に準拠します。当社がこのデータを広告目的に利用すること、販売すること、AIモデルの学習に利用することはありません。
セキュリティ
Recall24へのすべての通信は暗号化（HTTPS/TLS）されています。保存データは当社のデータベースプロバイダーによって暗号化されます。受信者用のリンクは長いランダムな文字列（コード）で構成されています。ファイルはそのリンクを通じてのみダウンロード可能であり、メールが取り消された後はダウンロードできません。本番データへのアクセスは、Recall24を運用する担当者のみに限定されています。個人データの漏えい等によりお客様の権利が脅かされる事態が発生した場合、当社は72時間以内にデータ保護当局に通知し、お客様に対しても不当な遅滞なく通知いたします。
お客様の権利
お客様は当社に対して以下の請求を行うことができます：
ご自身の個人データのコピーの開示請求
訂正の請求
削除の請求
利用の制限または異議申し立て
ポータブルな形式でのデータ提供（データポータビリティ）の請求
privacy@revokemail.comまでご連絡ください。1か月以内に回答いたします。また、アイスランドのデータ保護当局（Persónuvernd）またはお住まいの管轄地域の監督当局に不服を申し立てることもできます。
受信者も当社に対して同様の請求を行うことができます。当社が法人に代わってメールを保持している場合は、その法人にご請求を取り次ぎます。
未成年者について
Recall24は16歳未満の方を対象としておらず、故意にそのデータを収集することはありません。
本ポリシーの変更
本ポリシーを変更する場合、上部に記載された日付を更新します。重大な変更がある場合は、変更が有効になる前にサインイン中のユーザーに通知します。