セキュリティと信頼

このページでは、Recall24がどのようにメールを取り扱い、現在どのような安全対策が講じられているか、また第三者機関によってまだ検証されていない事項について説明します。ここに記載されている内容は、現在のRecall24の動作のみを説明するものです。

Recall24のメールの仕組み

• プライベートリンク。 受信者には、ブラウザでメッセージを読むためのリンクが届きます。リンクは推測困難な長いランダムなコードです。アカウントの作成やアプリのインストールは不要です。

• リンクを知っている人なら誰でも閲覧可能。 パスワードや認証コードの入力ステップはないため、受信者がメールを転送した場合、あなたが送信を取り消す（リコールする）までは、転送された相手もメッセージを開くことができます。

• 24時間以内の送信取り消し。 Recall24はメッセージ本文を直ちに削除します。ファイルも開いたりダウンロードしたりできなくなり、リンク先にはメッセージが取り消されたことが表示されます。

• 24時間経過後は確定。 取り消さなかった場合、通常のメールと同様に閲覧可能なまま残ります。期限切れになることはありません。

• 件名は表示されたまま残る。 受信者の受信トレイには、取り消し後も件名が表示されたままになります。

• 記録される内容。 リンクが読み込まれた日時、メッセージやファイルが開かれた・ダウンロードされた日時、そして取り消し後のアクセス日時です。記録されるのは日時のみであり、IPアドレスや端末の詳細は記録されません。

現在導入されているセキュリティ対策

• 暗号化通信。 Recall24へのすべての接続はHTTPS/TLSを使用しています。

• 保管時の暗号化。 保管中のデータは、EU（スウェーデン・ストックホルム）にある当社のデータベースプロバイダーであるSupabaseによって暗号化されます。

• エンドツーエンドの暗号化ではありません。 Recall24は受信者にメッセージを表示できるようにするため、メッセージを保管します。エンドツーエンドで暗号化されたメールサービスではありません。

• パスワード不要。 GoogleまたはMicrosoftのアカウントでサインインします。このサインインにより、当社が受け取るのはお客様のお名前、メールアドレス、アカウントIDのみです。

• 短いサインインセッション。 Webアプリでは、厳格に必要な1つのCookieによって7日間サインイン状態が維持されます。拡張機能およびアドインでは、端末上に30日間、または接続を解除するまでサインイントークンが保持されます。

• より安全な添付ファイル。 最大10ファイル、各4MB、合計20MBまで送信可能です。.exeなどのプログラムファイルはブロックされます。

• 自動クリーンアップ。 アップロードされたものの送信されなかったファイルは、2時間後に削除されます。取り消されたメールの記録は、取り消しから30日後に削除されます。

Recall24が読み取る情報

Gmail拡張機能およびOutlookアドインは、Recall24を使って送信する際にのみ、作成中のメールを読み取ります。送信済みメールについては、OutlookアドインはRecall24のリンクを特定してそのステータスを表示するために、そのメールの本文のみを読み取ります。いずれのツールも、受信トレイ、連絡先、その他のメールを読み取ることはありません。

データの処理場所

データベースと添付ファイルはEU（スウェーデン・ストックホルム）に保管されます。リクエストを処理するアプリケーションサーバーは現在米国で稼働しています（Netlify）。Recall24の通知メールはResend経由で送信されます。

ポリシーと運用慣行

• 制限されたアクセス権。 本番環境のデータへのアクセスは、Recall24を運用する担当者のみに制限されています。

• データ侵害。 個人データの侵害によってお客様の権利が脅かされる場合、当社は72時間以内にデータ保護機関に報告し、お客様へも不当な遅滞なく通知します。

• 法人向け。 ご要望に応じて、データ処理契約（DPA）の締結が可能です。

行わないこと

• 個人データを販売することはありません。

• 広告を表示したり、広告用のプロファイルを作成したりすることはありません。

• AIモデルのトレーニングにメールのコンテンツを使用することはありません。

• Recall24がGoogle APIから受け取る情報の使用は、「限定使用」要件を含むGoogle APIサービスのユーザーデータポリシーに準拠します。

第三者による未検証の事項

Recall24は現在アーリーアクセス（早期提供）の段階です。現時点では第三者機関によるセキュリティ監査やペネトレーションテストは受けておらず、ISO 27001やSOC 2などの認証も保持していません。このページに記載されている内容はすべて、現在のRecall24の仕組みに関する当社の自己説明です。試験導入にあたりセキュリティチェックシートの記入が必要な企業様は、hello@revokemail.com までご連絡ください。

サービス上の制約について

受信者が一度メールを開いたりファイルをダウンロードしたりした場合、すでに読まれたり、コピーされたり、保存されたりしている可能性があります。メールの送信を取り消すことで防げるのは、Recall24を介した以後のアクセスのみです。受信者がすでに保存したデータまで削除することはできません。

セキュリティ上の問題の報告

Recall24にセキュリティ上の問題を発見されたと思われる場合は、件名に「Security」と明記の上、hello@revokemail.com までご連絡ください。公に開示する前に、修正のための合理的な猶予をいただきますようお願いいたします。

詳細については、プライバシーポリシーをご覧ください。