プライバシーの概要

アカウント作成時に、氏名、メールアドレス、組織名、役割、アカウントの操作履歴などを記録します。パスワードは平文ではなくハッシュ値として保存されます。

パスキーを有効にすると、ブラウザーと認証器が認証情報を作成します。秘密鍵は認証器または同期パスキープロバイダーに保持され、サービス側には対応する公開鍵の認証情報と有効期間の短いログインチャレンジが保存されます。

smartest.email のワークスペースは欧州連合内のサーバーで運用されています。メールの送信には配信インフラと受信者のメールプロバイダーが関わり、別の国に所在する場合もあります。EU 内でのホスティングは、すべてのデータが EU 内にとどまることや、それだけで GDPR に準拠することを意味しません。

一般データ保護規則（GDPR）は、個人を識別できる購読者のメールアドレスなどの個人データに適用されます。ワークスペースを使用する組織は、誰に何の目的で連絡するかを決定します。そのため、適切な法的根拠、連絡先への明確な情報提供、適用される権利を尊重するための手段が必要です。ダイレクトマーケティングメールには、適用される電子マーケティング規則も適用されます。欧州委員会の GDPR ガイダンス および当社の データ保護の概要.

組織は、連絡先のメールアドレス、氏名、タグ、カスタムフィールド、購読状況を追加またはインポートできます。ウェブサイトの登録フォームでは、訪問者が入力した情報や明示的なマーケティングへの同意を収集することもできます。サービスは、受け付けた登録について同意文言、登録元サイトのオリジン、日時を記録します。キャンペーンには、件名、送信者情報、テンプレート、本文、対象読者、配信日時、送信ドメインの設定などを含められます。

ワークスペースを使用する組織が、対象とする連絡先と配信内容を決定し、データ収集の通知や許可について責任を負います。以下の 利用規約の草案 に、責任ある配信に関する要件を記載しています。

ニュースレターにご登録いただくと、ご同意に基づいてメールアドレスを利用し、smartest.email の製品情報やメールマーケティングのヒントをお送りします。

メールアドレス、同意文、登録日時、および送信されたウェブサイトのオリジンを smartest.email ワークスペースに保存します。権限のあるワークスペースメンバーは購読を管理できます。メール内の購読解除リンクから、いつでも同意を撤回できます。

Enterprise お問い合わせフォームでは、担当者と組織の情報、想定利用量、任意の補足情報を入力します。送信内容には、お問い合わせに関する連絡を受けることへの同意が含まれます。チームが回答できるよう、ウェブサイトのお問い合わせ受付サービスに送信されます。

最終版の通知には、これらのお問い合わせを処理する運営者と提供者、保存期間、国際的なデータ移転を明記する必要があります。

現在のウェブアプリは、ログイン後にアクセス・更新トークンをブラウザーの localStorage に保存します。ログアウトするとフロントエンドがトークンを削除し、セッションが拒否された場合にも削除することがあります。パスキーでのログインも、認証後は同じアプリケーションセッショントークンを使用します。

ブラウザープロファイルや端末にアクセスできる人は、ログイン状態が続いているセッションを使用できる場合があります。共有端末ではログアウトし、ブラウザープロファイルを保護してください。

キャンペーンの配信と成果の表示のため、プラットフォームは送信・配信結果、バウンス、購読解除、反応イベントを記録します。キャンペーンの HTML には開封を記録する小さな画像が含まれる場合があり、リンクはクリックを記録するトラッキング用リダイレクトを経由してから目的地に到達する場合があります。

これらのイベントはキャンペーンと連絡先に紐づけられ、配信元の組織が成果を確認できます。開封とクリックは完全な指標ではなく、メールクライアント、プライバシーツール、自動化システムによって数値が影響を受ける場合があります。

データは、メンバーの認証、ワークスペースの運用、メールの準備と配信、権限や送信制御の適用、レポートの表示、サービス障害や不正利用の調査に使用されます。

キャンペーンの配信には、受信者アドレスと本文が送信インフラおよび宛先のメールシステムを通ることが不可欠です。配信元の組織の承認されたメンバーは、権限に応じてワークスペースのデータにアクセスできます。最終版の通知には、サービス運営者、関連する提供者、国際的なデータ移転を明記する必要があります。

サービスはワークスペースの運用のため、アカウント、連絡先、フォーム、キャンペーン、イベントの記録を保存します。この公開通知における具体的な保存・削除のスケジュールは未確定です。計画中のプラン比較に記載された内容は製品の目標であり、現在の運用上の保存期間を確認済みの保証として示すものではありません。

現在の製品にはアクセス制御と認証チェックが含まれています。あらゆるリスクをなくすセキュリティ対策は存在せず、外部公開前に最終的なセキュリティ、バックアップ、インシデントに関する情報を確認する必要があります。

キャンペーンの受信者は、メール内の購読解除リンクからそのアドレスへの今後のキャンペーン配信を停止し、ダイレクトマーケティングに異議を申し立てることができます。ワークスペースのメンバーは、製品内でアカウントや読者の一部の情報を編集できます。

状況に応じて、個人データへのアクセス、訂正、消去、処理の制限、データの受領、特定の利用への異議申し立て、同意の撤回などの権利が認められる場合があります。 欧州委員会がこれらの権利を説明しています。最終版のプライバシー通知は、外部公開前にサービスを法的に運営する事業者の連絡先、適用される法的根拠、保存期間、監督機関への苦情申し立てに関する情報を示す必要があります。