プライバシーポリシー

本プライバシーポリシーは、お客様がMigrabox（migrabox.com）を利用する際に当社が処理する個人データの種類、その目的および保存期間、ならびにEU一般データ保護規則（GDPR）(EU) 2016/679（以下「GDPR」）に基づくお客様の権利について説明するものです。

管理者は、ComCart S.r.l.、Via Giacomo Matteotti 43, 47043 Gatteo (FC)、イタリア、納税者番号 IT04412340400です。お客様のデータに関するご質問は、info@migrabox.comまでご連絡ください。

• 連絡先：通知用にご提供いただくメールアドレス。無料プランの場合、このアドレスに6桁の確認コードを送信します。確認コードはハッシュとしてのみ保存され、15分後に失効します。
• メールボックスへのアクセス：移行元および移行先メールボックスのアドレス、サーバー名およびユーザー名。パスワードはAES-256-GCMで暗号化して保存され、コピーの実施のためにのみ使用され、コピーの終了から14日後（支払いが行われない注文の場合は2日後）に自動的に削除されます。GoogleまたはMicrosoftアカウントでサインインする場合、当社はパスワードの代わりにそのアクセストークンを、同じ暗号化および同じ保存期間で保存し、削除時にこれを失効させます。
• メールの内容：メッセージは、コピー中にのみ当社のサーバーを通過し、その後は保持されず、誰にも読まれません。メッセージは、転送のみを目的として自動的に処理されます。
• 移行データ：フォルダ名、メッセージの件数とサイズ、進捗状況、エラー、および移行のイベントログ。ステータスページへのリンクには秘密のコードが含まれており、当社はこれをハッシュとしてのみ保存します。
• 無料プラン：繰り返しの利用を防止するため、ネットワークアドレス、移行元メールボックスおよび認証済みメールアドレスの鍵付きハッシュ（HMAC）を保持します。値そのものを平文で保持することはありません。
• 決済：Stripeが取り扱います。当社が受け取るのは支払状況、金額およびメールアドレスであり、カード番号を受け取ることはありません。
• 技術ログ：当社のサーバーは、セキュリティおよびトラブルシューティングのため、リクエスト（IPアドレス、日時、ページ）を記録します。秘密のコードおよびクエリ文字列はマスクされます。

お客様がCookieバナーで同意しない限り、当社はアナリティクスツールや広告ツールを使用しません（Cookieポリシーをご参照ください）。

• ご依頼いただいた移行を実施し、その進捗を表示するため
• 移行に関するメール（開始、確認コード、完了、問題）をお送りするため
• 決済を処理し、税務および会計上の義務を履行するため
• 無料プランの不正利用を防止し、本サービスの安全を確保するため

• 契約（GDPR第6条第1項(b)）：ご依頼いただいた移行の実施。
• 正当な利益（GDPR第6条第1項(f)）：本サービスのセキュリティおよび無料プランの不正利用の防止。
• 法的義務（GDPR第6条第1項(c)）：請求書および会計記録。
• 同意（GDPR第6条第1項(a)）：統計およびマーケティングCookie（お客様が受け入れた場合に限ります）。同意はいつでも撤回することができます。

• Contabo GmbH：当社のホスティングプロバイダーであり、ドイツ（欧州連合）で当社のサーバーおよびデータベースを運用しています。
• Stripe：決済のため。
• お客様が指定する移行元および移行先のメールボックスのメールプロバイダー：当社は、お客様に代わってこれらに接続し、メッセージを読み取ってコピーします。
• Google：お客様が統計またはマーケティングCookieを受け入れた場合に限ります（Cookieポリシーをご参照ください）。

移行に関するメールは、当社独自のメールサーバーから送信されます。当社が個人データを販売または貸与することは決してありません。

• パスワードおよびアクセストークン：コピーの終了から14日後、または支払いが行われない注文の場合は2日後に削除されます。
• メッセージの内容：コピー後は保持されません。
• 通知用メールアドレス、移行データおよびイベントログ：移行の終了から12か月間保存した後、削除されます。
• メールアドレスの確認コード：24時間。
• 無料プランのハッシュ：繰り返しの利用を防止するため、24か月間。
• 支払記録および請求書：イタリア法の定めにより10年間。
• 技術ログ：30日間。

お客様がGoogleアカウントでのサインインを選択した場合、Migraboxは、IMAPによるフルアクセスを可能にする唯一のスコープである https://mail.google.com/ を通じて、Gmailへのアクセスを求めます。当社はこれを、お客様が移行元として指定したメールボックスのメッセージおよびフォルダを読み取り、お客様が選択した移行先にコピーするため、またはGmailのメールボックスが移行先である場合にそこへ書き込むためにのみ使用します。

Google APIから受け取った情報のMigraboxによる使用および転送は、Limited Use（限定使用）の要件を含め、Google API Services User Data Policy（Google API サービスのユーザーデータに関するポリシー）を遵守します。具体的には、以下のとおりです。

• 当社は、Googleユーザーデータを、お客様がご依頼になりインターフェース上で確認できる移行を提供するためにのみ使用し、その他の目的には使用しません
• 当社は、これを広告に使用せず、販売せず、第三者に移転しません。ただし、本サービスの提供に必要な場合、法令を遵守するため、またはお客様への事前の通知を伴う合併もしくは買収の一環として行う場合を除きます
• 当社は、汎用的な人工知能または機械学習モデルの開発、改善または学習のためにこれを使用しません
• お客様が特定のメッセージについて明示的に同意した場合、不正利用の調査などセキュリティ上の目的で必要な場合、または法令により求められる場合を除き、いかなる人もお客様のメッセージを読むことはありません
• アクセストークンはAES-256-GCMで暗号化して保存され、移行の終了から14日後、またはお客様が下記のアドレス宛てに請求された場合はそれより早く、削除および失効されます。メッセージの内容が保持されることは決してありません

お客様は、Googleアカウントのセキュリティ設定から、いつでもMigraboxのアクセス権を取り消すこともできます。ご質問は、info@migrabox.comまでお寄せください。

お客様がMicrosoftアカウント（Outlook.com、Hotmail、Microsoft 365）でのサインインを選択した場合、Migraboxは、IMAPでメールボックスにアクセスし、コピー中にアクセスを維持するために必要な権限のみを求めます。第8項と同じルールが適用されます。すなわち、データはご依頼いただいた移行のためにのみ使用され、広告には決して使用されず、販売されず、人工知能モデルの学習に使用されず、同項に記載された場合を除き誰にも読まれません。また、トークンは暗号化され、移行の終了から14日後に削除および失効されます。お客様は、Microsoftアカウントからいつでもアクセス権を取り消すことができます。

お客様は、ご自身のデータへのアクセス、その訂正もしくは削除、移転可能な形式での受領、その処理の制限、またはその処理への異議を求めることができ、当社が同意に依拠している場合には、同意を撤回することができます。info@migrabox.comまでご連絡ください。当社は30日以内に回答します。また、イタリアのデータ保護当局であるGarante per la protezione dei dati personali（www.garanteprivacy.it）、またはお客様の国の監督機関に苦情を申し立てることもできます。

本サイトは、動作に必要なブラウザストレージ（お客様が選択した言語、移行フォームに入力中のデータ。パスワードは決して含みません）のみを使用します。統計およびマーケティングCookieは、当社がこれらを有効にし、かつお客様が受け入れた場合にのみ使用されます。Cookieポリシーにその一覧と、選択を変更する方法を記載しています。

当社のサーバーは欧州連合（ドイツ）にあります。StripeおよびGoogleは、欧州連合の域外でデータを処理することがあります。そのような移転は、EU-U.S. Data Privacy Framework（EU・米国データプライバシーフレームワーク）などの欧州委員会による十分性認定、または標準契約条項に基づいて行われます。

通信は暗号化されています（TLS）。パスワードおよびトークンはAES-256-GCMで暗号化され、コマンドラインに渡されることはありません。ステータスリンクのコードはハッシュとしてのみ保存されます。プライベートまたは内部ネットワークのアドレスへの接続は拒否されます。完全に安全なシステムは存在しませんが、当社はリスクに応じた適切な技術的および組織的措置を講じています。

本サービスは18歳未満の方を対象としておらず、当社はその方々のデータを故意に収集することはありません。当社がそのようなデータを収集したとお考えの場合は、info@migrabox.comまでご連絡ください。当該データを削除します。

当社は本ポリシーを更新することがあります。最終変更日は、本ページの上部に記載されています。

ComCart S.r.l.、Via Giacomo Matteotti 43, 47043 Gatteo (FC)、イタリア、納税者番号 IT04412340400 — info@migrabox.com