neomail プライバシーポリシー
制定日：2026年11月13日
運営者：Masayuki Hino
Masayuki Hino（以下「私たち」）は、iPhone 向けメールアプリ「neomail」（以下「本アプリ」）での利用者の情報の扱いを、次のとおり定めます。
1. 基本の考え方
本アプリは、利用者がすでに持っているメールアカウント（Gmail、Outlook、iCloud など）を、チャットのような画面で使うためのメールアプリです。
- メールの本文・添付ファイル・パスワードを、私たちのサーバーに送ったり保存したりしません。 メールは、利用者の iPhone と各メールサービスの間で直接やり取りします。
- 広告は表示せず、広告や分析のための追跡（トラッキング）もしません。
- 本アプリ専用のアカウント（会員登録）はありません。
2. iPhone の中にだけ保存する情報
次の情報は、利用者の iPhone の中にだけ保存し、私たちは受け取りません。
| 情報 | 保存場所と扱い |
|---|---|
| メールサービスへのログイン情報（Google・Microsoft の許可証〈アクセストークン〉、IMAP のパスワード） | iPhone のキーチェーン（暗号化された保管場所）に、この端末だけで使える形で保存します。iCloud には同期しません。 |
| 最近のメール（表示を速くするための控え） | iPhone の中に保存します。iCloud やパソコンへのバックアップの対象外で、再起動後に最初のロック解除をするまでは読めない設定にしています。 |
| 添付ファイル | 保存しません。表示している間だけメモリに置き、ファイルを開くときに作る一時ファイルは、閉じると消します。 |
| 自分の名前・プロフィール写真（メールサービスに登録しているもの） | 保存しません。起動のたびにメールサービスから読み、メモリに置くだけです。 |
本アプリからアカウントを削除すると、そのアカウントのログイン情報と保存したメールは、iPhone から消えます。
3. 私たちのサーバーで扱う情報（新着メールの通知のため）
新着メールを通知するため、私たちのサーバー（通知サーバー）で次の情報を扱います。メールの本文・件名・差出人・宛先は含みません。
| 情報 | 内容 | 使い道 |
|---|---|---|
| 端末の登録番号 | 本アプリが作るランダムな番号。利用者の名前や Apple ID とは結びつきません。 | 通知の届け先を見分けるため |
| 端末の合言葉（の要約） | 本アプリが作る合言葉を、元に戻せない形（ハッシュ値）にしたもの | なりすましを防ぐため |
| 通知の宛先（APNs トークン） | Apple が発行する、通知を届けるための宛先 | iPhone に通知を届けるため |
| Outlook の新着通知の登録情報 | Microsoft が発行する登録番号、登録の期限、メールアドレスを元に戻せない形（ハッシュ値）にしたもの、なりすまし防止の合言葉の要約 | Outlook の新着を受け取り、正しい iPhone に知らせるため |
| 利用量の集計 | 1日あたりの処理回数（個人とは結びつかない合計値） | 無料の範囲を超えないよう処理を止めるため |
保存期間
- Outlook の新着通知の登録情報：期限が切れてから1日以内に消します（登録は約2日ごとに更新します）。
- 端末の登録：180日間使われなかったものを消します。本アプリからすべてのアカウントを削除したときは、その時点で消します。
- 利用量の集計：90日を過ぎたものを消します。
通知の中身
Outlook の新着は、私たちのサーバーから「新着があった」ことだけを iPhone に伝えます。メールの中身は、iPhone が Microsoft から直接受け取ります。Gmail・iCloud などは、iPhone が自分で確認して通知を出すため、私たちのサーバーは関わりません。
4. 外部のサービス
本アプリは、利用者が追加したメールサービスと直接やり取りします。それぞれのサービスでの情報の扱いは、各社のプライバシーポリシーに従います。
| サービス | 何のために |
|---|---|
| Google（Gmail） | メールの読み書き（利用者が許可した範囲） |
| Microsoft（Outlook / Microsoft 365） | メールの読み書き、プロフィール（名前・写真）の表示 |
| iCloud・Yahoo!メールなど（IMAP / SMTP） | メールの読み書き |
| Apple（Apple Push Notification service） | iPhone に通知を届ける |
| Cloudflare | 通知サーバーを動かす場所として利用 |
通信は、すべて暗号化（HTTPS、SSL/TLS または STARTTLS）して行います。
Google のデータの扱い（Google API の利用者データに関するポリシーへの準拠）
本アプリが Google API から受け取った情報の利用と他のアプリへの転送は、Google API Services User Data Policy（「Limited Use」の要件を含む）に従います。Gmail のデータは、本アプリの画面にメールを表示し、利用者の操作（送信・既読・ゴミ箱へ移すなど）を行うためだけに使い、私たちのサーバーに送らず、広告に使わず、人が読むこともありません。
5. 第三者への提供
法令に基づく場合を除き、利用者の情報を第三者に提供・販売することはありません。
6. 子どもの利用
本アプリは、13歳未満の子どもを対象にしていません。
7. このポリシーの変更
内容を変えるときは、このページで知らせます。大きな変更は、アプリの中でもお知らせします。