Unbox.imGDPRステートメント
発効日：2026年6月29日・最終更新日：2026年6月30日
Zeptun Intelligence Limited (Hong Kong SAR)（「当社」）は、unbox.imでUnboxメールプラットフォームを運営しており、EU一般データ保護規則（GDPR）および類似の法律に従って個人データを保護することに取り組んでいます。このページでは、欧州経済地域（EEA）、英国、スイスのお客様のデータの取り扱いについて概要を説明します。これは、プライバシーポリシーおよび利用規約を補足するものです。
当社について
Zeptun Intelligence Limited (Hong Kong SAR)は、Unboxのunbox.imにおける個人データのデータ管理者です。データ保護に関するお問い合わせは、privacy@unbox.imまでご連絡ください。
Unboxとは（およびUnboxでないもの）
Unboxはトランザクションメールおよびドメイン受信トレイプラットフォームです。確認コード、パスワードリセット、注文更新、チーム通知などを、お客様のドメインで送信・管理するためのものです。
当社はマーケティングやニュースレターの配信は行っておりません。HTTP APIおよびSMTP送信パスはトランザクションメールのみに制限されています。この製品の選択により、GDPRにおけるマーケティング同意の複雑さが軽減されます。当社はお客様に代わってプロモーションキャンペーンを送信せず、プラットフォームメールに対するマーケティングオプトインや購読解除フローも必要ありません。
送信APIおよびSMTP — トランザクションのみ
The Unbox HTTP API (POST /v1/email) and optional SMTP submission must be used for transactional messages only — for example password resets, receipts, security alerts, and team notifications tied to a specific event. Marketing newsletters, promotional bulk sends, and cold outreach are prohibited.
許可される例
- アカウント確認、パスワードリセット、セキュリティアラート
- 注文確認、領収書、配送通知、支払い通知
- 特定のユーザーまたはシステムイベントによってトリガーされる通知
- チームおよびワークスペースメッセージ（招待、割り当て、内部アラート）
禁止される例
- ニュースレター、プロモーションキャンペーン、一斉配信マーケティング
- 購入、スクレイピング、または同意のないリストへのコールドアウトリーチやメール送信
- アフィリエイトスパム、フィッシング、または欺瞞的なコンテンツ
- 受信者上限、レート制限、またはプラン枠を回避する試み
レートおよび受信者制限（ポリシー）
通常のチーム通知を許可しつつ、事実上の一括マーケティングを防止するため、送信APIおよびSMTPトラフィックには、プラン割り当てに加えて以下の制限が適用されます。制限は自動的に適用され、ワークスペースごとに機能します（所有者とチームメンバーは1つの毎日の一意受信者プールを共有し、UTC午前0時にリセットされます）。
- 1メッセージあたりの受信者数: 最大50（To + Cc + Bccの合計）
- 1日あたりのユニーク受信者数: ワークスペースあたり最大1,000
- 送信リクエストレート: ドメインあたり1分間最大10件のAPIまたはSMTP送信
- プランのアウトバウンド枠: サブスクリプションの月間送信制限が引き続き適用されます
これらのルールは、当社の利用規約の一部です。自動的な適用はWebコンポーザー、HTTP API、SMTP送信で有効です。マーケティングメールや大量メールを送信したり、送信インフラを悪用するアカウントは、制限、停止、または削除される可能性があります。
配信品質のシグナルを監視しています。持続的なバウンス率が3%を超える、または苦情率が0.1%を超える場合、一時的な送信停止または手動レビューが発生する可能性があります。
これらのルールは利用規約にも記載されています。
処理の法的根拠
- 契約 — お客様が契約したホスティング、DNS、受信トレイ、API送信、請求、サポートを提供するため。
- 正当な利益 — セキュリティ、不正利用防止、配信可能性の監視、製品改善（お客様の権利とバランスを取った上で）。
- 同意 — 必要な場合。例えば、コンテンツをクラウドモデルプロバイダーに送信するオプションのAI機能や、サードパーティのメールアカウントの接続など。
- 法的義務 — 税金、請求、当局からの適法な要請。
既に行っていること
- 確認済み登録 — 新規アカウントはサインイン前にメール確認（ワンタイムコードまたはマジックリンク）が必要です。
- 暗号化 — 転送中のデータはTLS、機密の認証情報とトークンは保存時に暗号化、APIキーはハッシュ化して保存。
- データ最小化 — 送信配信ログはメタデータのみ保存（メッセージ本文なし）。外部アカウントのプレビューは7日後に期限切れ。配信ログは短期間の保持スケジュール（デフォルト14日）で削除されます。
- ユーザー管理の保持期間 — ごみ箱、スパム隔離、完全削除のフロー。削除されたメールを消去前に保持する期間を選択できます。
- DNS認証 — SPF、DKIM、DMARCの設定をガイドし、ドメインが確認されるまで送信をブロックします。
- 事業者による説明責任 — 管理コンソールでのプラットフォームスタッフの操作は監査ログに記録され、チームメンバーシップの変更はワークスペースのアクティビティフィードに記録されます。
- 個人データの販売なし — お客様の情報を広告主やデータブローカーに販売することはありません。
サブプロセッサー
Unboxの運用には信頼できるインフラパートナーを利用しています。これらのパートナーは当社の指示と契約上の保護措置に従ってのみデータを処理します。
- Vercel — ウェブアプリケーションホスティングおよびサーバーレス機能
- Neon — PostgreSQLデータベース
- Upstash — Redis（キューとレート制限）
- Vercel Blob — 添付ファイルとメッセージBLOBストレージ
- Amazon Web Services (SES) — メールの受信および送信配信
- Stripe — サブスクリプション請求と請求書
- OpenRouter — リモートモデルを必要とするAI機能を利用する際のクラウドAI推論
最新のリストはプライバシーポリシーに掲載されています。署名済みのデータ処理契約（DPA）が必要なお客様は、privacy@unbox.imまでご依頼ください。
国際的なデータ転送
Unboxは主にシンガポールで運営されており、インフラはAWS ap-southeast-1およびホスティングプロバイダーが使用するグローバルエッジロケーションにあります。個人データがEEA域外に転送される場合、標準契約条項やベンダーDPAなどの適切な保護措置を適用します。EU内でのデータ保存を必要とするお客様向けに、EUリージョンのストレージオプションを計画しています。
GDPRに基づくお客様の権利
GDPRが適用される場合、以下の権利を有する可能性があります：
- 当社が保有するお客様の個人データにアクセスする権利
- 不正確なデータを訂正する権利
- データをポータブル形式でエクスポートする権利
- データを削除する権利（「忘れられる権利」）
- 特定の処理を制限または拒否する権利
- 同意に基づく処理の場合、同意を撤回する権利
- 地域の監督機関に苦情を申し立てる権利
本日から権利を行使する方法：登録済みのメールアドレスからprivacy@unbox.imにメールをお送りください。1か月以内にご対応いたします。設定画面でのセルフサービスによるデータエクスポートとアカウント削除は現在開発中です（下記参照）。
AIとお客様のメール
AI機能をご利用の際、要約、分類、下書き作成のために、関連するメッセージ内容がAIプロバイダーに送信される場合があります。送信する情報は最小限に抑えられ、お客様のメールを公開モデルのトレーニングに使用することはありません。ビジネスユーザーはアカウント設定でクラウドAI処理を制限できるようになります。その設定がリリースされるまでは、お問い合わせいただければクラウド推論をオプトアウトいたします。
セキュリティとデータ漏洩
アクセス制御、暗号化、MFA/パスキー対応、インシデント対応手順など、技術的および組織的な対策を講じています。個人データ漏洩がお客様の権利にリスクをもたらす場合、法律に従い影響を受けるユーザーおよび規制当局に通知します。
計画中の改善点
GDPR対応の強化に向けて積極的に取り組んでいます。具体例：
- 設定画面でのセルフサービスのデータエクスポートとアカウント削除
- 登録時の同意記録の保存とポリシーバージョンの追跡
- 通常のチーム通知を許可しつつ、大量マーケティングの悪用を防止する送信制限（上記参照）
- サブプロセッサの透明性向上とお客様向けDPAテンプレートの拡充
- オプションのEUデータ保存
お問い合わせ
データ保護に関するお問い合わせ：privacy@unbox.im
一般的なサポート：hello@unbox.im