プライバシーポリシー
最終更新日：2026-10-26
本ページは英語版（正本）の参考訳です。英語版と日本語版の内容に相違がある場合は、英語版が優先します。
本ポリシーは、お客様がOlaCheapをご利用になる際に、MIA株式会社（以下「当社」といいます。）が個人情報をどのように取り扱うかをご説明するものです。当社は、日本の個人情報の保護に関する法律（個人情報保護法、APPI）および、適用される場合にはEU／英国のGDPRを遵守します。
当社が収集する情報
- アカウント情報：氏名、メールアドレス、パスワードのハッシュ値、会社情報、住所および電話番号。
- 登録者情報：ドメイン名の登録のためにレジストリおよびICANNが求める連絡先情報。
- 請求情報：注文履歴および請求書。カード情報は、当社ではなくStripeが収集し、保存します。
- 技術情報：アカウントの保護および不正利用の防止のために使用するIPアドレス、ユーザーエージェントおよびセキュリティログ。
- サポート情報：お客様が当社に送信したメッセージ。
情報の利用方法
- サービスを提供し、更新するため。これには、レジストラ、レジストリおよびインフラストラクチャ提供事業者に必要な情報を受け渡すことを含みます。
- 決済を処理し、請求書を発行し、税務上および会計上の義務を履行するため。
- アカウントの安全を確保し、不正行為を防止し、不正利用に関する申立てに対応するため。
- 有効期限のリマインダーなど、サービスに関するお知らせを送信するため。マーケティングメールは、お客様の同意がある場合にのみ送信します。
情報の共有および国外への移転
当社は、お客様へのサービスの提供に個人情報を必要とするサービス提供事業者と個人情報を共有します。具体的には、ドメイン名のレジストラおよびレジストリ（各社のポリシーに従い、限定的な情報をRDAP／WHOISで公開することがあります。）、ホスティングおよびクラウドの提供事業者、Stripe（決済）、メール配信事業者、ならびにCloudflare（本ウェブサイトのホスティング）です。これらの一部は日本国外に所在しています。必要な場合、当社は、個人情報保護法第28条およびGDPR第5章に基づく適切な保護措置に依拠します。当社が個人情報を販売することは一切ありません。
AIアプリケーションとの接続（MCP）
ClaudeなどのAIアプリケーションとOlaCheapとの接続は任意です。OAuthを通じてOlaCheapにログインし、ウェブサイトへのアクセスおよび／または個々のOlaMailメールボックスを選択します。ウェブサイトへのアクセスには、情報の閲覧、ウェブサイトおよびデプロイの作成・変更が含まれます。メールボックスへのアクセスには、メールの閲覧および下書きの保存が含まれます。メール送信には別途の許可が必要であり、初期状態では無効です。AIアプリケーションが作成したメールは、お客様がOlaCheapで承認した後にのみ送信されます。ツールの利用時には、メールボックスの所有権およびサービスへのアクセス権を再確認します。
使用するツールに応じて、接続を通じて交換される情報には、ウェブサイト名、URL、ドメイン名、デプロイファイル、デプロイのメタデータおよびログ、メールアドレス、送受信者、件名、日時、メールの抜粋および本文、添付ファイル名、ならびに下書きまたは送信メールのために提供する宛先および内容が含まれる場合があります。メールやデプロイの内容には、個人情報または秘密情報が含まれる場合があります。要求された目的のために共有する権限がないメールボックスを接続したり、そのような内容を提供したりしないでください。
接続先AIアプリケーションとの情報共有
接続したAIアプリケーションは、お客様の要求に必要なツールの結果を受け取り、お客様が求める操作のツール引数を送信します。これらの交換には、そのアプリケーションの利用規約、プライバシーポリシーおよびアカウント設定（保存、保存期間およびモデル改善のためのデータ利用を含みます。）が適用されます。Claudeについては、Anthropicのプライバシーポリシーをご確認ください。他のAIアプリケーション提供者の取扱いは異なる場合があり、日本国外で情報を処理する場合があります。接続前に各社のポリシーをご確認ください。当社のMCPツールは、AIアプリケーションの会話履歴全体、メモリーまたは無関係なアップロード済みファイルへのアクセスを要求しません。
接続記録および接続解除
当社は、クライアントおよびアカウントの識別情報、選択された権限およびメールボックス、トークンのハッシュ値、有効期限ならびに接続アクティビティなどの接続記録を保存します。OAuth認可コードおよびアクセストークン／リフレッシュトークンは、再利用可能な平文の認証情報ではなくハッシュ値で保存します。アクセストークンは1時間で有効期限が切れ、リフレッシュトークンは使用のたびに更新され、60日で有効期限が切れます。接続、接続解除、下書き作成および送信の操作監査記録には操作のメタデータが含まれますが、本コネクターの下書き／送信の監査記録にはメール本文は含まれません。AIアプリケーションがメールの送信を求めた場合、お客様がダッシュボードで承認または拒否できるよう、当社はその依頼（差出人メールボックス、BCCを含む宛先、件名および本文）を保存します。本文は、お客様が承認もしくは拒否した時点、または依頼が24時間で期限切れとなった時点で削除します（承認した送信の結果が返らない場合は2時間以内に削除します）。宛先、件名および結果は30日間保存した後に削除します。
接続済みアプリでアプリケーションの許可を取り消すことができます。権限を変更するには再接続してください。接続解除により、その後の認可されたツールアクセスは停止しますが、デプロイ済みファイル、メールボックス内のメール、またはAIアプリケーション提供者が既に受け取った情報は削除されません。接続のメタデータおよびセキュリティ監査記録には、下記の保存期間に関する規定が引き続き適用されます。OlaCheapが保有する個人情報の削除についてはprivacy@olacheap.comまで、AIアプリケーション提供者が保有する情報については、その提供者のプライバシー設定または窓口をご利用ください。
WHOISプライバシー
レジストリが認める場合、WHOIS／RDAPプライバシーにより、公開されるお客様の連絡先情報を代理の連絡先情報に置き換えることができます。一部の国別コード（ccTLD）のレジストリでは、プライバシーサービスが認められていません。
保存期間
当社は、アカウントおよび請求に関する記録を、お客様のアカウントが有効である間、および法令で求められる期間（例えば、日本の税法に基づく会計記録については7年間）保存します。セキュリティログは、限られた期間のみ保存します。
お客様の権利
お客様は、法令上の制限の範囲内で、ご自身の個人情報について、開示、訂正、削除、利用停止または第三者提供記録の開示を請求することができます。privacy@olacheap.comまでご連絡ください。
セキュリティ
パスワードはソルト付きハッシュ値として保存され、データはHTTPSで送信され、管理者によるアクセスは制限されたうえで記録されます。
Cookie
当社のCookieポリシーをご確認ください。