トークンがないと一時メールは読めません
一時メールには専用のトークンでアクセスするため、実際のメールアドレスでログインする必要はありません。このトークンを持つ人は、受信メールを読んだり削除したりできる場合があります。パスワードと同じように大切に管理してください。
一時メールの受信方法を見るプライバシー・データの取り扱い
お店に見えるのはエイリアス。サービスが扱う情報は？
エイリアスを使えば、お店に知らせるアドレスと実際の受信先を分けられます。一方、メールを転送するには、その紐付けや受信メールをサービスが処理する必要があります。このページでは、一時受信と長期転送の仕組み、データの削除方法、安全対策について説明します。
ログイン認証と転送先に使用
長期転送を利用するには、実際のメールアドレスの認証が必要です。サービスはエイリアスと受信先の対応関係を保存します。エイリアスを使っても、サービスからその関係が見えなくなるわけではなく、匿名通信になるわけでもありません。
データの用途を見る受信停止だけでは、すべてのコピーは削除されません
エイリアスを一時停止または削除すると、その後のメール受信に影響しますが、外部のメールボックスに届いたメールは取り消せません。個別の保存メール、一時メール、外部メールボックスにあるコピーは、それぞれ別に削除する必要があります。
保存期間と削除方法を見る01 / 取り扱う情報と用途
データの用途
一時メールと長期転送では、使う認証情報も処理するデータも異なります。以下の表では、主な情報を処理する理由を説明します。「お店に見えるのはエイリアス」というのは、受信アドレスを分けられるという意味です。サービスがメール内容にアクセスできない、またはログを一切保存しないという意味ではありません。
メールは送信者からサービスに届き、あなたが読むか、実際のメールアドレスに転送されます。そのため、サービスは配送情報とメール本文を処理します。Tempowlはエンドツーエンド暗号化メール、匿名化ツール、または重要なファイルを唯一のコピーとして長期保存するための保管庫ではありません。
| 情報 | 処理目的 | ご注意いただきたいこと |
|---|---|---|
| ログインに使う実際のメールアドレス | ログイン認証コードの送信、アカウントの識別、エイリアス宛てメールの転送先として使用します。 | 継続して利用できるメールアドレスを登録してください。アドレスに誤りがある場合や変更が必要な場合は、サポートにお問い合わせください。認証コードを他人に渡さないでください。 |
| ログイン認証コード | その時点でメールアドレスにアクセスできることを確認し、パスワードなしでログインするために使います。2段階認証を有効にしている場合は、認証アプリのコードも必要です。 | 自分で開始したログイン手続きでのみ入力してください。サポートへのメール、スクリーンショット、公開チャットなどで共有しないでください。 |
| アカウント認証トークン | ログイン中のアカウントを識別し、エイリアスの管理、保存メールの閲覧、安全設定などの操作を認証します。 | 通常のURLパラメーターではありません。漏えいするとアカウントにアクセスされるおそれがあります。共有端末では、利用後にログアウトしてください。 |
| 一時メールのトークン | 一時メールの閲覧、詳細の確認、利用期間の延長、メールの削除、メールボックスの破棄を認証します。 | アカウント認証トークンとは別に保管・使用されます。ブラウザーのデータを削除すると、一時メールボックスを復元できなくなる場合があります。 |
| エイリアスの紐付けと状態 | メールを認証済みの実際のアドレスに転送し、エイリアスが有効・一時停止・削除のどの状態かに応じて処理を決めます。 | 「エイリアス管理画面」で管理できます。一時停止中に届いたメールは破棄され、再開後に受信することはできません。 |
| メール本文と添付ファイル | 一時メールの表示、長期転送の実行、転送メールの保存記録でメール詳細を確認できるようにします。 | 本文には認証コード、注文情報、個人情報が含まれる場合があります。想定している内容だけを開き、重要な情報は自分で管理できる場所に保存してください。 |
| 配送記録と技術情報 | 送信者、受信エイリアス、日時、配送状況、エラー情報を処理し、配送トラブルの調査、不正利用の防止、サービスの運用に役立てます。リクエストの処理時にはIPアドレスなどの技術情報も扱う場合があります。 | サービスが記録を一切保存しないと思い込まないでください。転送メールの保存期間が30日でも、すべての技術情報やセキュリティ記録、法令上必要な記録が同じ期間で保存されるとは限りません。 |
送信者、実際のメールアドレスのプロバイダー、あなたが開く外部サイトは、それぞれの規則に基づいて情報を処理します。このページではTempowlのサービス範囲内の取り扱いのみを説明しており、第三者のプライバシーに関する説明に代わるものではありません。
02 / アドレスの流れ
2種類の受信方法。認証情報は共用できません
トップページの一時メールと、アカウント内の転送メール保存欄は別々の受信箱です。一時メールのトークンでエイリアス管理画面にログインすることはできません。また、アカウントのログイン認証情報で一時メールのアクセストークンを代用することもできません。
一時メール / アカウントログイン不要
送信元サイト → 一時メールアドレス → トークンで閲覧
「トップページの受信箱」でアドレスを取得すると、ブラウザーはそのメールボックスのトークンを使ってメール一覧と本文を取得します。短期間の受信に適しています。アドレスやメールボックスの有効期間が切れた後は、アカウント復旧メールの受信先として頼らないでください。
アドレスの文字列を残していても、アクセス権が保たれるわけではありません。トークン全体を公開したり、ブラウザー内のメールボックス情報を信頼できない端末にコピーしたりしないでください。
長期転送 / 実際のメールアドレスを認証してから利用
送信元サイト → 専用エイリアス → 認証済みの実際のメールアドレス
「パスワードなしログイン」で実際のメールアドレスを認証すると、転送用エイリアスを作成できます。サービスは紐付けとエイリアスの状態に基づいてメールを転送します。通常、お店に伝わるのはあなたが提供したエイリアスで、紐付け先の実際のメールアドレスではありません。
メール本文や署名、お店のアカウント情報に実際のメールアドレスを別途記載している場合、相手に知られる可能性があります。お店ごとに異なるエイリアスを使うと、見覚えのないメールの出どころを絞り込みやすくなります。ただし、メールが1通届いただけで、そのお店がデータを販売したと証明できるわけではありません。詳しくは漏えい元の照合表をご覧ください。
03 / 保存期間と削除方法
保存と削除：対象を確認して操作
一時メールの有効期間は初期設定で3時間です。延長するたびに3時間追加され、最長24時間まで利用できます。期限が切れるとアドレスとメールは削除され、復元できません。長期転送ではメールを30日間保存します。最近のメールを確認するためのもので、永久バックアップとして使うことはできません。
削除操作によって影響する範囲は異なります。特に、エイリアスを削除しても、転送済みメールは取り消されません。また、ブラウザーのローカルデータを消去しても、サービスに削除リクエストを送ったことにはなりません。
| 対象または操作 | 影響する範囲 | 自動では行われないこと |
|---|---|---|
| 一時メールの有効期間 | 初期設定は3時間です。延長するたびに3時間追加され、最長24時間まで利用できます。期限が切れると、アドレスとメールは復元できません。 | ショッピングアカウントの長期的な復旧手段としては使えません。 |
| 一時メール内の個別メールを削除 | 対象のメールをそのメールボックスから削除します。ほかのメールとアドレスは、元の有効期間内で引き続き利用できます。 | 送信者側や、あなたがダウンロードして保存したコピーは削除されません。 |
| 一時メールを破棄、またはアドレスを変更 | 破棄すると、元のメールボックスは無効になります。アドレスを変更すると、新しいメールボックスが作成され、古いメールボックスは破棄されます。残しておきたい内容は、先に古いメールボックスから保存してください。 | お店のアカウントに登録したメールアドレスは、自動では変更されません。 |
| 転送メールの保存記録 | 直近30日分のメールを確認できます。管理画面から個別のメールを削除したり、記録をすべて消去したりできます。 | 実際のメールボックスに届いたメールは連動して削除されません。 |
| エイリアスを一時停止 | 一時停止中に届いたメールは破棄され、転送されません。再開後は、その後に届いた新しいメールのみ受信します。 | 一時停止中に破棄されたメールは復元されず、既存の保存記録も削除されません。 |
| エイリアスを削除 | そのエイリアス宛てのメール受信を停止します。注文、アフターサービス、アカウント復旧に使われていないことを確認してから削除してください。 | 外部メールボックス内のメール、お店のアカウント情報、既存の配送記録がすべて自動で削除されるわけではありません。 |
| 外部メールボックスのコピーを削除 | 実際のメールアドレスのプロバイダー側で別途操作し、ゴミ箱やバックアップも各サービスの規則に従って処理する必要があります。 | Tempowlでは、外部メールボックスにあるコピーを取り消したり削除したりできません。 |
削除する前に、重要なメールが届く予定がないか確認しましょう
返品、返金、配送状況の更新、パスワードリセットのメールは、登録時の認証コードより遅れて届くことがあります。まずお店のアカウントで登録アドレスを変更し、新しいアドレスの認証を完了してから、古いエイリアスを一時停止または削除してください。アカウント情報や技術記録の削除を希望する場合は、下記の方法でサポートにお問い合わせください。
04 / 端末とメール内容の注意点
ブラウザーとメールの安全性
ブラウザーのローカルストレージは、一時メールへのアクセスを復元するほか、アカウントのログイン状態と現在ログイン中のメールアドレスを保存するために使われます。アカウントのログインには、ローカルストレージ項目 tempowl.auth.token と tempowl.auth.emailを使用します。これらのデータはページの状態を復元するためのもので、メールが端末内だけに保存されていることを意味しません。
ブラウザーのプロファイル、端末、関連ストレージにアクセスできる人は、あなたのセッションを引き続き利用できる可能性があります。シークレットウィンドウ、自動削除、手動でのサイトデータ消去によってトークンが削除され、一時メールを復元できなくなることもあります。
- 共有端末：利用後はアカウントからログアウトしてください。不要になった一時メールは自分で破棄してください。ページを閉じるだけでは、ローカルのログイン認証情報が削除されたとは限りません。
- 2段階認証：管理画面で設定を開始したら、Google Authenticator、Microsoft Authenticator、1PasswordなどのスマートフォンアプリでQRコードを読み取り、アプリが生成した6桁の数字を入力して有効化します。認証アプリの鍵とQRコードは機密情報です。サポート担当者にも送らないでください。
- 不審なアクセス：認証情報が漏えいした疑いがある場合は、関連情報の共有をやめ、実際のメールアドレスと端末を保護したうえで、不審な状況をサポートにお知らせください。現在のブラウザーからログアウトしても、別の端末にコピーされた認証情報がすぐに無効になるとは限りません。
HTMLを隔離しても、送信内容の信頼性は保証されません
メールのHTMLは隔離された閲覧環境に表示され、安全のための処理が行われます。ただし、すべてのメール、外部リンク、添付ファイルが安全とは限りません。メールに表示されたブランド名、送信者名、認証コードの要求は偽装される可能性があります。閲覧画面に正しく表示されているからといって、信用しないでください。
外部リンクを開いたり、別のソフトウェアで添付ファイルを表示したりすると、それぞれのサービスやソフトウェアの安全性の範囲に移ります。支払いを急がせる、認証コードを求める、再ログインを要求する内容が届いた場合は、メール内のリンクを使わず、知っている公式サイトを自分で開いて確認してください。利用上の制限については利用規約をご覧ください。
05 / ご依頼とお問い合わせ
情報の確認・訂正・削除、問題の報告
ご自身に関する情報の確認、アカウント情報の訂正、関連データの削除依頼、プライバシーに関する問題の報告は、次の宛先までメールでご連絡ください。 support@tempowl.comご依頼の種類、対象となるエイリアスまたはアカウントのメールアドレス、必要に応じて期間をお知らせください。問題の特定に必要な情報だけを記載してください。
誤った相手にデータを開示しないため、ご依頼への対応前に、該当アカウントを管理していることの確認をお願いする場合があります。情報を提供、変更、削除できるかどうかは、本人確認、すでに期限切れとなったデータ、必要な安全対策、適用される法的義務によって異なります。対応できない範囲がある場合は、メールでご説明します。
サポートへのメールには何を書けばよいですか？
- 確認、訂正、削除を希望する具体的な対象。たとえば、特定のエイリアスや、ある期間の転送記録。
- 問題が発生したおおよその日時、操作手順、個人情報を隠したエラー画面のスクリーンショット。
- 希望する対応内容。複数の問題がある場合は、分けて記載してください。
ログイン認証コード、完全なトークン、認証アプリの鍵、QRコードは添付しないでください。メール本文や添付ファイルに注文情報、本人確認情報、支払い情報が含まれている場合は、関係のない部分を先に隠してください。問題の調査のために、機密情報を含むメールを丸ごと転送しないでください。
プライバシーサポートに連絡このページを更新する際に、ページ上部の日付も更新します。データの取り扱いや削除できる範囲について確認が必要な場合は、利用を続ける前にサポートへお問い合わせください。具体的な使い方はブログを、サービスの適用範囲は利用規約でご確認いただけます。