プライバシーポリシー

制定日: 2026年7月27日／改定日: 2026年9月23日／株式会社B.O.N

株式会社B.O.N（以下「当社」といいます）は、当社が提供する販促メール送信に係る事務代行サービス「リーチル」（スマートフォン用アプリ、PC 版（https://web.reachill.jp/）、会員紹介ページ（https://lp.reachill.jp/）およびこれらに付随するウェブページを含みます。以下「本サービス」といいます）における、会員の個人情報、会員が送るメールの送信先の方の情報その他の情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。

第1条（事業者情報）

第2条（取得する情報）

当社は、本サービスの提供にあたり、次の情報を取得します。

1. 会員登録情報: お名前、メールアドレス、パスワード（第9条のとおり、元に戻せない形で保存します）、事業の情報（職種、屋号・事業名、事業内容、ウェブサイトの URL、売り込みたいサービスの説明）、営業したい相手の条件（業種、地域、企業規模、売上規模）、プレゼントコード、登録の経路（当社の診断ツールなどから登録した場合の経路と、そのツールが発行する番号。メールアドレスなどは含みません）、会員紹介ページのために会員が答える内容（実績の有無、ページに載せる名前、経験の年数や件数などの数字）とデザインの選択
2. 差出人情報: 氏名、屋号または法人名、役職、郵便番号、住所、電話番号。このうち氏名と住所は、特定電子メールの送信の適正化等に関する法律（以下「特定電子メール法」といいます）にもとづく表示に必要なため、必ずご登録いただきます。差出人情報は、会員登録のメールアドレスおよび配信停止の案内とあわせて、会員が承認したすべての営業メールの末尾に載り、送信先の方に届きます
3. ログインに関する情報: ログインの記録（使った端末の種類、有効期限、最後に使った日時）、メールアドレス確認用のコード、「Google でログイン」または「Apple でサインイン」を使った場合に Google または Apple から受け取る識別子とメールアドレス（お名前は保存しません）
4. 契約・決済に関する情報: プラン、契約の状態と期間、解約・再開の手続きの記録、決済サービスから届く購読・支払いの記録（アプリ内課金の場合は RevenueCat を通じて受け取る購読の情報、PC 版の場合は Stripe の顧客番号など）。クレジットカード番号などの支払情報は Apple、Google または Stripe が扱い、当社は持ちません
5. Googleユーザーデータ: 会員がGmail連携を許可した場合に取得する情報（詳細は第3条）
6. 送信先の方の情報: 送信先の候補として当社が公開情報から集めて整理する情報と、会員が承認した送信先の情報（詳細は第8条）
7. 利用記録: 下書きの承認・却下（却下の理由を含みます）・送信予定の取り消し、送信の記録（宛先、件名、本文、差出人情報の表示、送信日時、送信の結果）、開封と会員紹介ページへの来訪の記録（第8条）、配信停止の記録、解約の手続きで任意にお答えいただく解約理由とその際の案内画面での選択、会員紹介ページの文言の修正の依頼と作り直しのときのメモ、アプリ内のお知らせと既読の状態、お知らせの受け取りの設定、メール連携の接続・解除・送信の成否などの記録（監査ログ）
8. お問い合わせの内容: お問い合わせでいただいたメールの内容とメールアドレス

第3条（Googleユーザーデータの取扱い — Limited Use準拠）

本サービスは、Google APIを通じて取得する情報の利用および他のアプリへの移転について、Google API Services User Data Policy（Limited Use要件を含む）に準拠します。

（和訳）「リーチル（Reachill）による、Google APIから受け取った情報の利用および他のアプリへの移転は、Limited Use（限定利用）要件を含むGoogle API Services User Data Policyに準拠します。」

1. 取得するGoogleユーザーデータと権限の範囲

• 要求するスコープは https://www.googleapis.com/auth/gmail.send（メール送信）のみです。
• これにより当社が取得するのは、会員が承認したメールを会員のGoogleアカウントから送るための認可情報（OAuthトークン）と、送信処理の結果（送信の成否と、Gmail が返す送信済みメールの ID）に限られます。
• 当社は、会員の受信メール、下書き、連絡先、カレンダーその他のGoogleアカウント内のデータを読み取りません。送信したメールへの返信は会員ご自身の受信箱に直接届き、当社はその内容を取得しません。会員の受信箱にはアクセスしません。なお、送信したメールが開かれたかどうか（開封状況）は、メールに含まれる計測用の画像が読み込まれたことで把握します（第8条）。開封の記録は、送信結果の分析と、同じ相手へ続けて送るメールの文面の出し分けにだけ使います。

2. 利用目的

• 会員が文面と送信先を確認して承認した営業メールを、会員の名義で送るためにだけ利用します。

3. 当社が行わないこと

• Googleユーザーデータを第三者に提供・販売しません（法令に基づく場合、会員の明示的な同意がある場合、合併等の事業承継に伴い本ポリシーと同等の義務を承継させる場合を除きます）。
• Googleユーザーデータを広告目的で利用しません。
• Googleユーザーデータを、AI・機械学習モデル（汎用的なAIモデルを含む）の開発・学習・改善に利用しません。第7条の外部AIサービスにも送りません。
• 当社の従業員等の人間がGoogleユーザーデータを閲覧することはありません。ただし、(1) 会員の明示的な同意がある場合、(2) セキュリティ上の調査（不正利用の疑い等）に必要な場合、(3) 法令の遵守に必要な場合、(4) 内部運用のために集計・匿名化された状態で扱う場合を除きます。

4. 保存と暗号化

• OAuthトークンは暗号化（AES-256-GCM）して保存し、アクセスできるシステム・担当者を必要最小限に制限します。
• 本サービスとGoogle API、および会員の端末と本サービスの間の通信は、TLSにより暗号化します。

5. 削除方法（連携解除・アカウント削除）

• 会員は、本サービスの設定画面（スマートフォン用アプリおよび PC 版）の連携解除操作により、いつでもGmail連携を解除できます。解除すると、当社は Google に認可の取り消しを求めたうえで、保存しているOAuthトークンを直ちに削除します。
• Googleアカウントの設定画面（アカウントへのアクセス権を持つアプリの管理）からも、いつでもアクセス権を取り消すことができます。
• スマートフォン用アプリまたは PC 版のアカウント画面から、アカウントの削除（退会）を行うことができます。アカウントを削除すると、Gmail連携の解除（Google への取り消しの要求とOAuthトークンの削除）も同時に行われます。
• 送信処理の結果の記録（送信日時、送信の成否、Gmail が返す送信済みメールの ID）は、配信停止を守り続けることと苦情に対応することのため、アカウントの削除後も第10条の2のとおり保存します。この記録は、苦情への対応、不正利用の防止および法令の遵守のためにだけ使います。

第4条（利用目的）

当社は、取得した情報を次の目的で利用します。

1. 本サービスの提供（営業メールの下書きの作成（第7条）、会員が承認したメールの送信、送信先の候補の収集・整理と会員への提示、開封状況・来訪状況の把握とレポートの提供、会員紹介ページの作成と公開）
2. 本人確認（メールアドレス確認用のコードの送付を含みます）、ログインの管理、申込資格（自ら事業を営む方であること）の確認
3. 利用料金の請求・決済と、契約状態の管理
4. お問い合わせ・サポート対応、本サービスに関するお知らせの通知（アプリ内のお知らせと、メール。承認待ちの下書きが届いたことや無料期間の終了が近いことを知らせるメールは、設定でいつでも止められます）
5. 配信停止のお申し出の管理（お申し出のあった宛先には、その差出人である会員から以後の送信を止めます。第11条の窓口へのご連絡があれば、すべての会員について止めます）、法令および利用規約への違反（迷惑メールの送信等）の防止・調査、苦情への対応
6. 本サービスの品質改善・不具合対応（解約理由や登録の経路の集計を含みます。Googleユーザーデータは第3条の範囲でのみ扱います）
7. 利用規約第16条にもとづき、会員紹介ページとその表示例を当社の実績の紹介と広告宣伝に使うこと（会員はいつでも停止を申し出ることができます）

第5条（第三者提供）

当社は、法令に基づく場合または本人の同意がある場合を除き、個人情報を第三者に提供しません。

第6条（委託）

当社は、利用目的の達成に必要な範囲で、個人情報の取扱いの全部または一部を委託することがあります。この場合、当社は委託先を適切に選定し、安全管理が図られるよう必要かつ適切な監督を行います。Googleユーザーデータを委託先のシステム上で取り扱う場合も、Limited Use要件に準拠した取扱いに限定します。

主な委託先は次のとおりです。いずれも米国に本拠を置く事業者で、情報は各社の設備（日本国外を含みます）で保存・処理されることがあります。

また、本サービスは次の外部サービスと連携します。これらの事業者は、会員との間の各社の規約にもとづいて会員の情報を扱います。

• Apple（App Store のアプリ内課金、Apple でサインイン）
• Google（Google Play のアプリ内課金、Google でログイン、Gmail によるメール送信＝第3条）

第7条（外部AIサービスの利用）

1. 当社は、営業メールの提案部分の文面案と、会員紹介ページの本文を作るために、Anthropic, PBC（米国）が提供する AI モデル「Claude」の API に、次の情報を送ります。
   • 会員が登録した屋号・事業名、事業内容、売り込みたいサービスの説明、職種
   • 会員紹介ページのために会員が答えた内容（実績の有無、ページに載せる名前、経験の年数や件数などの数字）と、作り直しのときに会員が書いたメモ
   • 送信先の会社名と業種、同じ相手への何通目かと、前のメールが開かれたかどうか
2. 会員や送信先のメールアドレス・住所・電話番号、差出人情報、Googleユーザーデータ（第3条）は送りません。
3. Anthropic の利用条件により、当社が送った情報は同社の AI モデルの学習に使われません。送った情報は、不正利用の監視のため同社の設備（米国）で一定期間保持されることがあります。
4. AI が作った文面案は、会員が確認して承認・公開したものだけが送信・公開されます。当社は、AI が作った文面案をそのまま自動で送信・公開することはありません。

第8条（送信先の方の情報の取扱い）

1. 送信先の候補の収集: 当社は、会員が営業メールを送る相手の候補とするため、法人その他の事業者が自らのウェブサイトなどで公表しているメールアドレスを、検索サービスの検索結果、事業者のウェブサイト、法人番号などの公開情報から集めます。集めた情報は、会社名、業種、所在する都道府県、法人番号、ウェブサイトの URL、メールアドレス、担当者名（公表されている場合）、取得元のページと確認した日、営業メールをお断りする表示の有無とあわせて整理します。営業メールをお断りする表示のある事業者と、配信停止のお申し出があった宛先は、候補に入れません。
2. 候補の提示と送信: 当社は、会員が登録した条件（業種・地域）に合わせて候補を会員に示します。同じ宛先を候補として示す会員の数には上限を設けます。メールは、会員が文面と送信先を確認して承認した場合に限り、会員の名義で、会員が連携した Gmail アカウントから送られます。
3. 送信したメールについて記録する情報: 当社は、送ったメールごとに次の情報を記録し、会員へのレポート、同じ相手へ続けて送るメールの文面の出し分け、苦情への対応、不正利用の防止に使います。
   • 送信日時と送信の結果
   • 開封の記録: メールに含まれる計測用の画像が読み込まれた日時と、読み込んだ端末やメールソフトの種類を示す情報（User-Agent の先頭部分）
   • 来訪の記録: 本文に会員紹介ページへのリンクがある場合に、そのリンクが開かれた日時と、同じく User-Agent の先頭部分。リンクは当社のサーバで記録してから会員紹介ページへ転送します
   • 配信停止のお申し出の記録

   開封と来訪の記録は、受信側の設定によっては残らず、逆にセキュリティ検査などで自動的に残ることもあるため、参考値として扱います。

4. 配信停止: 送信先の方は、メール末尾の配信停止のリンク（確認画面でボタンを押すと確定します）、メールソフトの配信停止の機能（ワンクリックでの停止）、または第11条の窓口へのご連絡で、配信の停止を申し出ることができます。リンクまたはメールソフトからのお申し出があった宛先には、その差出人である会員から以後のメールを送りません。第11条の窓口へご連絡いただいた場合は、すべての会員について以後のメールを送りません。二度と送らないようにするため、配信停止の記録（メールアドレス、理由、日時）は削除せずに保存します。お申し出があったことは、その宛先に送った会員にお知らせします。
5. 会員との関係: 送信先リストに含まれる第三者（送信先の方）の個人情報は、会員が個人情報取扱事業者としての義務を負い、当社は会員から取扱いの委託を受けた者として、本ポリシーおよび法令に従い取り扱います。当社は、委託された当該情報を本サービスの提供以外の目的に利用しません。
6. 送信先の方からのお問い合わせと開示などの請求は、第11条の窓口で受け付けます。届いたメールの差出人（会員）へ直接ご返信いただくこともできます。

第9条（安全管理措置）

当社は、個人情報の漏えい、滅失またはき損の防止のため、アクセス制御、通信および保存データの暗号化、ログの記録・監視、従業者の教育その他必要かつ適切な安全管理措置を講じます。主な措置は次のとおりです。

• 通信は TLS で暗号化します
• メール連携の認可情報（OAuthトークン）は、AES-256-GCM で暗号化して保存します
• パスワードは元に戻せない形（PBKDF2）で保存し、ログインのセッション情報と確認用のコードはハッシュ値で保存します。ログインの失敗が続いた場合は、一定時間ログインを止めます
• 配信停止の記録とメール連携の監査ログは、削除できない設定で保存します
• 外的環境の把握: 第6条の委託先（Cloudflare、Anthropic、RevenueCat、Resend、Stripe）は米国の事業者で、個人情報は日本国外で保存・処理されることがあります。当社は、関係する国の個人情報の保護に関する制度を把握したうえで、安全管理措置を講じます

第10条（開示等の請求）

当社は、本人から個人情報の開示、訂正・追加・削除、利用停止等の請求があった場合、法令に従い、本人確認のうえ遅滞なく対応します。請求は第11条の窓口で受け付けます。会員は、差出人情報などの登録情報をアプリまたは PC 版の設定画面でいつでも確認・訂正でき、アカウントの削除もできます（第10条の2）。

第10条の2（保存期間とアカウントの削除）

1. 当社は、個人情報を利用目的の達成に必要な期間保存します。
2. 会員は、アプリまたは PC 版のアカウント画面から、アカウントを削除（退会）できます。ログインできない場合は、登録したメールアドレスから第11条の窓口へご依頼ください。ご本人を確認のうえ、当社が削除します。
3. アカウントを削除すると、当社は次の情報を直ちに削除するか、個人を識別できない値に置き換えます。
   • お名前、メールアドレス、パスワード、事業の情報・営業したい相手の条件・差出人情報などの登録情報
   • メール連携の OAuth トークン（Google には取り消しを求めます）
   • ログインのセッション、Google でログインまたは Apple でサインインの識別子、確認用のコード
   • まだ送っていない営業メール（送信を取り消し、本文と差出人情報の表示を消します）
   • 会員紹介ページの本文、会員が答えた内容、プレビュー、公開の設定と URL（公開中のページは非公開にします）、修正の依頼の内容
   • 解約理由の自由記述、アプリ内のお知らせ
   • 決済サービスから届いた記録の原文（種別、番号、日時、状態だけを残します）
4. 送信済みのメールの本文と差出人情報の表示は、苦情への対応のため、アカウントの削除から30日後に消します。
5. 次の記録は、配信停止を守り続けること、苦情への対応、不正利用の防止、法令・利用規約上必要な記録のため、アカウントの削除後も保存します。
   • 配信停止の記録（期間を定めず保存します）
   • メール連携の接続・解除・送信の成否などの監査ログ（期間を定めず保存します）
   • 送信済みのメールの記録（宛先、件名、送信日時、送信の結果、開封・来訪の記録）と送信先の情報
   • 契約と決済の記録（前項のとおり原文は残しません）、解約理由の選択肢への回答、プレゼントコードの利用の記録
6. アプリ内課金の定期購入は、アカウントを削除しても自動では解約されません。各アプリストアの管理画面から解約してください。PC 版（クレジットカード決済）の契約は、アカウントの削除と同時に解約されます。

第11条（お問い合わせ窓口）

第12条（Cookie等の利用）

1. リーチルの紹介サイト（https://reachill.jp/）では、アクセス状況の分析と改善のため、Google タグマネージャーを通じて Google アナリティクス（Google LLC）と Microsoft Clarity（Microsoft Corporation）を使っています。これらのツールは Cookie などを使い、閲覧したページ、ページ上の操作（クリックやスクロールなど）、ブラウザや端末の種類などの情報を各社に送ります。Google アナリティクスによる収集は、Google のオプトアウト アドオンで止められます。各社の取扱いは、Google のプライバシー ポリシーと Microsoft のプライバシーに関する声明をご覧ください。
2. PC 版（https://web.reachill.jp/）では、ログイン状態を保つためと操作の案内のため、ログイン用のトークンなどをブラウザの保存領域（localStorage）に保存します。
3. スマートフォン用アプリでは、ログイン用のトークンなどを端末の暗号化された保存領域に保存します。また、アプリ内課金の管理のため RevenueCat の SDK を組み込んでおり、会員ごとの番号、購入に関する情報、端末の言語と通貨の設定が RevenueCat に送られます（第6条）。本サービスのアプリ、PC 版および会員紹介ページには、広告や行動分析のためのツールは組み込んでいません。
4. 上記のほか、当社ウェブサイトでは、サイトの安定的な提供のために必要最小限のCookieまたは類似技術を利用することがあります。

第13条（本ポリシーの改定）

当社は、法令の改正またはサービス内容の変更に応じて本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上での告知その他適切な方法で会員に通知します。Googleユーザーデータの取扱いに重要な変更を行う場合は、事前に告知し、必要に応じて改めて同意を取得します。

以上

制定: 2026年7月27日／改定: 2026年9月23日