Version of 20 October 2026
Chailのプライバシーについて
This notice covers the Chail website at https://chail.app, the Chail app and buying a plan. Your emails are processed on your device and never on our servers.
1. 責任者
GDPR（EU一般データ保護規則）上の管理者は、運営者情報に記載されている運営者です。連絡先：support@chail.app
2. このページの閲覧
このサイトでは、Cookie、ローカルストレージ、第三者のスクリプトをいずれも使用していません。ページの閲覧は、私たちのサーバーが自ら集計します。集計の対象は、閲覧されたページ、参照元のウェブサイト（ドメインのみ）、リンクに含まれるキャンペーンパラメータ（utm_…）、私たちが利用するネットワーク事業者が接続情報から割り出した国、そしてスマートフォンとPCのどちらを使っているかです。
ページの利用状況：このページを開いている間、ページ上で起きたことがサーバーに伝えられます。具体的には、クリックされたボタンとリンク、何もない場所へのクリック、画面に表示されたセクション、ページがどこまで、どれくらいの時間読まれたか、登録フォームの各ステップ（たとえば入力欄が選択されたことや、どのエラーメッセージが表示されたか。入力した内容は決して含みません）、比較スライダーと質問の使われ方、スクリプトのエラー、ページの読み込み速度です。サーバーはこれに、ブラウザがリクエストのたびにもともと送信しているOS、ブラウザ、言語の情報を加えます。それ以外の情報を端末から読み取ることはなく（画面サイズ、フォント、設定は読み取りません）、端末に何かを保存することもありません。
訪問の区別：サーバーは、毎日変わり、自身のメモリ上にのみ存在する鍵を使って、接続とブラウザの情報からコードを生成します。このコードは、その日のイベントと一緒に保存されます。鍵は毎日の終わりに削除されるため、その後はコードから接続をたどることができません。また、コードがウェイトリストの登録情報と結びつけられることもありません。IPアドレスは保存されません。個々のイベントは30日後に削除されます。その後は、コードを含まない1日ごとの合計だけが残ります。
ブラウザが「Do Not Track」または「Global Privacy Control」を送信している場合、これらは一切集計も送信もされません。法的根拠：GDPR第6条第1項(f)（訪問者の数、訪問者がどこから来ているか、ページのどの部分が機能しているかを把握するため）。
3. ウェイトリストへの登録
保存する情報：メールアドレス、登録した日時と確認した日時、あなた専用の招待コードと、誰かのリンクから登録した場合はそのコード、私たちを知ったきっかけ（リンクに含まれるキャンペーンパラメータ、参照元ウェブサイトのドメイン、使ったボタン）、接続情報から割り出した国、スマートフォンかPCか、ブラウザの言語、登録するまでにページに滞在した秒数。任意で回答した場合は、Chailを使いたい端末も保存します。IPアドレスと氏名は保存しません。
目的：ウェイトリストを運営するため（登録の確認、順番、招待）、あなたの順番が来たときとChailのリリース時にメールでお知らせするため、そしてどの経路からChailに人が来ているかを集計した形で把握するためです。
ダブルオプトイン：アドレスを入力すると、ボタン付きのメールを1通だけお送りします。そのボタンを押して初めて、リストに登録されます。それまでは、ほかに何もお送りしません。
お送りするメール：登録確認のメール、同じアドレスで再び登録した場合の短いメール、友だちがあなたのリンクから登録したときの短いメール（1日1通まで）、そして後日、招待とChailのリリースに関するニュースです。私たちのメールにはトラッキングピクセルは含まれず、どのリンクをクリックしたかも追跡しません。
招待：誰かがあなたのリンクから登録し、確認を済ませると、リストでのあなたの順番が上がります。あなたに表示されるのは、あなた経由で登録した人数だけで、それが誰かは表示されません。招待された人には、あなたに関する情報は何も表示されません。
法的根拠：メールとリストについては、あなたの同意（GDPR第6条第1項(a)、UWG第7条第2項第2号）。集計された統計と不正利用の防止については、GDPR第6条第1項(f)。
4. 不正利用の防止
スクリプトによる大量登録を防ぐため、サーバーはネットワーク接続ごとのリクエストをメモリ上で短時間だけ数えます。この情報は一切保存されません。使い捨てメールのドメインは受け付けません。また、アドレスのドメインがそもそもメールを受信できるかどうかを確認します（調べるのはドメインであり、メールボックスではありません）。
5. 関与するほかの事業者
IONOS SE runs our server in a data centre in Germany. Cloudflare, Inc. sits in front of our server as network and DDoS protection and receives emails sent to addresses at chail.app on our behalf. Our emails to you (for example confirmations and sign-in codes) are sent through Resend (Plus Five Five, Inc.) from a data centre in Ireland; if Resend is unavailable, through our mailbox at IONOS. Cloudflare and Resend work for us under data processing agreements that include the EU standard contractual clauses. Nobody else receives your data. We do not sell data and we do not show ads.
6. 保存期間
確認されなかった登録は、30日後に削除されます。登録情報は、登録を解除した時点で削除され、遅くとも登録から18か月後には削除されます。セクション2のページイベントは30日後に削除されます。サーバーのバックアップに含まれるコピーは、30日以内に上書きされます。メールアドレスを一切含まない件数（たとえば「Redditからの登録120件」）は、保持する場合があります。
7. あなたの権利
あなたは、ご自身のデータへのアクセス、訂正、削除、処理の制限、データのコピーを求めることができ、また処理に異議を申し立てることができます。同意はいつでもワンクリックで撤回できます。すべてのメールに「登録を解除」リンクがあり、これを押すと登録情報がすぐに削除されます。support@chail.app にご連絡いただくこともできます。さらに、データ保護監督機関に苦情を申し立てる権利があります。
8. The Chail app and your Chail account
Your emails stay on your device. The app connects your device directly to your email provider. Emails, contacts, attachments, notes and passwords never reach our server.
Your Chail account is your email address. Our server stores the address and any further addresses you connect, your plan and how long it runs, your devices (a code for each device, its system, app version and language, and when it was last used), and when you created the account. When you connect an address, we send one short note to it; the app finds this note in your mailbox and sends back only the code it contains, so we know the address is yours. Purpose: your plan on all your devices, signing in without a password, protection against misuse. Legal basis: Art. 6 (1)(b) GDPR. You can delete the account in the app at any time (Settings, Account); we then delete these data, except what we must keep by law (purchases, see section 10).
Gmail and your Google account. If you connect a Gmail address with “Continue with Google”, Google lets the Chail app on your device read, send, organise and delete your emails over IMAP and SMTP, and tells the app your email address. Chail uses this access only for what you see and do in the app: showing your emails as chats, searching them on your device, sending your messages, and archiving or deleting when you ask. Your emails and the access key stay on your device (the key is protected with the encryption of your Windows user account). Apart from the code in our own note (see above), nothing from your mailbox reaches our servers. Your emails are never sold, never used for advertising and never used to train AI models; they only leave your device when you send an email or when you connect another app to Chail yourself.
Chail’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. You can take back the access at any time: remove the address in Chail (Settings, Addresses), which also withdraws it at Google, or remove Chail in your Google Account under “Third-party apps and services”.
Outlook and your Microsoft account. With “Continue with Microsoft”, Microsoft lets the Chail app on your device read and send your emails over IMAP and SMTP in the same way, with the same rules: everything stays on your device. You can remove the address in Chail and withdraw the permission in your Microsoft account settings.
9. How the app is used
Unless you switch it off (Settings, Privacy, “Share how you use Chail”), the app tells our server which screens and buttons are used, the steps of setting up, that an email was sent (not to whom and not what), that a file was opened (only its type), errors, and when the window is in front. With it go a random code that exists only for this purpose and is never linked to your account or your addresses, the app version, system, language, plan, and the country derived from your connection. Never your emails, contacts, addresses, names, subjects, search words or file names. We store a hashed form of the code and no IP address, for 30 days. Purpose: to see what works and where people get stuck, so we can improve Chail. Legal basis: Art. 6 (1)(f) GDPR. You can switch it off at any time; the app then sends nothing more and deletes what is still waiting to be sent.
10. Buying a plan
Payments are handled by Stripe Payments Europe, Ltd. (Ireland). Stripe receives what you enter on its payment page (for example your email address, name, billing address and payment details) and processes it under its own privacy notice. We receive from Stripe your customer number, the plan, the amounts and dates of payments and refunds, and the payment status, never your full card or bank details. Purpose: to provide the plan you bought, invoices, refunds, cancellations and withdrawals. Legal basis: Art. 6 (1)(b) GDPR and, for keeping invoices and payment records (up to 10 years), Art. 6 (1)(c) GDPR together with German tax and commercial law.
Cancellation and withdrawal: when you use the pages “Cancel your plan” or “Withdraw from contract”, we store the address, the name you enter, the type of request and when it arrived, so we can carry it out and prove it. These records are deleted 90 days after they are completed, unless the law requires us to keep them longer.
11. Creating an account on the website
If you create your account on our website, we store your email address and send one email with a button to confirm it. Your account only exists once you confirm. We also note which button on our page led you there (for example “Download Chail”), without any link to your visits. Legal basis: Art. 6 (1)(b) GDPR.
Which button you see: to find out which button on our page helps people most, each visitor sees one of several buttons per day. Which one is derived from the daily code described in section 2. We only count how often each button was shown and clicked and what followed (download, account, purchase), without any code or address.
12. When you write to us
If you email one of our addresses (for example support@chail.app), we store your email, its attachments and our reply on our server so we can answer you and keep track of the conversation. Only the founders can read them, in a protected area with two-step sign-in. Legal basis: Art. 6 (1)(b) GDPR if it concerns your account or a contract, otherwise Art. 6 (1)(f) GDPR (answering requests). We delete these emails when the matter is settled, at the latest two years after the last message, unless the law requires us to keep them longer.