// 差し込みメール 様・御中を自動で / プライバシーポリシー

1. このアドオンが扱うデータ

2. メールの送信と外部との通信

• メールは、あなたの Google アカウントから、Google の Apps Script の仕組み（MailApp）で送られます。送ったメールは Google の送信の記録に残り、S-Hub のサーバーは通りません。
• 宛先の表の中身・文面・設定・ライセンスキーを、S-Hub や第三者のサーバーに送信することはありません。
• アドオンは、Gmail™ の受信トレイ・下書き・連絡先を読みません（その権限を求めていません）。
• アドオンは解析・広告・トラッキングのコードを含みません。
• アドオンの画面には、S-Hub のほかの製品のページへのリンクがあります。押すと新しいタブで開きます。リンクには案内元を示す固定の文字列（utm）が付きますが、あなたのメールアドレスや宛先の表の中身は渡しません。
• 買い切りの購入: あなたが「購入ページを開く」を押したときだけ、利用中の Google アカウントのメールアドレスを S-Hub の購入ページに渡します（そのアカウント用のライセンスキーを出すため）。購入ページは、このメールアドレスを購入者のメールアドレスとして決済の画面（Stripe Checkout）に渡します。決済情報は Stripe が処理し、S-Hub はカード番号を受け取りません。
• ライセンスキーのお届け: 購入後、ライセンスキーを購入時のメールアドレスにメールで送ります。送信には Resend（メールの配信サービス）を使い、配信のためにメールアドレスとメールの本文（ライセンスキーを含む）を Resend に渡します。キーの再発行を申し込んだ場合は、購入時のメールアドレスと Google アカウントのメールアドレスの 2 つに確認のメールを送ります。

3. データの保護

• 通信の暗号化: アドオンと Google のサービスの間の通信は、Google により TLS（HTTPS）で暗号化されます。購入ページ、Stripe、Resend、S-Hub のサーバーとの通信もすべて TLS で暗号化されています。
• 外部送信をしない設計: アドオンは、外部への通信を行う権限（script.external_request）を要求していません。ライセンスキーもアドオンの中で確かめ、外へ問い合わせません。
• アクセスの最小化: spreadsheets.currentonly により、アドオンが読めるのはアドオンを開いているスプレッドシートだけです。Google ドライブ™と Gmail™ の読み取りの権限は要求していないので、ほかのファイルやメールは読めません。設定はスプレッドシートとアカウントに紐づく Apps Script の設定領域に保存され、S-Hub を含む第三者は参照できません。
• アドレスを控えに残さない設計: 二重送信を防ぐ控えには、メールアドレスそのものではなく、アドレスから計算した値（ハッシュ）だけを持ち、作ってから 90 日を過ぎた回の控えは消します（いまの回の控えは、新しい回として送るまで残します）。アドオンの記録（ログ）にも、宛先のアドレス・氏名・本文を書きません。
• 購入記録の保存の目的: S-Hub は、ライセンスキーのお届け・再発行・お問い合わせへの対応・法律で求められる記録のために、購入者のメールアドレスと購入の記録を保存します。
• 購入記録の保護: 購入記録（メールアドレス、購入日、ライセンスキー、Stripe の顧客 ID と決済の ID。再発行を申請した場合は購入時と Google アカウントの 2 つのメールアドレス）は、公開アクセスを遮断したデータベース（Supabase・保存時に暗号化）に保存し、サーバー側の処理からのみ読み書きします。カード情報は Stripe（PCI DSS 準拠）が処理し、S-Hub は受け取りません。
• 署名鍵の管理: ライセンスキーの発行と確かめに使う鍵は、アドオンのコードには含めず、運営者のみが参照できる領域に保管しています。
• 人によるアクセス: 運営者があなたの宛先の表や送ったメールを見ることはありません（そもそも S-Hub には届きません）。購入記録の閲覧は、サポート対応と法令対応に必要な範囲に限ります。
• 第三者提供・利用の制限: Google API から取得した情報を販売せず、広告や AI モデルの学習には使いません。
• 保存期間: 購入記録は、法令（日本の税法）で保存が求められる期間保持し、その後削除します。削除の依頼は support@dev-tools-hub.xyz で受け付けます。
• 事故時の対応: 購入記録に関わる漏えいなどが判明した場合は、影響を受ける方に速やかに通知します。

4. Google API の利用（OAuth スコープ）

このアドオンの Google API から取得した情報の利用は、Google API サービスのユーザーデータに関するポリシー（https://developers.google.com/terms/api-services-user-data-policy）— 限定的な使用の要件を含む — に従います。

5. データの削除

• 送信状態の 3 列は、あなたのスプレッドシートの列なので、自由に消せます（消しても、送信の控えがあるので同じ人に送り直すことはありません）。
• スプレッドシートの設定領域のデータ（文面・設定・送信の控え）は、スプレッドシートを削除すると消えます。送信の控えは、作ってから 90 日を過ぎた回のものを、アドオンを開いたときに消します。いまの回（続きを送れる回）の控えは、次の回を始めるまで残し、そのあとは作ってから 90 日を過ぎたときに消します。
• 利用者ごとのデータ（差出人・署名・広告の送信者情報・会社名だけの宛先の敬称）は、設定の画面で変えたり消したりできます。ライセンスキーは、設定の画面の「ライセンス」で削除できます（削除すると無料プランに戻ります）。
• 購入記録（メールアドレス・購入日・キーの発行の記録）は、S-Hub が Stripe と発行記録として保持します。削除のご希望は下記の連絡先へ。

6. 変更と連絡先

このポリシーを変更する場合は本ページで告知します。 お問い合わせ: support@dev-tools-hub.xyz

Privacy Policy (English summary)

• This policy applies to the Google Sheets™ add-on (差し込みメール 様・御中を自動で) provided by S-Hub.
• What we access: the recipient list in the Google Sheets™ spreadsheet the add-on is opened in (only the mapped columns: email, company, department, title, name, honorific and the columns used for merge fields); the email address of the signed-in Google account; and the templates, sender name, signature, reply-to address and advertising sender details you save in the add-on.
• Sending: emails are sent from your own Google account through Google Apps Script (MailApp), only when you click Send in the final confirmation or send a test to yourself. They never pass through S-Hub's servers. The add-on cannot read your Gmail™ inbox, drafts or contacts.
• Where it is stored: the recipient list stays in your spreadsheet. The add-on writes three columns (send status, time, result) at the right end of the sheet. To prevent duplicate sending, it keeps a send log in the spreadsheet's Apps Script properties containing only a hash of each address (the first 12 characters of SHA-256) and its status; the log of the current send run is kept so that you can continue it; logs of earlier runs are deleted when the add-on is opened, 90 days after the run started. Templates and settings are stored in the Apps Script properties of the spreadsheet and of your account.
• External communication: the recipient list, templates, settings and license keys are never sent to S-Hub or any third party. The add-on does not request script.external_request and verifies license keys locally. It contains no analytics or tracking. Only when you click the purchase link, the email address of the signed-in Google account is passed to S-Hub's purchase page, so that the license key is issued for that account; the purchase page passes it to the payment screen (Stripe Checkout) as the buyer's email. License keys are emailed through Resend, which receives the email address and the message.

How we protect your data

• Encryption in transit: all traffic (Google services, the purchase page, Stripe, Resend and S-Hub's servers) is encrypted with TLS.
• No external transmission by design: the add-on does not request permission to make external network requests (script.external_request).
• Least access: with spreadsheets.currentonly the add-on can read only the spreadsheet it is opened in. It requests no Google Drive™ or Gmail™ read permission. Settings are stored in Apps Script properties that no third party, including S-Hub, can read.
• No addresses in the send log: the duplicate-prevention log keeps only hashes of addresses; the log of the current send run is kept so that you can continue it; logs of earlier runs are deleted when the add-on is opened, 90 days after the run started. The add-on's logs never contain recipients' addresses, names or message bodies.
• Why purchase records are kept: S-Hub keeps the buyer's email address and the purchase records to send and reissue license keys, to answer inquiries, and to keep the records required by law.
• Protection of purchase records: purchase records (email, purchase date, license key, Stripe customer and payment IDs, and, if you request a reissue, both email addresses) are stored in a database (Supabase, encrypted at rest) with public access blocked, read and written only by server-side processes. Card details are processed by Stripe (PCI DSS compliant).
• Signing key management: the key used to issue and verify license keys is not included in the add-on's code and is kept in locations accessible only to the operator.
• Human access: the operator never sees your recipient list or the emails you send (they never reach S-Hub). Purchase records are viewed only as needed for support and legal compliance.
• Limits on sharing and use: information received from Google APIs is never sold and never used for advertising or to train AI models.
• Retention: purchase records are kept for the period required by law (Japanese tax law), then deleted. Deletion requests: support@dev-tools-hub.xyz
• Incident response: if a leak or similar incident involving purchase records is discovered, affected users will be notified promptly.

Google API scopes, deletion and contact

• Google API scopes: script.send_mail (send emails from your account through MailApp only when you click Send or send a test to yourself; never reads the inbox, drafts or contacts, never sends on a schedule), spreadsheets.currentonly (read the headers and mapped columns of the recipient sheet in the spreadsheet the add-on is opened in, and write the three status columns; never opens other spreadsheets), script.container.ui (show the sidebar and the send, template and settings dialogs), userinfo.email (compare the email in the license key with the signed-in account inside the add-on, and use it as the address for test sends to yourself; only when you click the purchase link, the address is passed to S-Hub's purchase page so that the license key is issued for that account. The purchase page uses it as the buyer's email for checkout (Stripe) and for sending and reissuing the license key. Apart from this, it is not sent anywhere, not stored by the add-on apart from the license key, and not used for advertising or any other purpose). Use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
• Deletion: the status columns are in your spreadsheet and can be deleted freely; spreadsheet settings and the send log disappear with the spreadsheet (the log of the current send run is kept so that you can continue it; logs of earlier runs are deleted when the add-on is opened, 90 days after the run started); per-user settings and the license key can be changed or removed in the settings dialog. Purchase records held by S-Hub/Stripe can be deleted on request. Contact: support@dev-tools-hub.xyz