本ポリシーは、MC Grup Toptan Gıda Teknoloji San. Tic. Ltd. Şti. が公開する imail モバイルアプリ — Android（パッケージ名：tr.com.imail.posta）および iOS（tr.com.imail.posta） — に適用され、アプリがどのようなデータをどのように扱うかを説明します。ウェブサービスについては 一般のプライバシーポリシー が適用されます。
1. 収集・処理されるデータ
アカウント情報：ログイン時に、メールアドレスとパスワードが当社のサーバーへ送信されます（TLS で暗号化）。パスワードは端末に保存されず、代わりに有効期限付きのセッショントークンが保存されます。
メール・連絡先・カレンダーのデータ：サービスの性質上、お客様のメール、連絡先、カレンダーの予定は imail のサーバーに保管され、アプリとサーバーの間は暗号化された接続で送受信されます。アプリは表示を速くするため、メッセージ一覧を端末に一時的にキャッシュすることがあります。
通知 ID：新着メールのプッシュ通知のため、お客様の端末の Firebase Cloud Messaging（FCM）登録 ID が、当社サーバー上でアカウントと関連付けられます。
端末に保存される設定：アプリロックやカレンダー同期などの設定は、お客様の端末にのみ保存されます。
2. 権限
通知：新着メールの通知を表示するために使用します。
カレンダー（任意）：「端末のカレンダー同期」をオンにすると、アプリは端末に「imail」という名前のカレンダーを作成し、そのカレンダーのみを管理します。端末の他のカレンダーが読み取られたり、変更されたりすることはありません。この機能をオフにすると、imail のカレンダーは端末から削除されます。
連絡先（任意）：許可をいただくと、メールを書くときに端末の連絡先のうちメールアドレスを持つ相手が宛先候補として表示されます。この読み取りは端末内で完結し、連絡先がサーバーへ送信されることはありません。端末の連絡先が imail のアドレス帳（サーバー）へコピーされるのは、お客様が承認された場合のみです。同様に、お客様の承認のもと、imail の連絡先を端末の連絡先に「imail」アカウントとして書き込むこともできます。この機能をオフにすると、imail の連絡先は端末の連絡先から削除されます（お客様ご自身の連絡先は影響を受けません）。
3. 第三者との共有
お客様のデータが、広告やマーケティングのために第三者と共有されたり販売されたりすることはありません。プッシュ通知の配信のため、端末の登録 ID と通知の内容（差出人名と件名）のみが Google Firebase Cloud Messaging へ送信されます。アプリには広告も、第三者のマーケティング・トラッキングツールもありません。
AI 提供者（お客様が許可された場合のみ）：下記 5 章で説明する AI 機能をオンにされた場合に限り、その処理の対象となるコンテンツのみが Google Gemini または NVIDIA へ送信されます。これらの機能は初期状態ではオフです。
クラッシュレポート（Android のみ）：Android アプリでは、安定性を高めるため、クラッシュ時に端末のモデル名、OS のバージョン、およびその時点の技術的なログが Google Firebase Crashlytics へ送信されます。これらのレポートがお客様の身元と結び付けられることはなく、メールの内容も含まれません。iOS アプリにはクラッシュレポートのツールはありません。iOS では、Firebase はプッシュ通知（FCM）にのみ使用されます。
4. セキュリティ
すべての通信は TLS で暗号化されます。セッショントークンはサーバー側でハッシュ化して保管され、ログアウト時に無効化されます。任意の生体認証によるアプリロックで、アプリへのアクセスをさらに保護することもできます。
5. AI 機能（任意・初期状態はオフ）
ご利用のプランに含まれる場合、アプリでは 2 つの AI 機能をご利用いただけます。受信メールを日本語に翻訳する機能と、お書きになった返信を見直す返信アシスタントです。これらの機能は初期状態ではオフで、アプリ内の 設定 > AI のスイッチをオンにして許可をいただいた場合にのみ利用できるようになります。スイッチがオフの間は該当のボタンはアプリに表示されず、お客様のいかなるコンテンツも送信されません。
許可をいただいた後も、コンテンツが送信されるのはお客様が翻訳ボタンまたは AI ボタンを押したときだけで、その処理の対象となるコンテンツ — 翻訳するメールの本文、または返信の下書きと返信元メッセージの本文 — のみが、処理を行うためにお客様のプランに割り当てられた提供者（Google Gemini または NVIDIA）へ送信されます。お客様のメールがバックグラウンドでスキャンされたり、一括で処理されたりすることはなく、コンテンツが広告に利用されたり販売されたりすることもありません。提供者は国外に所在するため、これは国外への移転にあたり、お客様の明示的な同意（KVKK 第 9 条）にもとづきます。同意は同じスイッチからいつでも撤回でき、撤回された時点で送信は完全に停止します。同意の付与および撤回は、その日付とともに記録されます。同意はお客様のアカウントに紐づいており、ウェブメールとモバイルアプリで同じスイッチが適用されます。AI の出力には誤りが含まれる可能性があります。返信が自動で送信されることはなく、送信する文面は必ずお客様がご確認いただきます。
6. データの保管と削除
アプリからログアウトすると、端末上のセッショントークンとキャッシュが消去され、サーバー上のセッション記録も無効化されます。アカウントおよびサーバー上のデータの完全な削除をご希望の場合は info@mcgida.com までご連絡ください。ご依頼は、法令に定められた期間内に対応いたします。
7. 子どものプライバシー
本アプリは一般の利用者を対象としており、13 歳未満の子どもからデータを意図的に収集することはありません。
8. お問い合わせ
本ポリシーに関するご質問は：info@mcgida.com