概要
Alias はお客様が作成したエイリアス宛てのメールを、送信者に本来の受信箱を知られることなく転送します。ダッシュボードから配信履歴を確認できるよう、転送したメールを一時的に保存します（保持期間はお客様が設定）。それ以外に保存するのは、お客様自身が設定した設定情報（エイリアス、転送先、カスタムドメインのレコード）です。以下で項目ごとに説明します。
収集するデータ
メールアドレスと任意のパスワード
メールアドレスはサインインと既定の転送先に使用します。6 桁のワンタイムコードで、あるいはパスワードを設定すればパスワードでもサインインできます。パスワードは bcrypt ハッシュとして保存されます。
セッショントークン
サインイン状態を維持するため、localStorage または拡張機能ストレージに保存する短期有効の JWT。拡張機能はさらに、ご自身のエイリアス・ドメイン・設定をローカルにキャッシュし、ポップアップをすばやく開けるようにします。
エイリアスとドメインレコード
エイリアスのプレフィックス、転送先、オン／オフ状態。カスタムドメインを追加した場合、検証時に用いた SPF / MX / DKIM / DMARC 値も再検証用に保存します。
転送メールとログ
ダッシュボードで過去の配信を確認できるように、生メッセージ（最大 10 MB）、解析済み HTML／テキスト、添付、メタデータ（送信者、受信者、件名、ステータス）を保存します。バックグラウンドジョブが 1 時間ごとにお客様の保持設定に従い期限切れデータを削除します。
データの利用方法
- check_circleエイリアス宛てに届いたメールを、設定された転送先に届けます。
- check_circleワンタイムコード、あるいは設定済みの場合はパスワードでサインインを行います。
- check_circleダッシュボードや拡張ポップアップから、任意のエイリアスを表示・有効／無効化・削除できるようにします。
- check_circle保持期間内であれば、過去の配信をダッシュボードから再確認できます。期限を過ぎると自動的に表示されなくなります。
block行わないこと
- closeお客様のデータを第三者に販売・貸与・移転することはありません。
- closeダッシュボードや拡張機能に第三者のトラッカー、解析ツール、広告ピクセルを埋め込むことはありません。
- close拡張機能インストール後に閲覧するページの内容を読み取ったり送信することはありません — 現在のタブのホスト名のみ読み取ります。
- closeお客様が設定した保持期間を超えて、転送メールの内容やログを保持することはありません。期限を過ぎたデータは定時クリーンアップで完全に削除されます。
Chrome 拡張機能の権限
拡張機能が要求するすべての権限はエイリアスの生成と管理のために存在します。以下で各権限を説明します。
| 権限 | 必要な理由 |
|---|---|
| storage | セッショントークン、環境設定（プレフィックススタイル、既定ドメイン）、およびご自身のエイリアス／ドメインのローカルキャッシュを端末に保存し、ポップアップをすばやく開けるようにします。すべてのデータは端末内に留まります。 |
| activeTab | 現在タブのホスト名のみを読み取り、"amazon-xxx@" のようなサイト由来のエイリアスを提案します。ページ内容やフォーム既存の値は読み取りません。 |
| contextMenus | ブラウザの右クリックメニューに "Create mxalias for this site" を追加します。 |
| clipboardWrite | 生成したエイリアスをクリップボードにコピーし、登録フォームへ貼り付けられるようにします。 |
| scripting | メール入力欄のそばに小さな "mx" ボタンを挿入し、フォームを離れずにエイリアスを作成できるようにします。 |
ホスト権限: API 通信には https://api.mxalias.com/*、ポップアップからのサインアウト時に Web ダッシュボードのセッションを同期的にクリアするために https://mxalias.com/* と https://www.mxalias.com/* を使用します。拡張機能は他のネットワークリクエストを行わず、第三者スクリプトも読み込みません。
データ保持
既定の保持期間です。設定で短縮でき、毎時のクリーンアップが期限切れデータを削除します。
送信者・受信者・件名・ステータス。"本文 + ログ" モードを有効にすると、本文と同時に削除されます。
自動失効はありません。ダッシュボードからエイリアス・ドメイン・メールを個別に削除できます。
お客様の権利
保持期間の制御
設定画面から保持期間を短縮したり、"本文 + ログ" 自動削除モードへ切り替えたりできます。
項目単位の削除
任意のエイリアス、カスタムドメイン、保存済みメールをダッシュボードからいつでも削除できます。即時反映されます。
転送の停止
エイリアスを無効化すると、そこ宛のメールは SMTP レイヤで "no such recipient" として拒否され、ログにも残りません。
アカウントの完全消去
privacy@mxalias.com 宛にメールをお送りください。アカウントと関連データを手動で削除します。セルフサービスでの削除機能は現在準備中です。