手紙を守る仕組み

手紙は何年も待つことがあるため、どのように保管されるかは大切です。この記事では、サービスが現在行っていることを説明し、行っていないこともはっきり記します。

要点

• メールの手紙の受取人、件名、本文は、保存される前に暗号化されます。
• 紙の手紙の本文、あなたが入力した書き出しや結びの言葉、受取人の名前と住所も、同じように暗号化されます。
• 添付ファイルと録音・録画は、ディスクに書き込まれるときに暗号化されます。
• 受取人がメールの手紙を開くには、専用リンク、正しいメールアドレス、アクセスコードが必要です。
• メールの手紙の本文がメールで送られることはありません。受取人が開封したあと、FuturePostmanのページにだけ表示されます。通知メールに含まれるのは、リンク、アクセスコード、添付ファイルの名前とサイズで、ファイルそのものは含まれません。

この保護には、次の限界があります。

• 暗号化はエンドツーエンドではありません。鍵はサーバーが持っており、手紙を届けたり表示したりする必要があるときは、サーバーが手紙を復号します。
• 紙の手紙は印刷する必要があるため、読み取れる形で印刷センターに送られます。
• ギャラリーに掲載した手紙は、一般に公開されます。

手紙が待っているあいだに暗号化されるもの

すべての手紙とファイルは、1つの鍵で保護されています。鍵はサーバーの設定の一部で、データベースには保管されていません。そのため、データベースの複製があっても、鍵がなければ暗号化された項目は読めません。アカウントごとの鍵はなく、あなた自身が鍵を持つこともありません。

暗号化で守られないもの

• エンドツーエンドの暗号化ではありません。FuturePostmanは手紙を復号できます。指定の日に届けるため、アプリであなたに表示するため、受取人に表示するために、復号する必要があるからです。
• 暗号化は、データベースやディスクを入手した人から保存データを守るものです。サービス自体から手紙を隠すものではありません。
• 公開ギャラリーに送った手紙は、承認されると一般に公開されます。詳しくは公開ギャラリーで手紙を共有するをご覧ください。
• 「AIで書く」機能を使うと、入力した指示は外部のAIプロバイダーに送られます。詳しくはAIに手紙の下書きを書いてもらうをご覧ください。

受取人が手紙を開く方法

• 配達日になると、受取人それぞれに、専用リンクとアクセスコードが入った通知メールが届きます。リンクとコードは受取人ごとに異なります。
• 手紙を開封するには、受取人は手紙の送り先のメールアドレスとアクセスコードを入力します。どちらも、そのリンクと一致している必要があります。
• コードは送信の時点で作成され、通知メールでのみ送られます。FuturePostmanはコードを保存しないため、あなたもスタッフも、あとから調べることはできません。
• 受取人が通知メールをなくした場合は、通知を送り直してください。レター管理で配達済みの手紙の詳細を開き、通知を再送信を選びます。受取人には新しいリンクと新しいコードが届きます。以前のリンクとコードも引き続き使えます。

受取人に表示される内容は、受取人に見えるものと手紙の開き方で順を追って説明しています。

試行回数の制限

• 数えられるのは、間違えた試行だけです。15 分以内に3回間違えると、ページに試行回数が多すぎます。手紙を守るため、15分間ロックされます。そのあとでもう一度お試しください。と表示されます。
• 試行は、1通の手紙と1つのメールアドレスについて、1つのネットワークアドレスごとに数えられます。正しいアドレスとコードは数えられないため、同じ手紙のほかの受取人が、別の人の間違いのせいで締め出されることはありません。
• 2つ目の、より広い制限もあります。1つのネットワークアドレスから1通の手紙への間違った試行を、入力したメールアドレスに関係なくすべて数え、15 分以内に30回までとします。これにより、アドレスを次々に変えて推測することを防ぎます。
• 開封した手紙がずっと開いたままになることはありません。何も読み込まないまま30 分が過ぎると、ページを再読み込みしたりファイルをダウンロードしたりするときに、もう一度メールアドレスとコードを求められます。

これらの制限をはじめ、すべての上限の数値は上限の一覧にまとめています。

リンクが使えなくなるとき

• リンクは、作成画面のリンクの有効期間で設定した期間だけ使えます。期間は、手紙を書いた日からではなく、配達されたときから数えます。
• 期間が過ぎると、受取人にはこの手紙はもう開けませんと表示されます。手紙そのものは、削除するまであなたのアカウントに残ります。
• 配達済みの手紙は、期間を延ばせます。レター管理の手紙の詳細にあるリンクを延長か、ファイルページの有効期限を延長を使います。どちらも、リンクとその手紙のすべてのファイルをまとめて延長します。延長できるのは、今日から最長1 年までです。
• ファイルは、リンクの期限が切れてから30 日後に完全に削除されます。
• 受取人ごとにファイルをダウンロードできる回数を制限することもできます。詳しくは受取人によるファイルの開き方を設定するをご覧ください。
• 配達済みの手紙を削除すると、受取人はその手紙をもう読めなくなります。リンクを開くと差出人がこの手紙を削除しましたと表示されます。

スタッフが見られるもの

スタッフのアカウントには、管理者とスーパー管理者の2つの役割のうち、どちらかが割り当てられています。管理ページでそれぞれが見られるものは次のとおりです。

紙の手紙

• FuturePostmanのデータベースでは、上の表のとおり、本文と受取人の住所は暗号化されたままです。
• 紙の手紙は印刷する必要があります。投函日には、本文、受取人の名前と住所、あなたの名前、そして印刷を選んだ場合はご自身の住所が、読み取れるPDFとして印刷センターに送られます。それ以降、印刷センターは手紙の読み取れる複製を持つことになります。
• そこからは普通の郵便物として運ばれます。封筒を開けた人は誰でも読めます。

ご自身でできること

• 受取人それぞれのメールアドレスを確認してください。リンクとコードは、そのアドレスにだけ送られます。
• リンクの有効期間は、用途に合う範囲でできるだけ短くしてください。
• パスワード、カード番号などの秘密の情報は、手紙に書かないでください。
• 保存しておく必要がなくなった手紙やファイルは削除してください。詳しくはあなたのデータと削除方法をご覧ください。

• 受取人に見えるものと手紙の開き方通知メール、開封ページ、手紙の読み方、ファイルの受け取り方を順に説明します。手紙を開けずに困っている受取人に、このページをそのまま伝えることもできます。
• 受取人によるファイルの開き方を設定する手紙のファイルをオンラインで閲覧できるか、ダウンロードできるか、その両方か、何回まで、いつまでかを決めます。その後はファイルページで確認、延長、削除ができます。
• あなたのデータと削除方法FuturePostmanが保存するあなたの情報、手紙・ファイル・アカウント全体の削除方法、削除後に残るものを説明します。
• プライバシーポリシー収集する情報とその理由。