プライバシーポリシー
最終更新日：2026年10月3日 · 発効日：2026年10月3日
この翻訳は便宜のために提供されています。英語版が法的拘束力を持ちます。解釈に相違がある場合は Privacy Policy を参照してください。
本プライバシーポリシー（「本ポリシー」）は、Heylel Labs（Martin Pacheco が 運営する個人事業主、以下「DockDuck」「当社」）が、macOS 版 DockDuck デスク トップアプリケーション（「本アプリ」）、https://dockduck.app のウェブサイト およびそのサブドメイン（「本サイト」）、DockDuck Share（「Share」）、 ならびに関連サービス（総称して「本サービス」）に関連して個人データを どのように収集、利用、開示、保護するかを説明するものです。
当社は本ポリシーに記載される個人データの 管理者 ですが、当社の Merchant of Record（第5条参照）によって処理されるデータは除きます。MoR は 支払いおよび税務目的において、別個の管理者および/または処理者として 機能します。また、送信者が Share で送信するファイルに含まれる個人データも 除きます。このデータについては送信者が管理者であり、当社は処理者として 行動します（第6条参照）。
本サービスを利用することで、あなたは本ポリシーを読み理解したことを 認めるものとします。同意されない場合は本サービスを利用しないでください。
1. Privacy-by-design 要約
DockDuck はあなたのデバイス上でローカルに動作するように設計されています。
本アプリは、あなたのファイルやフォルダの内容、名前、パス、メタデータ を、当社や第三者にアップロード、送信、デバイス外でのスキャン、クラウド インデックス化、その他の方法で送信することはありません。ただし、 あなたが自ら管理する例外が一つあります。それは、あなたが DockDuck Share でリンクとして送信することを選択したファイルです。 それ以外の ファイル管理はすべてあなたの Mac 上でローカルに行われます。
Share は、ファイルをあなたの Mac の外に送信する唯一の機能であり、 あなたが指示した場合にのみ送信します。 本アプリは、ファイルを アップロードする前にあなたの Mac 上で暗号化するため、当社はそれを 読むことができない状態で保存します。当社に見えるものと見えないものに ついては、第6条で正確に説明します。
サーバー（SFTP、SMB、FTP、WebDAV）に接続する場合、あなたのログイン情報は あなたのデバイス上の macOS Keychain にのみ保存され、そのサーバーへ直接 送信されます。当社がそれを受信することは決してありません。また DockDuck は、第三者のクラウドアカウントのサインイン情報（Google Drive、OneDrive、 Box など）を求めることも保存することも決してありません。これらのサービス には、それぞれの公式アプリがあなたの Mac 上に作成するフォルダを通じてのみ アクセスするため、あなたのクラウドのログイン情報は完全にそのアプリ内に とどまります。
本アプリはアカウントなしで試用できます。無料トライアルは、第4条に 記載する匿名デバイス識別子を通じてあなたの Mac に紐付けられます。
当社が実際に処理する限定的な個人データについては以下に詳述します。
2. 定義
- 「個人データ」 とは、識別された、または識別可能な自然人に関する あらゆる情報をいいます。
- 「処理」 とは、個人データに対して行われる操作（収集、保存、使用、 開示、削除など）をいいます。
- 「管理者」、「処理者」、「データ主体」、「再委託先処理者」 は、EU 一般データ保護規則（規則 (EU) 2016/679、以下「GDPR」）および 英国 GDPR で定められた意味を持ちます。
- 「Merchant of Record」 または 「MoR」 とは、再販業者として 本アプリをあなたに販売し、請求および税務に責任を負う事業者をいいます （第5条参照）。
3. 当社が 収集しない 個人データ
- あなたの Mac 上のファイルやフォルダの内容、ファイル名、ディレクトリ パス、サムネイル、メタデータ。当社に届くファイルは、あなたが Share で 送信するものだけであり、それらは暗号化された状態で届きます（第6条）。
- キー入力、画面内容、本アプリ内のナビゲーション履歴。
- 位置情報、連絡先、写真、その他デバイス上の個人コンテンツ。
- GDPR 第9条の特別なカテゴリのデータ（求めることも欲することもありません）。
- あなたの第三者クラウドのログイン情報やサーバーの認証情報。サーバーの ログイン情報（SFTP、SMB、FTP、WebDAV）は、あなたの Mac の Keychain に のみ保存され、あなたが接続するサーバーへ直接送信されます。当社がそれら を受信することはありません。当社は、あなたの Google、Microsoft/OneDrive、 Box、その他のクラウドアカウントのサインイン情報を求めることも保存する こともありません。
- あなたのハードウェア識別子。当社が受信するデバイス識別子は、 ハードウェア識別子から一方向関数によって導出されたものであり、元の 識別子に戻すことはできません。
4. 当社が処理する個人データのカテゴリ
| カテゴリ | 例 | 取得元 | 目的 | 法的根拠（GDPR） | 保持期間 |
|---|---|---|---|---|---|
| トライアルデータ | 匿名デバイス識別子（一方向ハッシュ）、トライアル開始日、本アプリが最後に当社に接続した日、延長日数 | 本アプリ（あなたが無料トライアルを開始したとき、およびその後トライアルを確認するとき） | アカウントなしで無料トライアルを運用すること; 再インストールによるトライアルの再開始を防ぐこと | 第6条1項(b) 契約; 第6条1項(f) 正当な利益（不正防止） | 当社がトライアルを提供している間（削除するとトライアルが再開始されてしまうため）。要請があれば削除します |
| 規約同意の記録 | あなたが同意した利用規約のバージョンおよびその日時; アカウントの場合は、さらに本アプリのバージョン、言語、ブラウザまたは本アプリの識別子、IP アドレスの鍵付きハッシュ | 本アプリ（あなたがトライアルを開始したとき、または利用規約に同意したとき） | 利用規約への同意があったことの証拠を保持すること | 第6条1項(f) 正当な利益（法的請求の立証および防御） | トライアル記録またはアカウントの存続期間 + 適用される消滅時効期間 |
| アカウントデータ | 名前、メール、パスワードのハッシュ（設定した場合）、希望言語、メール確認の状況、アカウントの作成方法 | あなた（ライセンスを購入したとき、またはメールアドレスを登録したとき） | アカウントの作成および保護; ライセンスの提供 | 第6条1項(b) 契約 | あなたがアカウントを削除するまで（第11条） |
| トライアル延長用メール | メールアドレスおよび1回限り有効な確認リンク | あなた（さらに 7 日間のためにメールアドレスを登録することを選択した場合） | アドレスの確認および日数の追加; これによりアカウントが作成されます | 第6条1項(b) 契約 | アカウントデータと同じ; リンクは数時間以内に失効します |
| 注文・身元データ | 名前、メール、国、ライセンスキー、注文 ID | 購入時の MoR | ライセンスの提供、検証、サポート | 第6条1項(b) 契約 | ライセンス期間 + 法定税務期間 |
| ライセンス検証データ | ライセンスキー、匿名デバイス識別子、アクティベーション数 | アクティベーション・検証時の本アプリ | ライセンスの有効性確認、アクティベーション管理、不正防止 | 第6条1項(b) 契約; 第6条1項(f) 正当な利益（海賊版対策） | ライセンス無効化まで + 短いログ期間 |
| セッションおよびデバイス | あなたのアカウントにサインインしている Mac およびブラウザ: デバイス名（例：「Anna の MacBook Pro」）、デバイス識別子、IP アドレス、ブラウザまたは本アプリの識別子、最終利用日時 | 本アプリおよび本サイト（あなたがサインインしたとき） | サインイン状態の維持; ライセンスを使用している Mac の表示および制限; 盗まれたセッションの検出 | 第6条1項(b) 契約; 第6条1項(f) 正当な利益（セキュリティ） | セッションが終了または取り消されるまで + 短い期間 |
| アプリのバージョンデータ | 本アプリのバージョン、macOS バージョン、CPU アーキテクチャ | 本アプリ（サインイン時） | サポート; 使用されているバージョンの把握 | 第6条1項(f) 正当な利益 | アカウントとともに保持 |
| Share データ | 第6条参照 | 本アプリおよび Share のダウンロードページ | Share の運用、不正防止 | 第6条参照 | 第6条参照 |
| ダウンロードデータ | IP アドレス、ブラウザの種類、要求された本アプリのバージョン、言語、参照元チャネル、日時 | 本サイト（本アプリがダウンロードされたとき） | ダウンロード数の集計; 実際のダウンロードと自動的なダウンロードの区別 | 第6条1項(f) 正当な利益 | IP アドレスおよびブラウザの種類：30 日。件数：集約した形で保持 |
| アップデート・接続データ | IP アドレス、本アプリのバージョン、macOS バージョン、CPU アーキテクチャ、リクエストのタイムスタンプ | 自動アップデートチェック（Sparkle から当社の CDN へ） | 正しいアップデートの配信; セキュリティ; 不正防止 | 第6条1項(f) 正当な利益 | 短期間のサーバーログ（≤ 30 日） |
| オプションの診断情報 | クラッシュレポート、匿名化・集約された機能利用イベント | 本アプリ、あなたがオプトインした場合のみ（「Share Technical Data」） | クラッシュの診断; アプリの改善 | 第6条1項(a) 同意 | 集約; 生レポート ≤ 90 日 |
| サポートデータ | メールアドレス、チケットおよびメッセージの内容、あなたが提供する添付ファイルおよびシステム情報 | あなた（当社に問い合わせたとき、またはチケットを作成したとき） | サポート提供、リクエストへの対応 | 第6条1項(b)/(f) | 解決後最長 24 か月 |
| メール設定 | ニュースおよびオファーの配信を停止したかどうか、およびその日時 | あなた | あなたの選択の尊重 | 第6条1項(c) 法的義務 | アカウントとともに保持 |
| あなたが投稿するコンテンツ | リリースノートへのコメントおよびリアクション（あなたのアカウント名とともに表示されます） | あなた | 公開の変更履歴におけるディスカッションの運用 | 第6条1項(b) 契約 | あなたがそれらまたはアカウントを削除するまで |
| サイト・Cookie データ | IP、ブラウザ/デバイスの種類、閲覧ページ、リファラー | 本サイト / 分析 | 本サイトの運営、保護、計測 | 第6条1項(f); 必須でない Cookie には 6条1項(a) | 第11条の通り |
同意 に依拠する場合、あなたはいつでも同意を撤回できます（例：設定で 診断を無効化）。撤回は撤回前の処理に影響しません。
5. 支払いと Merchant of Record
DockDuck の購入は、当社の再販業者および Merchant of Record である Sold through Link, LLC（旧称 Lemon Squeezy LLC）、222 South Main Street, Suite 500, Salt Lake City, UT 84101, USA（「Lemon Squeezy」）によって 販売および処理されます。
あなたがライセンスを購入する際、Lemon Squeezy は、支払い、不正 防止、請求、税務の目的で、管理者および/または処理者として、あなたの 名前、メール、請求先住所/国、支払方法の詳細を収集および処理し、当社に 限定的な注文データ（名前、メール、国、注文 ID、ライセンスキー）を 提供します。当社があなたのカード番号全体を受信または保存することは ありません。
支払いの関係は Lemon Squeezy の規約により規定されます：
- プライバシーポリシー：https://www.lemonsqueezy.com/privacy
- 購入者規約：https://www.lemonsqueezy.com/buyer-terms
- データ処理契約：https://www.lemonsqueezy.com/dpa
6. DockDuck Share
Share は、ライセンス保有者がファイルをリンクとして送信できる機能です。 ファイルをあなたの Mac の外に送信する唯一の機能です。Share には当社の 利用規約のパートB が適用されます。本条では、関係するデータに ついて説明します。
当社に見えないもの。 すべてのリンクはエンドツーエンドで暗号化されて おり、これを無効にする選択肢はありません。本アプリは、アップロードの前に あなたの Mac 上で、ファイルの内容、その名前、メモ、およびプレビュー画像を 暗号化します。鍵は、リンクのうち「#」記号より後の部分であり、ブラウザが これをサーバーに送信することは決してありません。当社は暗号化された ファイルを保存しますが、それを開くことも、読むことも、スキャンすることも できず、紛失したリンクを復元することもできません。誰かが、たとえば 報告の中で、完全なリンクを当社に提供した場合、当社はその一つのファイルを 開くことができます。
当社に見えるもの、および保持するもの。
| データ | 理由 | 保持期間 |
|---|---|---|
| 暗号化されたファイルおよび暗号化されたプレビュー | あなたがリンクを渡した相手にファイルを届けるため | リンクが取り消されたとき、または削除されたときに削除され、いかなる場合もアップロードから 7 日以内に削除されます。当社は共有されたファイルのバックアップを保持しません |
| リンクの詳細：サイズ、ファイルの大まかな種類（画像、文書など）、ファイル数、有効期限、パスワード設定の有無、ダウンロード回数、あなたのアカウント、および表示することを選択した場合のあなたのアカウント名 | リンクの運用、月間利用枠の適用、不正防止 | リンクの有効期限後 60 日 |
| パスワード（設定した場合） | アクセス制御 | 安全なハッシュとしてのみ、リンクの詳細とともに保存 |
| 送信時における送信者の IP アドレス | Share は一部の国では提供されていません。当社は、オフラインのデータベースを用いて当社自身のサーバー上で国を判定します | この目的のためには保存されず、いかなる第三者にも送信されません |
| 受信者の IP アドレス | パスワードの推測および繰り返しのダウンロードの制限 | 鍵付きハッシュとしてのみ、短期間のメモリ内に数分から数時間保持 |
| 報告：理由、詳細、報告者の名前およびメール（提供された場合）、報告者の IP アドレスの鍵付きハッシュ、および報告者が提供することを選択した場合のリンクの鍵 | 報告の確認および不正利用への対処 | リンクの詳細とともに保持。法律により保全が求められる場合はそれより長く保持 |
| 措置の記録：送信者のアカウントに対する違反警告または停止 | 繰り返される不正利用の防止 | アカウントとともに保持 |
リンクを受け取る人 にアカウントは必要ありません。受け取る人に ついては、当社は上記の表で受信者および報告について記載したもののみを 処理します。受信者が送信者のメールアドレスを目にすることは決して ありません。
法的根拠。 送信者については第6条1項(b) 契約。受信者および報告に ついては第6条1項(f) 正当な利益（セキュリティおよび不正防止）。法律により 保全または報告が求められる場合は第6条1項(c) 法的義務。
あなたが送信するファイルに含まれる個人データ。 ファイルに何を含め、 誰がそれを受け取るかは、あなたが決定します。そのデータについては あなたが管理者であり、当社は、あなたの指示に基づいてそれを保存および 送信する処理者としてのみ行動します。ファイルは暗号化されているため、 当社はその内容にアクセスできません。データ処理契約を必要とする組織を 代理して個人データを送信する場合は、事前に当社にご連絡ください。
法的要請。 当社は、利用規約のパートB に記載されている場合に限り、 Share に関するデータを開示します。当社は、読むことのできない内容を 開示することはできません。
7. Cookie および類似技術（本サイト）
本サイトは運営および保護のために厳密に必要な Cookie を使用します。 たとえば、あなたのアカウントへのサインイン状態を維持する Cookie です。 トラフィックを測定するために、当社は、Cookie を使用せず、プライバシーに 配慮し、サイトをまたいであなたを追跡しない分析サービスを使用します。 当社はクロスサイト広告トラッカーを使用しません。Cookie は、ブラウザの 設定および本サイトに表示される Cookie バナーで制御できます。
8. 個人データの利用方法
当社は次の目的で個人データを処理します：(a) 無料トライアルの運用、 ならびにライセンスの提供、アクティベーション、検証；(b) アカウントの 作成および保護；(c) Share の運用および不正利用の排除；(d) アップデート およびセキュリティ修正の提供；(e) カスタマーサポートの提供； (f) クラッシュの診断および本アプリの改善（同意あり）；(g) 本サイトの 運営、保護、計測；(h) サービスに関するメッセージの送信、および法律が 認める場合の DockDuck に関するニュースの送信（下記参照）；(i) 当社の 利用規約への同意があったことの証拠の保持；(j) 法令、税務、会計上の 義務の遵守；(k) 不正、悪用、セキュリティインシデントの検出、防止、対処。 当社は、法的または同様の重大な影響を生じる自動意思決定のためにあなたの データを使用 しません。また、あなたの個人データを 販売しません。
当社が送信するメール。 あなたのアカウント、購入、セキュリティ、 および重要な変更に関するサービス上のメッセージは、本サービスの一部です。 リリースのお知らせやオファーなど、DockDuck に関するニュースは、法律が 認める場合に、当社の正当な利益に基づき、または同意が必要な場合には あなたの同意に基づき、アカウント保有者に送信されます。これらのメール にはすべて配信停止リンクがあり、アカウント設定で停止することもできます。
9. 個人データの開示および再委託先処理者
当社は個人データを販売または賃貸することはありません。当社は、以下の 関係者にのみ限定的なデータを開示します：
- 適切な契約上の保護措置のもと、当社のために行動する サービス
プロバイダ/再委託先処理者：
- Sold through Link, LLC（Lemon Squeezy）：支払い、税務、請求 （Merchant of Record）。
- Amazon Web Services, Inc.：当社のデータベース、およびアップデート フィードのホスティング（S3 / CloudFront）。
- Railway Corporation：当社のアプリケーションサーバーのホスティング。
- Vercel Inc.：本サイト、アカウントポータル、および Share の ダウンロードページのホスティング；Cookie を使用しない分析。
- Cloudflare, Inc.：Share で送信された暗号化ファイルの保存。
- Resend, Inc.：メールの配信。
- Functional Software, Inc.（Sentry）：当社のサーバーおよびアカウント ポータルのエラー監視。既定では個人データを収集しないよう設定されて います。
- 法的/安全上の理由：法律により要求される場合、裁判所命令、または 当社、ユーザー、公衆の権利を保護するため。利用規約のパートB が Share について定める場合を含みます。
- 事業譲渡：合併、買収、または資産売却に関連して、本ポリシーに従う ことを条件とします。
最新の再委託先処理者リストは、第17条の連絡先で要請に応じて提供します。
10. 国際的データ移転
当社は世界中で事業を行っており、当社のプロバイダ（第9条に列挙）は 米国およびその他の国にあります。EEA、英国、またはスイスの データ主体の個人データがそれらの地域外に移転される場合、移転は GDPR 第V 章に基づく適切な保護措置（欧州委員会の 標準契約条項（SCC） や英国 国際データ移転補遺、ならびに該当する場合は EU-U.S. Data Privacy Framework に基づき認証されたプロバイダへの移転など）によって保護されます。
11. データの保持およびアカウントの削除
当社は第4条および第6条に定める目的のために必要な期間のみ個人データを 保持し、その後削除または匿名化します。注文および税務記録は適用税務 および会計法によって要求される期間（通常 7〜10 年）保持されます。
アカウントの削除。 あなたはアカウントポータルからアカウントを削除 できます。削除は 14 日後に実行されるよう予約されるため、誤りであった 場合は取り消すことができます。その後、アカウントおよびそれに紐付く データは消去されます。ただし、注文および税務記録など、法律により当社が 保持を義務付けられているものを除きます。あなたが送信したリンクは、 アカウントが削除された時点で機能しなくなります。
トライアルの記録。 この記録には名前もメールも含まれません。 第17条の連絡先で、当社にその削除を求めることができます。
あなたは、当社の法的義務に従うことを条件として、いかなるデータに ついても早期の削除を要請できます（第12条参照）。
12. あなたの権利（EEA / 英国 / スイス：GDPR）
適用法に従い、あなたは次の権利を有します：個人データへの アクセス； 不正確なデータの 訂正；データの 消去（「忘れられる権利」）； 処理の 制限 または 異議申立（正当な利益に基づく処理を含む）； データポータビリティ；処理が同意に基づく場合の 同意撤回（いつでも）。
権利を行使するには、martin@dockduck.app にメールしてください。 1か月 以内に回答します（複雑なリクエストは通知のうえ 2 か月延長 可能）。当社はあなたの身元の確認を求める場合があります。また、あなたは ローカルの 監督機関（例：自国のデータ保護当局）に苦情を申し立てる 権利があります。
Lemon Squeezy が保有する注文/支払いデータについては、Lemon Squeezy に 直接連絡することもできます。
13. あなたの権利（カリフォルニア州：CCPA/CPRA）
過去 12 か月 において、当社は第4条および第6条に記載されたカテゴリの 個人情報（識別子、商業情報、インターネット/ネットワーク活動、IP から 推定される限定的な位置情報）を、上記の情報源から、上記の事業目的の ために収集した可能性があります。
当社は、改正された California Consumer Privacy Act（「CCPA/CPRA」）で 定義される、コンテキスト間行動広告のために個人情報を 「販売」 または 「共有」しません。当社は、制限権を必要とする目的のために、機密性の 高い個人情報を処理しません。
カリフォルニア州の居住者は、収集された個人情報のカテゴリおよび具体的な 内容を 知る/アクセスする、個人情報を 削除する、不正確な情報を 訂正する、これらの権利を行使したことによる 差別を受けない 権利を 有します。これらの権利を行使するか、または認可された代理人を使用する 場合は、martin@dockduck.app にメールしてください。
14. その他の米国州のプライバシー権利
包括的プライバシー法を持つ州（バージニア、コロラド、コネチカット、 ユタ、テキサスなど）の居住者は、個人データへのアクセス、訂正、削除、 ポータブルなコピーの取得、ターゲット広告またはプロファイリングの オプトアウトの権利を持つ場合があります。当社はこれらの権利を尊重し、 ターゲット広告を行いません。martin@dockduck.app までご連絡ください。
15. セキュリティ
当社は、転送中の暗号化（HTTPS/TLS）、Share で送信されるファイルの エンドツーエンド暗号化、パスワードおよびサインイントークンのハッシュ としてのみの保存、不正防止のために IP アドレスを保持する場合の鍵付き ハッシュ化、最小権限アクセス、収集データの最小化を含む、リスクに 見合った合理的な技術的および組織的措置を実施しています。伝送または 保存の方法はいずれも完全に安全ではなく、絶対的な安全性を保証することは できません。あなたは、ライセンスキー、デバイス、およびあなたが送信する リンクを安全に保つ責任を負います。完全な Share リンクを持つ人は誰でも、 それを開くことができます。
16. 子供
本サービスは 16 歳以上 のユーザーを対象としており、子供を対象として いません。当社は 16 歳未満の子供から故意に個人データを収集しません。 子供が当社に個人データを提供したと思われる場合は、ご連絡ください。 当社は削除します。
17. 変更および連絡先
当社は本ポリシーを随時更新することがあります。重要な変更は、更新された 「最終更新日」とともにこのページに掲載され、必要に応じて追加の通知が 行われます。変更が有効になった後の本サービスの継続的な利用は、承諾と みなされます。
管理者： Heylel Labs、Martin Pacheco メール： martin@dockduck.app