この翻訳は便宜のために提供されています。英語版が法的拘束力を持ちます — 解釈に相違がある場合は Privacy Policy を参照してください。
本プライバシーポリシー（「本ポリシー」）は、Heylel Labs（Martin Pacheco が 運営する個人事業主、以下「DockDuck」「当社」）が、macOS 版 DockDuck デスク トップアプリケーション（「本アプリ」）、https://dockduck.app のウェブサイト およびそのサブドメイン（「本サイト」）、関連サービス（総称して「本サービス」） に関連して個人データをどのように収集、利用、開示、保護するかを説明する ものです。
当社は本ポリシーに記載される個人データの 管理者 ですが、当社の Merchant of Record（第5条参照）によって処理されるデータは除きます。MoR は 支払いおよび税務目的において、別個の管理者および/または処理者として 機能します。
本サービスを利用することで、あなたは本ポリシーを読み理解したことを 認めるものとします。同意されない場合は本サービスを利用しないでください。
1. Privacy-by-design 要約
DockDuck はあなたのデバイス上でローカルに動作するように設計されています。
本アプリは、あなたのファイルやフォルダの内容、名前、パス、メタデータ を、当社や第三者にアップロード、送信、デバイス外でのスキャン、クラウド インデックス化、その他の方法で送信することはありません。 ファイル 管理はすべてあなたの Mac 上でローカルに行われます。
当社が実際に処理する限定的な個人データについては以下に詳述します。
2. 定義
- 「個人データ」 とは、識別された、または識別可能な自然人に関する あらゆる情報をいいます。
- 「処理」 とは、個人データに対して行われる操作（収集、保存、使用、 開示、削除など）をいいます。
- 「管理者」「処理者」「データ主体」「再委託先処理者」 は、EU 一般 データ保護規則（規則 (EU) 2016/679、以下「GDPR」）および英国 GDPR で 定められた意味を持ちます。
- 「Merchant of Record」「MoR」 とは、再販業者として本アプリをあなたに 販売し、請求および税務に責任を負う事業者をいいます（第5条参照）。
3. 当社が 収集しない 個人データ
- あなたのファイルやフォルダの内容、ファイル名、ディレクトリパス、 サムネイル、メタデータ。
- キー入力、画面内容、本アプリ内のナビゲーション履歴。
- 位置情報、連絡先、写真、その他デバイス上の個人コンテンツ。
- GDPR 第9条の特別なカテゴリのデータ（求めることも欲することもありません）。
4. 当社が処理する個人データのカテゴリ
| カテゴリ | 例 | 取得元 | 目的 | 法的根拠（GDPR） | 保持期間 |
|---|---|---|---|---|---|
| 注文・身元データ | 名前、メール、国、ライセンスキー、注文 ID | 購入時の MoR | ライセンスの提供、検証、サポート | 第6条1項(b) 契約 | ライセンス期間 + 法定税務期間 |
| ライセンス検証データ | ライセンスキー、匿名デバイス識別子、アクティベーション数 | アクティベーション・検証時の本アプリ | ライセンスの有効性確認、アクティベーション管理、不正防止 | 第6条1項(b) 契約; 第6条1項(f) 正当な利益（海賊版対策） | ライセンス無効化まで + 短いログ期間 |
| アップデート・接続データ | IP アドレス、本アプリのバージョン、macOS バージョン、CPU アーキテクチャ、リクエストのタイムスタンプ | 自動アップデートチェック（Sparkle → 当社の CDN） | 正しいアップデートの配信; セキュリティ; 不正防止 | 第6条1項(f) 正当な利益 | 短期間のサーバーログ（≤ 30 日） |
| オプションの診断情報 | クラッシュレポート、匿名化・集約された機能利用イベント | 本アプリ、あなたがオプトインした場合のみ（「技術データを共有」） | クラッシュの診断; アプリの改善 | 第6条1項(a) 同意 | 集約; 生レポート ≤ 90 日 |
| サポートデータ | メール、メッセージ内容、あなたが提供するシステム情報 | お問い合わせ時のあなた | サポート提供、リクエストへの対応 | 第6条1項(b)/(f) | 解決後最長 24 か月 |
| サイト・Cookie データ | IP、ブラウザ/デバイスの種類、閲覧ページ、リファラー | 本サイト / 分析 | 本サイトの運営、保護、計測 | 第6条1項(f); 必須でない Cookie には 6条1項(a) | 第6条の通り |
同意 に依拠する場合、あなたはいつでも同意を撤回できます（例：設定で 診断を無効化）。撤回は撤回前の処理に影響しません。
5. 支払いと Merchant of Record
DockDuck の購入は、当社の再販業者および Merchant of Record である Sold through Link, LLC（旧 Lemon Squeezy, LLC）、222 South Main Street, Suite 500, Salt Lake City, UT 84101, USA（「Lemon Squeezy」）によって 販売および処理されます。
あなたがライセンスを購入する際、Lemon Squeezy は、支払い、不正 防止、請求、税務の目的で、管理者および/または処理者として、あなたの 名前、メール、請求先住所/国、支払方法の詳細を収集および処理し、当社に 限定的な注文データ（名前、メール、国、注文 ID、ライセンスキー）を 提供します。当社があなたのカード番号全体を受信または保存することは ありません。
支払いの関係は Lemon Squeezy の規約により規定されます：
- プライバシーポリシー：https://www.lemonsqueezy.com/privacy
- 購入者規約：https://www.lemonsqueezy.com/buyer-terms
- データ処理契約：https://www.lemonsqueezy.com/dpa
6. Cookie および類似技術（本サイト）
本サイトは運営および保護のために厳密に必要な Cookie を使用します。 （必要な場合）あなたの同意を得て、当社はプライバシーに配慮した分析を 使用してトラフィックを測定する場合があります。当社はクロスサイト広告 トラッカーを使用しません。Cookie は、ブラウザの設定および本サイトに 表示される Cookie バナーで制御できます。
7. 個人データの利用方法
当社は次の目的で個人データを処理します：(a) ライセンスの提供、アクティ ベーション、検証；(b) アップデートおよびセキュリティ修正の提供； (c) カスタマーサポートの提供；(d) クラッシュの診断および本アプリの 改善（同意あり）；(e) 本サイトの運営、保護、計測；(f) 法令、税務、 会計上の義務の遵守；(g) 不正、悪用、セキュリティインシデントの検出、 防止、対処。当社は、法的または同様の重大な影響を生じる自動意思決定の ためにあなたのデータを使用 しません。また、あなたの個人データを 販売しません。
8. 個人データの開示および再委託先処理者
当社は個人データを販売または賃貸することはありません。当社は、適切な 契約上の保護措置のもと、以下の関係者にのみ限定的なデータを開示します：
- 当社のために行動する サービスプロバイダ/再委託先処理者：
- Sold through Link, LLC（Lemon Squeezy） — 支払い、税務、請求 （Merchant of Record）。
- Amazon Web Services, Inc.（CloudFront / S3） — アップデート フィードおよび本サイトのホスティング；CDN。
- 法的/安全上の理由：法律により要求される場合、裁判所命令、または 当社、ユーザー、公衆の権利を保護するため。
- 事業譲渡：合併、買収、または資産売却に関連して、本ポリシーに従う ことを条件とします。
最新の再委託先処理者リストは、第16条の連絡先で要請に応じて提供します。
9. 国際的データ移転
当社は世界中で事業を行っており、当社のプロバイダ（Lemon Squeezy および AWS を含む）は米国およびその他の国にあります。EEA、英国、またはスイスの データ主体の個人データがそれらの地域外に移転される場合、移転は GDPR 第V 章に基づく適切な保護措置（欧州委員会の 標準契約条項（SCC） や英国 国際データ移転補遺、ならびに該当する場合は EU-U.S. Data Privacy Framework に基づき認証されたプロバイダへの移転など）によって保護されます。
10. データの保持
当社は第4条に定める目的のために必要な期間のみ個人データを保持し、その 後削除または匿名化します。注文および税務記録は適用税務および会計法に よって要求される期間（通常 7〜10 年）保持されます。法的義務（第11条 参照）に従って早期削除を要請できます。
11. あなたの権利（EEA / 英国 / スイス — GDPR）
適用法に従い、あなたは次の権利を有します：個人データへの アクセス； 不正確なデータの 訂正；データの 消去（「忘れられる権利」）； 処理の 制限 または 異議申立（正当な利益に基づく処理を含む）； データポータビリティ；処理が同意に基づく場合の 同意撤回（いつでも）。
権利を行使するには、martin@heylellabs.com にメールしてください。 1か月 以内に回答します（複雑なリクエストは通知のうえ 2 か月延長 可能）。当社はあなたの身元の確認を求める場合があります。また、あなたは ローカルの 監督機関（例：自国のデータ保護当局）に苦情を申し立てる 権利があります。
Lemon Squeezy が保有する注文/支払いデータについては、Lemon Squeezy に 直接連絡することもできます。
12. あなたの権利（カリフォルニア州 — CCPA/CPRA）
過去 12 か月 において、当社は第4条に記載されたカテゴリの個人情報 （識別子、商業情報、インターネット/ネットワーク活動、IP から推定される 限定的な位置情報）を、上記の情報源から、上記の事業目的のために収集した 可能性があります。
当社は、改正された California Consumer Privacy Act（「CCPA/CPRA」）で 定義される、コンテキスト間行動広告のために個人情報を 「販売」 または 「共有」しません。当社は、制限権を必要とする目的のために、機密性の 高い個人情報を処理しません。
カリフォルニア州の居住者は、収集された個人情報のカテゴリおよび具体的な 内容を 知る/アクセスする、個人情報を 削除する、不正確な情報を 訂正する、これらの権利を行使したことによる 差別を受けない 権利を 有します。これらの権利を行使するか、または認可された代理人を使用する 場合は、martin@heylellabs.com にメールしてください。
13. その他の米国州のプライバシー権利
包括的プライバシー法を持つ州（バージニア、コロラド、コネチカット、 ユタ、テキサスなど）の居住者は、個人データへのアクセス、訂正、削除、 ポータブルなコピーの取得、ターゲット広告またはプロファイリングの オプトアウトの権利を持つ場合があります。当社はこれらの権利を尊重し、 ターゲット広告を行いません。martin@heylellabs.com までご連絡ください。
14. セキュリティ
当社は、転送中の暗号化（HTTPS/TLS）、最小権限アクセス、収集データの 最小化を含む、リスクに見合った合理的な技術的および組織的措置を実施 しています。伝送または保存の方法はいずれも完全に安全ではなく、絶対的 な安全性を保証することはできません。あなたはライセンスキーとデバイス を安全に保つ責任を負います。
15. 子供
本サービスは 16 歳以上 のユーザーを対象としており、子供を対象として いません。当社は 16 歳未満の子供から故意に個人データを収集しません。 子供が当社に個人データを提供したと思われる場合は、ご連絡ください。 当社は削除します。
16. 変更および連絡先
当社は本ポリシーを随時更新することがあります。重要な変更は、更新された 「最終更新日」とともにこのページに掲載され、必要に応じて追加の通知が 行われます。変更が有効になった後の本サービスの継続的な利用は、承諾と みなされます。
管理者： Heylel Labs — Martin Pacheco メール： martin@heylellabs.com