Foldawayプライバシーポリシー
要点：Foldaway アプリは、お客様のデータを収集しません。メニューバーの読み取りはすべて Mac の中だけで完結し、画面の内容・アイコン・利用状況が私たちに送られることはありません。私たちが扱う個人情報は、ライセンスキーをお送りするために Paddle から受け取る購入時のメールアドレスと、サイト閲覧やアップデート確認の際に生じる通常のサーバーログだけです。
1. 個人情報取扱事業者
本ポリシーが定める個人情報の取扱いについて責任を負う事業者（個人情報の保護に関する法律上の個人情報取扱事業者、および GDPR 上の管理者）は次のとおりです。
WATRIX合同会社
〒134-0087 東京都江戸川区清新町一丁目4番7-1406号
代表社員 高橋 航（個人情報保護管理責任者を兼ねます）
法人番号 6011703002284
窓口: support@watrix.jp
ライセンスの購入は、販売者（Merchant of Record）である Paddle との取引です。決済画面でご入力いただくカード情報・請求先住所・税務情報については、Paddle 自身が管理者として取り扱います（私たちの委託先としてではありません）。その取扱いは Paddle のプライバシーノーティスに定めがあります。私たちがお客様のカード番号を受け取ることはありません。
私たちは、EEA・英国域内の個人データの取扱いが限定的かつ随時のものであることから、GDPR 第27条の代理人を選任していません。ご自身のケースについて異なるお考えがある場合は、上記窓口までご連絡ください。改めて検討します。
2. アプリが Mac の中で行うこと
Foldaway は、アイコンを折りたたむために macOS の「アクセシビリティ」権限を使ってメニューバーの項目を検出・移動します。本物のメニューバーアイコンをパネルに表示する設定をお使いの場合は、「画面収録」権限で、アイコンが占める小さな領域だけを取得してパネルに描き直します。
これらの読み取り・取得結果は、お客様の Mac の中に留まります。パネルの描画に必要な範囲を超えて保存されることはなく、私たちを含む第三者へ送信されることもありません。設定・グループ名・登録済みアプリの情報は、お客様の Mac 上の macOS 設定領域に保存されます。Foldaway には、アクセス解析・利用状況の送信・クラッシュレポート送信・広告 SDK のいずれも含まれていません。
アプリが外部へ行う通信は、foldaway.app に対する新バージョンの定期確認のみです。この通信の性質上、IP アドレスとアプリ・macOS のバージョンは、ウェブサイトを閲覧する場合と同様にホスティング事業者に伝わります。
3. 取得する情報と利用目的
| 情報 | 取得元 | 利用目的 | GDPR 上の法的根拠 |
|---|---|---|---|
| メールアドレス、購入プラン、取引識別子、購入国 | 購入完了時に Paddle から | ライセンスキーの生成とメール送付、ライセンスに関するサポート対応 | 第6条1項(b) 契約の履行 |
| お問い合わせの内容とメールアドレス | お客様 | お問い合わせへの回答 | 第6条1項(b)、または同項(f) 正当な利益 |
| サーバーログ（IP アドレス、日時、リクエスト URL、ユーザーエージェント） | ブラウザまたはアプリの更新確認 | サイトとアップデートの提供、安定運用とセキュリティ確保 | 第6条1項(f) 正当な利益 |
私たちは、上記の利用目的の範囲内でのみ個人情報を取り扱います。関連性を有すると合理的に認められる範囲を超えて利用目的を変更する場合は、事前にお知らせします。
広告配信やプロファイリングのための利用は行いません。本サイトに行動履歴の解析タグは設置しておらず、個人情報を販売することもありません。
4. ライセンスキーについてのご注意
ライセンスキーには、発行先のメールアドレス・発行日・プランが埋め込まれ、私たちの秘密鍵で署名されています。オフライン認証はこの仕組みによって成り立っています。したがって、ライセンスキーを見た人は、その中のメールアドレスを読み取ることができます。キーはパスワードと同様にお取り扱いください。
5. Cookie
foldaway.app の各ページは、私たち自身の Cookie を設定しておらず、第三者のアクセス解析タグ・広告タグも設置していません。購入ボタンを押すと Paddle の決済画面が読み込まれ、Paddle が決済処理と不正防止に必要な Cookie およびローカルストレージを設定します。その内容は Paddle のポリシーに定めがあります。
6. 第三者提供と委託
私たちは、個人情報を販売・貸与・交換しません。次の事業者に対し、上記の利用目的の達成に必要な範囲で取扱いを委託します（個人情報の保護に関する法律第27条第5項第1号）。いずれも契約により、指定した目的以外への利用を禁じています。
| 委託先 | 役割 | 取扱いの所在国 |
|---|---|---|
| Paddle（Paddle.com Market Limited および関連会社） | 販売者（Merchant of Record）としての販売・決済・税務対応。購入者のメールアドレスを私たちに連携します。 | 英国、EEA、米国 |
| Resend（Resend, Inc.） | ライセンスキーのメール送信 | 米国 |
| Vercel（Vercel Inc.） | 本サイト・アップデート配信・ライセンス発行処理のホスティング、上記サーバーログの生成 | 米国ほか |
このほか、法令に基づき開示を求められた場合、または権利の確保・行使・防御のために必要な場合には、個人情報を開示することがあります。
7. 外国にある第三者への提供
上記のとおり、私たちは米国および英国に所在する事業者に個人データの取扱いを委託しています（個人情報の保護に関する法律第28条）。当該国の個人情報保護制度に関する情報および委託先が講ずる措置については、上記窓口へご請求いただければ書面によりご提供します。私たちは、委託先による相当措置の継続的な実施状況を確認しています。
EEA・英国から域外への移転については、欧州委員会および英国政府による十分性認定が及ぶ場合はこれにより、及ばない場合は各委託先とのデータ処理契約に含まれる標準契約条項（英国については UK Addendum を含みます）によります。
8. 保管期間
| 情報 | 保管期間 |
|---|---|
| ライセンスキーの送信メールおよびそこに含まれる購入者メールアドレス（メール配信事業者内） | 発行から24か月。経過後に削除します。 |
| お問い合わせのやり取り | 最終のやり取りから24か月 |
| サーバーログ | ホスティング事業者の通常の運用に従い、おおむね30日以内 |
| 取引記録・税務記録 | 販売者である Paddle が、同社のポリシーおよび同社に適用される税務上の保存期間に従って保管します。 |
私たちは、独自の顧客データベースを保有していません。
9. 安全管理措置
本サイトおよびライセンス発行処理への通信は TLS により暗号化しています。ライセンス署名用の秘密鍵は暗号化された環境変数として保管し、アプリにもお客様の Mac にも配置していません。Paddle からの通知（Webhook）は、処理の前に HMAC 署名を検証しています。取扱う情報は限定的ですが、その内容に応じた組織的・技術的な安全管理措置を講じています。
10. 開示等のご請求とお客様の権利
共通：support@watrix.jp までご連絡ください。遅滞なく、遅くとも1か月以内に対応します。
日本にお住まいの場合：個人情報の保護に関する法律第33条から第35条に基づき、保有個人データの利用目的の通知、開示、訂正、追加、削除、利用停止、消去、第三者提供の停止をご請求いただけます。ご請求は上記窓口で受け付けます。ご本人であることの確認のため、購入時のメールアドレスからご連絡いただく方法が最も簡便です。手数料はいただきません。
EEA・英国にお住まいの場合：アクセス、訂正、消去、処理の制限、処理への異議、データポータビリティ、同意の撤回の各権利があります。また、お住まいの国の監督機関（英国では Information Commissioner's Office）へ苦情を申し立てる権利があります。
カリフォルニア州にお住まいの場合：取得する個人情報の内容を知る権利、削除を求める権利、訂正を求める権利、およびこれらの権利行使を理由に不利益な取扱いを受けない権利があります。私たちは個人情報を販売しておらず、文脈を越えた行動ターゲティング広告のために共有してもいませんので、オプトアウトの対象となる取扱いはありません。16歳未満の方の個人情報を故意に取得することはありません。
11. 子どもの個人情報
Foldaway は子どもを対象としたサービスではなく、16歳未満の方から個人情報を故意に取得することはありません。お子様の個人情報が私たちに提供されたとお考えの場合は、上記窓口までご連絡ください。削除します。
12. 本ポリシーの変更
私たちは本ポリシーを変更することがあります。最新版は施行日とともに常に本ページに掲載します。個人情報の取扱いに実質的な影響を及ぼす変更については、本ページでその旨を明記し、法令上必要な場合には個別にご連絡します。
13. お問い合わせ
個人情報の取扱いに関するご質問・ご請求・苦情の受付窓口：support@watrix.jp、または〒134-0087 東京都江戸川区清新町一丁目4番7-1406号 WATRIX合同会社 宛。