Privacy Policy
プライバシーポリシー
DeskCommitはディスプレイ情報を原則としてMac内だけで処理します。ここでは、製品サイトの集計、購入・ライセンス・更新・サポートに必要な通信を含め、実際の取扱いを説明します。
制定：2026年7月28日・最終更新：2026年8月8日
1. 運営者
本ポリシーにおける個人情報の取扱主体は、DeskCommitの供給者である個人事業者Yuto Takahashiです。 取扱主体の所在地は、本人からの求めに応じて遅滞なく回答します。[email protected]へご連絡ください。この所在地の確認だけを希望する場合、購入、注文番号、請求理由、本人確認書類は不要です。
2. Mac内で処理・保存する情報
本ソフトウェアは、機能提供のために次の情報をMac内で処理または保存します。
- ディスプレイの識別情報、名称、配置、解像度、リフレッシュレート、メインディスプレイ設定
- 利用者が付けたセットアップ名、保存日時、復元・Undoに必要な表示設定
- ホットキー、表示言語、テーマ、オンボーディング完了状態等のアプリ設定
- ライセンスキー、ライセンスのインスタンスID、製品情報および最終検証日時
セットアップ、ディスプレイ識別情報、画面内容、アプリの利用履歴を供給者のサーバーへアップロードしません。 現在のバージョンには、利用状況分析、広告SDK、第三者クラッシュ解析、アカウント機能はありません。
3. 必須のネットワーク通信
| 通信 | 送信・取得する情報 | 目的 |
|---|---|---|
| 製品サイトの集計 | 訪問・ページ表示・参照元ホスト・端末種別・ウェブパフォーマンス、およびページ開始、10秒以上の滞在、スクロール到達、表示中のデモ動画の再生進捗、デモ操作、価格欄の表示、購入ボタンのクリック、ガイドから製品ページへのクリックを表す固定イベント。許可リスト化した流入元・キャンペーンと、OS・端末・ブラウザ・画面幅の粗い区分を含みます | 製品サイトの利用状況、流入元、表示品質および購入導線の改善 |
| ライセンス認証 | 利用者が入力したライセンスキー、固定の端末表示名「DeskCommit Mac」、Lemon Squeezyが発行するインスタンスID、製品・認証状態 | 購入権利の確認、最大2台の端末枠の管理、返金・不正利用後の無効化 |
| アップデート確認 | 起動後の定期確認で更新マニフェストへ、利用者が更新を承認したときは更新ファイルへ送る通常のHTTPSリクエスト。固有の利用者IDやライセンスキーは含みません | 最新バージョンとリリース情報の確認、および承認された更新の配布 |
| 購入・返金 | 氏名、メールアドレス、請求先、支払情報、注文番号、税情報、ライセンス情報、 購入ボタン付近に表示した法務文書の版および表示言語を示す固定値 | Lemon Squeezyによる決済、税務、領収書、製品提供、返金、不正防止および取引条件の記録 |
| 購入結果の集計 | Lemon Squeezyから受け取る署名済みの購入・返金イベントから、テスト・本番の区分、固定の表示言語、 購入・返金日、注文総額・返金額の米ドル換算値、許可した製品・variantとの一致だけを抽出します。 氏名、メールアドレス、請求先、支払情報、注文番号、ライセンスキー、Webhook本文は保存しません | 購入完了、返金および購入導線の成果を個人別ではなく日別に確認し、二重計上を防ぐこと |
| サポート | 利用者が送信する氏名、メールアドレス、注文番号、問い合わせ内容、任意の添付情報 | 問い合わせ対応、不具合調査、返金・プライバシー請求への対応 |
通信先は標準的な接続ログとしてIPアドレス、時刻、OS・クライアント情報等を処理する場合があります。 DeskCommitは、ライセンス認証時にMacのシリアル番号、ディスプレイ識別子、画面内容を意図的に送信しません。
4. 利用目的と法的根拠
- 購入契約およびライセンス契約の履行、製品提供、認証、サポート、返金
- 購入ボタン付近に提示した契約条件の版と言語を記録し、適用条件を確認できるようにすること
- 不正利用、ライセンス共有、チャージバックその他の不正の防止と権利保護
- 不具合への対応、製品と配布基盤の安全な運用
- 製品サイトの利用状況、流入元、表示品質、購入導線を集計し、内容と操作性を改善すること
- 税務、会計、消費者保護、法的請求その他の法令上の義務への対応
地域の法令が処理の法的根拠を求める場合、購入、提供、認証、サポートおよび返金には契約の履行を、 税務・会計・消費者保護対応には法的義務を、不正防止、セキュリティ、権利保護および個人を追跡しない集計改善には 供給者と利用者の正当な利益を、法令上必要な場合は同意を根拠とします。 DeskCommitは個人情報を広告目的で販売せず、行動ターゲティング広告を行いません。
5. 外部サービスと第三者提供
- Lemon Squeezy（Sold through Link, LLC）：Merchant of Recordとして決済、税務、注文、返金、ライセンス認証を提供します。 同社による処理にはLemon Squeezyプライバシーポリシーが適用されます。
- Cloudflare：本サイトの配信、安全性確保、Cloudflare Web Analyticsおよび集計イベントの保存に使用します。 Cloudflare Web AnalyticsはCookieを使用せず、Cloudflareは訪問者の個人データを収集・利用しないと説明しています。 Cloudflareによる処理にはCloudflareプライバシーポリシーが適用されます。
- 法令上の受領者：裁判所、行政機関、捜査機関等から適法な要請を受けた場合、必要な範囲で情報を開示することがあります。
Lemon Squeezyおよびホスティング事業者により、日本国外で情報が処理される場合があります。 供給者は、適用法令に応じ、委託契約その他の相当な保護措置を確認し、国外処理に関する法令上必要な情報を本人の請求に応じて提供します。 各事業者はそれぞれの規約・プライバシーポリシーに従って情報を管理します。
6. 保存期間
- Mac内の設定・セットアップ：利用者が削除するか、本ソフトウェアの関連データを削除するまで
- Mac内のライセンス状態：認証解除、返金後の無効化、または関連するKeychainデータの削除まで
- サポート記録：通常、最後の対応から12か月。係争、不正防止、法令対応に必要な場合は、その目的に必要な期間
- 注文・決済・ライセンス記録：Lemon Squeezyのポリシーおよび税務・会計・不正防止上必要な期間
- ホスティングログ：ホスティング事業者のポリシーおよびセキュリティ上必要な期間
- ウェブイベントの重複排除用ハッシュとページ内セッション状態：7日間有効。ページセッションIDをSHA-256で不可逆化したキー、許可済みの粗い区分、およびイベントの到達順だけを使用し、期限後は次のイベント受信またはレポート生成時に削除
- 日別の集計イベントとページ内ファネル：最大13か月。個別の閲覧履歴、複数ページ・複数日にまたがる追跡、または利用者プロファイルは作成しません
- 購入集計の注文状態：Lemon Squeezyのランダムな注文識別子をSHA-256で不可逆化したキー、テスト・本番区分、表示言語、日付および累計金額だけを最大400日。 Webhookの再送、部分返金および順序逆転による二重計上を防ぐために使用します
- 日別の購入・返金集計：最大400日。氏名、メールアドレス、注文番号、ライセンスキーまたは個別のWebhook本文を含みません
- Cloudflare Web Analytics：Cloudflareが提供する管理画面で現在参照できる期間（現時点では最大6か月）
利用目的に不要となった供給者管理下の個人データは、法令上保存が必要な場合を除き、削除または匿名化します。
7. 安全管理
ライセンス状態はmacOS Keychainに保存し、外部通信にはHTTPSを使用します。アクセス権限を必要な範囲に限定し、問い合わせ対応でも完全なライセンスキーや不要な画面内容の送付を求めません。 ただし、インターネット通信や電子的な保存に絶対的な安全性を保証することはできません。
8. 利用者の権利
適用法令に従い、供給者が管理する本人の個人データについて、利用目的の通知、アクセス、訂正、削除、利用停止、第三者提供停止、処理制限、異議申立てまたはデータポータビリティを請求できる場合があります。 請求時は、他者への開示を防ぐため、購入メールアドレスや注文番号等による必要最小限の本人確認を行います。 EEAまたは英国の法令が適用される場合、居住地を管轄するデータ保護監督機関へ苦情を申し立てることもできます。
Lemon Squeezyが独自に管理する購入・決済データについては、同社のプライバシーポリシーに記載された窓口へ請求してください。 法令上保存が必要な情報や、供給者が保有していない情報は、削除・提供できない場合があります。その場合は理由を説明します。
9. Cookieとウェブ解析
DeskCommitの製品サイトは、独自のログイン機能、広告Cookie、マーケティングCookie、端末フィンガープリントを使用しません。 Cloudflare Web Analyticsで訪問、ページ表示、参照元ホスト、端末種別およびウェブパフォーマンスを確認します。 また、ページ開始、10秒以上の表示、25%単位のスクロール到達、画面内に50%以上表示されているデモ動画の25%単位の再生進捗、デモ操作、価格欄の表示、購入ボタンのクリック、ガイドから製品ページへのクリックを集計します。
独自イベントには、ブラウザのメモリ内だけで作成するランダムなページセッションID、ページ内のイベント順、言語、許可リストへ正規化した流入元・UTM medium・campaign、ボタン配置、許可済みコンテンツ区分、およびmacOS等のOS種別、desktop等の端末種別、ブラウザ種別、画面幅の範囲を使用します。 WorkerはページセッションIDをSHA-256で不可逆化し、同一ページ内の「動画・価格・購入」等の到達順を7日間だけ照合した後、日別の集計値だけを残します。 CookieやlocalStorageへ分析IDを保存せず、氏名、メールアドレス、raw URL、完全なquery、参照元のpath、完全なUser-Agent、正確なOSバージョン、正確な画面解像度、IPアドレスを分析データベースへ保存しません。 この数字は個人、複数ページ、または複数日にまたがるユニーク利用者数を表しません。 現在、Cloudflareが欧州と判定するアクセスでは、これらの解析スクリプトを配信しません。 購入ボタンから移動したLemon Squeezyのサイトでは、同社のCookie・プライバシーポリシーが適用されます。
決済完了後、Lemon Squeezyは署名付きWebhookで購入・返金イベントをDeskCommitへ送信します。 DeskCommitは署名と許可した製品を確認し、日別の購入件数、注文総額、返金件数および返金額を集計します。 二重計上防止用の注文キーはLemon Squeezyのランダムな注文識別子からSHA-256で作成し、元の識別子へ戻せない形式で保存します。 この購入集計は、氏名、メールアドレス、請求先、支払情報、注文番号、ライセンスキーまたはWebhook本文を保存しません。
10. 未成年者
本製品は子どもを対象としたサービスではありません。居住地の法令上、契約に保護者の同意が必要な場合は、購入前に同意を得てください。
11. 本ポリシーの変更
データの取扱い、機能、委託先または法令の変更に応じて本ポリシーを改定する場合があります。 重要な変更は本ページで明確に告知し、必要な場合は事前通知または同意取得を行います。
12. お問い合わせ
本ポリシーまたはDeskCommitが扱う情報に関するお問い合わせは、[email protected]へご連絡ください。購入・決済データに関する請求は、Lemon Squeezy Buyer Supportをご利用ください。