これは翻訳です。英語版とこの版の内容が異なる場合は、英語版が優先されます。
概要
- アプリが記録するファイル、フォルダー、プログラムはコンピューターの中に残り、アップロードされることはありません。
- アカウントもログインもありません。私のサーバーは、ライセンス キーを元のキーに戻せない形でだけ保存します。
- アプリは利用状況の統計を集めず、Web サイトは分析用のスクリプトを読み込みません。
- インターネットを使うのは、ライセンスの確認と更新の確認の 2 つです。
- 私がデータを売ったり貸したりすることはなく、このポリシーに書いた目的以外には使いません。
責任者
ここに書いたデータの管理者は私です。運営者情報に名前のある個人事業主で、Admiral Capy として CapyWatcher を作っています。プライバシーについての質問や請求は、support@capywatcher.com までご連絡ください。
アプリ
アプリは履歴をコンピューターの中に保存します。記録したファイル、それを作成したプログラム、そのプログラムを起動したプログラム、日時です。フォルダーを監視するサービスはネットワークにアクセスしません。履歴はアップロードされることがなく、利用者が削除するかアプリをアンインストールするまで残ります。
ライセンスの確認と更新の確認
どちらも、api.capywatcher.com にある私のサーバーに送られます。
- ライセンスの確認は、無料試用版の間とライセンスがあるときに行われます。ライセンス上のこのコンピューターの枠を表すランダムな ID、サーバーが最後に署名した応答、1 回だけ使う番号、このコンピューターから出ることのない鍵で作った署名を送ります。最初の確認ではこのコンピューターの公開鍵も送り、ライセンス キーを入力するとそのキーを送ります。
- 更新の確認は、アプリのバージョン番号を同じ ID と署名済みの応答と一緒に送り、新しいバージョンがあるかどうかと、15 分間有効なダウンロード リンクを受け取ります。
どちらの確認も、ファイル、フォルダー、履歴、コンピューター名、メール アドレスを送りません。サーバーは、1 つのアドレスからのリクエストの数を制限するため、応答している間だけ各確認の IP アドレスを見ますが、保存はしません。
法的根拠: 確認は試用版とライセンスが機能するための仕組みなので、契約の履行に必要です (GDPR 第 6 条 1 項 (b))。リクエストの制限は、サーバーを濫用から守るためのもので、私の正当な利益にあたります (第 6 条 1 項 (f))。
ライセンス サーバーが保存するもの
- ライセンスごとに: ライセンス キーの鍵付きハッシュ、Creem の購入手続き、注文、サブスクリプションの番号の鍵付きハッシュ、プラン、支払い済みの期限、状態、作成日。
- ライセンス上のコンピューターごとに: ランダムな ID、コンピューターの公開鍵、最初と最後に確認した日。
- 無料試用版ごとに: コンピューターの公開鍵と試用版の開始日。
- キーの認証ごとに: 日付と、ライセンスが満杯で拒否されたかどうか。
- ライセンスと週ごとに: 共有されたキーや漏れたキーを見つけるための通常と違う動きの件数と、キーが使われたネットワークの数の推定値。推定値は、各確認の IP アドレスのネットワーク部分を、週の終わりに削除される値でハッシュして作るので、そこからアドレスを読み取ることはできません。
- ライセンスより先に届いた返金済みの購入ごとに: Creem の注文番号の鍵付きハッシュ。
サーバーは、名前、メール アドレス、IP アドレス、ハードウェア ID、コンピューター名、支払い情報を保存しません。データベースの完全なコピーがあっても、利用者が誰かはわかりません。
法的根拠: ライセンス、コンピューター、試用版の記録は、契約の履行に必要です (第 6 条 1 項 (b))。動きの件数と返金の記録は、キーの共有や返金後の再利用を防ぐためのもので、私の正当な利益にあたります (第 6 条 1 項 (f))。自動処理だけで利用者について決定することはありません。アプリはキーについて警告できますが、キーをブロックできるのは私だけです。
支払い
販売事業者 (Merchant of Record) の Creem (Armitage Labs OÜ、エストニア) がライセンスを販売し、支払いを受け取ります。支払い情報、請求先住所、購入時に入力したメール アドレスは、Creem が独自の管理者として、自らのプライバシー通知 (新しいタブで開きます)に基づいて保持します。購入、更新、返金があると、Creem が私のサーバーに知らせます。サーバーが保存するのは上に挙げた鍵付きハッシュだけで、Creem のメッセージのほかの部分は保存しません。
この Web サイト
- Web サイトは Cookie を設定せず、分析用のスクリプトを読み込まず、運営者情報のチェックを除いて、ほかのサイトから何も読み込みません。
- ページの閲覧数: ページが表示されるたびに、Web サイトのサーバーはページのパスと、リンク元のサイトがあればその名前を記録します。それ以外は記録しません。IP アドレスも、ブラウザーの情報も、Cookie も、ID もありません。この件数を人に結び付けることはできません。
- テーマ: ライト テーマとダーク テーマを切り替えると、ブラウザーがその選択を
themeという名前でローカル ストレージに保存します。利用者が求めたもので、利用者についての情報は含まず、ブラウザーの外に出ることはありません。ブラウザーでこのサイトのデータを消去すると削除されます。 - 配信: Web サイトとライセンス サーバーを運用する Cloudflare が、各リクエストを IP アドレスを含めて処理し、配信と攻撃からの保護を行います。法的根拠: 正しく動き、安全な Web サイトを保つという私の正当な利益です (第 6 条 1 項 (f))。
サポートへのメッセージ
support@capywatcher.com へのメールや X のダイレクト メッセージをいただいた場合、メッセージ、メール アドレスまたは X のハンドル、アプリのデバッグ情報など含まれていたものは、返信と、報告された問題の修正にだけ使います。メーリング リストに追加することはありません。サポートへのメッセージを AI ツールに渡すことはありません。
法的根拠: ライセンスや購入についての質問への返信は、契約の一部です (第 6 条 1 項 (b))。それ以外のメッセージへの返信は、連絡をくれた人に返事をするという私の正当な利益にあたります (第 6 条 1 項 (f))。
運営者情報のチェック
運営者情報を開くと、私の情報を表示する前に、Cloudflare Turnstile がブラウザーがボットでないことを裏で確認します。クリックや問題を解く必要はありません。ブラウザーは challenges.cloudflare.com からこれを読み込み、Cloudflare は IP アドレス、ブラウザーのユーザー エージェントと TLS フィンガープリント、このサイトのアドレスを受け取ります。Cloudflare はこれらを、私のために人とボットを見分けるために使い、またTurnstile Privacy Addendum (新しいタブで開きます) にあるとおり、独自の管理者として Turnstile の改善に使います。ほかのページでは読み込まれません。
Cloudflare は、このチェックのための項目 cf.turnstile.u を 1 つ、challenges.cloudflare.com 用のブラウザーのローカル ストレージに保存します。
法的根拠: 私の個人情報をボットやスクレイパーから守るという私の正当な利益です (第 6 条 1 項 (f))。
ほかにデータを扱う事業者
- Cloudflare, Inc. は、Web サイト、ライセンス サーバーとそのデータベースを運用し、運営者情報を訪れた人を Turnstile で確認し、
support@capywatcher.com宛てのメールを受け取って転送します。データ処理補遺 (新しいタブで開きます)に基づいて、私のためにデータを処理します。Cloudflare は米国の企業で、EU-US データ プライバシー フレームワークの認証を受けており、その補遺には EU の標準契約条項が含まれます。 - Proton AG (スイス) と Google (Gmail) は、サポートのメールが届くメールボックスを保管します。スイスには欧州委員会の十分性認定があります。Google は、EU-US データ プライバシー フレームワークに基づいて米国でメールを処理することがあります。
- Creem は、「支払い」に書いたとおり、独自の管理者として支払いを扱います。
- X は、X で送られたダイレクト メッセージを、X 自身のプライバシー ポリシーに基づいて届けます。
データの保存期間
- 1 回だけ使う番号: 5 分。ネットワーク アドレスをハッシュする週ごとの値: 週の終わりに削除。
- 週ごとの動きの件数: 3 週間後に削除。認証の日付: 30 日後に削除。
- コンピューターの記録: ライセンスからそのコンピューターを削除したとき、または確認のないまま 60 日たったときに削除。
- ライセンス、試用版、返金の記録: 永久ライセンスが使え続け、試用版や返金済みのキーをやり直せないように、ライセンス サービスが動いている間は保存。含むのはハッシュ、ランダムな ID、公開鍵、日付だけです。
- バックアップ: ホスティングのアカウントを失ってもサービスを戻せるように、ライセンス サーバーの記録のコピーを、オフラインで自分のコンピューターに保存します。各コピーは 90 日後に削除するので、サーバーから削除した記録は 90 日以内にコピーからも消えます。
- ページの閲覧数: 3 か月。
- サポートへのメッセージ: そのやり取りの最後のメッセージから 2 年後に削除。
利用者の権利
GDPR に基づき、利用者は自分についてのデータへのアクセス、その訂正や削除、利用の制限、ほかへ持ち出すためのコピーを請求でき、私の正当な利益に基づく利用に異議を申し立てることもできます。support@capywatcher.com までご連絡いただければ、1 か月以内にお答えします。ライセンス サーバーは名前もメール アドレスも保存していないので、ライセンスについての請求にはライセンス キーが必要です。
データ保護機関に苦情を申し立てることもできます。ポーランドでは、個人データ保護局 (UODO) の長官です。ul. Stawki 2, 00-193 Warsaw、uodo.gov.pl (新しいタブで開きます)。住んでいる場所や働いている場所の機関に申し立てることもできます。
子ども
CapyWatcher は 16 歳未満の子どもを対象としておらず、子どものデータを知りながら集めることはありません。
このポリシーの変更
このポリシーを変更した場合は、新しい版を日付とともにこのページに掲載します。アプリが送る内容に関わる変更は、リリース ノートでもお知らせします。