プライバシーポリシー

1.はじめに

Entromoonic Ltd（以下「当社」）は、お客様のプライバシー保護に努めています。本プライバシーポリシーは、Fetchii アプリケーション（以下「本ソフトウェア」）および当社ウェブサイト fetchii.app（以下「本ウェブサイト」）をご利用になる際に、当社がどのように情報を収集、使用、開示、保護するかを説明するものです。

Fetchii をご利用になることにより、お客様は本ポリシーに従った情報の収集および使用に同意したものとみなされます。本ポリシーに同意されない場合は、本ソフトウェアおよび本ウェブサイトのご利用をお控えください。

2.収集する情報

2.1 アカウントおよびライセンス情報

ライセンスの購入およびアクティベーション時に、以下の情報を収集します：

• 顧客情報： お名前とメールアドレス（決済処理業者に提供）
• ライセンスキー： 固有のライセンスアクティベーションコード
• デバイス識別子： デバイスのハードウェア ID の暗号化ハッシュ（SHA-256）、ライセンス紐付けにのみ使用
• デバイス名： ライセンスポータルでの表示用に、お使いの Mac の名前（例：「John's MacBook Pro」）

2.2 トライアルおよびサポートサービスのデータ

次の限定的なデータは、トライアルを開始または確認したとき、あるいはフィードバックの送信を選択したときにのみサービスへ送信されます：

• トライアルサービスのデータ： ハードウェア識別子の SHA-256 ハッシュ、アプリのバージョン、プラットフォームと macOS のバージョン、トライアルの開始・有効期限、最終確認日時、確認回数
• フィードバックと添付ファイル： 問題の種類と説明、任意で提供するメールアドレス・システム情報・添付ファイル、および不正利用防止とサポート保護のための IP アドレスとユーザーエージェント
• サービス提供者： Cloudflare Workers、KV、R2 が当社に代わってこれらのサービスデータを処理・保存します

2.3 ローカルに保存されるデータ（アップロードされません）

以下のデータはお使いのデバイスにローカル保存され、当社サーバーに送信されることはありません：

• アプリケーション設定： 設定と構成の選択
• ダウンロード履歴： セッション復元用のダウンロードタスクの記録
• ダウンロードアーカイブ： 重複検出用の過去にダウンロードした動画 ID のリスト
• 認証トークン： アクセスするウェブサイトからの暗号化された認証トークン（AES-256-GCM 暗号化を使用して保存）。重要：これらのトークンは機密性が高く、アカウントへのアクセスにローカルでのみ使用されます。当社サーバーにアップロードされることはありません。設定からいつでもすべてのトークンを消去するか、各ウェブサイトで直接アクセスを取り消すことができます。
• 一時ファイル： 中間ダウンロードファイル、タスク完了時に自動的に削除

2.4 解析データとクラッシュレポート

初回起動時、解析データとクラッシュレポートは別々の項目として表示され、どちらも初期状態で選択されています。選択したまま続行すると対応するサービスが有効になります。続行前にどちらかを解除できます。有効時に扱う最小限のデータには以下が含まれる場合があります：

• 使用統計： アプリの起動頻度、機能使用パターン、ダウンロードの成功/失敗率（特定の URL は含まれません）
• クラッシュレポート： バグの特定と修正に役立つエラーログとスタックトレース。データスクラビングを実施していますが、クラッシュレポートにはファイルパスやシステム情報などの限られた技術的コンテキストが含まれる場合があります。
• パフォーマンス指標： ダウンロード速度、変換時間、その他のパフォーマンス指標

お客様が管理できます：初回設定の完了前に各項目を解除でき、その後も設定 > プライバシーで個別に無効化できます。無効化すると、そのサービスによる今後の収集は停止します。

2.5 意図的に収集しない情報

当社は以下の情報を意図的に収集しません：

• ダウンロードする動画の URL またはコンテンツ
• 閲覧履歴または閲覧習慣
• テレメトリデータ内の個人を特定できる情報（ただし、限られた技術的コンテキストがクラッシュログに含まれる場合があります）
• 位置情報

2.6 ウェブサイト分析

当社のウェブサイト fetchii.app は、一般的なトラフィックパターンを把握し、ユーザーエクスペリエンスを向上させるために Google Analytics 4（GA4）を使用しています。GA4 は同意モードで設定されており、初回訪問時に Cookie 同意バナーで承諾するまで分析データは収集されません。当社のウェブサイトではサードパーティの広告トラッカー、トラッキングピクセル、広告ネットワークは使用していません。

3.情報の利用方法

当社は収集した限られた情報を以下の目的で使用します：

• ライセンス管理： ソフトウェアライセンスのアクティベーション、検証、管理
• ソフトウェア更新： アプリケーションの更新の確認と配信
• エンジン更新： ダウンロードエンジンコンポーネントの更新
• 製品改善： 対応する解析データまたはクラッシュレポートの設定が有効な場合に、匿名化された利用傾向を分析し、バグ修正と性能改善を行うため
• カスタマーサポート： お問い合わせへの対応とサポートの提供

4.情報の共有と開示

サービスの運営に必要な範囲で、以下のサードパーティサービスプロバイダーとお客様の情報を共有します：

当社は以下のことを行いません：

• お客様の個人情報を第三者に販売すること
• 広告主とデータを共有すること
• トラッキングピクセルや広告ネットワークを使用すること
• お客様のデータを収益化すること

5.データセキュリティ

当社はお客様のデータを保護するために、堅牢なセキュリティ対策を実施しています：

• 暗号化： 機密データ（認証トークン、ライセンス情報）は、業界標準の暗号化アルゴリズムである AES-256-GCM を使用して暗号化されます
• セキュアキーストレージ： 暗号化キーは Apple のセキュアな認証情報ストレージシステムである macOS Keychain に保存されます
• ファイル権限： ローカルデータファイルは厳格なファイル権限（所有者のみアクセス可能）で保護されます
• 自動クリーンアップ： 一時ファイルと期限切れのトークンは自動的に削除されます
• ローカル処理： ダウンロードしたコンテンツはすべてお使いのデバイス上で処理されます

データ侵害の通知

お客様の個人情報に影響するデータ侵害が（万が一）発生した場合、侵害を認識してから72時間以内にメールで影響を受けるユーザーに通知します。また、適用される法律（GDPR第33条を含む）が要求する場合、関連する監督機関にも通知します。通知には、侵害の性質、影響を受けたデータ、および当社が講じる対応措置が含まれます。

6.データ保持

データの種類によって異なる期間保持します：

• ライセンス情報： ライセンスが有効である限り保持されます。永続ライセンスの場合、削除を要求しない限り無期限となります。
• トライアルサービスのデータ： トライアル記録はトライアル終了後 90 日まで保持されます。削除期限は固定され、後の確認によって延長されません。
• フィードバックと添付ファイル： フィードバックと添付ファイルは送信から 90 日後に削除予定となり、承認された削除依頼がある場合は早期に削除されます。1 時間ごとのクリーンアップ処理が失敗した削除を再試行し、完了したとは誤って表示しません。
• 認証トークン： 7日後に自動削除（設定で変更可能）
• ローカル設定と履歴： アプリケーションをアンインストールするか、手動で削除するまで保持
• 一時ダウンロードファイル： タスク完了後すぐに削除

アカウント削除とデータ削除

ご要求に応じて、30日以内にお客様の個人データを当社システムから削除します。ただし、法的、税務、または不正防止の目的で特定の記録を保持する必要がある場合を除きます。最小限の取引記録（注文 ID、取引日、金額）は、財務コンプライアンスのために最大7年間保持される場合があります。これらの保持記録にはお名前やメールアドレスは含まれません。

アプリケーションをアンインストールし、~/Library/Application Support/ から Fetchii フォルダを削除することで、ローカルに保存されたすべてのデータをいつでも削除できます。サーバー側のデータの削除を要求するには、privacy@fetchii.app までご連絡ください。

7.お客様の権利

処理の法的根拠（GDPR）

当社は以下の法的根拠に基づいてお客様の個人データを処理します：

• 契約履行： ライセンスのアクティベーションと管理、ソフトウェアの配信
• 同意： 初回設定または設定画面で対応する項目が有効な場合の解析データとクラッシュレポート。各項目はいつでも無効にできます
• 正当な利益： セキュリティ対策、不正防止、サービス改善

データ管理者とデータ処理者

Entromoonic Ltd はお客様の個人情報のデータ管理者として機能します。当社のサービスプロバイダーは、当社に代わってデータ処理者として行動します：

Lemon Squeezy（決済/ライセンス）、Cloudflare（API/セキュリティ/ストレージ）、TelemetryDeck（分析）、および Sentry（クラッシュレポート）は、データ処理契約に基づき、当社の指示に従ってデータを処理します。

EU 居住者の方（GDPR）

欧州経済領域（EEA）にお住まいの場合、一般データ保護規則（GDPR）に基づき以下の権利を有します：

• アクセス権： お客様の個人データのコピーを要求する
• 訂正権： 不正確なデータの訂正を要求する
• 消去権： お客様の個人データの削除を要求する（「忘れられる権利」）
• 処理制限権： データの処理方法の制限を要求する
• データポータビリティ権： 構造化された機械可読形式でデータを受け取る
• 異議申立権： 特定の種類のデータ処理に異議を唱える
• 苦情申立権： お客様のデータが違法に処理されたと思われる場合、所轄のデータ保護監督機関に苦情を申し立てる

カリフォルニア州居住者の方（CCPA）

カリフォルニア州にお住まいの場合、カリフォルニア州消費者プライバシー法（CCPA）に基づき以下の権利を有します：

• 知る権利： 当社が収集する個人情報のカテゴリおよび具体的な内容の開示を要求する
• 削除権： お客様の個人情報の削除を要求する
• オプトアウト権： 当社は個人情報を販売しないため、この権利は適用されません
• 差別を受けない権利： お客様がプライバシー権を行使したことを理由に差別することはありません

これらの権利を行使するには、以下までご連絡ください privacy@fetchii.app.

8.児童のプライバシー

Fetchii は13歳未満（GDPR が適用される地域では16歳未満）のお子様による使用を目的としていません。当社はこれらの年齢未満のお子様から意図的に個人情報を収集しません。保護者の方で、お子様が当社に個人情報を提供したと思われる場合は、privacy@fetchii.app までご連絡ください。当該情報を削除するための措置を講じます。

9.国際的なデータ転送

Fetchii はお使いのデバイス上でローカルにデータを処理するため、国境を越えたデータ転送は最小限に抑えられます。データが国際的に転送されるのは、以下の場合です：

• ライセンス検証：お客様のライセンスキーとデバイス識別子は Lemon Squeezy（米国）に送信されます。米国企業として、GDPR および CCPA に準拠し、EEA ユーザー向けに EU-US データプライバシーフレームワークおよび標準契約条項（SCC）を含む適切な保護措置を維持しています。
• トライアルおよびフィードバックサービス：上記の限定的なサービスデータは Cloudflare により処理されます。国際移転には Cloudflare の適用される契約上および移転上の保護措置が適用されます。
• 分析（有効な場合）：匿名の使用データがドイツの TelemetryDeck GmbH に送信されます。ドイツ企業として、GDPR に直接準拠して運営されています。
• クラッシュレポート（有効な場合）：エラーログは Sentry（米国）に送信されます。EU-US データプライバシーフレームワークに準拠し、代替の転送メカニズムとして標準契約条項（SCC）を使用しています。

すべてのサービスプロバイダーは、EEA/英国居住者向けの GDPR 要件を含む、適用されるデータ保護法に準拠した国際データ転送のための適切な保護措置を維持しています。

10.ポリシーの変更

当社の慣行の変更、または法的、運用上、または規制上の理由により、本プライバシーポリシーを随時更新する場合があります。重要な変更を行う場合は、以下のことを行います：

• 本ポリシー上部の「最終更新日」を更新します
• 当社ウェブサイトにお知らせを掲載します
• 重要な変更については、アプリケーションまたはメールでお知らせします

本プライバシーポリシーの変更後も Fetchii を継続して使用することにより、お客様は更新されたポリシーに同意したものとみなされます。

11.お問い合わせ

本プライバシーポリシーまたは当社のデータ取り扱いについてご質問、ご懸念、ご要望がございましたら、以下までご連絡ください：

プライバシー関連のすべてのお問い合わせには、30日以内に対応することを目指しています。