適用範囲および責任者
本ポリシーは、Mac用アプリMoreRoom、ウェブサイトmoreroom.appおよびライセンスサーバapi.moreroom.appに適用されます。当社がリンクする他のウェブサイトには適用されません。
お客様の個人データの管理者は、シンガポールで設立された株式有限責任非公開会社であるYando Pte. Ltd.（登記上の本店所在地：68 Circular Road, Singapore 049422、UEN：202018750D、シンガポールACRA（会計企業規制庁）登録）です。
プライバシーに関するご質問およびご請求は、当社のデータ保護責任者（[email protected]）までお寄せください。その他のお問い合わせは[email protected]までお願いいたします。
当社のサービスにはシンガポール法が適用され、2012年個人データ保護法（PDPA）が当社の本拠地における規制となります。当社が欧州および英国の方々にMoreRoomを提供する場合には、EU一般データ保護規則（GDPR）および英国GDPRも適用され、本ポリシーはこれらの要件を満たすよう作成されています。
要約
- ファイルはお客様のMacに留まります。スキャンはローカルで実行され、ファイルの名前、パスおよび内容がアップロードされることはありません。
- アカウント不要、トラッキングなし。アプリには広告、アナリティクス、トラッキングは一切ありません。本ウェブサイトはCookieを設定しません。
- Proをご購入いただく場合、お支払いはStripeが処理し、当社のライセンスサーバは、お客様のメールアドレス、ライセンスキーのハッシュ、プランと関連する日付、およびアクティベートしたMacを保存します。
- 当社は個人データを販売することはなく、広告目的で利用することもありません。
お客様のMacに留まる情報
ディスクの内容を表示するため、MoreRoomはお客様のMac上のファイルシステム情報、すなわちファイルおよびフォルダの名前、サイズ、日付、場所および種類を読み取ります。書類の内容を開いたり読み取ったりすることはありません。次回のスキャンを高速化するため、結果は設定およびクリーンアップ履歴（取り消しに使用）とともにローカルにキャッシュされます。これらはすべてお客様のMacに留まり、アプリとそのデータを削除すれば消去されます。
フルディスクアクセスを許可いただくと、MoreRoomはmacOSが通常は隠しているフォルダのサイズも測定できるようになります。この場合も同じ原則が適用され、測定結果はお客様のMacに留まります。
アプリが送信する情報とその時期
アプリが当社のサーバに接続するのは以下の場合に限られ、いずれの通信にもお客様のファイルに関する情報は含まれません。
- ライセンスのアクティベーションおよび更新（Proのみ）：ライセンスキー、デバイスハッシュ（ハードウェア識別子にアプリ固有のソルトを組み合わせたSHA-256値であり、識別子そのものではありません）、およびアクティベート済みMacの一覧で識別できるようお使いのMacの名前を送信します。サーバは署名付きトークンを返し、アプリはこれをオフラインで検証します。このトークンは随時更新されます。
- ルールカタログの更新：アプリは、容量を多く消費する既知の項目の署名付きリストをダウンロードします。この通信には、あらゆるインターネット通信で明らかになる情報（IPアドレス）以外の個人データは含まれません。
- アプリのアップデート：アプリは同様の方法で新しいバージョンの有無を確認します。
- 任意のAIによる説明（この機能の提供開始後、かつお客様が求めた場合に限ります）：お客様が質問した1つの項目のメタデータ（種類、名前、発行元、コード署名、起動コマンドなど）が、ライセンストークンとともに当社のサーバに送信され、当社のサーバがAIプロバイダに平易な言葉での説明を求めます。ファイルの内容が送信されることはありません。
Proご購入時に当社が保存する情報
- ライセンスキーの送付および紛失時の再発行のためのメールアドレス
- ライセンスキーのハッシュ（SHA-256）。当社はこれからキーを復元することはできません。
- お客様のプラン（Pro 年間プランまたはPro 買い切り）、その状態および関連する日付（購入、更新、期間終了、返金または解約）
- 更新、返金および会計処理のためのStripeの参照番号（顧客、サブスクリプション、支払いおよびチェックアウトセッションの各識別子）
- アクティベートした各Macについて：デバイスハッシュ、Macの名前、ならびに初回および最終確認日時
決済直後、新しいキーはサンクスページで一度だけ表示できるよう、暗号化された状態で最長1時間保管されます。表示された時点で直ちに削除されます。
お支払いはStripeを通じて処理されます。カード情報はStripeのインフラ上で入力され、当社に届くことはありません。Stripeは、お客様のメールアドレス、支払情報および請求先の国（税額計算のため）を受け取り、Stripe自身のプライバシーポリシーに従って取り扱います。
本ウェブサイト
moreroom.appはCookieを設定せず、アナリティクス、広告、トラッキングを一切使用しません。本サイトはCloudflareによって配信されており、Cloudflareはサイトの配信および攻撃からの保護のため、IPアドレス、ブラウザ情報およびリクエストされたページを処理します。
サンクスページは、キーを表示するため、そのアドレスに含まれるStripeのチェックアウトセッション識別子を当社のAPIに送信します。「キーを紛失した場合」のフォームは、入力されたメールアドレスを当社のAPIに送信します。不正利用防止のため、APIはIPアドレス（キー再発行の場合はメールアドレスのハッシュも）に紐づく短期間のカウンタを保持します。これらは約1時間以内に失効します。
処理の目的および法的根拠
- お客様との契約の履行：ライセンスの提供、アクティベーション、更新および再発行、返金の処理、サポートへのご依頼への対応。
- 法的義務：税務および会計記録の保存。
- 正当な利益：必要最小限のデータを用いた、不正行為、ライセンスの不正利用および攻撃の防止、ならびに当社サービスのセキュリティの維持。
- 同意：任意のAIによる説明。お客様は項目ごとにこれを求め、いつでも利用をやめることができます。
PDPAに基づき、当社は、ここでお客様に通知するこれらの目的のためにのみ、お客様の同意を得て、またはPDPAがその他の方法で認める場合に、個人データを収集、利用および開示します。
保存期間
- ライセンス記録：ライセンスが存続する間、およびその後は税法および会計法上必要とされる期間。
- アクティベート済みのMac：お客様がアクティベーションを解除するか、ライセンス記録が削除されるまで。
- サンクスページ用のキー：一度表示された時点または1時間経過後に削除。
- 不正利用防止用のカウンタ：約1時間。Cloudflareのサーバログ：Cloudflareが定める短い期間。
- サポートに関するメール：最後のやり取りから最長3年間。
処理を行う第三者
当社は、当社に代わって契約に基づき個人データを処理するサービスプロバイダに対してのみ、個人データを共有します。
- Stripe — 決済、税額計算、領収書の発行およびサブスクリプション管理
- Cloudflare — ウェブサイトのホスティング、ライセンスサーバとそのデータベース、ならびにメール配信
- Anthropic — 任意のAIによる説明機能の提供開始後、その目的に限ります。上記の項目メタデータを受け取りますが、お客様のメールアドレスやファイルは受け取りません。
当社は、法律により求められる場合、またはMoreRoomの事業が譲渡される場合には同一の約束のもとで承継者に対して、データを開示することがあります。当社は個人データを販売または貸与することはありません。
国際的なデータ移転
当社はシンガポールを拠点としており、当社のプロバイダは米国および欧州連合を含む世界各地で事業を行っています。個人データがEU/EEA、英国またはシンガポールの域外に移転される場合、当社は十分性認定またはプロバイダのデータ処理条件に含まれる標準契約条項に依拠するとともに、PDPAが求める同等の保護を確保します。
お客様の権利とその行使方法
お住まいの地域に応じて、お客様は当社に対し、個人データへのアクセス、その訂正、削除、エクスポート、利用の制限または利用への異議申立て、ならびに同意の撤回を求めることができます。ご本人確認のため、MoreRoomのご購入時に使用したメールアドレスから[email protected]までご連絡ください。
当社は30日以内に回答いたします。当社がライセンス記録を削除した場合、キーの再発行やアクティベーションの確認ができなくなり、現在のトークンの有効期限が切れた時点でProは機能しなくなります。同意の撤回は、撤回前に行われた処理には影響しません。
お客様は監督機関に苦情を申し立てることもできます。シンガポールでは個人データ保護委員会（PDPC）、EU/EEAではお客様が居住または就労する国の監督機関、英国では情報コミッショナー事務局（ICO）です。
セキュリティ
通信は暗号化されています（HTTPS）。ライセンスキーはハッシュとしてのみ保存され、ライセンストークンは署名され（Ed25519）、サンクスページ用のキーは暗号化され（AES-GCM）、短時間で削除されます。本番システムへのアクセスは、必要とする者に限定されています。完全に安全なシステムは存在しません。お客様のデータに影響する侵害が発生した場合、当社は法律の定めに従い、お客様および関係当局に通知します。
子どもの個人データ
MoreRoomは16歳未満の子どもを対象としておらず、当社がその個人データを故意に収集することはありません。子どもが当社に個人データを提供したと思われる場合は当社までご連絡ください。当該データを削除いたします。
本ポリシーの変更
当社は本ポリシーを更新することがあります。ページ上部の日付は、現在有効な版の日付です。重要な変更を行う場合は、その適用前に本サイト上またはメールでお知らせします。
お問い合わせ
データ保護責任者：[email protected]。一般的なお問い合わせ：[email protected]。郵送先：Yando Pte. Ltd., 68 Circular Road, Singapore 049422。
本ポリシーは複数の言語で公開されています。拘束力を有するのは英語版であり、翻訳版との間に相違がある場合は英語版が優先します。