プライバシーポリシー
2026 年 10 月 24 日施行日本語版は参考訳で、英語版と内容が異なる場合は英語版が優先します（法令に別段の定めがある場合を除きます）。
このポリシーは、markcluster.com の閲覧、ライセンスの購入、MarkCluster アプリの使用で扱う個人情報について説明します。 個人情報保護法のほか、EU の一般データ保護規則（GDPR）、英国 GDPR、スイスの連邦データ保護法（FADP）に沿って書いています。
個人情報の取扱事業者（GDPR の管理者）は、MarkCluster を開発する日本の個人事業主 FUJIMORI Tomotaka（以下「当方」）です。 お問い合わせ: [email protected]。
MarkCluster アプリ
- ノートと設定はお客様のパソコンに保存します。アプリがノートや利用状況を当方に送ることはなく、解析・トラッキング・広告の仕組みもありません。
- ライセンスキーの確認はパソコンの中で行い、当方には接続しません。キーには使用者の名前・メールアドレスと注文番号が含まれ、 パソコンのアプリの設定フォルダに保存されます。
- AI 機能を使う場合、お客様が選んだ文章は、お客様のパソコンから、お客様が設定した事業者（Anthropic または OpenAI。いずれも米国）へ、 お客様自身のアカウントで直接送られ、その事業者の規約とプライバシーポリシーが適用されます。当方が受け取ることはなく、 その処理について当方は管理者ではありません。
- 印刷と PDF での保存は、お客様のパソコンのウェブブラウザを使います。
このサイトと Cookie
- 当方は Cookie を設定せず、アクセス解析・広告・トラッキングの仕組みも使いません。フォントと画像はこのサイトから配信し、第三者のサーバーは使いません。
- このサイトは Cloudflare がホスティングしており、配信と不正利用の防止のために IP アドレスやブラウザの種類などの技術的な情報を処理します （Cloudflare のプライバシーポリシー）。
- 購入ボタンのあるページでは、お住まいの国の通貨・税込みで価格を表示するため、ブラウザが Paddle のサーバーから Paddle のスクリプトを読み込みます。 Paddle は国を判定するために IP アドレスを受け取ります。
- 購入画面を開くと、Paddle がお支払いに必要な最小限の Cookie を使うことがあります。
ご購入
Paddle.com が販売者（Merchant of Record）として、お支払いと請求の情報を独立した管理者として Paddle のプライバシー通知に従って扱います。当方がカード情報を見ることはありません。 Paddle から当方に共有されるのは、ライセンスの発行とサポートに必要な情報（お名前・メールアドレス・希望の言語・顧客 ID・注文番号・ご購入の内容）だけです。 お名前とメールアドレスはライセンスキーの発行と送付に必要で、ご提供いただけない場合はキーをお届けできません。
利用目的と法的根拠
| 利用目的 | 情報 | 法的根拠（GDPR / 英国 GDPR） |
|---|---|---|
| ライセンスキーの発行、メールでの送付、ご依頼に応じた再送 | お名前・メールアドレス・言語・注文番号・ライセンス ID | お客様との契約の履行（第 6 条 1 項 b） |
| 購入された版の重要なセキュリティ更新のお知らせ | メールアドレス・ライセンス ID | お客様との契約と、更新をお知らせする法的義務（第 6 条 1 項 b・c） |
| お問い合わせ・サポートへの回答 | お問い合わせの内容・メールアドレス | 契約（第 6 条 1 項 b）、またはお問い合わせに答える正当な利益（第 6 条 1 項 f） |
| 返金・チャージバックへの対応、共有・公開・不正取得されたキーの無効化 | 注文番号・ライセンス ID・返金の状況 | 不正と不正利用を防ぐ正当な利益（第 6 条 1 項 f） |
| このサイトの配信と保護、お住まいの国の通貨・税込みでの価格表示 | IP アドレス・ブラウザの情報 | 安全なサイトと正しい価格表示についての正当な利益（第 6 条 1 項 f） |
マーケティング・プロファイリング・自動化された意思決定には使わず、個人情報を販売したり、広告のために共有したりすることもありません。
提供先・委託先
- Paddle.com — 販売者（支払い・税金・領収書・返金）。独立した管理者です。
- Cloudflare — このサイトのホスティングと配信（当方の委託先）
- メール配信事業者 — ライセンスキーと更新のお知らせのメールの送信（当方の委託先）
- サーバーのホスティング事業者 — ライセンスキーを発行するサーバーのホスティング（当方の委託先）
委託先は、データ処理契約に基づき、当方の指示の範囲でのみ情報を扱います。
国外への移転
当方は日本にあります。欧州委員会は日本が十分な水準の個人データ保護を確保していると決定しており（欧州委員会実施決定 (EU) 2019/419）、 英国も日本を十分性のある国と認めているため、それに基づいて当方へ情報が移転されます。委託先が米国など他の国で情報を処理する場合は、 十分性認定（EU・米国データプライバシーフレームワークなど）か、欧州委員会の標準契約条項（該当する場合は英国の補遺とスイスの修正を含む）に基づきます。 これらの保護措置の写しはご請求いただけます。
保存期間
- 注文とライセンスの記録（お名前・メールアドレス・言語・注文番号・ライセンス ID）: キーの再送や購入の確認のため、ライセンスが有効なあいだ保存します。 削除のご依頼があれば、お名前・メールアドレス・キーを消去し、キーの不正利用を防ぐために必要なライセンス ID と注文番号だけを残します。
- Paddle から当方のサーバーに届く購入の通知: 処理の 30 日後に削除します（受け取りから最長 90 日）。
- サポートのメール: やり取りの終了から最長 3 年。
- 支払いと税の記録は、Paddle が自社のプライバシー通知と税法に従って保存します。
安全管理
ライセンスの記録は当方が運用するサーバーに保存し、暗号化した通信でのみ接続でき、当方だけがアクセスできます。データベースはライセンスの サービスだけが読めるようにしています。ライセンスキーの署名に使う秘密鍵はそのサーバーの外に出しません。個人データの漏えい等が起きた場合は、 所管の監督機関と、必要な場合はお客様に通知します。
お客様の権利
GDPR・英国 GDPR・FADP に基づき、お客様には次の権利があります。
- ご自身の情報へのアクセスと、その写しを持ち運びやすい形式で受け取る権利（第 15 条・第 20 条）
- 不正確な情報の訂正（第 16 条）と、情報の消去（第 17 条）を求める権利
- 処理の制限を求める権利（第 18 条）
- 当方の正当な利益に基づく処理に、お客様の状況を理由としていつでも異議を述べる権利（第 21 条）
これらの権利を行使するには、[email protected] までご連絡ください。1 か月以内にお答えします。ご本人の情報であることの確認のため、 注文番号をお尋ねすることがあります。また、監督機関に苦情を申し立てる権利があります（特に、お住まいまたはお勤めの EU・EEA の国の監督機関、 英国の情報コミッショナー事務局（ICO）、スイスの連邦データ保護・情報コミッショナー（FDPIC））。個人情報保護法に基づく開示・訂正・利用停止・消去の ご請求も、同じ連絡先で受け付けます。
お子様
MarkCluster は 16 歳未満のお子様を対象としておらず、お子様の情報を意図して集めることはありません。
変更
このポリシーを変更した場合は、上の日付を更新します。重要な変更はこのサイトでお知らせします。