プライバシーポリシー

適用範囲と管理者

本ポリシーは、Throttlrのウェブサイト、macOSアプリ、ライセンスAPI、ウェイトリスト、およびカスタマーサポートを通じて、Throttlr（「当社」）が個人データを処理する方法を説明します。Throttlrは、これらの目的で処理する個人データの管理者です。Polarは別途Merchant of Recordとして、決済時に処理する支払いデータを管理します。

本ポリシーまたは当社による個人データの使用については、support@throttlr.appまでお問い合わせください。

当社が処理する個人データ

• ライセンスおよびデバイスデータ: インストール識別子と認証情報、Macのハードウェア識別子、デバイス名、プラットフォーム、アプリのバージョン、ライセンス状態、トライアル日程、ならびにPolarの顧客、サブスクリプション、ライセンス、有効化の識別子。有料ライセンスを有効化すると、完全なライセンスキーが検証のため当社のライセンスAPIとPolarへ送信されます。当社はインストール認証情報とハードウェア識別子をハッシュ化して保存し、ライセンスキーはマスクしたものだけを保持します。
• 購入およびサブスクリプションデータ: Polarは利用権の維持に必要な購入、顧客、サブスクリプション、ライセンスのライフサイクルイベントを当社へ送信します。当社はPolarがWebhookエンドポイントへ送信したイベントペイロードを保持します。これにはPolarの顧客識別子、メールアドレス、関連する購入またはサブスクリプション情報が含まれる場合があります。支払カード番号一式を受信または保存することはありません。
• ウェイトリストおよびサポートデータ: ウェイトリストへの登録時のメールアドレスと、サポートへの連絡時に含めた情報。
• リクエストおよびセキュリティデータ: ウェブサイトとライセンスAPIを不正利用から保護するため、IPアドレスを短期間のレート制限記録で一時的に処理します。ウェイトリストのデータベースでは、登録情報にIPアドレスやブラウザのユーザーエージェントを付加しません。ホスティングおよびネットワーク事業者も、サービスの提供と保護のために通常のサーバーリクエストデータを処理する場合があります。
• ダウンロードイベント: ダウンロードボタンをクリックすると、クリック時刻を伴う匿名イベントを記録します。そのイベントにIPアドレス、ユーザーエージェント、ブラウザ識別子、インストール識別子、その他個人と結び付けられる識別子を付加しません。
• 訪問統計: ウェブサイトのページが読み込まれると、当社のサーバーはそのページ、参照元サイト、リンクに含まれるキャンペーンタグ、お客様のデバイスの種類（例：MacまたはiPhone）、および当社のネットワーク事業者から提供される場合はお客様の国を記録します。Cookieを使用せずにユニーク訪問者を数えるため、IPアドレスとブラウザの詳細情報を、毎日変わりその後削除されるランダムな値と組み合わせた一方向ハッシュも保存します。これにより、訪問をお客様と結び付けることも、日をまたいで結び付けることもできません。当社はIPアドレスやブラウザの詳細情報を保存せず、お客様のブラウザでは何も実行されません。

ネットワーク通信はMac内に保持されます

Throttlrは、通信を監視し、帯域制限またはブロック制御を適用するため、ネットワーク通信をMac上でローカル処理します。通信内容、閲覧アクティビティ、またはアプリごとの通信統計をThrottlrのサーバーへ送信しません。アプリは設定、アプリ識別子、バイト数やフロー数などの集計実行情報をMacにローカル保存し、お客様の設定の表示と適用に使用します。

個人データを使用する方法と理由

• 契約: トライアルと有料機能の提供、ライセンスの検証と有効化、席数上限の適用、アクセスの復元、無効化の処理、およびカスタマーサポートの提供のため。
• 正当な利益: サービスの保護、不正なリクエストの制限、無効または不正な有効化の調査、障害の診断、信頼できるライセンス記録の維持、訪問者がどのようにウェブサイトを見つけるかの把握のため。これらの利益は、お客様の権利に優先する方法で個人データを使用せずにThrottlrを運営し保護するのに役立ちます。
• 同意: ウェイトリスト連絡のためにメールアドレスを保持するため。当社への連絡により、いつでも同意を撤回できます。
• 法的義務: 適用法の遵守、適法な要請への対応、法令で必要な記録の保持のため。

受領者とサービス事業者

当社は、次の相手に必要な範囲でのみ個人データを開示します。

• Polar: 当社のMerchant of Recordおよびライセンス事業者です。Polarは、独自のプライバシーポリシーに基づき、決済、請求、税金、不正防止、サブスクリプション、ライセンス検証を処理します。
• インフラ事業者: ウェブサイトおよびAPIホスティング、データベース、レート制限、ファイル配信、セキュリティ、顧客向けメール、サポートサービスの事業者が、Throttlrの運営のため当社に代わってデータを処理します。
• 法務および安全上の受領者: 法令で開示が要求される場合、または権利、安全、サービスの完全性を保護するため合理的に必要な場合の、裁判所、規制当局、法執行機関、その他の当事者。

当社は個人データを販売せず、ターゲティング広告に使用しません。

国外移転

Throttlrおよびそのサービス事業者は、Polarが事業を行う米国を含め、欧州経済領域または英国の外で個人データを処理する場合があります。データを国外移転する場合、十分性認定や承認された契約上の保護措置など、適用法で求められる移転保護を使用します。お客様のデータに適用される保護措置については、当社へ情報を請求できます。

保持期間

• IPアドレスに基づくレート制限記録は設定された制限期間に従って失効し、現在の設定では最長24時間です。
• ウェブサイト訪問者を数えるために使用する日次の値は2日後に削除されます。その後、訪問統計は誰とも結び付けられなくなり、トラフィック記録として保持されます。
• 正常に処理されたPolarのWebhook記録は通常90日後に削除されます。失敗または未完了のイベントは、診断または処理完了に必要な期間、より長く保持される場合があります。
• ライセンスおよびインストール記録は、製品の提供、購入利用権の維持、席数上限の適用、不正利用の防止、紛争解決、法的義務の遵守に必要な期間保持されます。
• ウェイトリストのメールアドレスは、ウェイトリストが不要になるか、お客様が同意を撤回するまで保持されます。サポートのやり取りは、回答、サポート履歴の保持、または紛争解決に合理的に必要な期間のみ保持されます。
• ローカルに保存された通信統計と設定は、アプリ、そのデータ、または該当する設定が削除されるまで、お客様のMacに残ります。

保持期間が終了した場合、法令により継続保持が求められない限り、当社はデータを削除または匿名化します。

自動制御

当社のシステムはレート制限を自動的に適用し、デバイス、インストール、ライセンス、サブスクリプションの状態からトライアルまたは有料機能へのアクセスを決定します。これらの制御により、APIリクエストまたは有料機能が一時的に制限される場合があります。判断が誤っていると思われる場合は、サポートへ連絡して確認を依頼してください。

EUおよび英国におけるプライバシーの権利

EU GDPRまたは英国GDPRがお客様に適用される場合、個人データへのアクセス、訂正、削除、処理の制限、またはデータポータビリティを請求できます。また、正当な利益に基づく処理に異議を申し立て、いつでも同意を撤回できます。同意の撤回は、撤回前に適法であった処理には影響しません。一部の権利には法令上の例外があり、請求を完了する前に本人確認が必要となる場合があります。

請求はsupport@throttlr.appまでお送りください。居住地もしくは勤務先、または侵害があったと考える場所のデータ保護当局へ苦情を申し立てる権利もあります。Polarが保有する支払いデータに関する請求は、Polarのプライバシーポリシーに基づいてPolarにも提出してください。

セキュリティと子ども

当社は個人データを保護するために設計された合理的な技術上および組織上の保護措置を使用します。通信または保存のシステムで完全に安全なものはなく、絶対的な安全性を保証することはできません。

Throttlrは16歳未満の子どもを対象としておらず、その個人データを故意に収集しません。子どもが当社に個人データを提供したと思われる場合は、ご連絡ください。

本ポリシーの変更

Throttlrまたは適用される要件の変更に応じて、本ポリシーを更新する場合があります。改訂版をここに掲載し、上記の日付を更新します。個人データの使用方法に重大な影響を与える変更の場合、必要に応じて追加の通知を行います。