DelimixxDelimixx プライバシーポリシー
1. 提供者
Delimixx（以下「本ソフト」）とこのサイトは、日本の個人事業 Quintastella（以下「運営者」）が提供します。運営者は、本ポリシーに記載する個人情報の管理者です。ただし、Paddle が独立した管理者として取得する購入の情報は除きます（第 3 条）。
- 運営者: Quintastella（日本の個人事業）
- 個人情報に関する連絡先: privacy@delimixx.com
- 運営者の氏名と住所: 上記のアドレスにご請求いただければ、遅滞なくお知らせします。
2. 基本の考え方
本ソフトは、お客様のパソコンの中で動作します。ファイルの内容、編集の内容、使い方は、運営者に送信されません。本ソフトには、使い方を計測する仕組みを組み込んでいません。クラッシュレポートも送りません。
3. 取得する情報と、その扱い
ライセンス、キー、更新、購入に関する行は、Pro の販売が始まったあとの正式版の説明です。現在のプロトタイプ版（Free のみ）には、ライセンスの処理、失効キーリスト、キーの更新確認、キーの保管がありません。通信するのは、任意の更新の確認だけです。
| 場面 | 取得する情報 | 目的 | 取り扱う者 |
|---|---|---|---|
| 本ソフトの利用 | ファイルや使い方に関する情報は、何も取得しません。ファイルの内容、操作の記録、クラッシュの情報、端末の識別情報のいずれも、運営者には送られません。通信については、次の行以降に記載します。 | — | — |
| 更新の確認、失効キーリスト（Pro） | Free は、更新の確認をオンにするか更新を確認を押さない限り、通信しません。オンにするか押したときに限り、本ソフトは公開サーバーに、新しいバージョンがあるかを問い合わせます。有効な Pro キーを使っている間は、これに加えて、失効したライセンスキーの小さな署名つきリストを 7 日に 1 回ほどダウンロードします。どちらのリクエストにも、デバイス ID やお客様を特定する情報は含まれません。リクエストそのもののほかに送るのは、User-Agent としてのプログラム名とバージョン（delimixx/<version>）だけです。接続先のサーバーには、通常の接続の記録（IP アドレスなど）が残る場合があります。 | 新しいバージョンをお知らせするため。失効したライセンスキー（返金後のキーや、流出したキーなど）を使えなくするため | GitHub（更新の確認、ダウンロード）、Cloudflare（署名つき失効キーリスト） |
| サブスクリプションのキーの更新（Pro のサブスクリプションのみ。Pro の販売開始後） | サブスクリプションのキーの有効期限が過ぎたあと 14 日の間に限り、本ソフトは更新用サーバーに、更新されたキーがあるかを問い合わせます。問い合わせるのは、起動時と、システムトレイに常駐している間の 6 時間ごとです。送るのはキーの識別子（意味を持たない ID）だけで、デバイス ID、お名前、メールアドレスは含みません。サーバーには、通常の接続の記録（IP アドレスなど）が残る場合があります。サーバーは、Paddle で支払い状況を確認します。自動の問い合わせを行うのは、この 14 日の間だけです。有効期限より前には行わず、Free と買い切りのライセンスでも行いません。システムトレイに常駐している間は、新しいバージョンの確認（更新の確認をオンにした場合）も 6 時間ごとに繰り返します。ライセンスのページで再確認を押したときの動作は、キーの状態によって異なります。失効したキーでは、署名つき失効キーリストをもう一度ダウンロードするだけで、何も送りません。失効していないサブスクリプションのキーでは、押すたびに、キーの識別子を更新用サーバーへ送ります。失効していない買い切りのキーでは、確認は必要ありません。キーの発行や更新の間、運営者のサーバーはお名前を Paddle から必要な間だけ読み取り、保存しません。 | お支払い済みのサブスクリプションのキーを自動で更新し、新しいキーを貼り直す手間をなくすため | 更新用サーバー（Cloudflare 上）、Paddle（支払い状況） |
| Pro ライセンスの有効化（Pro の販売開始後） | 有効化のときに送る情報はありません。ライセンスキーは、本ソフトの中で公開鍵を使い、オフラインで検証します。デバイス ID も使いません。 | — | — |
| 購入 | 氏名、メールアドレス、請求先の国、支払い情報などは、販売代行業者（Merchant of Record）の Paddle が直接取得します。運営者が受け取るのは、注文に必要な情報だけです。氏名、メールアドレス、国、注文番号、商品、金額、支払いの状態です。 | 購入の処理、ライセンスの発行、サポート | Paddle（販売代行業者）、運営者 |
| ライセンスキーの送付（Pro の販売開始後） | メールアドレスと、キー。キーには、お名前またはメールアドレス、プラン、サブスクリプションの場合は有効期限が入っています。 | キーの送付と再送。運営者のサーバーは、キーを作って送る間だけ、お名前とメールアドレスを Paddle から読み取り、保存しません。 | Resend（メール配信）、Cloudflare（運営者のサーバー）、運営者 |
| ライセンス管理の記録（Pro のみ。運営者のライセンスサーバー上） | キーの ID（意味を持たない ID）、Paddle の注文 ID とサブスクリプション ID、プラン、発行日と有効期限、状態（有効、失効、運営者の確認待ち、終了）、失効の理由と日付、キーのメールを送った印。Paddle からの通知ごとに、その ID、種類、時刻、結果も保管します（内容は保管しません）。これらの記録に、お名前、メールアドレス、キー本体は含まれません。 | キーの更新と失効、お客様へのサポート | 運営者、Cloudflare（ホスティング） |
| 取引の記録（ライセンスサーバーではなく、運営者のパソコンの暗号化したフォルダーに、運営者が保管） | 購入ごとの氏名、メールアドレス、国、注文番号、商品、金額、支払いの状態を Paddle の記録から写し、ライセンスのキーの ID、プラン、有効期限、失効の状態を添えます。ライセンスキー本体、住所、カード情報は含みません。フォルダーは暗号化し、暗号化したバックアップも保管します。 | 会計・税務の記録の保存、お客様へのサポート、法令上の義務の履行 | 運営者（この記録を外部のサービスには置きません） |
| お問い合わせ | メールの内容、メールアドレス、添付ファイル | 回答と、問題の調査 | 運営者（Google Workspace）、メールの仕分けと返信の下書きを手伝う AI アシスタント（Anthropic） |
| GitHub での報告 | Issues や Discussions に投稿した内容（公開されます） | 不具合と要望への対応 | GitHub、運営者 |
| このサイトの閲覧 | このサイトは Cloudflare でホスティングしており、通常のアクセス記録（IP アドレス、閲覧したページなど）が残る場合があります。アクセス解析のツールは使わず、Cookie も設定しません。ページは、お客様が選んだ言語（英語または日本語）を、お客様のブラウザーの中に保存することがあります。この情報はどこにも送られません。ブラウザーでこのサイトのデータを消去すれば、削除できます。 | サイトの提供 | Cloudflare |
4. 利用目的
取得した情報は、次の目的に限って利用します。このサイトの提供と、新しいバージョンのお知らせ。購入の処理と、ライセンスの発行・検証・更新・管理。ライセンスキーの送付と再送。お問い合わせへの回答と、問題の調査。キーの流出や共有などの不正利用の防止。会計記録の保存など、法令上の義務の履行。広告のために利用することも、第三者に販売することもありません。
4a. 法的根拠
お住まいの国の法令（EU・英国の GDPR など）が法的根拠を求める場合、運営者は次の根拠によります。
- 契約の履行（または契約前の手続き）: 注文の処理、ライセンスの発行・検証・更新、ライセンスキーの送付、注文に関する質問への回答。
- 運営者の正当な利益: このサイトと更新の確認の提供、メッセージへの回答、サービスの安全の維持、ライセンスキーの流出や共有の防止。運営者は、これらの利益とお客様の権利との均衡を図り、取得する情報を最小限にします。
- 法的義務: 会計記録の保存。お住まいの国の法令（GDPR など）が日本の法令上の義務を法的義務として扱わない場合は、日本の法令を守るという運営者の正当な利益に基づいて保存します。
- 同意: 運営者が同意を求めた場合に限ります。同意はいつでも撤回できます。撤回しても、それより前の取り扱いには影響しません。
Free を使うために、運営者に個人情報を提供する必要はありません。Pro を購入するには、購入画面で Paddle が求める情報（メールアドレスや支払い情報など）が必要です。これがないと、購入を完了できず、ライセンスキーも発行できません。
5. 情報の提供先・委託先
| 事業者 | 役割 |
|---|---|
| Paddle（Paddle.com Market Ltd.。米国の購入者には Paddle.com Inc.、カナダの購入者には Paddle.com (Canada) Ltd.） | 販売代行業者（Merchant of Record）: 決済、請求、税、返金と、サブスクリプションのキーの更新に使う支払い状況。購入者の情報は、Paddle のプライバシー通知に従って取り扱われます。 |
| Cloudflare, Inc. | このサイトと、失効したライセンスキーの署名つきリストのホスティング。サブスクリプションのキーの更新用サーバーも、ここで動かしています。 |
| Resend | ライセンスキーのメールの配信（Pro の販売開始後）。 |
| Google（Google Workspace） | サポートメールの送受信と保管。 |
| Anthropic, PBC（AI アシスタント） | 運営者がサポートメールを仕分け、返信を下書きするのを手伝います。お客様が送ったサポートメール（メールアドレス、書かれていればお名前、本文）を読みます。送信は行わず、返信はすべて運営者が読んで送ります。取引の記録は見ません。 |
| GitHub, Inc. | Issues と Discussions、ダウンロードファイル、更新の確認。 |
これ以外の相手に個人情報を提供することはありません。ただし、法令で求められる場合を除きます。
6. 国をまたぐ情報の移転
運営者は日本にあります。上の事業者は米国、英国などに所在するため、情報が日本の国外で取り扱われることがあり、EU・英国からの情報は日本へ移転されます。法令が保護措置を求める場合、運営者は、十分性認定（日本は EU から十分な保護水準にあると認められています）、または各事業者が提供する標準契約条項によります。各事業者も、それぞれの契約と方針に基づく保護措置を講じています。Paddle は、購入の情報を独立した管理者としてご自身で取得し、第 3 条に記載した範囲だけを運営者と共有します。Paddle がその情報をどう保護するかは、Paddle のプライバシー通知に記載があります。運営者の委託を受けて情報を取り扱う事業者（Resend、Cloudflare など）については、各社のデータ処理契約により、運営者の指示の範囲でだけ情報を取り扱い、安全管理措置を講じることになっています。運営者は、Resend と Cloudflare がこれらの契約を守っているかを、少なくとも年 1 回確認します。privacy@delimixx.com にご請求いただければ、この 2 社それぞれについて、契約による体制の整備の方法、措置の概要、確認の頻度と方法、所在国の名称、所在国の制度が措置に及ぼす影響の有無、支障の有無とその対応を、遅滞なくお知らせします。主な関係国は米国です。privacy@delimixx.com にご請求いただければ、これらの保護措置に関する情報を遅滞なくお知らせします。
7. 保管期間
- ライセンス管理の記録（キーの ID、注文の ID、プラン、日付、状態）: キーの有効期限の 120 日後まで。買い切り（永続）のライセンスの記録は保持します。
- Paddle からの通知の記録（ID、種類、時刻、結果）: 受信から 90 日。処理に失敗した、または途中で止まったものは 180 日。購入より先に届いた返金の印は、180 日。
- 取引の記録（運営者のパソコンの暗号化したフォルダーに保管）: 日本の税務・帳簿の規則が事業の記録に定める最も長い期間に合わせます。具体的には、購入した年の翌年の所得税の申告期限の翌日から 7 年です（購入から最長でおよそ 8 年 3 か月）。一緒に保管するライセンスの情報（キーの ID、プラン、有効期限、失効の状態）も、購入に関する問い合わせへの回答と、支払いとライセンスの対応を示すために必要なため、同じ期間保管します。ライセンスサーバーは、これとは別の、より小さな記録を上の短い期間で保持します。
- 失効の記録: キーを失効させるとき、その識別子（お名前、メールアドレス、理由を含まない、意味を持たない値）を、すべての Pro の本ソフトがダウンロードする署名つき失効キーリストに追加します。失効した月額・年額のキーの識別子は、キーの有効期限の 14 日後までリストに残ります。失効した買い切りのキーの識別子は、買い切りのキーに有効期限がないため、そのキーを失効させておく必要がある間、期限を定めずにリストに残ります。失効の理由は、ライセンスサーバーの記録（第 3 条）にだけ記録し、リストには載せません。運営者がこの識別子をお客様と結びつけられるのは、上に記載した記録を通じてだけです。
- サポートメールと、流出キーの報告: 解決から約 1 年後の削除を目安にしています。
- Paddle、Cloudflare、GitHub、Resend が保管する記録（サーバーのアクセス記録など）: 各社の方針に従います。
これらの期間を過ぎた情報は、削除または匿名化します。ただし、上で「ライセンスまたは失効が有効である間」保持すると記した 2 つの項目を除きます。
8. 安全管理
運営者は、次の措置を講じています。(1) 上の目的に必要な情報だけを取得します。本ソフトがファイルの内容を送ることはありません。(2) 個人情報を取り扱うのは、運営者、運営者が動かすソフトウェア（ライセンスサーバーと、運営者自身の会計ツール）、第 5 条の事業者（それぞれのデータ処理契約のもとで）、そして、サポートメールについては、運営者の管理のもとでメールの仕分けと返信の下書きを手伝う AI アシスタントです。AI アシスタントは、ライセンス管理の記録にあるキーの ID、注文番号、サブスクリプションの ID も、読み取り専用で読めます。送信は行わず、何かを変更することもできず、氏名とメールアドレスを含む取引の記録は見ません。個人情報を保管するシステムへのアクセスは、運営者に限ります。(3) ライセンスキーと失効リストの署名に使う秘密鍵は、ライセンスサーバー上で暗号化した秘密情報として保管し、暗号化したバックアップは運営者だけが保持します。(4) サイトと本ソフトの通信には、暗号化した接続（HTTPS）を使います。取引の記録は、暗号化したフォルダーに保管します。(5) 情報は、第 7 条の期間だけ保管します。機器を処分する前には、データを消去します。(6) 運営者は、原則として毎月、個人情報の取扱いを確認します。漏えいなどが起きたときは、法令が求める場合に、報告し、影響を受ける方へ通知します。これらの措置に関するご質問には、privacy@delimixx.com にご請求いただければ、公開すると安全が損なわれる細部を除き、遅滞なくお答えします。インターネット上の送信や保存には、完全に安全といえるものはありません。
9. お客様の権利
お住まいの国・地域の法令（日本の個人情報保護法、EU・英国の GDPR など）によっては、運営者が保有するお客様の情報について、次の権利を持つ場合があります。開示、訂正、削除、利用の制限、異議、持ち運べる形式での写しの受け取り、同意の撤回です（日本の個人情報保護法では、開示、訂正等、利用停止等、第三者への提供の停止の請求にあたります）。お住まいの国のデータ保護当局に苦情を申し立てることもできます。請求は privacy@delimixx.com までお送りください。運営者は、ご本人であることを確認したうえで、1 か月以内、または法令の定める期間内に回答します。削除について。請求があっても削除できない記録があります。取引の記録（氏名、メールアドレス、国、注文番号、商品、金額、支払いの状態、キーの ID）は、日本の税務・帳簿の規則が定める期間（第 7 条）、保管します。日本の税務・帳簿の規則が定める最も長い期間が、運営者の会計記録に当てはまるためで、その目的に限って保管します。GDPR が適用される場合、この記録は第 4a 条の根拠により保管します。お客様は異議を申し立てることができ、運営者が保管の根拠が優先すると判断したときは、その旨をお知らせします。これ以外に運営者が保有するお客様の情報は、削除できます。まだ有効なライセンスの記録の削除を請求された場合、削除するとそのキーは使えなくなるため、運営者はまず、それでよいかをお客様に確認します。同意いただいた場合、運営者はキーを失効させ、ライセンスサーバー上のその記録から、購入との結び付けをすべて取り除きます。その記録に残るのは、キーの識別子、状態、日付だけです。キーの識別子（お名前やメールアドレスを含まない、意味を持たない値）は、そのキーが再び使われないように、第 7 条に記載の期間、署名つき失効キーリストに残ります。運営者は、保存義務のある取引の記録を通じて、この識別子をお客様と結びつけることができます。どのように対応した場合も、運営者はその内容と理由を、遅滞なくお知らせします。Paddle が独立して管理する情報については、Paddle のプライバシー通知に記載された請求の手続きをご利用ください。
10. お客様のパソコンに保存されるデータ
本ソフトは、設定を %USERPROFILE%\.delimixx に、ライセンスキーを Windows の資格情報マネージャーに、バックアップとサイドカーファイルをお客様のファイルの隣に保存します。本ソフトがこれらのローカルファイルを送信することはありません。ライセンスキーは、配信メールにも含まれます。内訳は次のとおりです。
- 設定、キーバインド、テーマ。
- サイドカーファイル（
.cvdeco）: 列幅、コメントなど、CSV の外に保存する情報。 - 保存前に作るバックアップと、監査ログ（オンにした場合）。
- ライセンスキー（Pro の販売開始後）: Windows の資格情報マネージャーに保存します。同じキーをメールでもお送りしています。運営者のライセンスの記録と取引の記録には、キー本体は含まれません。
アンインストールしても、%USERPROFILE%\.delimixx の設定と、資格情報マネージャーのライセンス情報は残ります。すべて削除するには、ご自身で削除してください（よくある質問の「Delimixx を完全に削除するには？」をご覧ください）。ローカルのデータを削除しても、メールの写しや、購入・サービスの提供者が保有する情報は削除されません。
11. 子ども
本ソフトとこのサイトは、16 歳未満の子どもを対象にしていません。運営者は、16 歳未満と知りながら、その個人情報を取得することはありません。
12. 本ポリシーの変更
本ポリシーを変更するときは、このページで告知し、上の日付を更新します。重要な変更は、はっきり分かる形でお知らせします。