プライバシーポリシー

アカウントに関するデータ

メールアドレスと内部的なアカウント識別子を保存します。ログインはメールで送信されるリンクによって行われ、パスワードは保存しません。

購入に関するデータ

購入時のメールアドレス、製品、金額、通貨、支払い方法（カードまたはPix）、および Stripe の取引識別子を保存します。

カード情報は当方のサーバーを経由せず、当方では保存しません。決済は Stripe のチェックアウト内で完結します。

ライセンスと認証に関するデータ

認証された端末ごとに、端末識別子、OSが報告する端末名（例：「DESKTOP-A1B2 (win32)」）、拡張機能のバージョン、認証日時、最終利用日時を保存します。これによりパネルでの端末表示と台数制限の適用が可能になります。

ライセンスキーは暗号化して保存されます。復号されるのはお客様がパネルで表示を要求した場合のみで、その都度記録が残ります。

操作ログ

認証、再確認、認証解除の各操作とその結果を記録します。このログにライセンスキー、端末識別子、IPアドレスは含まれません。

キーの表示、端末の解除、請求ポータルの利用といった重要な操作も記録します。不正アクセスが疑われた際の調査の起点とするためです。

IPアドレス

IPアドレスは、繰り返しの試行を制限し不正利用を抑止するために一時的に利用され、ホスティングの技術ログにも記録されます。ライセンス関連のテーブルには保存されません。

アドレスに言語を含めずにサイトを開いた場合、ホスティング事業者がIPアドレスから推定したアクセス元の国を受け取り、その国だけを使って地域の言語でサイトを表示します。国の情報は保存しません。

取り扱いの目的

• 契約の履行：購入されたライセンスの提供、有効性の維持、ダウンロードの提供（LGPD第7条V）。
• 正当な利益：購入台数を超える利用の防止、不正・濫用の抑止（第7条IX）。
• 法令および税務上の義務：販売記録の保存（第7条II）。

共有先

サービスの一部を担う事業者に対し、各機能に必要な範囲でのみ共有します。

• Stripe — 決済、定期購入、返金、請求ポータル。
• Supabase — 認証、データベース、インストーラーファイルの保管。
• Vercel — ウェブサイトのホスティング、および集計されたアクセス・パフォーマンス指標。
• Upstash — レート制限のための試行回数の集計。
• Resend — ライセンス送付メールの配信。

行わないこと

個人データの販売、広告目的での提供、広告のための行動プロファイルの作成は行いません。

国外移転

上記の事業者はブラジル国外にサーバーを保有しています。移転は、LGPD第33条に基づき、各事業者が提供する契約上の保護措置に依拠して行われます。

保存期間

• アカウント、ライセンス、認証情報：アカウントが存在する間。
• 購入記録：税法および消費者保護法が要求する期間。
• 操作ログおよび監査ログ：不正の調査と支払い異議申立てへの対応に必要な期間。

アカウントを削除した場合

アカウントを削除すると、お客様とライセンスの紐付けは解除されますが、購入済みライセンス自体は削除されません。購入時のメールアドレスに紐づけて保持されます。同じメールアドレスで再度アカウントを作成すると、自動的に復帰します。

これは意図的な設計です。アカウントと同時にライセンスを消去すると、一度のクリックで支払い済みのものを失うことになるためです。

お客様の権利

LGPD第18条に基づき、取り扱いの確認、データへのアクセス、訂正、匿名化または削除、ポータビリティ、共有先に関する情報提供を求めることができます。

アカウントのメールアドレスから threshold.editor@gmail.com までご連絡ください。15日以内に回答します。

法令上の保存義務がある間は、ご請求があっても削除できないデータがあります（販売の税務記録など）。該当する場合は、その義務の内容をお知らせします。

クッキー

ログイン状態を維持するためにセッションクッキーを使用します。これは必須のものであり、これなしにアカウント機能は提供できません。

Vercel のアクセス・パフォーマンス指標は集計されたものであり、訪問者を識別するためのクッキーは使用しません。

未成年者について

本製品は18歳以上の方を対象に販売しています。児童のデータを意図的に取得することはありません。

本ポリシーの変更

取得または共有の内容に重要な変更があった場合は、本ページ上部の発効日を更新します。