プライバシーポリシー

概要

• 音声認識と翻訳は、あなたのデバイス上で行います。認識のために音声をアップロードすることはありません。
• アカウントは不要です。個人データを販売したり、広告に使ったりすることはありません。
• 利用統計は任意で、あなたがオンにしない限り送信されません。
• メールアドレスを使うのは、Mac Proを購入・受け取り・復元するときだけです。

運営者

LingoClipperは、Yijing Jiaが運営しています。プライバシーに関するご質問やご依頼は、support@lingoclipper.comまでご連絡ください。

音声、テキスト、認識

• Macでは、LingoClipperはあなたが選んだアプリ1つの音声だけをキャプチャします。マイクは使わず、LingoClipper自身の音も除外します。
• 直近30秒の音声はメモリ内に保持され、ソースを切り替えたときやキャプチャを再開したときに消去されます。音声がMacに書き込まれるのは、クリップを保存する、録音する、ファイルを読み込む、のいずれかのときだけです。
• 音声認識は、アプリに内蔵されたモデルでデバイス上で行います。翻訳にはデバイス上のAppleの翻訳フレームワークを使います。ある言語を初めて使うとき、macOSがAppleから言語ファイルをダウンロードすることがあります。
• 単語の定義は、macOSに内蔵された辞書から表示されます。
• クリップ、録音、セグメント、訳文、単語、復習の記録は、Mac上のLingoClipperのフォルダに保存されます。私たちはそれらにアクセスできません。

Wi-Fiでの読み込み

「Wi‑Fiで読み込む」を開くと、ウインドウを閉じるまで、Macがローカルネットワーク上で一時的にファイルを受信します。ファイルはもう一方のデバイスからMacに直接届き、私たちのサーバやクラウドストレージを経由しません。接続は暗号化されないHTTPで、ペアリングコードもないため、ウインドウを開いている間は、同じネットワーク上のほかの人が転送中のファイルを見たり、ファイルを送ったりできる可能性があります。信頼できるネットワークでのみ使ってください。

Mac Proのライセンス

Mac Proを受け取る・復元するとき、およびProが有効な間にライセンスを確認するため、アプリはCloudflare上で動作する私たちのライセンスサービスと通信します。ライセンスサービスが扱う情報は次のとおりです。

• メールアドレス：メール配信事業者のResendを通じて確認コードを送るために使います。サービスはコードの送信のためにだけ暗号化した状態でアドレスを保持し、コードの期限が切れてから1日以内に削除します。その後は、アドレスの鍵付きハッシュ（HMAC）だけを保持します。
• Macを識別するためにMac上で作成した鍵（ハッシュとして保存）と、ライセンス、デバイス、監査の記録（ライセンスがいつ受け取られ、有効化され、別のMacに移されたかなど）。
• 不正利用を防ぐための、IPアドレスのネットワーク部分の鍵付きハッシュ。完全なIPアドレスは保存しません。

保存期間：

• 確認コードとサインインのセッション：期限切れから1日以内に削除。レート制限の記録：期限切れ時に削除。
• メール配信の記録とセキュリティの記録：30日。
• ライセンス、デバイス、受け取りの記録：ライセンスの期限切れまたは取り消しから180日。

「設定」›「Pro」で「メールの連携を解除」を使うと、メールアドレスとライセンスの関連付けがすぐに解除され、サインイン中のセッションも終了します。リリース記念キャンペーンが二重に受け取られないよう、受け取り済みであることのハッシュ化した記録を、キャンペーン終了の30日後まで保持します。このMacのライセンスは、期限が切れるまで使えます。

購入したMac ProはこのMacで引き続き有効ですが、ほかのMacで復元することはできなくなります。

利用統計

Macの利用統計は任意で、セットアップ時、またはあとから「設定」›「プライバシーとストレージ」›「利用統計を共有」でオンにしない限り送信されません。オンにすると、LingoClipperは次のイベントを、EUにあるPostHogのサーバーに送信します。

• 統計を初めてオンにした後に1回
• アプリを使った日に、1日1回まで
• クリップを保存したとき
• 録音を始めたとき

各イベントには、イベント名、アプリのバージョン、Macに設定された地域（例：日本）、アプリを起動するたびに変わるランダムなセッションID、そしてMac上で作成され送信前にSHA-256でハッシュ化されたランダムなインストールIDが含まれます。これらのIDは仮名化されています。氏名やメールアドレスは含みませんが、同じインストールからのイベントを数えることはできます。イベントに、音声、文字起こし、訳文、アプリ名、ファイル名、メールアドレスが含まれることはありません。

PostHogは、通信の一部としてあなたのIPアドレスを受け取ります。私たちのPostHogプロジェクトはIPアドレスを破棄し、位置の推定にも使わないため、イベントと一緒に保存されることはありません。私たちはこれらの統計を、国ごとのアクティブなインストール数と機能の利用回数を数えるためだけに使います。PostHogは、イベントを12 か月のあいだ分析に使える状態で保持し、その後は完全に削除されることがあります。

統計をオフにすると、それ以降は何も送信されません。もう一度オンにすると同じインストールIDが使われるため、同じMacが二重に数えられることはありません。イベントには氏名やメールアドレスが含まれないため、私たちもPostHogも、どのインストールがあなたのものかを知ることはできず、特定の人のイベントを探したり削除したりすることはできません。

Mac Proの購入

Mac Proは、エストニアのArmitage Labs OÜが運営するCreemを通じて販売されます。Creemは私たちの販売代理店かつ記録上の販売者（Merchant of Record）です。購入時、Creemは支払いの受け取り、税額の計算、領収書の送付のために、支払い情報、請求先情報、メールアドレスを収集し、Creem自身のプライバシー通知に従って取り扱います。私たちがカード情報を目にすることはありません。

その後、Creemは注文の通知を私たちのライセンスサービスに送ります。サービスがその通知から読み取るのは次の情報だけで、氏名や住所などそれ以外の情報は無視します。

• 購入時に入力したメールアドレス。サービスはこれを購入とライセンスを結び付けるために一度だけ使い、その後は受け取りのときと同じく、鍵付きハッシュ（HMAC）だけを保持します。
• 注文番号とチェックアウトID、商品、支払額と通貨、各返金の金額、注文が支払われた日時、または返金・異議申し立てとなった日時。

支払い済みの注文とその一部返金の記録は、それが有効にするライセンスと同じ期間保持します。返金または異議申し立てとなった注文は、返金の記録とともに、その180日後に削除します。Creemからの通知ごとの記録は30日後に削除します。

アプリが行うそのほかの通信

ほかのインターネット通信と同じく、これらの通信では受信するサーバにあなたのIPアドレスが伝わります。音声、テキスト、アカウントのデータは含まれません。

• アップデート：「アップデートを確認…」を選んだとき、および自動確認を許可した場合に、LingoClipperはlingoclipper.comでアップデートを確認します。この通信には、アプリとシステムのバージョンが含まれます。アップデートは、Cloudflare上の私たちのダウンロードサーバからダウンロードされます。
• キャンペーンと販売の状況：メインウインドウが最前面に来たとき、アプリはリリース記念キャンペーンが受付中かどうか、Mac Proが販売中かどうかを、私たちのライセンスサービスに問い合わせます。
• アプリ内のPro案内ページは、Cookieを使わず、Webサイトのデータを保存しない形で、lingoclipper.comから読み込まれます。

このWebサイト

• このWebサイトはCloudflare Pagesでホストされています。Cloudflareは、サイトを配信し保護するために、あなたのIPアドレスとリクエストの情報を処理します。
• 私たちはCookieを設定せず、サードパーティのスクリプトを読み込まず、広告も表示しません。Cloudflareは、不正利用を確認する際に、厳密に必要なセキュリティ用のCookieを設定することがあります。
• このWebサイトでは、アクセス解析を使っていません。

法的根拠

欧州経済領域（EEA）、英国、または同様の法律がある地域にお住まいの場合、私たちはこのポリシーで説明する個人データの管理者として、次の法的根拠に基づいて処理します。

• 利用統計は、あなたの同意に基づきます。統計をオフにすれば、いつでも同意を撤回できます。
• 購入とライセンスの結び付け、Mac Proの受け取り、復元、ライセンスの確認、確認コードの送信は、あなたとの契約の履行に基づきます。メールアドレスがないと、Mac Proを購入することも、受け取ることも、復元することもできません。
• このWebサイトと私たちのオンラインサービスの提供と保護、不正利用の防止、お問い合わせへの返信は、私たちの正当な利益に基づきます。これには異議を申し立てることができます（あなたの権利を参照）。

データが処理される場所

私たちは中国でLingoClipperを運営しています。私たちが利用するサービス提供者は、ほかの国でデータを処理します。

• PostHogは、利用統計をEU内に保存します。
• Cloudflareは、米国を含む世界各地のデータセンターで、このWebサイトと私たちのオンラインサービスを運用しています。
• Resendは、米国から確認メールを送信します。
• Creemは、EU域内のエストニアで購入を処理します。EU域外のサービス提供者については、標準契約条項などの保護措置を用いています。

データ保護法で必要な場合、これらの移転には、サービス提供者のデータ処理契約に含まれる欧州委員会の標準契約条項などの保護措置が適用されます。

あなたが選べること

• 利用統計は、設定でいつでもオン・オフできます。
• クリップ、録音、単語は、アプリでいつでも削除できます。
• 「設定」›「Pro」で、「このMacを無効にする」または「メールの連携を解除」を使えます。

あなたの権利

お住まいの地域によっては、あなたには次の権利があります。

• 私たちが保有するあなたの個人データを知り、その写しを受け取る
• 個人データの訂正または削除を求める
• 個人データの利用を制限する、または私たちの正当な利益に基づく利用に異議を申し立てる
• 私たちに提供したデータを、持ち運び可能な形式で受け取る
• いつでも同意を撤回する（撤回前の処理には影響しません）

これらの権利を行使するには、support@lingoclipper.comまでご連絡ください。1か月以内に返信します。ご本人からの依頼であることを確認するため、情報の提供をお願いする場合があります。あなたが作成した内容のほとんどは私たちに届かず、利用統計にも名前やメールアドレスは含まれないため、あなたを特定できるデータを私たちが保有していないこともあります。その場合はその旨をお知らせします。

私たちのデータの取り扱いにご不満がある場合は、まず私たちにお知らせください。また、データ保護当局、特にお住まいの国、勤務先の国、または問題が起きたと思われる国の当局に苦情を申し立てる権利もあります。

お子さま

LingoClipperはお子さま向けに作られたものではありません。14歳未満の方、またはお住まいの地域で個人データの処理に自分で同意できる年齢に達していない方は、利用統計をオンにしたり、私たちにメールアドレスを伝えたりする前に、保護者の同意を得てください。お子さまが同意なく個人データを私たちに提供したと思われる場合は、support@lingoclipper.comまでご連絡ください。特定できるデータを削除します。

セキュリティ

アプリがインターネット経由で送信するデータはすべて、暗号化されたHTTPS接続を通ります。このWebサイトも同様です。上で説明したWi-Fiでの読み込みは例外で、ローカルネットワーク内だけで動作し、暗号化されないHTTPを使います。完全に安全なシステムはありませんが、あなたの個人データに影響するセキュリティインシデントが起きた場合は、法律に従ってあなたと当局に通知します。

ライセンスサービスは、メールアドレスを暗号化して短期間だけ保持します。それ以外は、メールアドレス、デバイスの鍵、IPアドレスそのものではなく、それらのハッシュ値を保存します。

このポリシーの変更

このポリシーを変更する場合は、このページと発効日を更新します。