プライバシーポリシー

// 2026-09-28 発効 · v1.1 · GDPR 準拠

// 本書の翻訳は便宜のために提供されています。翻訳と英語版の内容が異なる場合は、英語版が優先します。

私たちは小さなスタジオで、あなたのデータを欲しいとも思っていません。このページでは、何を、なぜ収集するのか、そしてどうすれば削除を依頼できるのかを正確に説明します。EU 一般データ保護規則（GDPR）およびリトアニアのデータ保護法に準拠するよう作成しています。

データ管理者

収集するデータ

データ	法的根拠	必要な理由	保存期間
メールアドレス	契約の履行（GDPR 第6条第1項(b)）	ライセンスの送付、アクセスの再設定	アカウント削除まで
名前（任意）	契約の履行	メールと領収書のパーソナライズ	アカウント削除まで
Stripe の支払い ID と請求先の国	法的義務（税法）	返金の照合、税務記録	10 年（リトアニア税法）
ハッシュ化したマシンフィンガープリントとコンピューター名	正当な利益（第6条第1項(f)、不正コピー対策）	プランのマシン台数制限の適用、アカウントでのマシン一覧表示	ライセンス失効後 90 日まで
ウェブサイトのアクセス解析（Google Analytics）	同意（第6条第1項(a)）。「同意する」を押した場合のみ	どのページが購入の役に立っているかを把握するため	最長 14 か月
ニュースレターの購読	同意（第6条第1項(a)）	「lab notes」の更新情報の送付	購読解除まで
アプリの利用統計（任意）	同意（第6条第1項(a)）。オンにするまでオフ	どの機能が使われているかを知るため。ランダムな ID で送信し、キー、メール、フィンガープリントは一切含みません	削除のご依頼があるまで
IP アドレス	正当な利益（第6条第1項(f)、セキュリティ）	スパムとパスワード推測の防止、国別ダウンロード数の集計（短縮して保存）	削除のご依頼があるまで
お送りいただいたメッセージと応募	ご依頼いただいた対応（第6条第1項(b)）	お問い合わせへの返信、Creator Pass と Asset Master の応募審査	削除のご依頼があるまで

収集しないデータ

• カード番号。支払いデータはすべて Stripe が扱い、私たちが目にすることはありません。
• ハードウェア識別子そのもの。アプリが送信前にお使いのマシン上でハッシュ化します。
• あなたの映像や音声。決して。どちらも私たちには送信されません。配信するときは、あなたが選んだプラットフォームにだけ送られます。
• 広告 Cookie。アクセス解析の Cookie は「同意する」を押した後にのみ設定されます。

第三者（再委託先）

これらのサービスは私たちに代わってデータを処理します。各社とデータ処理契約（DPA）を締結しており、いずれも GDPR に準拠しています。

サービス	目的	地域
Stripe、決済	カード決済の処理	EU のお客様はアイルランド（EU）
Postmark、メール	ライセンスとアカウントのメール送信	米国（標準契約条項）
Buttondown、ニュースレター	オプトイン型ニュースレターの管理	米国（SCC）。購読した場合のみ
Google、アクセス解析とメール	ウェブサイトのアクセス解析（同意した場合のみ）、当社のメール受信箱	EU / 米国（SCC）
Hetzner、ホスティング	ウェブサイトとライセンスサーバーのホスティング	ドイツ（EU）

GDPR に基づくあなたの権利

あなたには次の権利があります：

• アクセス権：私たちが保有するあなたのデータすべての写しを受け取る。
• 訂正権：不正確なデータを訂正する。
• 消去権（「忘れられる権利」）：データを削除させる。
• 処理制限権：データの処理方法を制限する。
• データポータビリティ権：データを機械可読形式で受け取る。
• 異議申立権：正当な利益に基づく処理に異議を唱える。
• 同意の撤回：ニュースレターなど、同意に基づく処理について同意を撤回する。
• リトアニア国家データ保護監督局（vdai.lrv.lt）または居住地の監督機関に苦情を申し立てる。

これらの権利を行使するには、privacy@popmagics.com までメールしてください。GDPR 第12条第3項の定めにより 30 日以内に回答します。通常は 1 営業日以内です。

削除後に保持するもの

アカウントの削除をご依頼いただいた場合、次を除くすべてを消去します：

• Stripe の支払い記録（リトアニア税法により 10 年間の保存義務あり）。連絡先ではなく支払い ID に紐づいています。
• 個人を特定する情報と結びつかない、集計済みで完全に匿名化された統計。

子ども

当社の製品は子ども向けではありません。16 歳未満の方の個人データを故意に収集することはありません。未成年者がデータを提供したと保護者の方がお考えの場合は、privacy@popmagics.com までご連絡ください。速やかに削除します。

国際移転

EU の個人データを EU 域外の再委託先（Stripe、Postmark、Buttondown、Google）に移転する際は、欧州委員会が承認した標準契約条項（SCC）と、対象データに応じた補完的措置に基づいて行います。

セキュリティ

全面的な HTTPS、Ed25519 で署名したライセンス、ハッシュ化したマシンフィンガープリント、スタッフ向けの 2 段階サインイン、最小権限のアクセス制御など、業界標準の手法を用いています。個人データを危険にさらす侵害が発生した場合は、把握してから 72 時間以内に監督機関へ報告し（GDPR 第33条）、影響を受ける方へのリスクが高い場合は不当に遅滞することなくお知らせします（第34条）。

本ポリシーの変更

重要な変更を行う場合は、有効なライセンスをお持ちのすべての方にメールでお知らせし、このページにも告知を掲載します。上記のバージョン番号が現在の改訂版を示します。

お問い合わせ

プライバシーに関するご質問、削除のご依頼、苦情：
Piruz Afruz, MB · 登録番号 306655229
Laisvės pr. 60, LT-05120 Vilnius, Lithuania
メール：privacy@popmagics.com

リトアニアの監督機関：国家データ保護監督局（VDAI） · A. Juozapavičiaus g. 6, LT-09310 Vilnius