プライバシーポリシー

最終更新日: 2026-05-29

概要

Local-first: 動画ファイル、サムネイル、タグ、文字起こしはお客様の端末に保存され、当社のサーバーへはアップロードされません。
購入とライセンス管理: ライセンスの発行・検証および返金・チャージバック対応のため、限定的なデータを保存します。
アプリの任意のテレメトリーおよびエラーレポート: 既定では無効です。アプリ内でいつでも有効化・無効化できます。
ウェブサイトのアナリティクスと埋め込み動画: Google Analytics および YouTube 埋め込みは、Cookie バナーで該当するカテゴリへの同意を得た後にのみ読み込まれます。

データ管理者

PAULUS DIGITAL SOLUTIONS LLC は、本ウェブサイトおよび ClipCatalog アプリケーションを通じて収集される個人データの管理者です。

3833 POWERLINE RD SUITE 201
FORT LAUDERDALE, FL. US 33309
privacy@clipcatalogpro.com

EU 代理人（GDPR 第27条）: PAULUS DIGITAL SOLUTIONS LLC は米国に設立された管理者であり、EU/EEA 居住者の限定的な個人データ（メールアドレス、ライセンス利用権限、当社の Merchant of Record である Paddle.com Market Limited が処理する支払いデータ）を処理しています。現時点では GDPR 第27条に基づく代理人を選任していません。EU/EEA のデータ主体は GDPR に基づくすべての権利を保持し、privacy@clipcatalogpro.com までご連絡いただくことで権利を行使できます。EU/EEA のデータ主体は、居住する加盟国の監督機関に苦情を申し立てる権利も有します。当社は処理規模の拡大に伴い、第27条に基づく代理人選任の義務を再評価します。

データ保護責任者: PAULUS DIGITAL SOLUTIONS LLC は GDPR 第37条に基づいてデータ保護責任者を指名していません。当社の規模および処理活動に対しては、指名の義務的要件が適用されません。データ保護に関するご質問は privacy@clipcatalogpro.com までご連絡ください。

ウェブサイトのアナリティクス

当社は本ウェブサイトで、訪問者の利用状況を把握しサイトを改善するために Google Analytics を使用します。Google Analytics の Cookie は、お客様が Cookie バナーで同意した後にのみ読み込まれます。

同意いただいた場合、IP アドレス、ブラウザの種類、閲覧したページ、サイト滞在時間などのデータが Google によって収集・処理されることがあります。詳細は Google のプライバシーポリシーをご覧ください。

Google Analytics は同意後にのみ有効化されます。同意はいつでも撤回できます（Cookie ポリシーを参照）。

埋め込み動画（YouTube）

当サイトの一部ページは、YouTube から配信される短い製品紹介動画を埋め込んでいます。本埋め込みは youtube-nocookie.com（Google のプライバシー拡張版）を使用し、Cookie バナーで 外部メディアカテゴリへの同意を積極的に与えるまで読み込まれません。それまではプレースホルダーが表示され、Google へのデータフローは発生しません。

同意を与えるとプレーヤーが読み込まれ、Google は IP アドレス、ブラウザの user-agent、リファラー（strict-origin-when-cross-origin で制限）、および同じブラウザで Google アカウントにログインしている場合はそのアカウント Cookie を受け取ります。Google は自身のオリジンにストレージを設定して、再生設定やその他を記憶させることがあります。Google のプライバシーポリシーおよび YouTube サービス規約をご覧ください。

法的根拠（EEA/英国）: GDPR 第6条第1項(a) に基づく同意。Cookie バナーの外部メディアカテゴリを有効化する、または動画カードの組み込みプレースホルダーで外部メディアを有効化をクリックすることで与えられます。サイトフッターのCookie 設定リンクをクリックするか、外部メディアチェックボックスをオフにすることで、いつでも同意を撤回できます。その後のページロードは YouTube を読み込まず、既にレンダリングされた埋め込みはプレースホルダーに戻ります。

提供者: YouTube は EEA/英国/スイスのユーザーについては Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland）によって、その他については Google LLC（1600 Amphitheatre Parkway, Mountain View, CA 94043, USA）によって運営されています。国際的な転送: US への転送は、Google の EU-US データプライバシーフレームワーク認証に依拠し、フレームワークが適用されない場合は Google が公開する標準契約条項をフォールバックとしています。

ブラウザのこのドメインのサイトデータをクリアするか、Cookie ポリシーの詳細を参照することで、選択を変更できます。

アプリのデータ

ClipCatalog はお客様の端末上でローカルに動作するよう設計されています。動画ファイル、サムネイル、タグ、文字起こしはお客様のストレージに留まり、当社のサーバーへはアップロードされません。

Telemetry and error reporting are prompted on first launch and disabled unless you opt in. No video content is ever sent.

顔認識データ（生体情報）

ClipCatalog にはオプションの顔認識機能がありますが、既定では無効です。利用するにはアプリ設定で明示的に有効化する必要があります。顔認識を有効化するかどうかは、お客様の判断にすべて委ねられます。

顔認識データは、適用されるデータ保護法（生体データを個人データの特別な種類に分類する EU 一般データ保護規則（GDPR）第9条を含みます）上、生体データに該当しうるものです。

顔認識のすべての処理はお客様のローカル端末上で完結します。顔データ（顔のエンベディング、グルーピング、関連メタデータ等）はお客様の端末にのみ保存され、当社や第三者に対してアップロード、送信、共有されることはありません。当社はお客様の顔認識データにアクセスできません。

アプリの専用削除ボタンにより、顔認識データはいつでも完全に削除できます。顔認識機能を無効化すると、それ以降の顔関連処理はすべて停止します。

EU AI 法（AI Act、規則 (EU) 2024/1689）第 50 条の透明性義務に従い、ClipCatalog はアプリ内の設定 → 顔検出でオンデバイスの AI 顔検出システムについてお客様に通知し、AI の結果は不正確な場合があることを併せてお知らせします。

顔認識に加えて、ClipCatalog にはお客様の動画内のシーンや物体にラベルを付けるオンデバイスの画像タグ語彙が同梱されています。この語彙には、お客様の人種・民族的出自、政治的意見、宗教的または哲学的信条、労働組合への加入、性生活、性的指向を推論するタグは含まれていません。これらは、生体データから推定することが EU AI 法第 5 条第 1 項 (g) 号により禁止されている分類です。一方で、この語彙には文化的・宗教的な含意のある一般的な物体・シーンのラベル（例：「教会」「モスク」「シナゴーグ」「聖書」「十字架」）や、目に見える服装・場面に基づいて適用され得る職業ラベル（例：「修道士」「修道女」「説教師」）が含まれます。これらのラベルは画面全体の視覚的内容を分類するものであり、EU AI 法第 3 条 40 号および第 5 条第 1 項 (g) 号にいう生体的分類システムによって生成されたものではありません。これは、人物から抽出された生体特徴ではなく、画像全体の内容（服装、環境、物体）から導かれているためです。なお、このタグ語彙の範囲を超えて、ClipCatalog は、機微属性（人種、宗教、性的指向、政治的意見、労働組合への加入、その他 GDPR 第 9 条の特別カテゴリ）を人物から抽出された生体的特徴から推定することを目的とするいかなるモデルも、訓練・構築・展開しません。

業務・事業目的のご利用

ClipCatalog は主として個人および家庭での利用を想定して設計されています。本アプリを個人目的以外で利用される場合 — たとえば従業員、顧客、出演者、または一般公衆の映像を処理する場合 — GDPR 第 2 条第 2 項 (c) および EU AI 法第 2 条第 10 項の家庭内利用除外はあなたの利用には適用されず、あなたは映像に映る人物に対して、GDPR 上の独立した管理者（コントローラー）として、また EU AI 法上の展開者（デプロイヤー）として行動することになります。一般的な義務には、GDPR 第 9 条第 2 項に基づく生体データ処理の法的根拠の特定、第 13 条または第 14 条に基づく情報提供、そして EU AI 法上要求される透明性の対象となる方々への提供が含まれます。本アプリのアーキテクチャは、これらの義務を免除するものではありません。ClipCatalog は道具を提供するものであり、その使用の法的根拠を提供するものではありません。

ライセンスおよび購入データ（Paddle + 当社バックエンド）

ClipCatalog をご購入いただいた場合、ライセンスの発行、アクティベーションの検証、サポート提供、ならびに返金・チャージバックの処理のため、限定的なデータを処理します。購入は当社の Merchant of Record である Paddle により処理されます（下記Merchant of Record を参照）。Paddle は購入者に対する契約上の販売者であり、その後 Paddle は購入者の限定的なデータを当社に共有します。当社はこれを本ポリシーに記載の目的のため、独立した管理者として処理します。

識別子: ライセンスキー、Paddle 顧客 ID、Paddle トランザクション ID、Paddle 価格 ID。
顧客連絡先: 購入およびサポート目的の顧客メールアドレス（Paddle から取得）。
ライセンス詳細: プラン、ライセンス状態、アクティベーション上限、有効期限（該当する場合）、関連イベントのタイムスタンプ。
支払いメタデータ: 通貨コードと支払金額（購入メタデータとして保存）。

メール購読およびマーケティングリスト（ダブルオプトイン）

ClipCatalog では、新機能や主要リリースに関するリリースノートを随時お届けするため、ダブルオプトイン方式のメールリスト（「ClipCatalog 更新情報」）を運用しています。リストへの登録は、お客様が(a) 以下のいずれかの同意フォームを送信し、かつ(b) Brevo がお客様のアドレス宛に送信する確認メール内の確認リンクをクリックされた場合に限られます。フォームの送信のみでは購読は成立しません — クリックがない場合、お客様のアドレスは 30 日後に削除され、マーケティングリストには到達しません。

14 日間トライアル延長: アプリ内でメールアドレスを入力することで 14 日間のフルライブラリトライアルを申請できます。メール欄の隣には既定でチェックされていないマーケティング同意のチェックボックスがあり、これにチェックを入れると、購読確認用リンクのクリックを求める確認メールがトリガーされます。トライアル延長は、チェックの有無にかかわらず — また、その後に確認リンクをクリックされたか否かにかかわらず — 付与されます。トライアル付与の確認メール自体は GDPR 第6条第1項(b)（契約の履行）に基づき当社から送信され、マーケティングリストへの追加はお客様のダブルオプトイン（DOI）クリック後にのみ行われます。
購入後のオプトイン: Paddle での購入完了後、当社の「ありがとう」ページに既定でチェックされていないマーケティング同意のチェックボックスが表示されます。チェックを入れると、購読確認用リンクのクリックを求める確認メールがトリガーされます。Paddle のチェックアウト自体は当社に代わってマーケティング同意を取得しません — チェックボックスはリダイレクト後の当社ページにのみ表示され、お客様のアドレスがマーケティングリストに登録されるのはダブルオプトインのクリック後に限られます。
ウェブサイトのニュースレター登録: サイトのリリースノート関連ページには既定でチェックされていないオプトインフォームがあります。このフォームからメールを送信すると確認メールがトリガーされ、メール内のリンクをクリックされた後にのみリストへ登録されます。

法的根拠（EEA/英国）: GDPR 第6条第1項(a) に基づく同意 — フォームの送信後に Brevo から送信される確認メール内の確認リンクをクリックされることで完成します。フォームの送信のみでは同意とはならず、クリックが同意を完成させます。当社が送信する任意のメールのフッターにある配信停止リンクをクリックすることで、いつでもその後に同意を撤回できます — ログインやアカウントは不要です。

フォームの送信ステップと確認クリックのいずれも任意であり、他のあらゆる機能から独立しています。14 日間のトライアル延長、500 動画の無料トライアル、ご購入、およびインストールリンクメールは、フォームを送信されたか、リンクをクリックされたか、いずれもされなかったかにかかわらず、まったく同様に進みます。いずれかのステップで同意を拒否されても、製品のどの部分にも影響しません。

不正防止のための記録（マーケティング同意の有無にかかわらず）。 14 日間のトライアル延長を付与する際、メールごとに 12 か月のクールダウンを実施するため、お客様のメールと付与のタイムスタンプを含む小さなレコードをバックエンドに保持します — これがないと、ユーザーがインストール識別子を消去して同じメールで延長を無制限に再申請できてしまいます。マーケティングのチェックを入れていない場合、このレコードはメールと付与タイムスタンプのみを含み、以下に列挙する同意メタデータは保存しません。GDPR 第6条第1項(f)（再付与の不正防止に関する正当な利益）に基づき処理し、付与から 12 か月後に削除します。マーケティング同意のチェックを拒否しても、トライアル自体や製品の他の部分には影響しません。

トライアルに関するトランザクションメール。 トライアル延長の確認メールは、マーケティング同意のチェックの有無にかかわらず GDPR 第6条第1項(b)（契約の履行 — 14 日間の付与が契約）に基づき送信されます。マーケティングコピーは含まれません。さらに、14 日間トライアルの終了の約 3 日前に、リマインダーメールを 1 通だけ送信します。同じ法的根拠（マーケティング同意の有無にかかわらず第6条第1項(b)）に基づき、同様にマーケティングコピーは含まれません。

ペイウォール拒否のフィードバック。 トライアル延長の申請とともに理由や自由記述コメントを送信した場合、当該フィードバックはマーケティング同意のチェックの有無にかかわらず GDPR 第6条第1項(f)（製品改善に関する正当な利益）に基づき別テーブルに保存されます。

各購読について、お客様の同意を尊重し、要請に応じてその出所を立証できるよう、当社のバックエンドに以下を保存します。

購読者の識別情報: メールアドレス、登録ソース（trial-extension、paddle-purchase、web-newsletter）、初回登録時のタイムスタンプ、現在の同意状態（確認リンクをクリックされるまでは pending_doi、クリック後は confirmed。pending_doi のまま 30 日経過したレコードは削除）。
同意監査（登録時にマーケティング同意のチェックを入れた場合に記録され、お客様のダブルオプトインのクリック時点で監査アンカーが doi_confirmed_at によって再記録されます）: フォーム送信のタイムスタンプ、確認リンクをクリックされた時点、フォーム表示時のプライバシーポリシーのバージョンタグ、登録時に表示された同意ラベルの正確な文言の安定識別子（consent_label_id）（古いレコードを承諾されたラベル版に紐付けるため）、お客様のクライアント IP のネットワークプレフィックスへの切り捨て（IPv4 は匿名化された /24、IPv6 は /48 — この同意レコードに完全なアドレスは保存しません）、ならびに同意時点の user-agent 文字列。これらの監査項目は GDPR の説明責任義務（第5条第2項および第7条第1項）に基づき、お客様や規制当局から求められた際に同意の存在を立証するために、当社がお客様の同意に依拠している限り — すなわちお客様の購読レコードが存在する限り — 保持します。これらはお客様の購読レコードが削除された時点で削除されます（例えば、お客様が消去を求めた場合。下記のお客様の権利を参照）。
コンテキスト: お客様のインターフェース言語（キャンペーンの該当言語版を送信するために Brevo が使用）、ならびに 14 日間トライアル延長経路では、付与を要求したインストールへの参照（再付与防止ルールの徹底のためのみ — インストールごとに 1 回の付与）。
購読状態: 当社のバックエンドと Brevo の同期に用いる Brevo 連絡先 ID、配信停止時のタイムスタンプ（恒久的に設定 — 後続の購入があっても再追加しません。再購読を希望される場合は privacy@clipcatalogpro.com にご連絡いただければ手作業で再追加します）、配信品質維持のためのハードバウンスカウンター（リスト品質維持に関する正当な利益、GDPR 第6条第1項(f) に基づき処理）。
メール有効性プリフライト結果: 14 日間延長経路でメールアドレスを送信すると、リストに追加する前に外部のメール検証サービスに通します（下記 副処理者を参照）。検証結果文字列とサービスのクレジット残高ゲージを保存し、サービス枠を監視します。無効・使い捨て・ロール専用など判定が拒否となったアドレスは 保存しません。送信時にブロックし、破棄します。

副処理者:

Sendinblue SAS（Brevo として運営、SIREN 498 019 298）、所在地 17 rue Salneuve, 75017 Paris, France が、連絡先リストをホストし、ニュースレターキャンペーンを配信します。EEA の購読者データは Brevo の EU インフラで処理され、この区間で EEA 外への移転はありません。Brevo はお客様のメール、インターフェース言語、購読階層の粗いラベルを受け取り、これによりキャンペーンをセグメント化します。Brevo のプライバシーポリシーは brevo.com/legal/privacypolicy で確認できます。
ZeroBounce は、誤入力、配信不能、使い捨てなどのアドレスへの送信（全員の配信品質を損ないます）を避けるため、リストへ追加する前にメール有効性プリフライトを実施します。当社は ZeroBounce の EU 専用エンドポイント（api-eu.zerobounce.net）を呼び出すため、メールは EEA 内で処理されます。ZeroBounce は送信されたメールアドレスのみを受領し、当社は判定結果を受け取り、拒否された場合はアドレスを破棄します。当社は ZeroBounce との間で、GDPR 第28条に基づくデータ処理契約（登録時に提供）を締結しており、米国に所在する ZeroBounce 従業員による第三国からのアクセスをカバーする標準契約条項も併せて締結しています。メール検証自体は ZeroBounce の EU インフラ（api-eu.zerobounce.net）で処理されます。ZeroBounce のプライバシーポリシーは zerobounce.net/privacy-policy に掲載されています。データ処理契約および標準契約条項の写しは、privacy@clipcatalogpro.com 宛のご請求により提供します。法的根拠は GDPR 第6条第1項(f) です — 配信品質と不正防止に関する当社の正当な利益。共有されるデータ（メールアドレスのみ）は最小限で、プロファイリングはありません。
Cloudflare, Inc. は、当社サイトのメール送信フォームを保護するボット対策チャレンジウィジェット Turnstile を提供します（アプリ内のトライアル延長フローでは Turnstile は使用しません）。Turnstile は、可視 CAPTCHA を必要とせず行動シグナルにより人間訪問者と自動ボットを区別します。トラッキング Cookie を設置せず、サイト横断プロファイルを構築せず、アナリティクスにも使用されません。Cloudflare は必要最小限のリクエストメタデータ（IP アドレス、user-agent、セッショントークン）を、フォーム送信が人間によるものかを評価する目的のためだけに受領し、当社は判定結果（成功/失敗）とタイムスタンプのみを受け取ります。Cloudflare のプライバシーポリシーは cloudflare.com/privacypolicy、Turnstile 固有の情報は developers.cloudflare.com/turnstile にあります。Cloudflare は米国に本社を置き EU にデータ処理拠点を有しており、付随的な第三国アクセスについては Cloudflare が公開している Standard Contractual Clauses に依拠します。

ニュースレターの開封・クリック追跡: Brevo を介して送信するキャンペーンメールには、開封時に Brevo から読み込まれる小さなリモート画像（「トラッキングピクセル」）と、最終目的地に到達する前に Brevo を経由するリンクが含まれます。Brevo はこれらの開封・クリックを受信者ごとに（仕様上）記録します — 電子メール送信事業者がこの方式で配信品質とエンゲージメントを計測しています。当社はこれらの記録から得られる集計統計のみを利用し（例: 「このキャンペーンの開封率は 28%」）、受信者単位の開封・クリックデータをエクスポート、販売、共有、その他の方法で利用することはありません。受信者単位のプロファイルも作成しません。受信者単位の元データは、当社のサービス契約のもとで Brevo の EU インフラに保存され、登録解除時または当社が削除請求に応じる際にお客様の購読レコードと共に削除されます。配信停止により次回以降のメール送信が止まり、その結果として追跡も停止します。メッセージごとにピクセルを抑止するには、ほとんどのメールクライアントでリモート画像の読み込みを無効化できます。

配信停止の方法: 当社が送信するすべてのニュースレターのフッターには、ワンクリックの配信停止リンクがあります。クリックするとバックエンドの記録に「配信停止」のタイムスタンプが恒久的に押されます — 後続の購入があっても、購入後のマーケティング同意ボックスが再度チェックされても、お客様のアドレスを再追加することはありません。privacy@clipcatalogpro.com 宛にメールいただければ、配信停止または購読レコードの完全削除も承ります。下記の GDPR（EEA/英国）に列挙される GDPR 上の権利は、お客様の購読レコードにも適用されます（アクセス、訂正、削除、ポータビリティ、異議、監督機関への申し立て）。

保有期間: 有効な購読レコードは、購読期間中保持されます。同意監査項目（タイムスタンプ、匿名化 IP、user-agent、ポリシーバージョン）は、当社の説明責任義務に基づき、当社がお客様の同意に依拠している限り、お客様の購読レコードとともに保持し、お客様の購読レコードが削除された時点で削除します（例えば消去請求があった場合）。配信停止のタイムスタンプは、お客様の同意撤回を尊重するために必要な期間保持します。

インストールリンクメール（トランザクション）

ClipCatalog は Windows のデスクトップアプリで、スマートフォンにはインストールできません。モバイル端末で当社を発見した訪問者が後で PC へ導入しやすいよう、当サイトには 「インストールリンクをメールで送信」フォームがあります。送信すると、お客様のコンピューターでダウンロードページへのリンクを記載した単一のトランザクションメールが届きます。このメールは サービス情報であり、マーケティングではありません。

法的根拠（EEA/英国）: GDPR 第6条第1項(b) に基づき、お客様のご要望によって講じる契約前の措置の履行 — お客様がインストールリンクの送信を依頼され、当該メールがその履行となります。

各リクエストについて、(a) インストールリンクメールの送信、(b) メールごと 24 時間の送信上限による不正防止、(c) 他のメールフローと整合した同意監査トレイル（匿名化 IP /24 または /48、user-agent、プライバシーポリシーバージョン、ロケール）維持の目的のみのため、メールアドレスとタイムスタンプをバックエンドに保存します。前述の ZeroBounce プリフライトを通し、拒否されたアドレスは保存しません。フォームは Cloudflare Turnstile（上記 副処理者を参照）で自動送信を遮断します。

インストールリンクフォームではマーケティング同意は提供されません。本フォームの出力はトランザクションのインストールリンクメールのみで、随時のリリースノートを希望される場合は、チェンジログまたはダウンロードページにあるサイトのニュースレター登録カードをご利用ください。両フローは完全に分離されており — インストールリンクの申請がマーケティングリストに入ることはなく、メール購読に記載のデータフローにも一切現れません。

保有期間: メールアドレスとタイムスタンプは、24 時間上限の徹底および監査トレイルの保持に必要な期間、他のメール購読同意レコードと同じウィンドウで保持し、それ以外は上記のメールリスト保有期間ルールに従って削除します。

インストールおよび端末データ（任意）

ClipCatalog はライセンス・アクティベーション管理のためにインストール識別子を利用します。テレメトリー/エラーレポートに同意いただいた場合、基本的な端末/アプリ情報（例: プラットフォーム、OS バージョン、CPU コア数、RAM、アーキテクチャ、モデル、ディストリビューション、アプリバージョン）を受領することがあります。

オプトアウトされると、当該の任意のテレメトリーおよびエラーレポートの収集と送信を停止します。すでに収集されたデータは、下記のデータ保持に記載の範囲でのみ保持します。

アプリのテレメトリーおよびエラーレポート（オプトイン）

テレメトリーおよびエラーレポートは 既定で無効 です。有効化された場合、ClipCatalog の改善や問題の診断のため、集計された利用メトリクスやエラー/クラッシュ情報を処理することがあります。

ClipCatalog は初回起動時に、任意のテレメトリーおよびエラーレポートを有効化するかをお尋ねします。アプリ設定でいつでも変更できます。

当社はアプリのテレメトリーを使って、お客様の動画コンテンツ、サムネイル、タグ、文字起こしを収集・アップロードすることはありません。

有効化されている場合、テレメトリー/エラーレポートには次のカテゴリのデータが含まれることがあります。

端末・アプリの基本情報: プラットフォーム、アプリバージョン、OS バージョン、CPU コア数、RAM などの概略的なシステム情報。
大まかな GPU 指標（Windows）: アダプター数、内蔵/ディスクリートの有無、選択された GPU 種別（内蔵/ディスクリート）、ベンダー区分（例: Intel/NVIDIA/AMD/その他）、VRAM サイズ区分などのカウンター/真偽値・区分値。本任意テレメトリーで完全な GPU モデル名やハードウェア ID を収集することは必要としていません。
集計ライブラリ統計: 動画数、サムネイル数、タグ数、文字起こしの単語数、顔/人数、ディレクトリ/ボリューム数、合計時間および合計アセットサイズなどの合計値。カウンター/集計のみで、ファイル内容は含みません。
集計利用・パフォーマンス指標: パフォーマンスと信頼性を改善するための、匿名化された処理・検索分析（例: ステージの所要時間と件数）。
エラー/クラッシュ診断: エラーメッセージ、スタックトレース、構造化された診断項目（該当時）。バグ特定・修正の補助として利用します。自由記述のエラーメッセージに機微な個人データを含めないでください。

更新チェック（非識別）

任意のテレメトリーとは別に、ClipCatalog の起動中の各コピーは、新しいバージョンやセキュリティ修正をお知らせできるよう当社の更新チェックエンドポイントに定期的に接続します。これらのリクエストはアプリ起動時およびその後 2 時間ごとに、テレメトリーの選択に関わらず実行されます。

各更新チェックリクエストはクエリ文字列内に集計のみのフィールドを含みます: 現在インストールされている アプリバージョン、お客様の インターフェース言語、大まかな OS ラベル（例 win10、win11、mac、linux）、ならびに テレメトリー選択 を示す単一のトークン（granted、declined、undecided）。これらにはインストール ID、アカウント識別子、その他のユーザー単位識別子を一切付与せず、当社はこれらのリクエストのクライアント IP アドレスを保持しません。

更新チェック記録は、他の API ログの保有期間に合わせて最大 30 日間保持します（下記データ保持を参照）。EEA/英国における当社の法的根拠は、GDPR 第6条第1項(f) に基づく正当な利益です — セキュリティ・機能更新の提供は当社が提供すべきサービスであり、付随する集計シグナルにより、個別ユーザーを特定することなく分布（OS ミックス、言語ミックス、拒否率）を測定できます。

セキュリティ勧告（アプリ内通知チャネル）

上記の更新チェックとは独立に、ClipCatalog は https://clipcatalogpro.com/security/advisories/active.json で公開されている静的な JSON フィードを定期的に取得し、お客様がインストールしているバージョンに影響するセキュリティ勧告を検出します。取得はアプリ起動時、およびその後おおむね 24 時間ごとに行われます。インストール済みバージョンに該当する勧告がある場合、アプリは赤いバナーで勧告ページへのリンクとともにこれを表示します。このチャネルは、EU サイバーレジリエンス規則第14条第8項（2026 年 9 月 11 日から適用）に基づき当社が負うことになる、お客様の製品に影響する悪用された脆弱性について遅滞なくお知らせする義務を履行するために存在します — これらの勧告の背景にある協調的開示の文脈については当社のセキュリティポリシーをご覧ください。

各リクエストは上記 URL への単純な匿名の HTTP GET です。送信されないもの: インストール識別子、ライセンスキー、JWT、テレメトリー、ローカルで非表示にした勧告のリスト、その他のユーザー単位の状態は一切送信しません。リクエストボディは空であり、URL にクエリ文字列はありません。このチャネルを通じてお客様の動画コンテンツ、検索履歴、タグ、文字起こし、その他のアプリケーションデータを当社が受け取ることはありません。フィードは Amazon CloudFront 経由で静的ファイルとして配信されます（HTTPS リクエストに本質的に伴う IP レベルの処理については下記サーバーおよびアクセスログを参照）。

法的根拠（EEA/英国）: GDPR 第6条第1項(f) に基づく正当な利益。当社の比較衡量: 処理される個人データは、お客様の TCP/IP スタックが当社サーバーへ到達するために送信せざるを得ない IP アドレスのみです。当社はこの IP を用いてお客様をプロファイリングしたり、お客様に連絡したり、いずれかのアカウントとフェッチを関連付けたりすることはありません。IP はサーバーおよびアクセスログに記載の 30 日間保持される CloudFront アクセスログにのみ現れます。本処理は、EU サイバーレジリエンス規則が（2026 年 9 月 11 日から）お客様の利益のために当社に提供を求めることになるセキュリティ通知チャネルを運用するために必要です。同意は要求しません — お客様の安全を守るためのセキュリティ通知チャネルにとって、同意は適切な法的根拠ではないためです。

整合性および改ざん防止イベント

サービス保護および不正防止のため、ClipCatalog はアプリケーションが改変や改ざんされたと検知した場合、最小限の整合性イベントを送信することがあります。本イベントはセキュリティを目的としており、任意のテレメトリー/エラーレポートが無効でも送信される場合があります。動画コンテンツは含みません。

サーバーおよびアクセスログ

多くのオンラインサービスと同様、当社はセキュリティ、信頼性、トラブルシューティング目的でサーバーおよびアクセスログを処理します。これには IP アドレス、user-agent、リクエストメタデータ、ウェブサイト・ダウンロード・API へのアクセスのタイムスタンプが含まれることがあります。

ウェブサイト CDN アクセスログ。 clipcatalogpro.com（メインのウェブサイト。上記セキュリティ勧告に記載のセキュリティ勧告フィードもここでホストされます）および download.clipcatalogpro.com（アプリが使用するインストーラーおよび機械学習モデルファイルのダウンロードミラー）の静的コンテンツは、いずれも Amazon CloudFront 経由で配信されます。CloudFront はアクセスログをプライベートな S3 バケットに書き込みます。各ログエントリには送信元 IP アドレス、user-agent 文字列、要求された URI、HTTP レスポンスステータス、タイムスタンプが含まれます。これらの CloudFront アクセスログは 30 日間 保持し、その後 S3 ライフサイクルルールにより自動的に削除されます。

ログには、お客様が送信した識別子（インストール ID、ライセンスキーやトークン等）、テレメトリーやエラーレポートに含まれるデータが含まれることがあります。テレメトリーやエラーメッセージに機微な個人データを含めないでください。

更新チェックの例外: 上記更新チェックに記載のエンドポイントへのリクエストには、当社の保持ログにおいて IP アドレスを伴いません。更新チェックエンドポイントは（CloudFront ではなく）API Gateway によって提供されており、本エンドポイントについては API Gateway のアクセスログは無効化されており、対応するアプリケーションログ項目にもクライアント IP は記録されません。

EEA または英国にお住まいの場合、一般データ保護規則（GDPR）に基づき、次の権利を有します。

アクセス: 当社が保有するお客様の個人データの写しを請求できます。
訂正: 不正確な個人データの訂正を請求できます。
削除: 法令の要件に従い、個人データの削除を請求できます。
制限: 一定の場合に、個人データの処理の制限を請求できます。
ポータビリティ: 一部の個人データの写しを携行可能な形式で請求できます。
異議: 一定の場合に、当社の正当な利益に基づく処理に異議を申し立てられます。
同意の撤回: いつでも同意を撤回できます（例: Cookie バナーによるアナリティクス Cookie、アプリ設定による任意のテレメトリー/エラーレポート、メールの配信停止リンクによるニュースレター — メール購読を参照）。
監督機関: ご自身のデータ保護権利が侵害されたとお考えの場合、管轄の監督機関に申し立てを行う権利があります。

権利の行使は privacy@clipcatalogpro.com までご連絡ください。回答前にご本人確認をお願いすることがあります。

法的根拠（EEA/英国）

契約: ClipCatalog の購入時にお客様が要求するライセンスおよびアクティベーション機能の提供のため。
正当な利益: サービスの安全性・信頼性の維持、不正防止、サポート対応、更新チェックに記載の集計シグナルを用いたソフトウェア更新の提供、ニュースレター配信品質維持（メール購読記載のハードバウンスカウンター）。
同意: Google Analytics の Cookie、任意のアプリのテレメトリー/エラーレポート（有効化時）、ならびにオプトインのニュースレターリスト（上記メール購読およびマーケティングリストを参照）。
説明責任義務（GDPR 第5条第2項および第7条第1項）: ニュースレターリストの同意監査項目（タイムスタンプ、匿名化 IP、user-agent、ポリシーバージョンタグ）の保持。要請時に同意の存在を立証する目的のみに保管します。

カリフォルニア州居住者（CCPA/CPRA）

カリフォルニア州にお住まいの方には、本セクションが、カリフォルニア消費者プライバシー法（California Consumer Privacy Act）を改正する California Privacy Rights Act（以下「CCPA/CPRA」）に基づく開示と権利を提示します。本セクションが説明する処理は前述のセクションで詳述した処理と同じであり、構成は Cal. Civ. Code §§1798.100 および 1798.130 の要請に従っています。

当社は、CCPA/CPRA に定義される意味において個人情報の販売または共有(share)を行っておらず、過去 12 か月間にもそうした行為は行っていません。

収集する個人情報のカテゴリ（Cal. Civ. Code §1798.140(v) の定義による）:

識別子: メールアドレス、ライセンスキー、Paddle 顧客 ID、Paddle トランザクション ID、インストール ID、サーバー/アクセスログに記録される IP アドレス（更新チェックエンドポイントは除外 — 更新チェックを参照）。
商業情報: プラン、ライセンス状態、アクティベーション履歴、通貨コード、支払金額（ライセンスおよび購入データに詳細列挙）。
インターネットその他の電子的活動: 集計されたウェブアナリティクスシグナル（Cookie 同意後のみ）、更新チェックのクエリ文字列フィールド、サーバーログに記録された user-agent 文字列、保護されたウェブフォーム送信時に当社のために収集される Cloudflare Turnstile 検証シグナル（副処理者を参照）、ならびに有効化されている場合のオプトインアプリのテレメトリーおよびエラーレポート。
位置情報: Paddle から購入メタデータとして受領する国コード、および Cookie 同意後の Google Analytics による IP からの国の大まかな推定。正確な位置情報は収集しません。
生体情報: 下記 機微個人情報を参照 — 顔認識データはお客様のローカル端末でのみ処理され、当社が収集することはありません。
推論情報: なし。収集データから推論を行ってお客様についてのプロファイルを作成することはありません。
暗号化されたローカルカタログ復元キー（有料ライセンス）: 有料ライセンスを有効化すると、アプリは AES-256-GCM で暗号化されたお客様のローカル SQLCipher データベースキーのコピー（お客様のライセンスキーでのみ復号可能）をアップロードします。これにより、Windows アカウントの切り替えや PC の移行後にカタログを再度開くことができます。預託されたコピーはお客様のライセンスに紐付けて当社の AWS バックエンドに保存され、アカウント削除を申請された際に削除されます。

当社は保護対象分類、お客様についての音声/視覚/熱情報、専門・雇用関連情報、教育情報を収集しません。

情報源のカテゴリ:

お客様から直接 — メール提供、サポートへの連絡、14 日間トライアル延長の申請、本サイトでのニュースレター登録、Paddle 決済後の当社「ありがとう」ページでマーケティング同意のチェックボックスへのチェック、サイトの「インストールリンクをメールで送信」フォームの利用時（インストールリンクメールを参照）。
Paddle（当社の Merchant of Record、独立した管理者）。トランザクション完了後に限定的な購入メタデータを当社に転送します — Merchant of Record を参照。
お客様の端末にインストールされた ClipCatalog アプリ — インストール識別子、ライセンスアクティベーションイベント、更新チェックの ping、ならびに（有効化時）テレメトリーとエラーレポート。
ZeroBounce — トライアル延長、ニュースレター、インストールリンクの登録時に返されるメール有効性の判定（メール購読を参照）。
Brevo (Sendinblue SAS) — 購読状態の同期のために返されるバウンスシグナルおよび Brevo 連絡先 ID。
Cloudflare — 各保護フォーム送信について返される Turnstile の成功/失敗判定とタイムスタンプ。リクエストが人間によるものであることを確認します。

個人情報を収集・利用する事業上・商業上の目的:

ライセンスの発行・検証、アクティベーション上限の徹底、返金およびチャージバックの処理。
顧客サポートの提供および問い合わせ対応。
（同意いただいたユーザーに対してのみ）オプトインのニュースレター運用とリストの配信品質維持。
トランザクション型サービスメールの送信 — 例: モバイル訪問者がサイトの「インストールリンクをメールで送信」を利用した際のインストールリンクメール（インストールリンクメールを参照）。
更新チェックエンドポイントによるソフトウェア更新およびセキュリティ修正の提供。
有効化されている場合、製品改善のための任意のテレメトリーおよびエラーレポートの処理。
サービスの安全確保、不正防止（ウェブフォーム上の Cloudflare Turnstile チャレンジを含む）、整合性イベントの検知。
法令、会計、税務上の義務の遵守。

上記事業目的のために個人情報が開示される第三者およびサービス提供者のカテゴリ（これらの開示はいずれも CCPA/CPRA における「販売」または「共有(sharing)」に該当しません）:

Paddle — 購入・支払いデータの独立した管理者（Merchant of Recordを参照）。
Brevo (Sendinblue SAS) — オプトインのニュースレターリストをホストし、キャンペーンメールを配信するサービス提供者。開示されるのはオプトイン購読者のみです。
ZeroBounce — トライアル延長・ニュースレター・インストールリンク登録時のメール有効性プリフライトを実施するサービス提供者。
Cloudflare (Turnstile) — サイトのメール送信フォームに対するボット対策チャレンジを行うサービス提供者。リクエストメタデータ（IP、user-agent、セッショントークン）を受領し、成功/失敗の判定を返します。
Amazon Web Services — 当社のバックエンド、データベース、ログをホストするサービス提供者（主リージョン eu-west-1、アイルランド）。同じリージョン（eu-west-1）で Amazon Simple Email Service (Amazon SES) をトランザクションメールの送信チャネルとして使用します — Paddle の購入後のライセンス送付、サイトの「インストールリンクをメールで送信」フォーム経由のインストールリンクメール、トライアル延長の確認メール、ならびに 14 日間トライアル終了の約 3 日前に送信する単一の T-3 リマインダー。
Google Analytics — 本サイト上の第三者アナリティクス。Cookie 同意後にのみ読み込まれます。
YouTube / Google LLC — 埋め込み製品紹介動画プレーヤー。Cookie バナーで「外部メディア」を有効化した後にのみ読み込まれます。Google は IP アドレス、user-agent、リファラー、および Google アカウント Cookie（ログイン時）を受け取ります。Google はそのデータに対して独自の目的を決定します — 詳細は上記埋め込み動画（YouTube）を参照してください。

機微個人情報。 ClipCatalog の任意の顔認識機能は、CCPA/CPRA が機微個人情報に分類する 生体情報を処理します。上記顔認識データ（生体情報）に記載のとおり、顔関連の処理はすべてお客様のローカル端末で完結し、顔のエンベディング、グルーピング、メタデータはお客様の端末にのみ保存され、当社や第三者へ送信されることはありません。当社はそれらにアクセスできず、収集もしません。§1798.140(ae) のその他の機微個人情報カテゴリ — 公的識別子、金融口座のアクセス資格情報、正確な位置情報、人種・民族的出自、宗教的信条、通信内容、遺伝情報、健康情報 — も当社は収集しません。当社は機微個人情報を収集・処理しないため、その利用および開示の制限を求める権利については、当社側に制限すべき処理は存在しません。本権利は設計上尊重されています。

保有期間。 各個人情報のカテゴリはデータ保持に定める期間にわたり保持します。

カリフォルニア州居住者の権利:

知る権利: 当社がお客様について収集した個人情報のカテゴリと具体的項目、情報源のカテゴリ、事業目的、開示先の第三者のカテゴリの提供を請求できます（Cal. Civ. Code §§1798.100、1798.110、1798.115）。
削除権: §1798.105(d) の法定例外（取引の完了、安全、法令遵守等）を条件として、当社が収集した個人情報の削除を請求できます。
訂正権: 当社が保持する不正確な個人情報の訂正を請求できます（§1798.106）。
データポータビリティ権: お客様が当社に提供した個人情報を、携行可能で直ちに利用可能な形式で受領できます（§1798.130(a)(2)）。
機微個人情報の利用制限権: 上記 機微個人情報のとおり、当社側に制限すべき処理は存在しません（§1798.121）。
販売・共有のオプトアウト権: 当社はクロスコンテキスト行動広告を含め個人情報を販売・共有しませんが、§1798.120 に基づく権利は存在し、提出されたオプトアウトを記録・尊重します。
差別を受けない権利（§1798.125）: CCPA/CPRA 上の権利を行使したことを理由に、商品・サービスの拒否、価格差別、サービス水準や品質の差別を行いません。

検証可能な消費者リクエスト。 これらの権利の行使は、ClipCatalog の購入またはニュースレター購読に紐づくメールアドレスから privacy@clipcatalogpro.com 宛にメールし、行使する権利を明示してください。当社は消費者ごとに限定的なデータを保有しているため、リクエストのメールアドレスを当社の記録と突合し、ライセンスキー、Paddle トランザクション ID、インストール ID 等のお客様が既に提供された 1 つ以上の追加識別子と併せて本人確認を行います。回答は §1798.130(a)(2)(A) に定める 45 日以内に行い、必要に応じて通知のうえ 1 回に限り 45 日延長できます。CCPA/CPRA Regulations §7060 の要件（原則として「合理的な確実性」、削除では「合理的に高い確実性」）を満たして検証できない場合、その旨をお知らせし追加情報を求め、検証がなお失敗する場合は説明を付して請求を拒否します。授権代理人は、CCPA/CPRA Regulations §7063 に従い、お客様の書面・署名による許可をもって、お客様に代わってリクエストを行うことができます。

自動意思決定

当社はお客様の個人データに基づいて法的または同様の重要な効果を伴う自動意思決定を行いません。ClipCatalog の AI 機能（タグ付け、文字起こし、顔認識など）はお客様の端末上でローカルに動作し、当社がお客様についての判断のために使用することはありません。

子どものデータ

ClipCatalog は 16 歳未満の子どもを対象とするものではありません。当社は 16 歳未満の子どもから個人データを意図的に収集しません。お子様が個人データを提供したと思われる場合は privacy@clipcatalogpro.com までご連絡いただければ、削除いたします。

国際的なデータ移転

当社のバックエンドサービスおよびメールリストインフラは EEA 内でホストされていますが、依存する一部のサービス提供者は EEA/英国外に所在し、データを EEA 外の処理拠点へ経由する場合があります。現状は次のとおりです。

Brevo / Sendinblue SAS（ニュースレターリスト）— EU 拠点。EEA の購読者のデータは Brevo の EU インフラで処理され、本区間で第三国移転はありません。
ZeroBounce（メール有効性プリフライト）— 当社は ZeroBounce の EU 専用エンドポイント（api-eu.zerobounce.net）を呼び出すため、14 日間延長フォームで送信されたメールは EEA 内で処理されます。ZeroBounce にはアカウント/登録データに管理者アクセス可能な米国の従業員がおり、こうした第三国からのアクセスは、当社が ZeroBounce との間で締結した標準契約条項の対象であり、これに加えて GDPR 第28条に基づく書面のデータ処理契約も別途締結しています。
Paddle（Merchant of Record）— Paddle.com Market Ltd. は英国に設立され、EU の業務はアイルランドで行い、Paddle Inc. は米国で営業します。独立した管理者として（上記 Merchant of Recordを参照）、Paddle は自らの移転メカニズムを決定し、EEA 外への流れには Paddle が公開する Standard Contractual Clauses や、適用可能な場合 EU-US Data Privacy Framework に依拠します。
Google Analytics（ウェブアナリティクス、米国）— Cookie バナーで同意した後にのみ読み込まれます。Google への米国移転は、EU-US Data Privacy Framework における Google の認証に依拠し、同フレームワークが適用されない場合は Google が公開する Standard Contractual Clauses に依拠します。
YouTube / Google LLC（埋め込み製品紹介動画、米国）— Cookie バナーで外部メディアカテゴリへの同意後にのみ読み込まれます。本埋め込みは youtube-nocookie.com を対象とします。Google への米国移転は、EU-US Data Privacy Framework における Google の認証に依拠し、同フレームワークが適用されない場合は Google が公開する Standard Contractual Clauses に依拠します。
ホスティングおよびバックエンド提供者 — 主処理リージョンは AWS eu-west-1（アイルランド）。付随的なデータの流れ（例: AWS の SDK テレメトリー）は AWS が公開するデータ処理付録および Standard Contractual Clauses に依拠します。
Cloudflare（Turnstile ボット対策ウィジェット）— Cloudflare は米国本社で EU にデータ処理拠点を有します。Turnstile はサイトのメール送信フォームでのみ呼び出され、移転は Cloudflare が公開する Standard Contractual Clauses に依拠します。

データの流れが EEA/英国を離れる場合、当社は GDPR 第46条の適切な保護措置（Standard Contractual Clauses、同等の契約上の保護、または該当する場合は EU-US Data Privacy Framework のような十分性枠組み）に依拠します。関連する移転書類の写しは privacy@clipcatalogpro.com 宛のメールでご請求いただけます。

サービス提供者（処理者）

次のサービス提供者は、GDPR 第28条の意味における処理者として、当社に代わり、書面による指示のもとで個人データを処理します。これらは自身の目的でデータを利用することはできません。

ホスティング提供者: 当社サイトおよびバックエンドサービスのホスティング、ストレージ、データベース、ログ。
Brevo (Sendinblue SAS): オプトインのニュースレターリストをホストし、キャンペーンメールを配信。Brevo に共有されるのはオプトイン購読者のみです（上記メール購読を参照）。
ZeroBounce: 登録時のメール有効性プリフライト。EU 専用エンドポイント経由で処理。トライアル延長・ニュースレター・インストールリンクのフォームから送信されたアドレスのみを受領し、拒否されたアドレスは保存しません。
Cloudflare (Turnstile): サイトのメール送信フォームに対するボット対策チャレンジ。リクエストメタデータを受領し、当社は成功/失敗の判定のみを受け取ります。
Amazon SES (Amazon Web Services, Inc.): トランザクションメールを配信 — ライセンスキー、インストールリンクメール、トライアル延長の確認メール、トライアル終了リマインダー。受信者アドレス、送信者、件名、メール本文のみを受領。当社の主要 AWS リージョン（eu-west-1 / アイルランド）で運営。公開された AWS データ処理付録および付随的米国管理者アクセス向け Standard Contractual Clauses に従います。法的根拠: GDPR 第6条第1項(b)（ライセンス契約の履行、インストールリンクリクエストなどの契約前の措置を含む）。
Google Analytics: ウェブアナリティクス（Cookie 同意後のみ）。

注: YouTube/Google LLC は上記に列挙されていません。なぜなら、埋め込み動画に関する GDPR 第28条の処理者ではないからです。Google はプレーヤーデータに対して独自の目的を決定し、支払いに関する Paddle と同様に独立した管理者として行動します。詳細は上記埋め込み動画（YouTube）を参照してください。

Merchant of Record（独立した管理者）

Paddle（購入者の地域に応じて Paddle.com Market Ltd.（英国）または Paddle Inc.）は、ClipCatalog のすべての購入について Merchant of Record として行動します。本取り決めにおいて、Paddle は購入者に対する契約上の販売者であり、購入および支払いデータを独立した管理者として処理します（処理者ではありません）。Paddle は、Know Your Customer（KYC）、不正防止、マネーロンダリング防止、税務遵守、チャージバック対応を含む自身の目的を独立して定め、GDPR、UK GDPR その他適用ある個人データ保護法に独立して服します。

トランザクション後、Paddle は自身のプライバシーポリシーおよび Paddle のデータ共有取り決めのもと、限定的な購入者データ（顧客のメールアドレス、国、通貨コード、支払金額、Paddle 顧客 ID、Paddle トランザクション ID、Paddle 価格 ID）を当社に共有します。当社はこれを独立した管理者として、ライセンス発行、サポート、返金処理、会計の目的で処理します（上記ライセンスおよび購入データを参照）。

Paddle のチェックアウトや支払い記録に関する権利の行使（返金、法的撤回権、Paddle の記録に対する GDPR 上の権利等）は、Paddle 自身のプライバシーポリシーに従って Paddle が直接対応します。

データ保持

Google Analytics: 14 か月（Google Analytics の設定どおり）。
アプリのテレメトリーおよびエラーレポート: デバッグ、信頼性、安全性のため最大 30 日間 保持。
API ログ: 通常最大 30 日間。
ウェブサイト/ダウンロードのアクセスログ: CloudFront アクセスログは最大 30 日間保持します（サーバーおよびアクセスログを参照）。
ライセンスおよび購入記録: ライセンス提供、返金/チャージバック対応、サポート、法令・会計義務の遵守に必要な期間保持。
インストールおよびアクティベーション: ライセンス/不正防止およびサポートに必要な期間保持。
メールリスト（同意）記録: お客様の購読レコードが存在する限り保持します（購読期間中、加えて、配信停止後に同意撤回を尊重するために保持する最小限の記録 — 配信停止のタイムスタンプを含みます）。同意監査項目は、お客様の購読レコードが削除された時点で削除します（例えば消去請求があった場合）。メール購読を参照。

データ侵害通知

個人データの侵害がお客様の権利および自由に対するリスクをもたらすおそれがある場合、適用法令（GDPR 第33条および第34条を含む）に従って、影響を受けるユーザーおよび関連の監督機関へ遅滞なく通知します。

本ポリシーの変更

当社は本プライバシーポリシーを更新することがあります。冒頭の「最終更新日」は最新の改訂を反映します。現購読者に影響する重要な変更はサイト上の通知でお知らせし、収集の根拠が重要な変更を被る場合は、再同意をお願いすることがあります。

お問い合わせ

プライバシーに関するご質問は privacy@clipcatalogpro.com までお寄せください。