プライバシーポリシー

適用範囲とお問い合わせ

本ポリシーは、初回リリース前に提供する評価用ビルドも含め、Clipmere と本ウェブサイトに実装されているデータの取り扱いについて説明します。プライバシーに関するお問い合わせ窓口は、Clipmere チームです。クリップボードの保存先は初期設定ではローカルですが、アプリがネットワークを一切使用しないという意味ではありません。

Mac 上のクリップボードデータ

記録が有効な間、Clipmere はテキスト、画像、リンク、ファイルへの参照などの対応するクリップボード内容を、コピー元のアプリや時刻などの情報とともに保存します。履歴、添付ファイル、サムネイル、ローカルのライセンス状態は、~/Library/Application Support/Clipmere/ 以下に保存されます。これらのファイルはバックアップではなく、ローカルに保存されるからといって、すべてのファイルが Clipmere によって暗号化されるわけではありません。

記録の一時停止、アプリの除外、履歴の削除、保存期間の選択が可能です。現在のビルドでは初期設定が 30 日で、起動時および実行中に定期的にクリーンアップが行われます。ピンボードの項目は、履歴の自動期限切れによる削除の対象外です。どの項目からも参照されなくなった添付ファイルの一部は、隔離された後に削除されるため、削除操作によって直ちにフォレンジック調査でも復元できない状態になることを約束するものではありません。

初期設定では、Clipmere は認識できる非表示または一時的なコンテンツのクリップボードマーカーが付いた項目を記録しません。この動作は、コピー元のアプリが正しくマーカーを付けていることと、お客様の設定に依存します。通常の方法でコピーされたパスワードやその他の機密テキストは、記録される可能性があります。

キーチェーンとトライアルの記録

macOS キーチェーンには、トライアルの初回起動日時、最後に確認された日時、時計の巻き戻し状態、お客様が入力した画像ホスティングの認証情報、ハードウェア識別子を取得できない場合の代替デバイス識別子を保存します。これらは Clipmere 専用の項目であり、他のアプリのパスワードを要求するものではありません。アプリや履歴を削除しても、キーチェーンの記録は自動的には削除されません。

任意の iCloud 同期

iCloud 同期は初期設定ではオフで、適切なエンタイトルメントを備えたビルドと、Apple Account へのサインインが必要です。有効にすると、現在の実装では、通常の履歴を含むクリップボード項目、ピンボード、テキスト、ファイルへの参照、コピー元アプリのメタデータ、タイムスタンプ、対応する添付ファイルを同期できます。ピンボードに入れた項目だけが Mac の外に送信されると思って有効にしないでください。

このデータは Clipmere のライセンスサーバーを経由せず、Apple が運営する iCloud.com.clipmere.mac 内のお客様専用のプライベート CloudKit データベースに送信されます。同期をオフにすると以後の同期は停止しますが、既存のクラウド上のコピーは削除されません。クラウドからの削除には、同期の正常な完了、または Apple が提供する管理機能での操作が必要です。Apple のサービス規約やデータ保持に関する取り扱いも適用されます。

任意のリンクプレビュー

リンクプレビューは初期設定ではオフです。有効にすると、コピーした URL と、そのプレビューの生成に使用するリソースへのリクエストが許可されます。リンク先のサイトには、URL、お客様の IP アドレス、通常のリクエストヘッダーが伝わることがあります。これらのリクエストは Clipmere のライセンスサービスを経由しません。プレビューをオフにすると以後のプレビュー生成は停止しますが、保存済みのプレビューはローカルの履歴に残ることがあります。

お客様が設定する画像ホスティング

画像のアップロードまたは接続テストを選択すると、Clipmere は、リクエストの認証に必要な認証情報を使用して、画像データまたはテスト用オブジェクトを、お客様が設定したストレージのエンドポイントへ直接送信します。接続設定とアップロード履歴はローカルに保存され、認証情報はキーチェーンに保持されます。ストレージ事業者は、自社の規約に基づいてリクエストを処理します。

公開画像リンクは、バケットの権限設定によっては、リンクを知っている誰もがアクセスできる場合があります。ローカルのクリップボード履歴を削除しても、アップロードされたオブジェクトは削除されません。リモート削除操作またはストレージ事業者の管理画面を使用し、結果を確認してください。キャッシュや第三者が保持するコピーは残ることがあります。

ライセンスサービスとセキュリティ記録

アクティベーションでは、ライセンスキー、Mac のハードウェア UUID から生成された固定の識別子、Mac の名前を Clipmere のライセンスサービスに送信します。ライセンス確認とアクティベーションの解除では、キーとデバイス識別子を送信します。この識別子はハッシュ化されていますが、引き続き特定のデバイスに関連付けることができます。これらのライセンスリクエストにクリップボードの内容は含まれません。

Cloudflare Workers と D1 上で稼働するこのサービスは、キー、デバイス枠の上限、ライセンスの状態、デバイスの登録情報、タイムスタンプに加え、キーの発行時に提供された場合はメールアドレスを保存します。また、操作、結果、時刻、ライセンスキー、IP アドレスのハッシュを短く切り詰めた値などのセキュリティイベントを記録します。Cloudflare は IP アドレスを含む元のネットワークリクエストを受信します。当方の監査テーブルでハッシュ化しているからといって、インフラ上の処理がすべて匿名化されるわけではありません。

アプリは毎日およびスリープからの復帰後に、ライセンスの確認を試みます。オフライン利用は、キャッシュされたトークンの有効期限と限られた猶予期間によって決まります。現在、サーバー上のライセンスとアクティベーションの記録には、有効期限に基づく自動削除はありません。古い監査記録やリクエスト頻度制限の記録のクリーンアップは、管理操作を契機に実行されるため、削除期限を保証するものではありません。アクセスや削除についてはお問い合わせください。セキュリティ、法的義務、ライセンスの整合性を維持する必要性により、削除できる範囲が制限されることがあります。

チェックアウトと支払い

チェックアウトを開始すると、商品、通貨、選択したサイトの言語、内部の注文参照、完了リンクに加え、入力した場合はメールアドレスが Waffo Pancake に送信されます。Waffo が支払いページを提供し、そこで入力された支払い情報と請求情報を収集します。本サイトがお客様のカード番号を受け取ることはありません。

お支払い後、Waffo は注文参照、購入者のメールアドレス、金額、通貨、ステータスをライセンスサービスに送信します。サービスは、ライセンスキー、購入者のメールアドレス、金額、通貨、使用した環境を含む注文記録を保存します。これにより、完了リンクを通じてキーを表示でき、サポートが後から購入内容を確認することもできます。このリンクには、ページのフラグメントにランダムなクレームトークンが含まれており、リンクを入手した人は誰でもキーを読み取ることができます。

Waffo は独立した事業者として、自社の規約とプライバシーポリシーに基づいて支払いデータを処理するため、その保存期間と提供状況は Clipmere の管理下にありません。チェックアウトがテストモードで実行される場合、テスト用の支払い情報が使用され、実際のお金は移動しません。

アップデート確認と診断情報

Sparkle は、Clipmere に設定された更新フィードを確認します。自動確認は初期設定で有効になっており、設定でオフにできます。配信先のホストは、IP アドレスやクライアントのヘッダーなど、通常のリクエスト情報を受信します。任意の Sparkle システムプロファイリングは無効になっています。アップデート確認にクリップボードの内容は含まれません。

Clipmere はローカルで診断ログをローテーションしながら保存し、お客様の操作による診断情報のエクスポート機能を提供します。レポートには、システムとアプリのバージョン、件数、ローカルパス、ストレージ設定の詳細、エラーメッセージが含まれることがあります。エラー文には状況に関する情報が含まれることがあるため、送信前にレポートを確認してください。アプリはこれらの診断レポートを自動的にアップロードせず、広告分析機能も含んでいません。

ウェブサイトとサポート

本ウェブサイトには、広告トラッカー、第三者のアクセス解析スクリプト、アカウントのサインインフォームはありません。選択したテーマと言語は、ブラウザのローカルストレージに保存されます。ホスティング事業者である Cloudflare は、サイトの配信と保護のために通常のリクエストデータを処理します。インフラがログを一切保持しないことを約束するものではありません。

支払い情報は、本ウェブサイトではなく、Waffo が提供するチェックアウトページで入力します。サポートにメールを送信した場合、返信のためにお客様のアドレス、メッセージ、添付ファイルを処理します。本当に必要で、かつ合意した安全な経路を使用する場合を除き、パスワード、ライセンスキーの全文、非公開のクリップボード内容を送信しないでください。

お客様の選択と請求

設定で、ローカルの記録、保存期間、プレビュー、同期、画像ホスティングを管理できます。履歴をエクスポートすれば、別途コピーを保管できます。ローカルの履歴を削除するだけでは、キーチェーンの記録、サーバー上のライセンス記録、アップロードした画像、iCloud 上のコピーは削除されません。それぞれに別の管理方法があります。

適用される法令によっては、個人情報へのアクセス、訂正、削除、処理の制限を求める権利が認められる場合があります。ご請求はClipmere チームまでお寄せください。お客様ご自身のデータに関する請求であることの確認をお願いする場合があり、適用される制限についてもご説明します。お客様の Mac にしか存在しないクリップボード履歴を、当方が取得することはできません。

ポリシーの更新

上記の日付は本ポリシーのバージョンを示します。データの取り扱いに重要な変更がある場合は、本ウェブサイトでお知らせします。新しく追加された外部接続機能を有効にする前に、本ポリシーをご確認ください。