プライバシーポリシー

1.1. 匿名の使用状況データ（Free 版）

Clicklore をサインインせずにご利用になると、アプリはおよそ1日に1回、当社の バックエンドへ小さな匿名のハートビートを送信します。このハートビートには次の 情報が含まれます。

• installation_id — 初回起動時にローカルで生成され、お客様の デバイスに保存されるランダムな識別子。
• アプリのバージョン。
• オペレーティングシステムの種類（macOS / Windows / Linux）およびバージョン。
• システムのロケール（例：en_US）。
• 当社のネットワークプロバイダーがお客様の IP アドレスから推定した国。生の IP アドレスは直ちに破棄され、保存されることはありません。

installation_id が、いかなるアカウントや他の個人データと 結び付けられることはありません。お客様は、Clicklore の初回起動ダイアログから、 または将来的には設定から、テレメトリーを無効にできます。

1.2. アカウントデータ（ご登録時）

お客様が Lorenest アカウントを作成すると、当社は次の情報を収集します。

• お客様のメールアドレス。
• お客様のパスワードのハッシュ化されたコピー（当社が生のパスワードを保存することはありません）。
• Google でサインインする場合：OAuth を通じて受け取る Google アカウントの 識別子（当社がお客様の Google パスワードを受け取ることはありません）。
• メールアドレスの確認状況。
• 認証セッションおよびリフレッシュトークン。

1.3. 課金データ

支払いは、当社の販売事業者（Merchant of Record）として行動する Paddle.com Market Limited（“Paddle”）によって処理されます。当社が、お客様の カード番号、有効期限、CVC、または完全な支払い手段を見たり保存したりすることは ありません。当社は Paddle から次の情報を受け取り、保存します。

• お客様の Paddle 顧客およびサブスクリプションの識別子。
• サブスクリプションの状態および更新日。
• マスクされた支払い方法情報（例：カードブランド、下4桁）。
• 取引の状態および履歴。

Paddle は、お客様の支払いを処理し、VAT／売上税を計算し、請求書を発行するために 収集する課金データについての管理者です。詳しくは Paddle のプライバシー通知をご覧ください。

1.4. クラッシュおよびエラーレポート

Clicklore は、他の方法では把握できない不具合を診断するため、クラッシュおよび例外のレポートを Sentry に送信します。デスクトップアプリでは、これは初回起動時にお客様が与えたテレメトリーへの同意に従います。同意されない場合、レポートは一切送信されません。レポートにはアプリケーションのバージョンと匿名の installation_id が含まれ、アカウントやメールアドレスが含まれることはありません。また、レポートが端末を離れる前に、ファイルパスからオペレーティングシステムのユーザー名が取り除かれます。当社のバックエンドも、サーバー側のエラーレポートを同じサービスへ送信します。

1.5. サポートへのお問い合わせとお問い合わせフォーム

アプリ内から。 Clicklore の「お問い合わせ」からメッセージを送信されると、当社はお客様のアカウントのメールアドレス、選択されたカテゴリー、件名、メッセージ、および添付された場合は最大 3 点の JPG または PNG のスクリーンショットを受け取ります。

バグ報告に添付される診断ログ。 Bug Report カテゴリーを選択された場合、アプリは診断バンドルも自動的に添付します。送信ボタンのすぐ上の注意書きがそのことをお知らせしており、送信を押されるまで端末から何かが送出されることはありません。バンドルには、現在および直前のセッションのアプリケーションログの最新部分、それらのセッションのクラッシュダンプ（存在する場合）、ならびにアプリケーションのバージョン、オペレーティングシステム、インターフェース言語、匿名の installation_id を記した短いヘッダーが含まれます。サイズは約 6 MB に制限され、これを超える場合は切り詰められます。

アプリケーションログは、アプリ自体が行った動作を記録します。どのウィンドウやダイアログが開かれたか、どの機能が実行されたか、および関係するエラーメッセージとファイルパスが含まれるため、お客様のオペレーティングシステムのユーザー名や、開かれたファイルの名前が含まれる場合があります。スクリプトの内容、スクリプト実行の出力ログ、スクリプト実行中に取得されたものは含まれません。

サポートへのメッセージ、添付ファイル、診断バンドルは、Resend によって配信される電子メールとして当社のサポート受信箱に届きます。当社はメッセージ、添付ファイル、バンドルをデータベースに保存しません。保存するのは、アカウントへの参照、短縮された件名、および送信日時のみです。

ウェブサイトから。 お客様が /contact のフォームにご記入になると、当社は Web3Forms（web3forms.com）を通じて、お客様の お名前、メールアドレス、件名、メッセージを受け取ります。Web3Forms はそのメッセージ を当社のサポート受信箱に転送します。当社は、お客様のお問い合わせに対応する目的に 限り、このデータを処理します。

当社は、このフォームを自動化された不正利用から保護するため、Intuition Machines, Inc. が提供する hCaptcha を使用しています。hCaptcha は、お客様の IP アドレス、端末およびブラウザ情報、操作データ（マウスの動き、キー入力、 滞在時間など）、ならびにチャレンジへの回答を処理する場合があります。当社は、 スパム、詐欺、不正利用を防止する正当な利益に基づいてこれを使用します。

1.6. 当社が収集しない情報

第 1.5 項に記載のとおりお客様ご自身が送信されるものを除き：

• 支払いカードデータ — もっぱら Paddle が自社のインフラ上で 処理します。
• お客様のスクリプトや記録の内容 — Clicklore で作成したものは すべて、お客様のローカルデバイスに留まります。
• スクリプトの実行中に生じたスクリーンショット、クリック、キー入力 — Clicklore がこれらを当社のサーバーへ送信することはありません。

当社は、収集した情報を次の目的で使用します。

• 本サービスを提供・運営するため（認証、サブスクリプション状態の同期、Pro 機能の有効化）。
• Paddle を通じて支払いを処理し、確認を発行するため。
• 取引に関するメールを送信するため（確認、パスワードの再設定、支払いの失敗、サブスクリプションの通知）。
• 全体的な使用傾向を把握するため（国ごとのインストール数、バージョンの導入状況）。
• お客様のお問い合わせやサポート要請に対応するため。
• 技術的な問題、不正利用、セキュリティ上のインシデントを検出、防止、対処するため。
• 税務・会計上の要件を含む法的義務を順守するため（Paddle を通じて）。

一般データ保護規則（GDPR）または英国 GDPR が適用される場合、当社は次の法的根拠に 依拠します。

• 契約の履行 — お客様が要請したサービスを提供するため（アカウント データ、課金データ、サブスクリプション管理）。
• 正当な利益 — 本サービスを安全に保ち、匿名のテレメトリーを通じて 全体的な使用状況を把握するため。お客様はいつでもこの処理に異議を申し立てられます。
• 同意 — 任意の分析やマーケティングに関する連絡のため。いつでも 撤回できます。
• 法的義務 — 税務、会計、または不正防止に関する法律で求められる 記録を保持するため。

当社はお客様の個人データを販売しません。当社は、以下に挙げるサービスプロバイダーと のみデータを共有します。各社は、当社の指示に基づく処理者として、またはサービスの 自社担当部分についての独立した管理者として行動します。

• Paddle.com Market Limited（英国） — 支払い処理、課金、VAT／ 売上税の処理、請求書の発行、返金。
• Resend Inc. （米国） — 取引メールの配信（アカウント確認、パスワードの再設定）、およびアプリから送信されたサポートメッセージ（バグ報告に添付された診断バンドルを含む）の配信。
• Render Services, Inc.（米国） — 当社のバックエンド API と 静的ウェブサイトのホスティング。
• Cloudflare, Inc.（米国、グローバル） — DNS とリクエストの ルーティング。
• GitHub, Inc.（米国） — ソースコードのホスティング、CI、 ソフトウェアのリリース配布。
• Functions Online LLC (Sentry)（米国） — エラー追跡と クラッシュレポート。
• SaaSWits LLP (Web3Forms)（インド） — ウェブサイトの お問い合わせフォーム送信を当社のサポートメールへ転送。
• Intuition Machines, Inc. (hCaptcha)（米国） — ウェブサイトのお問い合わせフォームにおける自動化された不正利用の防止。
• Google LLC（米国） — お客様が Google OAuth でサインインする ことを選んだ場合のみ。

当社は、当社のために行動する各サブプロセッサーとデータ処理契約（DPA）を締結し、 国際的なデータ移転について適切な保護措置（該当する場合は標準契約条項）を契約上 約束するプロバイダーを利用します。

当社のマーケティングサイトは、独自の Cookie を一切設定せず、ブラウザーのローカルストレージやセッションストレージにも何も保存しません。表示言語はページのアドレスの一部であり、当社がお客様について記憶している情報ではありません。広告 Cookie は使用せず、広告ネットワークにデータを販売または共有することもありません。

2 つのページはこれと異なるため、明確にお伝えします。決済（checkout）ページとお支払い情報の更新ページでは、当社の Merchant of Record である Paddle.com Market Limited のブラウザライブラリ Paddle.js を読み込みます。Paddle.js は安全な決済フォームを開くとともに、Paddle Retain（ProfitWell）を初期化します。これは、失敗したサブスクリプション決済を回復し、それに関連するエンゲージメントと継続率を測定するために Paddle が使用するサービスです。したがって Paddle.js の読み込みには、public.profitwell.com を含む Paddle 自身のドメインへのリクエストが伴い、Paddle は自社のプライバシー通知に基づいて Cookie を設定し、または同等のブラウザストレージを使用する場合があります。これは決済および継続率に関する機能であり、広告ではありません。

当社は Paddle の任意の pwCustomer 識別機能を設定せず、Paddle.Initialize を通じて別途メールアドレスを送信することもありません。ただし、checkout では Paddle の取引識別子が使用され、支払い回復リンクには Paddle が提供する回復識別子が含まれる場合があります。これにより Paddle は、訪問を該当する取引またはサブスクリプションに関連付け、必要なフォームを表示できます。これらの識別子は Paddle の決済および回復フローの一部であり、当社独自の広告トラッキングではありません。当社はいかなる時点でも、お客様のカード番号、有効期限、CVC を確認または保存することはありません。

2026年8月24日、当社はこれら2つのページが実際にブラウザーに何を保存するかを検証し、Paddle からも同じ内容を書面で確認しました。当社のページ自体は Cookie を設定せず、ローカルストレージやセッションストレージにも何も書き込みません。Retain（ProfitWell）のスクリプトも Cookie を設定せず、ブラウザーのストレージを一切使用しません。書き込まれるものは buy.paddle.com にある Paddle 自身の決済フレームに属するもので、ストレージが利用可能かどうかの確認、そのフレームのエラー診断用コンテキスト、および Paddle のドメイン上の短時間のボット対策 Cookie です。いずれも当社サイトに分離（パーティション化）されており、決済フォームの動作に必要なものです。さらに Paddle.js は、購入をアフィリエイトや紹介キャンペーンに帰属させるファーストパーティ Cookie を書き込むことがありますが、当社はアフィリエイトプログラムを運用しておらず、紹介パラメーターも渡していません。検証でもそのような Cookie は確認されませんでした。

これを踏まえ、当社はこの2ページで Cookie 同意バナーを表示していません。そこで書き込まれるものはいずれも分析や広告のためではなく、また支払い情報の更新ページは Paddle.js を無条件で読み込む必要があります。支払い回復メールがリンクするカード更新フォームを描画しているのが、まさにこのスクリプトだからです。設定が変わった場合は、この判断を見直します。当社サイトの他のページが Paddle.js を読み込むことはありません。Paddle が自らの立場で収集する情報については、第1.3項でリンクしている Paddle のプライバシー通知をご覧ください。

• アカウントデータ — お客様のアカウントが有効である間、保持され ます。アカウントを削除した場合、法的または会計上の理由で保持しなければならない 記録を除き、当社は30日以内にお客様の個人データを匿名化または削除します。
• 課金記録 — 税務および会計に関する法律で求められる期間（管轄に よって異なりますが、通常は最長10年）、Paddle および当社によって保持されます。
• 匿名のテレメトリー — インストールが有効である間、保持されます。 長期間ハートビートが受信されない場合は自動的に削除されます。
• サポートのやり取り — メッセージ、添付ファイル、診断バンドルは、お客様のお問い合わせの解決に必要な期間、およびその後のフォローアップに対応するための妥当な期間、当社のサポート受信箱に保持されます。当社のデータベースには、アカウントへの参照、短縮された件名、送信日時のみを保持します。

適用される法律に従い、お客様には次の権利があります。

• 当社が保有するお客様の個人データにアクセスする権利。
• 不正確または不完全なデータの訂正を求める権利。
• お客様の個人データの削除を求める権利（“忘れられる権利”）。
• 特定の処理の制限を求め、またはこれに異議を申し立てる権利。
• 移行可能な形式でお客様のデータのコピーを求める権利。
• 過去の適法な処理に影響を与えることなく、いつでも同意を撤回する権利。
• Clicklore アプリ内から匿名のテレメトリーを無効にする権利。
• お住まいの地域のデータ保護機関に苦情を申し立てる権利。

これらの権利を行使するには、 lorenest.support@gmail.com までご連絡ください。当社は30日以内に対応します。

当社のサブプロセッサーは、米国、英国、インド、その他の地域に所在します。個人データが お客様の居住国の外へ移転される場合、当社は、お客様のデータが同等の水準で保護される よう、適切な法的メカニズム（欧州委員会の標準契約条項や英国の国際データ移転付属書 など）に依拠します。

本サービスは、16歳未満の子どもを対象としていません。当社は、16歳未満の子どもから 故意に個人データを収集することはありません。お子様が当社に個人データを提供したと 思われる場合は、当社までご連絡ください。削除いたします。

当社は、Argon2 によるパスワードのハッシュ化、暗号化された通信（HTTPS／TLS）、 認証トークンのオペレーティングシステムのキーチェーンへの保存、バックエンドへの アクセス制御など、お客様の個人データを保護するための合理的な技術的・組織的措置を 講じています。いかなる送信や保存の方法も完全に安全ではないため、当社は絶対的な 安全性を保証することはできません。

当社は、本プライバシーポリシーを随時更新することがあります。その際は、本ページ上部の “最終更新日”を更新します。重要な変更は、適切な場合に本サービスまたは メールを通じてお知らせします。

本プライバシーポリシーに関するご質問や、お客様の権利の行使については、次の連絡先まで ご連絡ください。

Roman Hyrych
Bulevardul Petroliştilor, 013358 Bucharest, Romania
メール： lorenest.support@gmail.com