プライバシーポリシー

ご注文時またはアカウント保有時：お客様の氏名、メールアドレス、請求先住所、該当する場合には会社名およびVAT番号、ならびにお客様のアカウント認証情報。決済カード情報は、当社の決済代行事業者が直接収集し処理します。当社がお客様のカード番号全体を受け取り、または保存することはありません。

アカウントの作成時または注文時：アカウントの作成に使用されたIPアドレス、ならびに各注文が行われた際のIPアドレス、国およびブラウザ。当社はこれらを、不正行為および不正利用の防止のため、また契約の記録として、アカウントおよび注文とともに保存し、当社のスタッフはこれらを閲覧できます。法的根拠は、不正行為を防止し、契約を証明できるようにすることについての当社の正当な利益です（GDPR第6条第1項(f)）。当社は、アカウントが存在する限り、これらをアカウントおよびその注文とともに保存します。ログイン中のセッションのIPアドレスは、当該セッションが継続する間のみ保存されます。

本サービスのご利用時：お客様に割り当てられたIPアドレスおよびネットワーク識別子、接続およびトラフィックのメタデータ（通信量、ポート統計、タイムスタンプ）、電源およびプロビジョニングのイベント、ならびにお客様がアカウントからMac上で行う操作（再起動、パスワードのリセット、SSHキーの変更）。当社はこれらを、本サービスの運用、正確な請求および不正利用の調査のために利用します。

お客様のMacの使用状況データ。各Macでは監視エージェントが動作し、1分ごとに、プロセッサおよびグラフィックスの使用率ならびにメモリおよびディスクの使用量を送信します。当社は、お客様にMacの使用状況を表示するため、メモリまたはディスクが不足した際にお客様または当社に警告するため、および本サービスの稼働を維持するため、これらのデータを30日間保持します。これらのデータには、ファイル、アプリケーション名もしくはプロセス名、画面の内容またはキー入力は含まれず、いかなる者とも共有されません。法的根拠は、当社とお客様との間の契約の履行です。

サポートへのお問い合わせ時：お客様のメッセージおよびチケットの内容、ならびにお客様が当社に提供することを選択したあらゆる情報。

お問い合わせフォームのご利用時：お客様が入力した氏名、メールアドレスおよびメッセージ、ならびにCloudflare Turnstileによるボット判定。この判定は、お客様のIPアドレス、ブラウザのユーザーエージェントおよび接続情報、ならびにお客様のブラウザ上でのページの挙動を確認します。この判定は広告用のCookieを設定せず、サイトをまたいでお客様を追跡することもありません。この判定はフォームを利用可能な状態に保つためのものであるため、大量の送信にさらされないことについての当社の正当な利益（第6条第1項(f)）に基づき、同意を求めることなく実行されます。Cloudflareは、独立した管理者として、自社のボット検知を改善するためにもこれらのシグナルを利用します。その方法は、Turnstileのプライバシー補遺（https://www.cloudflare.com/turnstile-privacy-policy/）に記載されています。

ログインコードの要求時またはお支払い手続きの開始時：Cloudflare Turnstileによるボット判定。この判定は、自動化された不正利用を防ぐため、お客様のIPアドレス、ブラウザのユーザーエージェントおよび接続情報、ならびにお客様のブラウザ上でのページの挙動を確認します。この判定は訪問者が人間らしいかどうかのみを回答し、当社はこの判定から何も保存しません。法的根拠は、アカウントおよび決済を保護することについての当社の正当な利益です（GDPR第6条第1項(f)）。Cloudflareは、独立した管理者として、自社のボット検知を改善するためにもこれらのシグナルを利用します。その方法は、Turnstileのプライバシー補遺（https://www.cloudflare.com/turnstile-privacy-policy/）に記載されています。

お客様が当社のウェブサイトを訪問する場合：IPアドレス、ブラウザの種類および要求されたページを含むサーバーログ、ならびに、必要とされる場合にはお客様の同意を得て、Google Analytics、Lucky OrangeおよびCloudflare Web Analyticsを通じて収集される測定データ。

訪問者統計。当社は、どのページが利用されているかを把握し、サイトを良好に機能させるため、macduty.comへの訪問数を集計します。当社のサイトを配信するCloudflareは、同社が処理するすべてのリクエストについてお客様のIPアドレスを処理します。当社は、これらのリクエストから、ページ別、国別および日別の訪問数などの集計値のみを受け取り、これらについてお客様のIPアドレスを受け取ることはありません。これらの統計には、お客様のデバイス上のCookieもスクリプトも必要なく、お客様のブラウザがページを読み込むために既に送信しているリクエストのみから得られます。当社はこれらの集計値を自ら保存せず、閲覧の都度Cloudflareから読み取ります。Cloudflareは、Cloudflareの文書に定めるとおり、同社のアクセス解析サービスが当社サイトについてデータを保持する期間、これらを保持します。当社の法的根拠は、サイトの運営および改善に対する当社の正当な利益（GDPR第6条第1項(f)）です。お客様は、いつでもこれに対して異議を申し立てる権利を有します（第21条）。当社は集計値のみを保有し、お客様を識別する情報を一切保有しないため、その中からお客様の訪問を特定することはできません。[email protected]宛てに電子メールでご連絡いただければ、当社は1か月以内に回答し、お客様の異議により何が変わるかをお知らせします。

サイトパフォーマンスの測定。当社のページは、ページの読み込みおよび応答の速さを測定する小さなスクリプトをCloudflareから読み込みます（Cloudflare Web Analytics）。当該スクリプトは、ページのアドレスおよび遷移元ページのアドレス（クエリ文字列を除きます）、読み込み時間および応答時間、ページの表示に関する測定値（関係するページ要素およびファイルの簡単な説明を含みます）、お客様のブラウザおよびオペレーティングシステムの名称およびバージョン、ならびに一部のブラウザではメモリ使用量の数値をCloudflareに送信します。Cloudflareはお客様のIPアドレスも処理します。当該スクリプトはCookieを設定せず、お客様のデバイスに何も保存しませんが、これらの情報をお客様のブラウザから読み取ります。当社が閲覧できるのは集計値のみです。Cloudflareは、Cloudflareの文書に定めるとおり、同社のアクセス解析サービスが当社サイトについてデータを保持する期間、当該データを保持します。お客様のIPアドレスから、お客様が欧州経済領域、スイスもしくは英国から訪問していることが示される場合、または国が示されない場合、当該スクリプトは、お客様が当社のCookieバナーでアクセス解析を承諾した場合に限り読み込まれます。この場合の当社の法的根拠はお客様の同意（GDPR第6条第1項(a)）であり、お客様はCookie設定からいつでも同意を撤回することができます。その他の国では、速く読み込まれ正常に動作するサイトに対する当社の正当な利益（GDPR第6条第1項(f)）に基づき、既定で読み込まれます。お客様は、Cookie設定からいつでもこれを無効にすることができ、または[email protected]宛てに電子メールで連絡することにより異議を申し立てることができます。

当社はまた、使いにくい箇所を見つけるため、Lucky Orangeを通じて、当社の公開ウェブサイトのページの利用状況（閲覧したページ、クリック、スクロールおよびマウスの動き）を記録します。Lucky Orangeはお客様のIPアドレスを受信し、これをマスクします。欧州経済領域、スイスおよび英国では、これはお客様の同意がある場合に限り行われます。その他の地域では、お客様がCookie設定で無効にするまで既定で行われ、当社の法的根拠は、使いやすいサイトに対する当社の正当な利益（GDPR第6条第1項(f)）です。お客様のアカウント、パートナーエリア、お支払い手続きおよび新規登録においては、何も記録されません。お客様が入力した内容、パスワード、キー、住所、VAT番号および支払情報は、記録がお客様のブラウザから送信される前に非表示にされます。

不正防止：当社の決済代行事業者は、注文に対してリスクチェックを実施し、その結果を当社と共有することがあります。

ホスティングパートナー。当社のホスティングパートナーのいずれかが所有するMacをお客様がレンタルする場合、当該パートナーは、当該Macについて行われた支払いおよびその金額（お客様が当該パートナーのクーポンコードを使用した場合は月単位の集計のみ）を閲覧でき、使用した場合には、もう1人の顧客が当該コードを使用したことも閲覧できます。当該パートナーが、お客様の氏名、電子メールアドレスその他の情報を閲覧することはありません。

注文の流入元：お客様がアクセス解析CookieまたはマーケティングCookieを承諾した場合、当社は、お客様が経由したリンクのキャンペーン値（UTM）または広告クリック識別子、お客様が最初に訪問したページ、およびお客様を送客したサイトをファーストパーティCookieに90日間保持し、これらをお客様の注文に記録します。当社はこれらを、どのチャネルが注文につながっているかを把握するために使用します。お客様が拒否した場合、当社はこれらを保存しません。

当社を知ったきっかけ：お支払い手続きの際、お客様は任意で、一覧から選択することにより、また「その他」を選択した場合はお客様自身の短い言葉で、当社を知ったきっかけを伝えることができます。回答は、注文と同じ期間保持されます。自由記述の回答は、12か月後に削除されます。

未完了の注文。お客様が注文を開始し、支払いが完了しなかった場合、当社は、お客様が開始した手続きの完了を支援することに対する当社の正当な利益（GDPR第6条第1項(f)）に基づき、3日以内に当該注文に関するリマインダーを最大3通、電子メールで送信することがあります。各リマインダーには、その送信を停止するためのリンクが記載されています。

当社は、お客様のMacの内容、お客様のファイルまたはお客様のワークロードにはアクセスしません。本サービスを提供するため、各Macは当社のデバイス管理システムに登録され、当社の技術用管理者アカウントが設定されています。当社はこれらを、Macの準備、再起動、お客様のご依頼に応じたパスワードのリセット、および本サービス終了時の消去にのみ使用します。お客様のログイン情報は、当社が生成し、暗号化して保存し、お客様のアカウント内でお客様にのみ表示されます。当社のスタッフがお客様のMacにアクセスするのは、お客様がサポートのために依頼した場合、本サービスを維持もしくは復旧するために厳密に必要な場合、または法令もしくは所轄当局により求められる場合に限られます。サポートのためにアクセスする場合、当社はその旨をチケットでお知らせします。

• ご注文いただいたサービスの提供、お客様のMacのプロビジョニングおよびサポートの提供のため：契約の履行（GDPR第6条第1項(b)）。
• 支払いの受領、請求書の発行および会計記録の保持のため：契約および法的義務（第6条第1項(b)および(c)）。
• ネットワークの安全確保、不正行為および不正利用の防止、ならびに当社のIPレピュテーションおよび他のお客様の保護のため：正当な利益（第6条第1項(f)）。
• 当局からの適法な要請に対応するため：法的義務（第6条第1項(c)）。
• メンテナンス、障害、更新、支払いの問題などのサービスに関するお知らせを送信するため：契約。これらはマーケティングではなく、アカウントを保有している間は受信を停止することはできません。
• 製品に関するお知らせを随時送信するため：同意（第6条第1項(a)）。同意はいつでも撤回できます。

本サイトが動作するためには、最低限の保存領域が必要です：お客様のテーマ、お客様の通貨、ログイン中のお客様のセッション、および当社の決済事業者が実施するセキュリティチェック。お客様がアクセス解析CookieまたはマーケティングCookieを承諾した場合、当社は、お客様を誘導したキャンペーンリンクまたはサイトも90日間保持します（どのチャネルが注文につながったかをお客様の注文に記録するため）。この保存は厳密に必要なものではないため、お客様の同意がある場合に限り行われます。お客様は、Cookie設定からいつでも同意を撤回することができます。

これ以外に、当社はGoogle Analytics、Lucky Orange、Cloudflare Web Analytics、Reddit Pixel、Meta PixelおよびSourceForgeのレビューバッジを使用します。欧州経済領域、英国およびスイスでは、お客様が選択するまで、この種のものは一切読み込まれません。初回の訪問時にバーが表示されて選択を求め、拒否は1回のクリックで行うことができ、そのボタンは承諾と同じ大きさです。その他の地域では、お客様が無効にしない限り読み込まれます。

お客様は、各ページの下部にある「Cookie設定」から、いつでも選択を変更できます。お客様の選択は、お客様自身のブラウザに1年間保存され、当社に送信されることはありません。

お客様の同意がある場合、当社は購入内容（注文番号、製品および税抜金額。お客様の氏名、メールアドレス、会社、住所またはIPアドレスは一切含みません）をGoogleに報告します。これは、どのページおよびキャンペーンが注文につながっているかを当社が測定できるようにするため、また当社が広告を出稿する場合にはGoogle Adsがそれらを計測できるようにするためです。この点について、Googleは当社の処理者として行動します。注文の更新および返金も同じ方法で報告されますが、それは注文自体が報告された場合に限られます。同意が拒否されている間に行われた注文は、その時点でもその後も、一切報告されません。

• アカウントデータおよび連絡先データ：お客様のアカウントの存続期間中およびその後3年間。
• 請求書および会計記録：ルーマニア法の定めに従い10年間。
• ネットワークログおよび接続ログ：90日間。ただし、進行中の不正利用もしくはセキュリティの調査のためにこれより長く保持する場合、または法令により求められる場合を除きます。
• サポートのやり取り：3年間。
• お客様のMac上のデータ：当社の利用規約に定める保持期間に従い、契約終了時に消去されます。消去は安全かつ不可逆的に行われます。

当社は、本サービスの提供のために必要とする処理者およびパートナーとのみ、個人データを共有します。

• 決済、請求書発行および不正防止のための当社の決済代行事業者、
• トランザクションメッセージのための当社のメール配信事業者、
• Macの準備、管理および消去のための当社のデバイス管理事業者、
• 当社のホスティング、監視、ボット対策および分析の事業者、
• 必要とされる場合にはお客様の同意を得て、当社が広告を掲載している広告プラットフォーム（Reddit PixelおよびMeta Pixel）：当該プラットフォームは、当社の広告のいずれかを閲覧したブラウザが当社のウェブサイトを訪問したこと、およびそうした場合には、Macの在庫が入った際の通知を求めたことを知ります。これにより当社は、どの広告が効果を上げているかを把握できます。当社がお客様の氏名または電子メールアドレスを当該プラットフォームに渡すことはありません。
• 必要とされる場合にはお客様の同意を得て、SourceForge（Slashdot Media）：当社の公開ウェブサイトのフッターには、同社のSourceForge、SlashdotおよびTop Business Software向けのレビューバッジが表示されます。バッジが読み込まれると、同社のサーバーはお客様のIPアドレス、ブラウザの種類および閲覧中のページのアドレスを受信します。当社は、お客様またはお客様のアカウントに関する情報を同社に一切送信せず、バッジはログインが必要なページでは一切読み込まれません。
• 当社の会計士、および必要な場合には当社の法律顧問、
• 法的に開示が義務付けられる場合には、所轄当局。

各処理者は、データ処理契約（DPA）に拘束されます。上記の広告効果測定については、当社のウェブサイトからの収集および送信に関して当社と当該プラットフォームが共同管理者であり、その後に当該プラットフォームが行うことには、当該プラットフォーム自身のプライバシーポリシーが適用されます。当社は個人データを販売せず、当該測定を超えて広告のために何かを共有することはありません。

当社の施設および当社のMac（その上のデータを含みます）は、欧州連合域内のルーマニアに所在します。処理者がEUまたはEEAの域外で業務を行う場合、その移転は欧州委員会の十分性認定または標準契約条項の対象となります。当社が利用する処理者の詳細は、ご請求に応じて提供します。

お客様がMac上で個人データを処理する場合、お客様は当該データの管理者であり、当社はホスティングインフラに関してお客様の処理者として行動します。GDPR第28条に基づくデータ処理契約（DPA）はご請求に応じて提供され、締結後は、当該処理（セキュリティ、再処理者およびデータ主体からの請求への支援に関する当社の義務を含みます）を規律します。

GDPRに基づき、お客様は、ご自身の個人データにアクセスする権利、不正確なデータを訂正させる権利、データを消去させる権利、処理を制限させ、または処理に異議を述べる権利、ポータブルな形式でデータを受け取る権利、および同意に基づく処理についてその同意を撤回する権利を有します。当社の正当な利益に基づく処理にお客様が異議を述べた場合、当社は、お客様の利益に優越するやむを得ない根拠を有する場合を除き、当該処理を停止します。

これらの権利を行使するには、[email protected]までご連絡ください。当社は1か月以内に回答します。当社は、事前にご本人確認をお願いすることがあります。

当社がお客様のデータを違法に取り扱ったとお考えの場合、ルーマニアの監督機関であるANSPDCP（www.dataprotection.ro）、またはお客様の居住国の監督機関に苦情を申し立てることができます。

当社は、当社施設への物理的なアクセス制御、お客様間のネットワーク分離、暗号化された管理アクセス、業務上知る必要がある者に限定した社内アクセス、および管理操作のログ記録を含む、適切な技術的および組織的措置を講じています。お客様のMacはお客様専用であり、他のお客様と共有されません。オペレーティングシステムおよびお客様がMacにインストールするあらゆるもののセキュリティは、引き続きお客様の責任です。

お客様の権利に対するリスクを生じさせるおそれのある個人データ侵害が発生した場合、当社は72時間以内に監督機関に通知し、リスクが高い場合には不当な遅滞なくお客様に知らせます。

当社は、お客様に関して法的効果またはこれと同様の重大な影響を及ぼす決定を、自動化された手段のみによって行うことはありません。自動化された不正審査により、注文が手動審査の対象として抽出されることがありますが、最終的な決定は人が行い、お客様は当社に連絡してその結果に異議を申し立てることができます。

当社のサービスは事業者および専門家を対象としており、16歳未満の方を対象としたものではありません。当社が児童から故意にデータを収集することはありません。

当社は本ポリシーを更新することがあります。重要な変更は、その発効の少なくとも15日前までに電子メールで通知し、本ページ上部の日付は常に最新版を反映します。