TacOS Editor（以下「本ソフトウェア」といいます）は、ユーザーの個人情報の保護を重要な責務と認識し、以下の方針に基づいて適切に取り扱います。
1. 取得する情報
本ソフトウェアの購入・利用にあたり、以下の情報を取得します。
- ご購入時にStripeの決済画面に入力されたメールアドレス（ライセンスキーの送付・お問い合わせ対応のため）
- 発行したライセンスキーと、その有効状態
- ライセンス認証時に送信される、お使いのMacの識別情報（暗号化された通信で送信され、サーバー到着後ただちにハッシュ化して保存します。生の値は保存しません）
- ダウンロード時のIPアドレス（同様に、サーバー到着後ただちにハッシュ化して保存します。ダウンロード数の集計のみに使用し、個人の特定はできません）
なお、クレジットカード番号など決済情報そのものは本ソフトウェア提供者では保持せず、決済代行会社（Stripe）にて管理されます。
2. 利用目的
取得した情報は、以下の目的のために利用します。
- ライセンスキーの発行・お届け（画面表示およびメール送付）
- ライセンス認証（有効なキーかどうかの確認）
- ライセンスキーの不正な共有・転売の検知
- ダウンロード数の集計
- お問い合わせ対応
- 法令に基づく対応
ライセンスキーの不正利用検知について
1つのライセンスキーが多数の異なるMacで認証された場合、提供者に内部通知が送られる仕組みを設けています。これは自動でライセンスキーを無効化するものではなく、提供者が個別に状況を確認するためのものです。確認の結果、不正な共有・転売が疑われる場合、提供者は当該ライセンスキーに紐づくメールアドレスを用いてご連絡・調査を行うことがあります。
3. 第三者への提供
本ソフトウェアは、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。
- ユーザーの同意がある場合
- 法令に基づく場合
- 人の生命・身体・財産の保護のために必要な場合
4. 業務委託および外部サービスの利用
本ソフトウェアの提供にあたり、以下の外部事業者を利用しています。これらの事業者は、それぞれの定める利用規約・プライバシーポリシーに従って情報を取り扱います。
- Stripe Payments Japan株式会社（決済代行／親会社Stripe, Inc.米国を含む）
- Resend（メール送信／米国法人）
- Cloudflare, Inc.（アプリの配信・ライセンス認証サーバーのホスティング／米国法人）
5. 外国にある第三者へのデータの保存・取扱い
決済情報はStripe, Inc.（米国）のシステムで処理されます。ライセンスキー発行のお知らせメールはResend（米国法人）を通じて送信されます。ライセンス認証・ダウンロード配信に用いるサーバーはCloudflare, Inc.（米国法人）のサービス上で稼働します。
米国には日本のような包括的な個人情報保護法は存在せず、州法（カリフォルニア州CCPA、バージニア州VCDPA等）と分野別連邦法令（HIPAA、GLBA、COPPA等）で構成されています。各国の個人情報保護に関する制度の詳細は、個人情報保護委員会のウェブサイト（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku ）をご参照ください。
各委託先は以下の安全管理措置を講じています。
- Stripe, Inc.：PCI DSS Level 1認証取得、データ暗号化、トークナイゼーション
- Resend：SOC 2 Type II認証取得、データ暗号化（保管時はAES-256・転送時はTLS）、GDPR準拠
- Cloudflare, Inc.：データ暗号化（保管時・転送時）
6. 外部送信される情報について（電気通信事業法27条の12対応）
本ソフトウェアは、サービス提供のため、以下の情報を外部送信します。
| 送信される情報 | 送信先 | 利用目的 |
|---|---|---|
| メールアドレス・決済情報 | Stripe Payments Japan株式会社／Stripe, Inc.（米国） | 決済処理 |
| メールアドレス・ライセンスキー | Resend（米国） | ライセンスキーのお知らせメール送信 |
| ライセンスキー・機器識別情報（ハッシュ化） | Cloudflare, Inc.（米国） | ライセンス認証・不正利用検知 |
| IPアドレス（ハッシュ化） | Cloudflare, Inc.（米国） | ダウンロード数の集計 |
| アプリのバージョン情報 | Cloudflare, Inc.（米国） | Sparkle自動更新（新しいバージョンの有無の確認） |
7. 安全管理措置
本ソフトウェアは、個人情報の漏洩・滅失・毀損を防ぐため、通信の暗号化（HTTPS）、アクセス権限の制限等の措置を講じています。機器識別情報・IPアドレスは、いずれも生の値ではなくハッシュ化した値のみを保存しています。
8. 漏えい等の対応
個人情報の漏えい、滅失、毀損その他個人情報の安全の確保に係る事態が発生した場合、提供者は個人情報保護法第26条およびガイドラインに従い、以下の対応を行います。
- 漏えい等の事実関係および再発防止策の検討
- 個人情報保護委員会への速やかな報告（要配慮個人情報の漏えい等、財産的被害が生じるおそれがある場合、不正の目的によるおそれがある場合、1000人を超える漏えいの場合等）
- 影響を受ける本人への通知
- ウェブサイト等での公表（本人への通知が困難な場合）
9. 保有期間
ライセンスキーおよび紐づくメールアドレスは、ライセンスの有効性確認・サポート対応のため、本ソフトウェアの提供期間中は保有します。ダウンロード集計用のIPハッシュ・機器識別情報のハッシュについても同様とします。ライセンスキーを無効化した場合の取扱いについては、今後方針を定め次第、本ポリシーに追記します。
10. ユーザーの権利（開示・訂正・削除）
ユーザーは、提供者が保有するご自身の個人情報について、開示・訂正・追加・削除・利用停止を請求することができます。請求は、第11項のお問い合わせ先までご連絡ください。本人確認のうえ、合理的な期間内に対応いたします。
11. お問い合わせ先
個人情報の取扱いに関するお問い合わせは、以下までご連絡ください。
- 事業者名：みちCompany（個人事業主）
- 代表者：橋本 道寛（はしもと みちひろ）
- 所在地：〒530-0001 大阪府大阪市北区梅田1丁目2番2号 大阪駅前第2ビル12-12
- 電話番号：090-9251-3707（受付時間：平日10:00〜18:00／土日祝休み）
- お問い合わせフォーム：https://michi-company.org/inquiry/
- 商品名：TacOS Editor
上記でのご連絡内容にご納得いただけない場合は、個人情報保護委員会（https://www.ppc.go.jp/ ）にもご相談いただけます。
12. 改定
提供者は、法令の改正・サービス内容の変更等に応じて、本ポリシーを改定することがあります。重要な変更がある場合は、提供者のウェブサイト等で告知します。
制定日：2026年8月1日