プライバシーポリシー

1. 収集しないもの

アプリは次のいずれも行いません。

• 利用統計・エラーレポートなどの分析（analytics）データを収集しません。
• ユーザーや端末をトラッキングせず、広告を表示しません。
• アカウントやログインはありません。ライセンスはキー 1 つで確認します。
• 検査するファイルの内容、プロジェクトのソース、ビルド成果物を販売者に送信しません。

2. ファイルの取り扱い

ビルド成果物検査とプロファイル管理で扱うファイル（IPA · APK · AAB · .mobileprovision）は、ユーザーの Mac 上でのみ読み取ります。ファイルの内容や、そこから得た情報（バンドル ID・署名証明書・権限の一覧など）はアプリのウインドウに表示されるだけで、どこにも送信されません。ビルド成果物検査は元のファイルを変更しません。ビルド・書き出しで作成したファイルは、ユーザーが選んだフォルダにのみ保存されます。

3. ネットワークの使用

アプリは次の場合にのみネットワークに接続します。Apple・Google へのリクエストは販売者のサーバーを経由せず、ユーザーの Mac から直接送られます。

機能	接続先	送信するもの
プロファイルの一覧・ダウンロード・作成・更新、端末の一覧・登録、App Store へのストア配信	Apple App Store Connect API（api.appstoreconnect.apple.com）	アプリが署名した認証トークンと、ユーザーが選択・入力した値（プロファイルの種類・バンドル ID・証明書・端末名・UDID・ストア情報・スクリーンショットなど）
Google Play へのアップロード・ストア配信	Google Play Developer API（androidpublisher.googleapis.com · oauth2.googleapis.com）	サービスアカウントキーで署名した認証リクエストと、ユーザーが選んだ AAB · APK・ストア情報・スクリーンショット
ビルド・アプリのアップロード・端末へのインストール	Apple・Google の開発ツール（xcodebuild · gradle など）が接続する先	これらのツールがそれぞれの方法で通信します。依存関係をダウンロードするリポジトリ（Maven など）もここに含まれます
ライセンスの有効化・確認・解除、登録済み Mac の一覧、キーの再送・変更、決済の開始・お支払い管理リンク、無料期間の確認	販売者のライセンスサーバー	第 5 項
アップデートの確認・インストーラーのダウンロード	販売者が公開しているアップデート一覧（shouarchive.beakbig.com）・インストーラー（download.beakbig.com、Cloudflare R2）	一般的な Web リクエスト（アプリ名・バージョンを含む User-Agent）。アップデート一覧を受け取るだけで、ほかの値は送信しません。インストーラーをダウンロードするときは、IP アドレスと User-Agent が配信のために Cloudflare で処理されます。自動確認は 2 回目の起動時にオンにするか確認し、オンにすると 1 日 1 回一覧を確認します。設定 › 一般 でオフにできます。
ニュースの取得	販売者が公開しているニュース一覧（shouarchive.beakbig.com）	一般的な Web リクエスト（アプリ名・バージョンを含む User-Agent）。ニュース一覧を受け取るだけで、ほかの値は送信しません。アプリを開いたときと「ニュース」タブを開いたとき（6 時間に 1 回まで）、および「更新」を押したときに取得します。自動取得は 設定 › 一般 でオフにできます。

• App Store Connect の .p8 秘密鍵と Google のサービスアカウントキーは、ユーザーの Mac にそのまま置かれます。アプリはリクエストに必要なトークンをローカルで署名し、キー自体を Apple・Google を含むどこにも送信しません。
• Apple・Google がこれらのリクエストをどう処理するかは、各社の開発者向け規約とプライバシーポリシーに従います。

4. Mac に保存されるもの

• アプリの設定（テーマ・言語・文字サイズ・プロジェクト一覧など）は、macOS のユーザー設定・Application Support フォルダに保存されます。
• API キーの本体はこの Mac のキーチェーンに保存され、iCloud キーチェーンには同期されません。ファイルとして選んだキーは、そのファイルの場所だけを記憶します。
• プロファイルの操作履歴・ビルド履歴はローカルにのみ残り、アプリから削除できます。
• 「ニュース」タブが取得したニュース一覧と既読の記録は、この Mac にだけ保存されます。
• ライセンスキーと確認結果はこの Mac に保存されます。ライセンスサーバーに保存されるものは第 5 項に記載しています。
• .p8 ファイルやビルド成果物など、ユーザーが自分で置いたファイルをアプリが削除することはありません。

5. ライセンスの確認 — 送信する情報

アプリは、ライセンスの登録・確認とアップデート期間の確認の目的でのみ、次の値をライセンスサーバーに送信します。ウェブサイトのキーの再送・キーの変更・個人情報の削除・決済完了画面も、下に記載した値だけを送信します。それ以外の目的には使わず、送信はすべて HTTPS で行われます。

送信する値	内容	必要な理由
ライセンスキー	購入したライセンスを識別するキー	ライセンスが有効かどうか、アップデート期間がいつまでかを確認します
購入時のメールアドレス	お支払いに使ったメールアドレス。キー入力画面で登録するときと、キーの再送を依頼するときだけ送信します	入力したキーがその購入のものか確認し、キーを購入時のアドレスにのみ再送します
端末識別値	この Mac のハードウェア UUID にアプリ専用の接頭辞を付けて SHA-256 で変換した値の先頭 32 文字。ハードウェア UUID の原文・ホスト名・ユーザー名は送信しません。ハードウェア UUID を読み取れない場合は、アプリの初回起動時に作成したランダムなインストール ID を同じ方法で使います。Mac の名前やネットワークが変わっても値は変わりません	ライセンスで許可された台数（Mac 2 台）を超えていないか確認します
Mac のモデル名	この Mac のハードウェアのモデル名（例: MacBook Pro (14-inch, Nov 2023)）。Mac の名前やユーザー名ではありません	登録済み Mac の一覧でどの Mac かを見分け、枠が埋まったときに解除する Mac を選べるようにします
アプリのバージョン	アプリのバージョン・ビルド番号	そのバージョンがアップデート期間内に公開されたものかを確認し、問題を解決します
アクセス記録	時刻、操作（有効化・確認・解除など）、結果、ライセンス ID、端末識別値のハッシュ、アプリのバージョン、短い理由。IP アドレスは含みません。30 日後に自動削除	障害に対応し、問題を解決します

いつ、何を送信するか。

• 有効化 — ライセンスキー、購入時のメールアドレス（キー入力画面で登録する場合）、端末識別値、インストール識別値、Mac のモデル名、アプリのバージョン
• ライセンスの確認 — 約 12 時間ごとに、ライセンスキー（ある場合）、端末識別値、インストール識別値、Mac のモデル名、アプリのバージョン
• 無料期間の確認 — 約 12 時間ごと（ライセンスがなくても）。送る値はありません — アプリ名とバージョンを含む User-Agent だけで、サーバーはこのリクエストを記録しません
• 購入した Mac への登録（アプリから購入したあと、確認画面の「この Mac に登録」） — 端末識別値、インストール識別値、Mac のモデル名、アプリのバージョン
• 登録済み Mac の一覧・ほかの Mac の解除 — ライセンスキー、端末識別値、インストール識別値、解除する Mac の一覧上の ID
• 解除 — ライセンスキー（アプリにある場合）、端末識別値、アプリのバージョン
• 決済の開始（購入・更新） — ライセンスキー（更新の場合）、端末識別値、インストール識別値、アプリのバージョン、言語（購入の場合）。決済そのものは Paddle の決済画面で行います
• お支払い管理リンク（「設定 › ライセンス › お支払いの管理…」） — ライセンスキー（ある場合）、端末識別値、インストール識別値、アプリのバージョン。受け取ったリンクはアプリに保存しません
• キーの再送（アプリ・ウェブサイト） — 購入時のメールアドレス、言語
• キーの変更（アプリ・ウェブサイト） — 確認メールを依頼するときは購入時のメールアドレス・言語、メールのリンクから変更するときは確認値・言語
• 個人情報の削除（ウェブサイト） — 確認メールを依頼するときは購入時のメールアドレス・言語、メールのリンクから削除するときは確認値・言語
• ウェブサイトでの購入・決済完了画面 — 購入を始めるときは言語、決済後は取引 ID と決済確認値。購入したばかりのライセンスキーをその画面に表示するためだけに使います

サーバーに保存されるもの。端末・インストール識別値は、原文を保存せず、ハッシュ（SHA-256 · HMAC-SHA256）だけを保存します。ライセンスキーは、照会用のハッシュに加えて、同じキーを再送できるよう暗号化（AES-256-GCM）した値を保存します。復号の鍵はデータベースとは別にサーバーの秘密設定に保管するため、データベースだけではキーはわかりません。決済確認値と、キーの再送・変更に使われたメールアドレスはハッシュだけを保存します。キー変更の確認リンクの値と変更前のキーもハッシュだけを保存します。変更前のキーは、そのキーで届いた依頼にキーが変更されたことを伝えるために使います。Mac のモデル名、アプリのバージョン、購入時のメールアドレスはそのまま保存し、メールアドレスはライセンスの照会とキーの送付に使います。Paddle からは、顧客・取引・自動更新の ID、自動更新の状態（オン・オフ）、価格 ID、アップデートの終了日を受け取ります。氏名・住所・カード情報は受け取りません。

保存しないもの。IP アドレス、リクエストヘッダーとリクエスト本文、氏名・住所、カード番号、マーケティングへの同意、利用統計。macOS のバージョンはアプリが送信しません。

• ユーザーを特定できる値（ユーザー名・端末に直接付けた名前など）は、ライセンスの確認に使いません。
• ファイル（IPA · APK · AAB · .mobileprovision）の内容とビルド成果物検査の結果は、ライセンスサーバーに送信しません。
• 広告・トラッキング・行動分析の SDK はアプリに組み込みません。

6. ライセンスサーバーと保管

• ライセンスサーバーは、販売者 Beakbig（事業者登録番号 613-40-01820） · 連絡先 support@shouarchive.beakbig.com が運営しています。サーバーには Cloudflare, Inc.（米国）の Workers を使い、データベースはアジア太平洋地域（地域内の実際の場所は Cloudflare が決定）にあります。
• 送信された値とライセンスの状態（発行・アップデート期間・取り消し）は、ライセンスが存在する間保管します。アップデート期間が終わってもライセンスは残るため、削除しません。返金・チャージバック（chargeback）でライセンスが取り消された場合は、その 2 年後に削除または匿名化し（現在は運営者が手作業で処理しています）、削除のご依頼があればその時点で削除します。保管期間の短い記録は毎日自動で削除します — アクセス記録 30 日、決済通知（Webhook）の処理記録 90 日、キー送付の記録 365 日（宛先アドレスはハッシュのみ保管）、未処理の発行待ち 7 日、決済と Mac を結びつける決済確認の記録 30 日、ほかの Mac の解除記録 30 日、キーの再送・変更依頼の記録 1 日（メールアドレスはハッシュのみ保管）、キー変更の確認リンクの記録 30 日（確認値はハッシュのみ保管）。削除は個人情報の削除ページで、購入時のメールアドレスの確認を経てご自身で行えます（第 11 項） — 削除すると、そのライセンスではアプリを使えなくなり、決済記録（取引 ID・種類・時刻）だけを電子商取引法に基づき 5 年間保管します。
• このサーバーに保存される値は、第 5 項に記載したものと同じです。支払い方法の情報、カード番号、銀行口座は保存されません。
• サーバーは Cloudflare, Inc.（米国企業）の Workers により、ユーザーに近い Cloudflare データセンターで実行され、データベースはアジア太平洋地域（地域内の実際の場所は Cloudflare が決定）にあります。ライセンスサーバーとこのサイトは Cloudflare が通信・セキュリティの目的で処理し、販売者は Cloudflare のリクエストログをオフにしており、IP アドレスを保存しません。このサイトは訪問統計に Cloudflare Web Analytics を使います — Cookie・ローカルストレージ・端末識別値を使わず、ページのアドレス・参照元・ブラウザ・国などの集計値だけが残り、販売者は訪問者一人ひとりの記録を見ることはできません。決済は Paddle が販売代理店として処理します（第 7 項）。
• 販売者が送るメールはすべて購入時のメールアドレスにのみ届き、メール送信サービス Resend, Inc.（米国）を通じて送付します。Resend には、宛先メールアドレスとメール本文だけを渡します。本文にはライセンスキー、確認リンク、新しく登録された Mac のモデル名と登録日時が含まれることがあります。送るメールの種類: ライセンスキー・キーの再送・キー変更の確認・新しいキー・新しい Mac の登録のお知らせ・更新決済のご案内・更新 7 日前のお知らせ・更新料金の変更予告・個人情報の削除の確認・購入メールアドレス変更のお知らせ（以前のアドレス宛）。マーケティングメールは送りません。
• ライセンスサーバーに保存された内容をご自身でダウンロードしたり、削除を依頼したりする場合は、第 11 項の方法でお知らせください。

7. 決済と Paddle

決済は Paddle（paddle.com — Paddle.com Market Limited、英国ロンドン。米国のお客様の取引は Paddle.com Inc.、米国）が販売代理店（Merchant of Record）として処理します。この文書で「Paddle」はこの 2 社を指します。Paddle がお客様に対する販売者となり、支払い方法の確認、税金の計算と課税、領収書の発行、返金処理を担当します。支払い方法の情報は Paddle が保管し、このサイトのサーバーを通りません。

• Paddle が収集・処理するもの — 氏名、住所、メールアドレス、支払い方法の情報と決済履歴、請求先住所、税番号、IP アドレス、位置情報、端末・ブラウザの情報、同意の記録など。これらは Paddle のプライバシーポリシーに従って処理され、Paddle は法的義務のために取引データを 5 年間保管します。
• 販売者（私）に渡されるもの — 購入者の氏名・住所・メールアドレス、購入履歴、ダッシュボードで確認できる取引分析。カード番号の全桁とセキュリティコードは渡されません。特別な配慮を要する個人情報のカテゴリーは共有されません。
• 販売者と Paddle は、このデータについてそれぞれ独立したデータ管理者です。販売者は受け取った情報を、ライセンスの発行、決済の確認、お客様からのお問い合わせへの対応にのみ使い、それ以外の目的には使いません。
• 決済ページの Paddle スクリプト — このサイトの購入ページとお支払い方法の変更ページ（更新の決済に失敗したときにお支払い方法を変更するページ）は、Paddle の決済スクリプト（Paddle.js）を読み込んで決済画面を開きます。その間、Paddle はブラウザ・端末の情報と IP アドレスを自社のプライバシーポリシーに従って処理します。販売者はこのサイトに、それ以外には Cookie を使わない訪問統計のスクリプト（Cloudflare Web Analytics、第 6 項）だけを置き、Cookie・広告・トラッキングのツールは置かず、この 2 つのページを開かなければ Paddle のスクリプトは読み込まれません。
• 返金のご依頼は support@shouarchive.beakbig.com まで決済時のメールアドレスと注文番号をお送りいただければ、販売者が Paddle にリクエストします。領収書・税金など決済そのものに関するお問い合わせは、Paddle のカスタマーサポート窓口でも受け付けます。返金の基準は返金ポリシーに記載しています。
• Paddle が代行する販売者の規約もあわせて適用されます: Paddle 利用規約、Paddle 購入者規約。

8. サードパーティのライブラリ

• Lottie — 読み込みアニメーションを表示するためのオープンソースライブラリ。画面表示にのみ使われ、ネットワークに接続したりデータを収集したりしません。
• Sparkle — アプリのアップデートを確認してインストールするオープンソースライブラリ。第 3 項のアップデートの確認にのみ使われ、システム情報の送信はオンにしていません。

そのほかに、ネットワークと通信するサードパーティの SDK はありません。

9. 共有と販売

販売者が個人情報を共有する相手は、第 6 項のライセンスサーバー（Cloudflare）・キー送付サービス（Resend）と、第 7 項の Paddle だけであり、それ以外の第三者に販売したり提供したりすることはありません。第 3 項に記載した Apple・Google との通信は、ユーザーのリクエストにより、ユーザーのアカウントとキーを使って行われます。アプリのインストーラー（DMG）は Cloudflare R2 からダウンロードされ、販売者はダウンロード記録を別途収集しません。

10. 子ども

ShouArchive はソフトウェア開発者向けのツールであり、子どもを対象としていません。14 歳未満の個人情報を、それと知りながら収集することはありません。

11. ご本人の権利

ユーザーは、個人情報について、閲覧・訂正・削除・処理の制限・収集の拒否（決定に基づく停止）の権利を有します。

• 削除 — ライセンスサーバーにある記録 — 個人情報の削除ページでご自身で行えます。購入時のメールアドレスを入力すると確認メール（24 時間有効）が届き、メールのリンクで「削除」を押すと、そのメールアドレスのすべてのライセンスを取り消し、登録済みの Mac をすべて解除し、購入時のメールアドレス・保管しているキー・送付記録・確認リンクを削除し、アップデートの自動更新を解約します。削除したライセンスは復元できません。決済記録（取引 ID・種類・時刻）は電子商取引法に基づき 5 年間保管したあと削除します。
• 閲覧・訂正・処理の制限、および削除ページを使えない場合（決済時のメールアドレスが使えなくなった場合など）の削除 — support@shouarchive.beakbig.com までご依頼ください。本人確認のうえ、ご依頼を受けた日から 10 日以内に処理し、その結果をお知らせします。
• Paddle が保管する決済情報 — Paddle のポリシーと手続きに従って処理されます。privacy@paddle.com または paddle.net に直接ご依頼ください。
• 拒否できる範囲 — ライセンスの確認は、購入したライセンスを使うために必須の処理です。これを拒否すると、ライセンスで利用できるようになる機能は使えません。
• 法定代理人や代理人からのご依頼の場合は、委任関係を確認したうえで処理します。

このポリシーは大韓民国の個人情報保護法を基準に作成されています。EU・EEA・英国のユーザーには、GDPR と UK GDPR が定める権利も同様に保障します。

12. 国外移転

• 移転先と国 — ライセンスの記録は Cloudflare, Inc.（米国）で、決済情報は Paddle（英国・米国、第 7 項）で、キー送付のメールは Resend, Inc.（米国）で処理されます。インストーラーのダウンロードは Cloudflare R2（Cloudflare, Inc.、米国）を経由し、サイトの訪問統計も Cloudflare が処理します。
• 保存場所 — ライセンスの記録はアジア太平洋地域のデータベース（Cloudflare D1）に保存され、リクエストはユーザーに近い Cloudflare データセンターで処理されます。
• 時期・方法 — 有効化・ライセンスの確認・登録済み Mac の一覧・キーの再送・キーの変更・個人情報の削除・決済（購入・更新）・お支払い管理リンクを依頼するとき、および第 6 項に記載したメールを送付するときに、ネットワーク経由で送信します。
• 項目・目的・保管期間 — 第 5 項と第 6 項に記載したものと同じです。
• 保護措置 — Cloudflare はデータ処理契約（EU 標準契約条項を含む）に従い、Paddle は販売代理店として自社のプライバシーポリシーに従って決済情報を処理します。
• 拒否の方法とその結果 — ライセンスを使わなければ移転は発生しません。その場合、体験期間が過ぎるとプロファイル管理・ビルド成果物検査・API キー管理・履歴の閲覧だけが使えます。
• Apple・Google へのリクエストは、各社のサーバーに直接送られます（第 3 項）。

13. 変更

このポリシーを変更した場合は、新しい施行日とともにこのページに掲載します。アプリのデータの取り扱いが実際に変わる場合は、アプリのアップデート説明にも記載します。

14. お問い合わせ

このポリシーやアプリのデータの取り扱いについてご不明な点は、support@shouarchive.beakbig.com までお送りください。

個人情報保護責任者 — 代表者 Hyunjin Kang · support@shouarchive.beakbig.com

お問い合わせメールで受け取る情報 — support@shouarchive.beakbig.com にお送りいただいたメール（送信元アドレス・件名・本文・添付ファイル）は、お問い合わせへの回答と問題の解決にのみ使い、販売者のメールボックスに保管します。添付ファイルにキーファイル（.p8）や機密情報が含まれないようご注意ください。

施行日: 2026 年 10 月 29 日 · 開発者・販売者: Beakbig