プライバシーポリシー
最終更新日：2026 年 8 月 23 日
1. このポリシーの対象
yangbyte（以下「当方」）は個人事業として運営する独立系ソフトウェアプロジェクトで、連絡先は support@yangbyte.com です。小さな macOS ユーティリティを開発・販売しています。本ポリシーは、当方が情報に触れる 2 つの場面、すなわち yangbyte.com のウェブサイトとお客様の Mac にインストールされた当方のアプリについて説明します。製品ごとのローカルな動作は第 2 条に記載し、新製品の提供に合わせて追記します。現在販売中の製品は Gridly です。
要点は次のとおりです。サイトを閲覧しているだけであれば、当方はお客様についてほとんど何も把握していません。メールアドレスを受け取るのは、ご購入いただいたときだけです。
2. 当方のアプリ（製品別）
以下は、記載された製品がお客様の Mac 上で行うことのみを説明したものです。必要な権限やデータの流れは製品ごとに異なる場合があります。
2.1 Gridly
Gridly にアカウントの仕組みはなく、利用状況データも収集しません。当方のサーバーと通信するのは次の 3 つの場面だけで、それ以外は完全にオフラインで動作します。
1. アップデートの確認（既定で 1 日 1 回。設定でオフにできます）
Gridly は https://yangbyte.com/gridly/appcast.xml にアップデート情報を要求します。これは通常のウェブ要求で、メールアドレスもライセンスキーも含みません。当方のサーバーは、要求元の IP をその日限り有効な不可逆の指紋に変換します（この変換に使う鍵はデータベースには保存していません）。「Gridly がまだ何台に入っているか」を推定するためです。指紋の明細は 100 日間保持し、その後は集計値だけが残ります。日が変われば同じ方でも別の指紋になるため、利用の履歴としてつながることはありません。
2. ライセンス認証時の認証枠の確保（1 ライセンスにつき Mac 1 台）
認証を行うとき、またはこの Mac に保存された紐づけが一致せず取り直しが必要なときにのみ発生します。送信されるのは次のとおりです。
- ライセンスのメールアドレスとライセンスキー
- デバイス識別子——この Mac のハードウェア UUID を、鍵付きの一方向ハッシュで変換した値です。当方が受け取るのは変換後の値で、ハードウェア UUID を取得することも復元することもできません。
- 機種（
MacBookPro18,3など）。どの Mac かを見分けるために使います。コンピュータ名は送信しません——実名が含まれていることが多いためです。
サーバーはそのライセンスに空き枠があるかを判断し、署名されたデバイス紐づけを返します。これはお客様の Mac に保存されます。紐づけを取得したあと、Gridly がライセンスの件で当方のサーバーに接続することは二度とありません——以後の起動はすべてオフラインでの署名検証です。通信が途絶えても、当方がサービスを終了しても、すでに認証済みの Mac には影響しません。
それ以外は従来どおりです。
- アカウントはありません。登録するものも、サインインするものもありません。
- テレメトリ、クラッシュレポート、利用状況の分析は一切行いません。
- アクセシビリティの許可。Gridly はウインドウの位置とサイズを読み取り、それを移動するために macOS のアクセシビリティの許可を必要とします。これらの情報はお客様の Mac のメモリ上でのみ使用されます。当方が読める形でファイルに書き出されることも、送信されることもありません。
- ローカルのログファイル。Gridly は診断用のログを
~/Library/Logs/Gridly/gridly.logに書き出します。このファイルはお客様のコンピュータ内に留まります。お客様が送ってくださらない限り当方が見ることはできず、いつでも削除できます。 - ライセンス情報。認証後、アプリが起動のたびに署名をオフラインで検証できるよう、メールアドレス・ライセンスキー・デバイス紐づけがローカルに保存されます。検証はお客様の端末上で行われ、ネットワーク接続を必要としません。
3. ウェブサイトへのアクセスと言語設定
- トラッキング Cookie や第三者のアクセス解析は使用しません。訪問者プロフィールを作成せず、滞在時間も計測しません。
- 選択した表示言語を覚えるため、約1年間有効な Cookie
yb-langを保存します。当サイトへのリクエストとともに送信され、その言語でページを表示するために使います。ブラウザの Cookie を消去すれば削除されます。 - ウェブサイトと製品の大まかな傾向を把握するため、公開ページの正常な表示、DMG のダウンロード、Sparkle による ZIP 更新のダウンロードをサーバー内で集計します。リクエスト元 IP はローカルの GeoLite2 Country データベースの照会と、その日だけ有効な不可逆の指紋生成にのみメモリ上で使用します。集計テーブルには元の IP、完全な User-Agent、クエリ文字列、参照元 URL を保存しません。
- 国は IP から推定したリクエスト元を示すもので、国籍や居住地ではありません。日ごとの指紋は日をまたいで関連付けられず、100 日後に削除されます。その後はページまたはダウンロードファイルと国別の日次集計値のみが残ります。
- 一般的なウェブサイトと同様に、ホスティングサーバーはセキュリティと障害調査のためにアクセスログ（IP アドレス、日時、リクエストされたパス、User-Agent）を生成します。保存期間は最長 30 日です。
- 不正利用を防ぐため、IP アドレスごとにその日の注文回数を数えています（1 IP につき 1 日最大 5 件）。これは単なるカウンタであり、閲覧内容の記録ではありません。
4. ご購入時に当方が受け取る情報
すべての注文は、Merchant of Record として Creem（Armitage Labs OÜ、エストニア・タリン）が処理します。売買契約の相手方は Creem であり、Creem が代金を受け取り、領収書を発行し、該当する売上税・付加価値税を処理します。
- Creem は自社のプライバシーポリシーに基づき、メールアドレス、請求情報、国または税務地域、決済情報を取得します。Creem のプライバシーポリシーをご覧ください。
- 当方が Creem から受け取るのは注文番号、製品、金額、購入者のメールアドレスで、ライセンスキーの発行と送付に使用します。カード番号などの決済認証情報を見ることはありません。
5. 受け取った情報の利用目的
次の 4 つに限られます。
- ライセンスの発行と送付。メールアドレスはライセンスキーの生成と、キーおよびワンクリック認証リンクの送付に使用します。キーはそのアドレスに紐づいているため、アドレスはライセンスの一部です。
- 認証枠の確認。そのライセンスにまだ空き枠があるかを判断し、この Mac のデバイス紐づけを発行するために使用します。そのため、すでに紐づけられているデバイス識別子・機種・初回紐づけ日を保存します。
- サポート。お問い合わせをいただいた際、メールアドレスからご注文を特定する必要があります。
- 会計および法令上の義務。税務・帳簿上の要件を満たすため取引記録を保管します。
当方はお客様の情報を第三者に販売せず、広告やプロファイリングにも利用せず、同意なくマーケティングメールを送ることもありません。当方からお送りするのは、ライセンスのメールと、お客様からのご連絡への返信だけです。
6. 利用している第三者サービス
| サービス | 目的 | 関係する情報 |
|---|---|---|
| Creem Armitage Labs OÜ | すべての決済、Merchant of Record | メールアドレス、請求・税務情報、決済情報 |
| Resend Resend, Inc.（米国） | ライセンスメールの配信 | 宛先アドレス、メッセージ本文 |
7. 保存期間
- 注文およびライセンスの記録（メールアドレス、注文番号、金額、発行日）：再認証がこれらに依存するため、ライセンスが有効である限り保管します。あわせて、法令上の会計・税務の保存期間にも従います。
- 認証枠の記録（デバイス識別子、機種、初回紐づけ日）：ライセンスと同じ期間保管します。管理画面でその枠を解放したとき、またはお客様が削除をご希望のときに削除します。
- インストール数の指紋明細：100 日間。その後は日ごとの集計値のみが残ります（第 2.1 条をご覧ください）。
- ウェブサイトとダウンロードの指紋明細：100 日間。その後は元の IP を含まない日次集計値のみが残ります（第 3 条をご覧ください）。
- サポートのやり取り：案件終了後 24 か月間保管します。
- サーバーのアクセスログ：第 3 条をご覧ください。
8. お客様の権利
お住まいの地域を問わず、support@yangbyte.com にご連絡いただければ、当方が保有する情報の開示、訂正（たとえばライセンスを別のメールアドレスへ移すこと）、削除、写しの受け取りを求めることができます。
EEA、英国、スイスにお住まいの場合は、GDPR が定める権利（処理の制限、処理への異議、監督機関への苦情申立てを含む）も行使できます。カリフォルニア州にお住まいの場合は、CCPA/CPRA が定める知る権利・削除の権利・販売のオプトアウトの権利があります。もっとも、当方はそもそも個人情報を販売していません。
ご注意：ライセンス記録を削除すると、そのライセンスキーは再発行できなくなります。認証枠の記録もあわせて削除されるため、認証済みの Mac は再度の認証が必要になります。ご依頼を実行する前に必ずその旨をお伝えします。30 日以内に回答します。
9. 国境を越えた移転
当方および委託先は、お客様の居住国外でデータを処理・保管する場合があります。たとえば Creem はエストニアに所在し、自社のプライバシーポリシーに基づいてすべての注文の請求・決済情報を処理します。
10. 児童について
当方の製品は 13 歳未満の児童を対象としておらず、その情報を故意に収集することはありません。児童が個人情報を提供したとお考えの場合はご連絡ください。削除いたします。
11. セキュリティ
必要最小限の情報のみを保持し、機微な決済情報が当方のサーバーを通ることはなく、通信は HTTPS で提供しています。とはいえ完全に安全なシステムは存在せず、絶対的な保証を差し上げることはできません。
12. 変更
本ポリシーを変更する際は、このページ上部の「最終更新日」を更新します。重要な変更については、ライセンスのメールアドレス宛にご連絡します。