プライバシーポリシー

概要：Brim は Mac 上で動作し、データも Mac の中に保管します。アカウント、Cookie、第三者のトラッカーは一切ありません。アプリがインターネットに接続するのは、無料トライアルの登録とライセンスの確認（匿名のデバイス識別子を使用）、アップデートの確認（オフにできます）、Spotify のアートワークの取得のときだけです。Pro をご購入いただいた場合は、ライセンスをお届けし、復元できるように、メールアドレスとライセンスを保管します。

1. 当社について

個人情報の管理者は、ベルギー法に基づく非公開有限責任会社（SRL）である RMJD Group SRL（企業番号 1042.172.453、VAT 番号 BE 1042.172.453）です。当社は、macOS 用アプリ Brim とこの Web サイトを発行しています。お問い合わせは support@brimisland.com までお寄せください。詳しくは法的情報をご覧ください。

2. Mac の中にとどまるデータ

Brim の機能はローカルで動作します。以下の情報は Mac 上でのみ処理され、当社やほかの誰かに送信されることはありません。

• 再生中のコンテンツ（タイトル、アーティスト、アートワーク）と再生コントロール。
• カレンダーへのアクセスを許可した場合の、カレンダーのイベント。
• Mac に保存されるクリップボード履歴。パスワードや機密情報が保存されることはありません。
• AirDrop やシェルフのためにアイランドにドロップしたファイル。
• ダウンロードの進行状況、バッテリーの状態、接続中のヘッドフォンやスピーカー（名前やバッテリー残量など）。
• ロック画面でのバッテリー残り時間の推定に使用する、バッテリーの計測値（バッテリーの状態や最近の使用状況など）。推定はすべて Mac 上で計算されます。
• 設定と環境設定。

ロック画面の機能がどこかにデータを送信することはありません。また、Mac がロックされている間、アイランドにクリップボード、ファイル、カレンダー、通知が表示されることはありません。macOS のアクセス許可は、「システム設定」›「プライバシーとセキュリティ」でいつでも取り消せます。

3. アプリがインターネットに接続するとき

• 無料トライアル。初回起動時に、Brim は当社のライセンスサーバ（当社が利用する Hostinger のホスティング上で稼働）に、匿名のデバイス識別子を送信します。これは、Mac のハードウェア UUID にソルトを加えた SHA-256 ハッシュです。元の値に戻すことはできず、名前やメールアドレスは含まれません。サーバはこの識別子について、7 日間のトライアルを開始した日付を記録します。これにより、ファイルを削除してもトライアルを再開できないようにしています。あわせて、アプリのバージョン、macOS のバージョン、Mac のモデル（「MacBookAir10,1」など）、言語、国も記録します。これらは、Brim がどの Mac に対応すべきかを把握するために使用します。
• ライセンス。Pro を有効化すると、Brim はライセンスキー、同じ匿名のデバイス識別子、Mac の名前、アプリと macOS のバージョン、Mac のモデルをライセンスサーバに送信します。また、およそ週に 1 回、Brim は受け取った署名付きライセンス（キーは含まれません）を同じバージョン情報とともに送り返し、ライセンスが引き続き有効であることを確認します。
• アプリからの購入。Brim から購入を開始すると、アプリは決済の参照番号、匿名のデバイス識別子、Mac の名前（例：「Anna の MacBook Air」）を送信します。これにより、お支払いが完了すると、その Mac で Pro が自動的に有効になります。
• アップデートの確認。Brim は 1 日に 1 回、新しいバージョンがあるかどうかを確認します。このリクエストには、IP アドレスなど、あらゆるインターネット通信に含まれる情報以外の個人情報は含まれません。Brim の設定でオフにできます。
• アルバムアートワーク。Spotify で音楽が再生されているとき、Brim は Spotify のサーバからアートワークをダウンロードすることがあります。その際、Spotify にはお客様の IP アドレスが見える場合があり、Spotify のプライバシーポリシーが適用されます。

Brim には分析、広告、トラッキングのためのコードは含まれておらず、アカウントも必要ありません。当社のサーバは、問題の修正と不正利用の防止のために、これらのリクエストの技術ログ（リクエスト、その結果、アプリのバージョン、匿名の識別子、末尾部分を削除した IP アドレス）を 90 日間保管します。

4. 購入

お支払いは Stripe が処理し、Stripe がお支払い情報、メールアドレス、氏名、国を収集します。当社がカード情報の全体を目にすることはありません。Stripe からは、ライセンスをお届けしてサポートするために必要な情報（氏名、メールアドレス、国、金額、注文の参照番号）が当社に提供されます。また、Stripe は、不正防止や法的義務の履行などのために、一部のデータを独立した管理者として処理します。その処理には、Stripe 独自のプライバシーポリシーが適用されます。

当社のライセンスサーバには、ライセンスキー、決済時に入力されたメールアドレス、氏名、国、郵便番号、注文の参照番号（Stripe の決済とお支払い）、金額、割引、通貨、お支払い方法の種類、言語、ライセンスの状態、ライセンスが有効化されている Mac の情報（名前、モデル、macOS とアプリのバージョン、匿名の識別子、国、末尾部分を削除した IP アドレス、有効化日と最終確認日）が保管されます。また、送信したメールのログ（宛先、件名、日付）も記録されます。ライセンスのメールは、当社のメールサービス（Hostinger または Resend）から送信されます。キーの再送信をご依頼いただいた場合は、繰り返しのリクエストを制限するため、メールアドレスをハッシュ化したものを最大 2 日間保管します。

5. この Web サイト

この Web サイトでは、Cookie や第三者のトラッカーを使用していません。言語の選択は、ブラウザのローカルストレージに記憶されます。購入後は、ページを再読み込みできるように、確認ページが注文の参照番号をそのブラウザタブのセッションストレージに保持します。決済ページは Stripe がホストしており、そこでは Stripe 独自のポリシーが適用されます。

Brim がダウンロードされると、当社はそのダウンロードを集計します。記録するのは、日付、国、ブラウザ、システム、言語、ページ、参照元の Web サイト（および utm_source などのキャンペーンタグ）、末尾部分を削除した IP アドレスです。国は、当社自身のサーバ上で IP アドレスから判定され（DB-IP データベース）、誰にも送信されることはありません。毎日変わるハッシュにより、長期にわたって個人を識別することなく、ユニークビジター数を数えることができます。参照元のサイトは、ダウンロードまでの間、そのブラウザタブのセッションストレージに保持されます。当社のホスティングプロバイダである Hostinger は、セキュリティと信頼性のために、標準的なサーバログ（IP アドレスやリクエストされたページなど）を一定期間保管する場合があります。管理画面では、当社チーム専用のサインイン Cookie を使用しています。

6. サポート

メールでお問い合わせいただいた場合、メールアドレスとメッセージは返信とサポートのためだけに使用し、やり取りは必要な期間に限り保管します。

7. 法的根拠

GDPR に基づき、当社は次の目的で個人情報を処理します。お客様との契約の履行（Brim の販売、提供、ライセンス付与、およびお問い合わせへの回答：第6条第1項(b)）、法的義務の遵守（会計記録の保管など：第6条第1項(c)）、そして Brim とこの Web サイトの安全性と正常な動作を維持し、ライセンスと無料トライアルの不正利用を防止するという当社の正当な利益（第6条第1項(f)）です。

8. 処理者とデータの移転

当社は、Stripe（決済）、Hostinger（この Web サイトとライセンスサーバのホスティング、メール）、Resend（ライセンスのメール、使用する場合）を利用しています。これらの事業者は、データ処理契約に基づき、当社に代わってデータを処理します。一部の事業者は米国を拠点としているか、米国のサーバを使用しています。データが欧州経済領域（EEA）の外に移転される場合、これらの事業者は適切な保護措置に依拠します。具体的には、事業者が認証を受けている場合は EU–米国データプライバシーフレームワーク、または欧州委員会の標準契約条項です。

9. 保存期間

注文とライセンスの記録は、ライセンスが存在する間、およびベルギーの会計法と税法が求める期間にわたって保管します。トライアルの記録（匿名の識別子、開始日、上記の技術的な情報）は、トライアルの不正利用を防ぐために必要な期間、最長 2 年間保管します。ダウンロードの統計とリクエストのログは、詳細なデータを最長 90 日間保管し、それ以降は合計値のみを保持します。サポートのメールは、不要になった時点で削除します。Mac 上のデータはお客様の管理下にあり、Brim をアンインストールしてそのデータを削除すれば消去されます。

10. セキュリティ

アプリ、この Web サイト、当社のサーバ間の通信は、すべて転送中に暗号化されます（HTTPS）。ライセンスには署名が付いているため、アプリは Mac に関するそれ以外の情報を送信することなく、オフラインでライセンスを確認できます。また、管理画面は、強力なパスワード、2 要素認証、すべての変更を記録する監査ログによって保護されています。

11. お客様の権利

お客様には、個人情報へのアクセス、訂正、消去を求める権利、処理の制限を求める権利、処理に異議を唱える権利、そしてデータポータビリティの権利があります。これらの権利を行使するには、support@brimisland.com までご連絡ください。1 か月以内にお返事します。

また、ベルギーデータ保護機関（Autorité de protection des données / Gegevensbeschermingsautoriteit、Rue de la Presse 35, 1000 Brussels, Belgium、www.autoriteprotectiondonnees.be）、またはお住まいや勤務先の国のデータ保護機関に苦情を申し立てることもできます。

12. 子ども

Brim は 13 歳未満の子どもを対象としておらず、当社が子どものデータを故意に収集することはありません。

13. 変更

本ポリシーを変更する場合は、このページと冒頭の日付を更新します。