プライバシーポリシー

最終更新：2026年3月

このページは翻訳です。内容に相違がある場合、法的拘束力を持つのは英語版です。

英語で読む

1. はじめに

StintBox（「当社」）はデンマークに本社を置くKameli ApSが開発しています。本ポリシーでは、収集するデータ、その理由、保護方法について説明します。

2. 収集するデータ

ライセンス認証時（アプリ起動のたび）

  • ライセンスキー
  • マシンIDハッシュ（匿名化されたハードウェアフィンガープリント — 個別のハードウェア情報は収集・保存しません）
  • アプリバージョン
  • IPアドレス
  • OSの名前とバージョン

アカウント作成時

  • メールアドレス
  • 表示名（任意）
  • パスワード（ハッシュ化、平文では保存しません）

ライセンス購入時

決済はPaddle.com（当社のmerchant of record）が処理します。クレジットカード番号や支払い情報は直接保存しません。Paddleのプライバシーポリシーをご参照ください。

モバイルアプリ使用時

テレメトリーおよびセンサーデータはすべてお使いのデバイスにローカル保存されます。明示的に共有または同期を選択した場合（例：セッションサマリーをプロフィールに公開）を除き、当社のサーバーにアップロードされることはありません。

  • GPS／位置データ — セッション中にテレメトリーオーバーレイ（速度、ルート、高度など）のために記録
  • センサーデータ — 録画中に取得した加速度計、ジャイロスコープ、気圧計の測定値
  • OBD-II車両データ — OBDアダプター接続時のエンジン回転数、冷却水温、その他の診断情報
  • カメラ制御メタデータ — 接続中のアクションカメラ（GoPro、Insta360、DJI）の接続状態と設定

クラッシュレポートと診断

当社はSentry（sentry.io）を使用して、デスクトップ、ウェブ、モバイルの各アプリから匿名のクラッシュレポートとパフォーマンスデータを収集しています。これにより、バグを迅速に特定し修正することができます。クラッシュレポートに個人情報、テレメトリーデータ、ファイル名、GPSデータが含まれることはありません。クラッシュレポートの送信はアプリの設定で無効にできます。

  • デバイスの種類、OSの名前とバージョン
  • アプリバージョンと実行環境
  • エラーメッセージとスタックトレース（コードレベルのみ、個人データは含みません）
  • 一般的なパフォーマンス指標（アプリの起動時間、エクスポートの所要時間）

匿名の利用統計（デスクトップ + モバイル）

**デスクトップ**では、お使いのアプリがアップデートを確認するたび（4時間ごと）、当社のアップデートサーバーはそのリクエストをカウントします。**モバイル**では、アプリを開いたときに、同じアナリティクスエンドポイントに匿名の「起動ping」を1回送信します。いずれの場合も、これらのカウントは「StintBoxを使用している人は何人か？」「使用されているバージョンは何か？」「どの国からアプリが使われているか？」といった質問に答えるために利用されます。お客様のデバイスに識別子を設定することはなく、トラッキングクッキーも、インストールUUIDも、広告IDもありません。サーバー側でIPサブネットを重複排除するために毎日ローテーションされるソルトを使用し、これによりおおよそのユニークデバイス数を把握します。ソルトはUTC真夜中ごとにローテーションされ、お客様のIPアドレス自体は同一リクエスト内で破棄されます。保持期間：匿名化されたハッシュ化サブネットは90日間、集計カウンターは13か月間保持されます。法的根拠：正当な利益（GDPR第6条(1)(f)）。モバイルではCNILの「オーディエンス測定」例外（Sheet 16）も適用されます。デスクトップでオプトアウトするには、設定 → アップデート で自動アップデートを無効にしてください。モバイルでは、設定 → プライバシー で「匿名の利用統計」をオフに切り替えてください。既存の集計カウントには、お客様に紐づく識別子が含まれていないため、削除することはできません。

  • アプリのバージョンとオペレーティングシステム（User-Agentヘッダーまたは起動pingから）
  • 国（オフラインGeoIPデータベースによりIPアドレスから導出 — IPアドレス自体が保存されることはありません）
  • リリースチャネル（stableまたはbeta）
  • プラットフォームタイプ：desktop / mobile-ios / mobile-android

収集しないデータ

  • テレメトリーデータは明示的な操作なしにアップロードされることはありません
  • 個別のハードウェアシリアル番号や仕様
  • stintbox.app以外のブラウジング行動
  • 継続的またはバックグラウンドでの位置追跡 — GPSは録画セッション中のみ有効

3. クラウドストレージ（オプション）

StintBoxは動画やテレメトリーファイルのオプションのクラウドストレージを提供する場合があります。これは常にオプトイン方式です — お客様の明示的な操作なしにデータがアップロードされることはありません。クラウドに保存されたデータは暗号化され、お客様のアカウントのみがアクセスできます。有料アクセスが終了するとアップロードは停止しますが、何もロックされません。すでにクラウドにあるデータはさらに365日間、閲覧およびダウンロードが可能なまま残り、取り戻すために料金をお支払いいただく必要は一切ありません。この期間中は毎週、最後の3日間は毎日メールをお送りし、正確な削除日と、更新した場合に復元される内容をお知らせします。期間中いつでも更新すれば同期が再び有効になり、データはそのまま残っています。365日が過ぎるとクラウド上のコピーは完全に削除されます。お客様自身のコンピューター上のコピーはそのままです。クラウドデータはいつでもご自身で削除できます — 30日間は復元可能で、その後は完全に消去されます。法的根拠：プランが有効な間はお客様との契約の履行（GDPR第6条(1)(b)）。その後の365日間は、お客様が作業を失うことなく戻ってこられる公平な機会を提供するという当社の正当な利益（第6条(1)(f)）— クラウドデータを削除すればいつでも終了できます。

4. データの利用方法

  • ライセンス認証：ライセンスが有効でデバイス数の範囲内であることの確認
  • アカウント管理：ログイン、パスワードリセット、サブスクリプションステータス
  • サポート：お問い合わせへの対応
  • 製品改善：集計された匿名統計（例：「ユーザーのX%がWindowsを使用」） — 個人追跡は一切行いません

5. データの共有

当社はお客様の個人データを第三者に販売・共有しません。ただし以下の例外があります：

  • Paddle.com：merchant of recordとして決済を処理
  • Backblaze B2（EUリージョン）：お客様がクラウドにバックアップしたファイル、つまり動画・テレメトリー・プロジェクトファイルを保管します。保管場所は同社ですが、取り出せるのはお客様のアカウントだけです。データ処理契約を締結済みです。
  • Sentry（Functional Software, Inc.）：バグの特定と修正に役立てるため、匿名のクラッシュレポートとパフォーマンスデータを受領します。個人データは共有されません。Sentryのプライバシーポリシーはsentry.io/privacyをご覧ください
  • SparkPost（EUリージョン）：当社のメールを配信します — サインインリンク、アカウントのお知らせ、およびお申し込みいただいた場合のニュースレター。データ処理契約を締結済みです。
  • Hetzner（ファルケンシュタイン、ドイツ）：当社のサーバーとデータベースをホストしています。お客様のデータがEUの外に出ることはありません。
  • 法執行機関：デンマークまたはEU法により法的に要求された場合

以上です。広告ネットワーク、データブローカーは利用していません。

6. データの保管とセキュリティ

  • サーバーはドイツに設置（Hetzner Cloud、ファルケンシュタイン）
  • 転送中（TLS 1.3）および保管中のデータを暗号化
  • パスワードはbcryptでハッシュ化
  • マシンIDはSHA-256ハッシュのみで保存
  • データベース：定期バックアップ付きPostgreSQL

7. お客様の権利（GDPR）

EU/GDPRに基づき、以下の権利があります：

  • アクセス権：データのコピーを要求
  • 訂正権：不正確なデータの更新
  • 削除権：アカウントとデータの完全な削除を要求
  • ポータビリティ権：標準形式でデータを受領
  • 異議申立権：特定の処理に対する異議

権利を行使するには、[email protected]にメールしてください。30日以内に回答いたします。

8. Cookie

stintbox.appは最小限のCookieを使用します：

  • セッションCookie：ログイン状態の維持（必須、同意不要）
  • 紹介属性Cookie：紹介追跡用30日間のファーストパーティCookie（正当な利益）

当社はサードパーティトラッキングCookie、Google Analytics、Facebook Pixelなどは使用していません。

9. お子様について

StintBoxは16歳未満のお子様を対象としていません。お子様のデータを意図的に収集することはありません。

10. データ保持

  • アカウントデータ：アカウントがアクティブな間保持。削除要求から30日以内に削除。
  • クラウドバックアップ：お客様が削除するまで保持。プランが有効な間は期限はありません。
  • 無料枠のクラウドバックアップ：アカウントが有効な間は期限なく保持されます。起算すべき失効日がないため、自動的に削除されることはありません — アカウントを削除した場合は、他のデータと同じ30日間の予定で削除されます。
  • 有料アクセス終了後：アップロードは停止しますが、すでにクラウドにあるデータはさらに365日間、無料で閲覧・ダウンロードできます。事前に毎週、最後の3日間は毎日メールで正確な削除日をお知らせします。365日後にクラウド上のコピーは完全に削除されます。
  • お客様自身が削除したクラウドデータ：誤操作を取り消せるよう30日間保持し、その後完全に削除。アカウントを削除した場合も、クラウドデータは同じ30日間の予定で削除されます。
  • 保存容量：まれに、例外的に大きなプロジェクトを上記の期間より早く削除する必要が生じる場合があります。その場合は少なくとも30日前にメールでお知らせします — 利用規約をご覧ください。
  • ライセンス認証ログ：12ヶ月間保持、その後自動的に消去。
  • 支払い記録：7年間保持（デンマーク税法の要件）。

11. 本ポリシーの変更

重要な変更については少なくとも30日前にメールでお知らせします。軽微な変更は更新日とともにここに掲載されます。

12. お問い合わせ