私たちが収集するもの、収集しないもの。
GPrintは、お客様のアプリ、データ、AIアカウントはお客様のものである、という考えに基づいて作られています。このページでは、ウェブサイトとアプリにも同じ基準を当てはめ、わかりやすい言葉で、英国GDPRおよびEU GDPRが私たちにお知らせを求めている事項をすべて記載しています。
要点。このウェブサイトはトラッキングCookieを設定せず、アクセス解析も行いません。設定する唯一のCookieは、お客様が選んだ言語を記憶するものです。Mac版のダウンロードをご依頼いただいた場合、リンクを1通お送りするために、メールアドレスとお使いのMacの種類を保管します。サブスクリプションにご登録いただいた場合、サブスクリプションの運営に必要なもの、すなわちメールアドレス、ライセンスキー、そしてそのキーを使用するコンピュータ(MacまたはWindows PC)を保管します。プロモーションコードをご利用の場合、メールアドレス、キー、使用したコードを保管し、カードの登録は求めません。お支払いはStripeが受け付け、お客様のカード情報が私たちに届くことはありません。GPrintアプリが私たちに送信するのは2つだけです。バグを見つけて修正するためのクラッシュレポートと、ライセンスおよびアップデートの確認です。いずれにもお客様のコード、データ、キーが含まれることは決してなく、クラッシュレポートは設定でオフにできます。アプリがそれ以外に通信する相手は、すべてお客様ご自身のアカウントです。GPrintアカデミーの動画を再生すると、YouTubeから再生されます。
1. 私たちについて、および連絡先
管理者はG&G Digital Ltdであり、イングランドおよびウェールズにて会社番号15189068で登記された会社です。権利の行使を含め、このページに関するご連絡はg@greis.ukまでメールでお寄せください。私たちは小規模な会社であり、データ保護責任者(DPO)の選任義務はありません。プライバシーに関するご質問には取締役が直接対応します。
本ポリシーは、このアドレスのウェブサイト、ならびにMac用およびWindows用のGPrintアプリ(Windows版はベータ版です)に適用されます。お客様がどこにいらっしゃっても適用されます。英国にお住まいの場合は英国GDPRおよび2018年データ保護法(Data Protection Act 2018)が、欧州経済領域にお住まいの場合はEU GDPRが適用されます。
2. 収集するもの、その理由、およびその根拠
ダウンロードをご依頼いただいた場合
私たちが個人データを収集するのはただ1か所、「Mac版をダウンロード」フォームだけです。お客様について私たちが保有するものはすべて、そのフォームを通じてお客様ご自身から、そしてフォーム送信時にブラウザが行う接続から得たものです。これを購入したり、補強したり、他の情報源のデータと組み合わせたりすることはありません。
| 内容 | 目的 | 法的根拠 | 保管期間 |
|---|---|---|---|
| メールアドレス | Mac版に署名が済み次第ダウンロードリンクをお送りするため、また届かない場合にご返答するため | 同意(Art. 6(1)(a))。チェックボックスにチェックを入れてフォームを送信することで与えられます | リンクの送信まで、およびその後最長12か月間。その後削除します |
| お使いのMacのチップの種類 | 適切なビルドをお送りするため | 同意(上記と同じ) | メールアドレスと同じ |
| IPアドレスのソルト付きハッシュ | 1つのアドレスからフォームが大量送信されるのを防ぐため。アドレス自体は一切保存されず、ハッシュから復元することもできません | 正当な利益(Art. 6(1)(f)):フォームを不正利用から守ること。ハッシュは誰も特定しないため、この利益がお客様への影響を上回ると判断しました | メールアドレスと同じ |
| リクエスト元の国、およびブラウザのユーザーエージェント文字列 | 不正利用を見つけるため、またページが対応すべきブラウザを把握するため | 正当な利益(上記と同じ) | メールアドレスと同じ |
| フォームを開いた時刻 | ボット対策:人が入力できるより速く送信されたフォームは無視されます | 正当な利益(上記と同じ) | 保存しません。確認後に破棄します |
メールアドレスのご提供は任意です。法律上も契約上も必須ではありません。ご提供いただかない場合の唯一の影響は、リンクをお送りできないことです。このサイトの内容はすべて引き続きお読みいただけ、公開後は公開リリースページからGPrintをダウンロードできます。
お客様のアドレスはこの1つの目的にのみ使用します。ニュースレターへの登録、マーケティングの送信、リストの共有や販売は行いません。万一それ以外の目的で使用したい場合は、事前にお客様にお尋ねします。
同意の撤回。g@greis.ukへメールすることで、いつでも撤回できます。30日以内にアドレスを削除します。撤回は、撤回前に行われた処理には影響しません。
自動化された意思決定は行いません。お客様のデータに関して私たちが行うことに、プロファイリングや、お客様に法的またはそれに類する影響を及ぼす機械による決定は一切含まれません。
GPrint Proにご登録いただいた場合
ご登録はStripeの決済ページを通じて行います。カード情報はStripeに直接送られ、私たちに届くことはありません。Stripeおよびアプリから、次のものを保管します。
| 内容 | 目的 | 法的根拠 | 保管期間 |
|---|---|---|---|
| メールアドレス、Stripeにおけるお客様の参照番号、ライセンスキー、サブスクリプションの状態と日付(トライアル終了、更新、解約) | キーを発行し、有効かどうかを把握し、紛失時に再送し、請求に関するご質問に対応するため | 契約(Art. 6(1)(b)):ご購入いただいたサブスクリプションを提供するために必要です | サブスクリプションが存続する間。終了後、請求記録(メールアドレス、Stripe参照番号、日付)は英国の税法により6年間保管し、それ以外は削除します |
| キーを使用する各コンピュータ(MacまたはWindows PC)について:アプリが一度だけ生成するランダムなインストールID、コンピュータの名前(Macではシステム設定に表示される名前、WindowsではPCの名前)、最初に確認された日時と最後に確認を行った日時 | キーをプランで認められたコンピュータの台数に制限するため、またお客様(およびサポートをご依頼いただいた際の私たち)がどのコンピュータがどれかを見分けられるようにするため | 契約(上記と同じ) | そのコンピュータがサブスクリプションから外されるまで、またはサブスクリプション終了から12か月後のいずれか早い時点まで |
| このサイトでお使いの言語 | その言語でご連絡するため:ウェルカムメールや、キーに関してお送りするすべてのメール | 契約(上記と同じ) | キーが保管されている間 |
| アプリが最後にキーを確認した日時 | 使用中のキーとそうでないキーを区別し、プランの範囲を超えて共有されているキーを見つけるため | 契約(上記と同じ) | サブスクリプションが存続する間 |
アプリは、キーを確認するためにおよそ1日1回、キー、インストールID、コンピュータの名前をgprint.aiに送信し、新しいバージョンがあるかを問い合わせるためにおよそ4時間ごとに、キーとインストールIDを送信します。リクエストはお客様のコンピュータから送られるため、Cloudflareはその処理の一環として、短期間保持されるサーバーログでそのIPアドレスを確認します。私たちの記録には保存しません。これらの確認には、お客様のプロジェクトに関する情報は一切含まれません。
プロモーションコードをご利用の場合
プロモーションコードは、カードなしでキーに無料期間を付与します。gprint.aiでコードとメールアドレスを入力するか、アプリでコードを入力してお持ちのキーに追加します。次のものを保管します。
| 内容 | 目的 | 法的根拠 | 保管期間 |
|---|---|---|---|
| メールアドレス、ライセンスキー、無料期間の終了日 | キーをお送りし、有効かどうかを把握し、紛失時に再送するため。キーは入力されたアドレスにのみ送信され、ページ上に表示されることはないため、他人の名義でキーを取得することはできません | 契約(Art. 6(1)(b)):ご依頼いただいた無料期間を提供するために必要です | キーに無料期間がある間。サブスクリプションに登録されなかった場合は、無料期間終了から12か月後に削除します。登録された場合は、上記のサブスクリプションの各行が適用されます |
| このサイトでお使いの言語 | その言語でご連絡するため:ウェルカムメールや、キーに関してお送りするすべてのメール | 契約(上記と同じ) | キーが保管されている間 |
| 使用したコード、その日時、およびgprint.aiとアプリのどちらで使用したか | コードを1つのキーにつき1回だけ有効にするため、また各コードが何人に届いたかを把握するため | 契約(上記と同じ) | キーが保管されている間 |
| コードの各入力試行:IPアドレスのソルト付きハッシュ、アプリからの試行の場合はキー、日時、コードが正しかったかどうか | コードの推測を防ぐため:1つのネットワークから1時間に10回まで、1つのキーから1日に誤入力5回まで。アドレス自体は一切保存されず、ハッシュから復元することもできません | 正当な利益(Art. 6(1)(f)):コードが推測されるのを防ぐこと。ハッシュは誰も特定しないため、この利益がお客様への影響を上回ると判断しました | 30日間。その後自動的に削除します |
プロモーションキーを使用するコンピュータは、上記のサブスクリプションの場合とまったく同じように記録されます。コードが利用されると、どのアドレスがどのコードを使用したかを伝える短いメールが私たちに届きます。
紛失したキーをご依頼いただいた場合、Resendを通じてサブスクリプションに登録されたアドレスへメールでお送りします。Stripeは、支払いおよび不正防止に関する義務について独立した管理者として、自社のプライバシーポリシーに基づき、領収書や更新前のお知らせをお客様にメールでお送りします。
3. 他に誰がデータを見るか
私たちは個人データを販売・貸与せず、第三者自身の目的のために共有することもありません。以下の企業が、私たちの指示に従うことを義務付ける契約のもと、処理者として私たちに代わってデータを処理します。
| 処理者 | 私たちのために行うこと | 場所 |
|---|---|---|
| Cloudflare, Inc. | ウェブサイトのホスティング、登録リストの保存、通知メールの送信、サービス運営のための短期間のサーバーログの保持 | Cloudflareはグローバルネットワークを運営しています。データは英国、欧州連合、米国で処理される場合があります |
| Google LLC(Google Fonts) | ページの書体を配信します。ブラウザが書体を取得する際、Googleはお客様のIPアドレスと通常のリクエストヘッダーを受け取ります | 米国。ホームページの通知で「必要なものだけ」を選ぶと、これを止めることができます |
| Stripe | サブスクリプションの支払いを受け付け、カード情報を保持し、サブスクリプションの開始・更新・終了を私たちに通知します。Stripeは、自社の法的義務および不正防止については独立した管理者でもあります | 英国、欧州連合、米国 |
| Resend, Inc. | ライセンスキーを記載したメールを送信します:プロモーションコードでキーが付与されたとき、および再送をご依頼いただいたとき | 米国 |
| Functional Software, Inc.(Sentry) | バグを見つけて修正できるよう、GPrintアプリのクラッシュレポートを受信・保存します(第7項を参照) | SentryのEUリージョン(ドイツ)に保存 |
また、法律で義務付けられた場合、たとえば裁判所や規制当局に対してデータを開示することがあり、法律で禁じられていない限り、その旨をお客様にお知らせします。
4. 英国およびEEA域外への移転
Cloudflare、Google、Stripe、Resend、Sentryは米国に本社を置いています。お客様のデータが英国またはEEAの域外に移転される場合、法律で認められた保護措置のもとで行われます。Cloudflare、Google、StripeはEU–US Data Privacy Framework(EU・米国データプライバシーフレームワーク)およびその英国拡張の認証を受けており、これらの企業およびResendとの契約には、欧州委員会の標準契約条項と英国の国際データ移転補遺(UK International Data Transfer Addendum)が含まれています。クラッシュレポートはSentryのEUリージョン(ドイツ)に保存されます。SentryのData Processing Addendum(データ処理補遺)には、EEA域外からのアクセスに備えた標準契約条項が含まれています。関連する保護措置の写しは、メールでご請求いただけます。
5. Cookieとブラウザストレージ
私たちは、アクセス解析、広告、トラッキングを一切使用しません。自社のCookieは1つだけ、しかもお客様が求めた場合にのみ設定します。ページ上部のメニューから言語を選ぶと、gprint-langという名前のCookieがその選択を記憶し、次回もお客様の言語でサイトが開くようにします。このCookieには言語(例:pt-BR)だけが含まれ、有効期間は1年で、gprint.aiだけが読み取ります。ブラウザのサイトデータを消去すれば、いつでも削除できます。このCookieがない場合、サイトはブラウザが指定する言語を使用します。
Privacy and Electronic Communications Regulations(英国のプライバシーおよび電子通信規則)に基づき、ブラウザにもう1つの項目を保存します。プライバシー通知に対するお客様の回答(「了解しました」または「必要なものだけ」)で、再度お尋ねしないためのものです。お客様に関する情報は含まれず、私たちに送信されることもありません。ブラウザのサイトデータを消去すれば削除できます。
ホームページのGPrintアカデミーの動画は、YouTubeのプライバシー強化モード(youtube-nocookie.com)で再生されます。再生ボタンを押すまで、YouTubeからは何も読み込まれません。押すと、Googleがお客様のIPアドレスと通常のリクエストヘッダーを受け取り、YouTubeが動画を再生するためにブラウザに情報を保存することがあります。これはYouTubeが独立した管理者として、Googleのプライバシーポリシーに基づいて行う処理です。避けたい場合は、YouTube上でも同じ動画をご覧いただけます。このサイトの他の機能はこの動画を必要としません。
万一、フォームにCloudflareのスパム対策(Turnstile)を導入する場合、人とボットを見分けるために独自のCookieが設定されることがあります。その場合は、導入前にこのページでCookieの名前と有効期間とともにお知らせします。
6. GPrintアプリ
GPrintにはサーバーがありません。GPrintアカウントはなく、ライセンスキー以外のサインインもありません。アプリが私たちに報告するのは、第7項で説明するクラッシュレポートと、第2項で説明するライセンスおよびアップデートの確認の2つだけです。お客様のプロンプト、ファイル、データ、利用統計を送ることは決してありません。アプリ内で行われるそれ以外のことについて、私たちはそれを受け取ることがないため、管理者でも処理者でもありません。
アプリは他のサービスとも通信しますが、それぞれはお客様ご自身とそのサービスとの関係であり、各サービスのプライバシーポリシーが適用されます。そこに入力するものについては、お客様が管理者となります。
| サービス | いつ | 見えるもの |
|---|---|---|
| お客様のAIアシスタント(Claude Code、Codex、Gemini、またはお客様が選んだもの) | GPrint内で使用している間 | お客様が入力した内容と、アシスタントがプロジェクトフォルダ内で読み取る内容。GPrintがお客様のサインイン情報を見ることはなく、お客様の利用料を支払うこともありません。 |
| Railway | アプリを公開するために接続した場合のみ | お客様ご自身のRailwayアカウント上の、アプリのファイルと、アプリのために作成されるデータベース。 |
| Cloudflare | 一時リンクを作成した場合のみ | 一時トンネルが開いている間にそこを通過するトラフィック。 |
| GitHub | アプリのバージョンをチームと共有するために接続した場合のみ。また、GPrintが一時リンクを作成するツールをダウンロードするとき | お客様ご自身のGitHubアカウント上の、アプリのファイルと履歴。ダウンロードは、IPアドレスを含む、お客様のコンピュータからの通常のリクエストです。 |
| nodejs.org | GPrintが自分用のNodeを取得するとき | IPアドレスを含む、お客様のコンピュータからの通常のダウンロードリクエスト。 |
これらのサービスへのサインイン情報とライセンスキーは、お使いのコンピュータによって暗号化されます(MacではmacOSのキーチェーン、WindowsではWindowsアカウントに結び付いたWindows独自のデータ保護機能(DPAPI)を使います)。アプリのフォルダ内に置かれることはなく、私たちに送信されることもありません。お客様ご自身のアプリがお客様の顧客から個人データを収集する場合、GDPRに基づく責任はお客様にあります。GPrintはそのデータを確認・管理するためのツールを提供し、アプリのガイダンスが法律で求められることをご案内します。
MacでもWindowsでも同じです。Windows版はベータ版です。収集・送信する情報は、本ページに記載のとおりMac版とまったく同じで、それ以上のものはありません。
7. クラッシュレポート
GPrint内で問題が発生すると、アプリはSentry(Functional Software, Inc.)にクラッシュレポートを送信し、SentryはそれをEUリージョン(ドイツ)に私たちのために保存します。これらのレポートは、GPrintのバグを見つけて修正するという1つの目的にのみ使用します。
初期設定ではオン、オフにするのはお客様の自由です。GPrintをインストールした時点で、クラッシュレポートはオンになっています。設定 → お使いのコンピュータ → クラッシュレポートから、いつでもオフにできます。オフにするとすぐに停止し、次回GPrintを開いたときもオフのままです。オフの間、アプリはSentryに一切何も送信しません。
| 送信されるもの | 決して送信されないもの |
|---|---|
| エラーの内容、GPrint内での発生箇所、GPrintのバージョンとコンピュータのシステムバージョン(macOSまたはWindows)、およびGPrintの基盤となる構成要素(Electron、Chrome、Node)のバージョン。これにより、バグがどこにあるかを判別できます。 | お客様のファイル、アプリのデータ、キー、プロジェクト名、フォルダ。レポートがコンピュータを離れる前に、GPrintはフォルダ名、サイト名より詳しいウェブアドレス、キーやパスワードに見えるもの、データベースのアドレスを取り除きます。スクリーンショットや添付ファイルは送信せず、コンピュータについてはシステムバージョン以外何も送信しません。 |
法的根拠。正当な利益(Art. 6(1)(f)):料金を支払っている方々のためにGPrintが正常に動作し続けるようにすること。レポートは誰も特定せず、お客様のコンテンツを一切含まず、オフにすることもできるため、この利益がお客様への影響を上回ると判断しました。Sentryは、どのサーバーでもそうであるように、レポートの送信元IPアドレスを確認しますが、GPrintはSentryにそれを保存しないよう指示しています。
保管期間。Sentryの標準保存期間である90日間。その後削除されます。
処理する者。Sentryは、そのData Processing Addendum(データ処理補遺)に基づき、私たちの処理者(レポートについては再処理者)として行動します。第3項に記載されています。
8. データの保護方法
登録リストとサブスクライバーの記録は、Cloudflareのインフラ上に保存時暗号化された状態で保管され、暗号化された接続を通じてのみアクセスされます。アクセスは、二要素認証で保護されたアカウントを通じて、取締役のみに限られます。IPアドレスは、保存前に秘密のソルトを用いてハッシュ化されます。万一、お客様の権利を脅かす侵害が発生した場合は、法律の定めに従い、72時間以内にICOに報告し、お客様にも不当な遅滞なくお知らせします。
9. お客様の権利
英国GDPRおよびEU GDPRに基づき、お客様には次の権利があります。
- 私たちが保有するお客様の個人データへのアクセス、およびその写しの受領
- 不正確または不完全な情報の訂正
- 消去:法律で保管が義務付けられている請求記録を除き、登録情報、またはサブスクライバーおよびデバイスの記録を削除します
- 処理に関する問題が解決されるまでの間の処理の制限
- データポータビリティ:一般的で機械可読な形式でのデータの受領
- 正当な利益に基づく処理への異議。やむを得ない根拠を示せない限り、私たちは処理を停止します
- 第2項で説明するとおり、いつでも同意を撤回すること
これらの権利を行使するには、g@greis.ukまでメールでご連絡ください。料金はかからず、1か月以内にご回答します。他の人がお客様のデータを操作できないよう、ご請求の対象となるアドレスの確認をお願いする場合があります。
お客様には、監督機関に苦情を申し立てる権利もあります。英国では情報コミッショナー事務局(Information Commissioner's Office)です:ico.org.uk、電話 0303 123 1113。EEAでは、お客様が居住または勤務する国の監督機関です。まずは私たちにご連絡いただけるとありがたいですが、その必要はありません。
10. 子ども
このウェブサイトとアプリは、事業を営んでいる、または計画している成人を対象としています。18歳未満の方から故意に情報を収集することはなく、収集していたことが判明した場合は削除します。
11. 本ポリシーの変更
このページに重要な変更がある場合は、冒頭の日付とバージョンもあわせて変更し、ダウンロードリストにご登録の方またはサブスクライバーの方には、変更が発効する前にメールでお知らせします。以前のバージョンはご請求に応じて提供します。
