プライバシーポリシー
最終更新日：2026年11月4日
1. 運営者について
本プライバシーポリシーは、Clipster（以下「当方」といいます）による個人データの取り扱いについて説明するものです。本サービスは、フランスで登録されたmicro-entrepreneur（個人事業主）であるHugo S.が運営しています。
プライバシーに関するご質問やご請求は、contact@clipster-app.comまでご連絡ください。
当方は、以下に記載する個人データの管理者です。
2. 収集するデータ
当方は、収集するデータを意図的に最小限にとどめています。具体的には次のとおりです。
アカウントデータ
- メールアドレス（マジックリンクのワンタイムコードでサインインする場合）
- Appleのユーザー識別子（Appleでサインインする場合。Appleが提供することのあるリレー用メールアドレスを含みます）
- アカウントの作成日と最終サインイン日
同期データ（同期を有効にした場合のみ）
- お客様の各デバイスに対して当方が生成するデバイス識別子
- 暗号化されたクリップボードの項目：各項目は、お客様の暗号化パスワードから導出した鍵（PBKDF2 / Argon2id）を用いて、お客様のデバイス上でAES-256-GCMにより暗号化されます。当方のサーバーが保存するのは、暗号化されたバイト列と、お客様の他のデバイスにデータを届けるために必要な最小限のメタデータ（項目の種類、サイズ、タイムスタンプなど）のみです。
- これらの項目に関連する暗号化された画像、ファイル、大きなテキストデータ。内容を判読できないBLOBとして保存されます。
サブスクリプションおよび支払いデータ（有料プランが提供されている場合）
- サブスクリプションのプランと状態
- Webでの購入の場合、支払いはStripeが処理します。Stripeがお客様の支払い情報を直接収集し、当方がカード番号を目にすることは一切ありません。当方が受け取るのは、顧客識別子と請求に必要なメタデータ（国、請求先メールアドレス、カード番号の下4桁）です。
- iOSアプリ内での購入の場合、請求はお客様のApp StoreアカウントのもとでAppleがすべて行います。当方が受け取るのは、レシートの確認情報のみです。
技術データ
- サーバーログ：IPアドレス、リクエストのタイムスタンプ、ユーザーエージェント、および本サービスの運営、セキュリティ確保、デバッグに必要なHTTPレベルの情報。これらは短期間のみ保持されます（「保存期間」を参照）。
- 本サイトにおける言語設定用のCookie（
i18n_redirected）。 - Clipsterアプリの利用統計（設定でUsage Statsをオフにしない限り）：ランダムなインストール識別子、アプリのバージョン・プラットフォーム・言語、有料プランの利用有無、1日あたりにClipsterを開いた回数と検索を実行した回数、保存しているクリップとPinsの数、ログイン時にClipsterが起動するかどうか（コンピュータの場合）、iPhoneとiPadではデバイスの種類（iPhoneかiPadか）と1日あたりにClipsterキーボードを使った回数と共有メニューから保存した回数、そしてアプリを初めて開いたときにお尋ねする2つの質問への回答（Clipsterをインストールした理由と、ほかに使っているデバイス）。Clipsterアカウントにサインインしている間は、この識別子がお客様のアカウントに紐付けられます。サインアウトするか、この設定をオフにすると紐付けは解除されます。クリップの内容や検索内容が収集されることは決してありません。新しいインストールが初めて起動されたときは、ダウンロードのうち実際にインストールに至った数を把握するため、当社のサーバーからPostHogへ匿名のシグナル（アプリのプラットフォーム・バージョン・言語）を1回だけ送信します。この識別子やお客様のIPアドレスは含まれません。
- デスクトップアプリのクラッシュレポート（アプリがクラッシュした際にSentryへ送信）：エラーメッセージとコード内の発生箇所、アプリのバージョン、OS、コンピューター名。
- PostHogによるウェブサイトのアクセス解析：閲覧したページ、本サイトへの流入元となったサイトやキャンペーン、クリックしたボタン（ダウンロードボタンを含む）、ブラウザとデバイスの種類。デバイスのタイムゾーンがヨーロッパ以外に設定されている場合は、IPアドレスから推定したおおよその位置情報（国、都市）と、ページ上のスクロールやクリックの記録（セッションリプレイとヒートマップ）も含みます。入力した内容は一切記録しません。デバイスのタイムゾーンがヨーロッパに設定されている場合、PostHogはお客様のデバイスに何も保存せず、毎日変わる匿名の識別子で集計し、セッションリプレイも行いません。
収集しないデータ
- お客様のクリップボードの内容。コピーした内容は、いかなる目的にも使用せず、今後も使用することはありません。仮に使おうとしても不可能です。内容は当方のサーバーに届く前にお客様のデバイス上で暗号化され、お客様の暗号化パスワードがなければ、当方にはその中身を知る手段がありません。
- お客様の暗号化パスワード、およびそこから導出される一切の鍵。
- 閲覧履歴、スクリーンショット、キー入力、およびお客様が同期を選択していないクリップボードの内容。
- 当方は広告トラッカーを使用しておらず、アプリには第三者の解析ツールが一切含まれていません。
3. データの利用目的と法的根拠
当方は、以下に記載する目的に限り、お客様の個人データを処理します。各目的には、GDPRに基づく法的根拠が明確に定められています。
- アカウントの作成と認証
- 契約の履行 — GDPR第6条第1項(b)
- お客様のデバイス間での暗号化されたクリップボードの同期
- 契約の履行
- 支払いの処理とサブスクリプションの管理
- 契約の履行
- 必要なトランザクションメール（サインインコード、アカウント、請求）の送信
- 契約の履行
- ウェブサイトの計測と改善（訪問、ダウンロード、ページの利用状況）
- 正当な利益 — GDPR第6条第1項(f) — 訪問者によるウェブサイトの利用状況を把握し、改善するため
- 本サービスの安全確保、不正利用の検知、デバッグ
- 正当な利益 — GDPR第6条第1項(f) — 本サービスを安全かつ安定して提供するため
- 法令上および税務上の義務の遵守
- 法的義務 — GDPR第6条第1項(c)
当方は、お客様のデータを販売せず、広告に利用せず、プロファイリングも行いません。
4. エンドツーエンド暗号化
Clipsterはゼロナレッジ型のサービスとして設計されています。クリップボードの項目の内容は、お客様の暗号化パスワードから導出した鍵により、お客様のデバイス上で暗号化されます。当方のサーバーが受け取るのは暗号文のみです。
重要：お客様が暗号化パスワードを忘れた場合、当方は暗号化されたデータを復元できません。バックアップも、サポートへの問い合わせも、裁判所の命令も、アクセスを回復することはできません。そもそも当方がアクセスできたことは一度もないためです。パスワードは安全な場所に保管してください。
5. サブプロセッサーと国際的なデータ移転
当方は、本サービスを運営するために、慎重に選定した少数のサービス提供者（「サブプロセッサー」）を利用しています。
| 提供者 | 目的 | 所在地 |
|---|---|---|
| Supabase | 認証とアカウントデータベース | EU / 米国 |
| Cloudflare | アプリケーションのホスティング（Workers）、メタデータのデータベース（D1）、暗号化されたBLOBのストレージ（R2） | グローバルなエッジネットワーク |
| Apple | 「Appleでサインイン」とApp Storeでの課金 | 米国 |
| Stripe | Webでの購入に関する決済処理 | 米国 |
| PostHog | ウェブサイトのアクセス解析（訪問、クリック、セッションリプレイ、ヒートマップ）およびアプリ初回起動の匿名カウント | EU（ドイツ・フランクフルト） |
| Sentry | デスクトップアプリのクラッシュレポート | EU（ドイツ・フランクフルト） |
これらの提供者の一部は、米国に拠点を置いているか、グローバルなネットワークを運営しています。個人データが欧州経済領域の外に移転される場合、当方はGDPR第5章に基づく適切な保護措置に依拠します。通常は欧州委員会の標準契約条項であり、上記の技術的な保護措置（特にクリップボードの内容のエンドツーエンド暗号化）によって補完されます。
6. 保存期間
- アカウントデータ：アカウントが存在する限り保持します。アカウントを削除した場合、30日以内に削除します。ただし、法律により保持が義務付けられている記録（例：請求書。フランス商法では通常10年間）は除きます。
- 暗号化されたクリップボードの項目：アカウントが有効である限り保持します。アプリで削除した項目は、短期間のうちに当方のサーバーから削除されます。アカウントを削除した場合、暗号化されたすべてのBLOBとメタデータは30日以内に削除されます。
- サーバーログ：セキュリティとデバッグのために最長90日間保持し、その後削除または集計します。
- バックアップ：暗号化されたバックアップは、削除後も最長35日間残る場合があり、その後上書きされます。
- 利用統計：集計された製品統計として保持します。Clipsterアカウントにサインインしている間はお客様のアカウントに紐付けられ、サインアウトするかUsage Statsをオフにすると紐付けは解除されます。
- ウェブサイトのアクセス解析：イベントは12か月間、セッションリプレイは30日間保持した後、削除します。
- クラッシュレポート：30日間保持した後、削除します。
7. お客様の権利
GDPRおよびフランスのデータ保護法（Loi Informatique et Libertés）に基づき、お客様は次の権利を有します。
- ご自身の個人データにアクセスする権利
- 不正確なデータを訂正する権利
- データを消去する権利（「忘れられる権利」）
- 特定の処理を制限する権利、または特定の処理に異議を述べる権利
- データポータビリティの権利 — 機械可読形式でデータを受け取ること
- 処理が同意に基づく場合に、いつでも同意を撤回する権利
- ご自身の死後のデータの取り扱いについて指示を定める権利
これらの権利を行使するには、contact@clipster-app.comまでご連絡ください。1か月以内に回答いたします。
当方がお客様のデータを適法に取り扱っていないとお考えの場合は、フランスのデータ保護機関であるCNIL（Commission nationale de l'informatique et des libertés）に苦情を申し立てることもできます — www.cnil.fr。
9. 子どものプライバシー
Clipsterは16歳未満の子どもを対象としていません。当方は、16歳未満の子どもから故意に個人データを収集することはありません。親または保護者の方で、お子様がアカウントを作成したと思われる場合は、当該アカウントを削除できるよう、当方にご連絡ください。
10. セキュリティ
当方は、技術的および組織的な措置を組み合わせてお客様のデータを保護しています。主な措置は次のとおりです。
- クリップボードの内容のエンドツーエンド暗号化（AES-256-GCM）
- 当方のサーバーとのすべての通信における通信経路の暗号化（TLS 1.2+）
- 本番システムへの厳格なアクセス制御
- 管理者アクセスにおける多要素認証
- 定期的なソフトウェア更新とセキュリティパッチの適用
完全に安全なシステムは存在しませんが、これらの措置は、有用なデータが侵害される可能性を極めて低くすることを目的としています。
11. 本ポリシーの変更
当方は、本サービス、サブプロセッサー、または適用法の変更を反映するためなど、本ポリシーを随時更新することがあります。重要な変更を行う場合は、ページ上部の「最終更新日」を更新し、必要に応じてアプリ内またはメールでお知らせします。
12. お問い合わせ
本ポリシーまたは当方によるデータの取り扱いに関するご質問は、こちらまでお寄せください。
Hugo S. — micro-entrepreneur