プライバシーポリシー
施行日: 2024年1月1日 · 最終更新日: 2026年4月30日
Maxisnapは、お客様のプライバシーを大切に考えています。本ポリシーでは、どのようなデータを、なぜ収集し、どのように保護しているのかをご説明します。法律用語は誰の役にも立たないため、できるだけ平易な言葉で書きました。
要点をまとめると: 当社は、Maxisnapを運営するために必要なプロダクト分析データとアカウント情報を収集します。お客様のスクリーンショットは、お客様のものです。当社がお客様の情報を販売したり、広告に利用したり、データブローカーに提供したりすることはありません。テレメトリは設定画面からオフにできます。
1. 収集するデータ
アカウント情報(ProおよびStudioをご利用のお客様)
Maxisnap ProまたはStudioをご購入いただいた場合、当社はアカウントのメールアドレス、ご利用プラン(free / pro / studio)、Stripeの顧客ID、サブスクリプションの大まかな状態(有効、支払い遅延、解約済み、現在の期間の終了日)を保存します。決済処理はStripeが行っており、クレジットカード番号の全桁、セキュリティコード、有効期限といった機微な決済カード情報を当社のサーバーに保存することはありません。
プロダクト分析データとクラッシュレポート
Maxisnapデスクトップアプリは、アプリの使われ方を把握し、不具合を診断し、製品を改善するためにテレメトリを収集します。収集する内容は次のとおりです。
- アプリのバージョン、インストールID、セッションID、アップデートの状態
- WindowsまたはmacOSのバージョン、デバイスの種別、モニター数、解像度、DPIスケーリング、ロケール、タイムゾーン
- キャプチャモード、注釈ツール、アップロードの成否、設定ページの閲覧、アップデート確認といった機能の利用イベント
- 例外の種類、スタックのハッシュ、アプリのバージョン、直前のアプリ内操作の簡単な履歴といったクラッシュ診断情報
- サーバー側で判定した国、地域、都市、ASN、およびIPアドレスをソルト付きで一方向ハッシュ化した値(不正利用の防止、地域単位の集計、重複インストールのグループ化に使用します。このハッシュから元のIPアドレスを復元することはできません)
- サインイン中のお客様については、サポートと分析のためにアプリの利用状況とアカウントを紐付ける目的で、メールアドレス、ユーザーID、ご利用プランなどのアカウント識別情報
サインインしていない匿名のお客様は、ランダムなインストールIDで識別されます。当社がこのIDを個人と結び付けることはありません。サインイン中の利用状況は、そのアカウントに紐付けられます。
テレメトリの停止(オプトアウト)
デスクトップアプリのテレメトリ収集は、 設定 → プライバシー → 匿名の使用状況データを送信(Settings → Privacy → Send anonymous usage data)から無効にできます。テレメトリは初期設定で有効になっており、オフにすると、そのインストール環境からのプロダクト分析イベントの送信が停止します。ただし、システムレベルの問題を診断するため、重大な障害についてのクラッシュレポートは引き続き送信されることがあります。また、maxisnap.comウェブサイト上のページビュー計測はデスクトップ側のオプトアウトとは独立しており、下記のCookieに関する項目が適用されます。
当社が 一切 収集しないもの
- スクリーンショットに写っている内容そのもの
- Maxisnap以外での閲覧履歴や操作履歴
- お使いのコンピューター内にある個人的なファイル
- キー入力の内容や画面の録画
- デバイス上で動作している他のアプリケーションの情報
2. スクリーンショットとアップロード
お客様が明示的にアップロードを選択しない限り、スクリーンショットが当社のサーバーに保存されることはありません。
スクリーンショットを撮影した時点では、その画像はお客様のローカル環境にのみ存在します。Maxisnap Cloud(共有リンクを発行する標準機能)でアップロードを選択した場合、リンクを生成するために画像は当社のCloudflare R2ストレージへアップロードされます。詳細は次のとおりです。
- 保存期間。 無料プランのアップロードは30日間、Proのアップロードは12か月間保存されます。その後は自動的に削除されます。
- アクセス。 アップロードした画像には、固有のリンクからアクセスできます。リンクを知っている方は誰でも画像を閲覧できます。Proをご利用の場合は、アップロードにパスワードを設定できます。
- 削除。 アップロードしたスクリーンショットは、アカウントのダッシュボードからいつでも削除できます。削除は即時かつ恒久的です。
Studioの「独自サーバーを追加」機能でお客様のFTP、SFTP、S3互換、HTTPエンドポイントにアップロードする場合、スクリーンショットはお客様のインフラへ直接送信され、当社のサーバーを経由することは一切ありません。Studioなら、データの保存先を完全にご自身で管理できます。
3. データの利用目的
収集したデータは、次の目的で利用します。
- Maxisnapサービスの提供および維持
- StripeによるProサブスクリプションおよびStudio買い切り決済の処理
- 取引に関するメールの送信(領収書、パスワード再設定、請求のお知らせ、アカウントのセキュリティ警告)
- Proをご利用のお客様への製品アップデートのお知らせ(配信停止が可能です)
- 利用状況の集計データに基づく、アプリの性能および機能の改善
- クラッシュレポートとスタックトレースを用いた不具合の診断と修正
当社は、お客様のデータを広告のために してはなりません 利用しません。また、第三者のマーケティング目的でお客様の個人情報を してはなりません 販売、貸与、共有することもありません。サイトをまたぐ広告ネットワークや行動ターゲティング広告の入札にも、 してはなりません 参加していません。
4. 決済データ — Stripe
ProサブスクリプションおよびStudioの買い切り購入に関する決済は、Stripe, Inc.が処理しています。StripeはPCI-DSSレベル1のサービスプロバイダーであり、これは決済カードセキュリティにおける最高水準の認証です。チェックアウトでカード情報を入力すると、その情報はTLSで暗号化された接続を通じて、ブラウザから直接Stripeへ送信されます。Maxisnapのサーバーを経由することはなく、当社がカード番号の全桁、セキュリティコード、有効期限を閲覧、記録、保存することもありません。
Stripeから受け取り、当社側で保存する情報は、Stripeの顧客ID、Stripeのサブスクリプションまたは支払いインテントのID、カード番号の下4桁とカードブランド(請求画面に「Visa 下4桁 4242」のように表示するためです)、そして請求用メールアドレスです。Stripe自身のプライバシーへの取り組みについては、こちらをご覧ください: stripe.com/privacy。
5. データの共有
当社がお客様の個人データを販売することはありません。本サービスの運営に必要な範囲に限り、以下のサービス提供事業者と限定的にデータを共有しています。
- Stripe — 決済処理およびお客様向けの請求ポータル
- Cloudflare — CDN、DNS、共有画像用のR2ストレージ、アカウント用のD1データベース、API実行のためのWorkers
- Resend — 領収書、パスワード再設定、請求のお知らせなど、取引メールの配信
- Google Analytics — maxisnap.comにおけるウェブサイト利用状況の集計分析(広告目的でGoogleとデータを共有しない設定にしています。ブラウザのDo Not Track設定を有効にするか、アナリティクスをブロックすることでオプトアウトできます)
これらの事業者は、当社にサービスを提供する目的でのみお客様のデータを利用し、その情報を保護する契約上の義務を負っています。また、法令上必要な場合(有効な召喚状など)や、利用者の安全もしくは本サービスの健全性を守るために開示が必要と当社が判断した場合には、データを開示することがあります。
6. Cookie
Maxisnapのウェブサイトでは、最小限のCookieのみを使用しています。
- 必須Cookie。 ウェブサイトの動作に必要なものです(例:Proアカウントのログイン用セッションCookie)。
- 分析Cookie。 ウェブサイトの体験を改善するための、匿名のサイト利用状況分析(Google Analytics)に使用します。
上記の分析事業者を除き、広告Cookie、リターゲティングピクセル、第三者によるトラッキングは使用していません。デスクトップアプリはCookieを使用せず、設定はお客様のコンピューター内にローカル保存されます。
7. データセキュリティ
当社は、お客様のデータを保護するために業界標準のセキュリティ対策を実施しています。具体的には、通信の暗号化(TLS/HTTPS)、機微なデータの保存時暗号化、パスワードのハッシュ化、分析用IPアドレスのソルト付き一方向ハッシュ化、管理システムへのアクセス制御などです。カード情報はすべてStripeのPCI-DSSレベル1基盤で処理されます。ただし、電子的な送信・保存の方法に完全に安全なものは存在せず、絶対的な安全性を保証することはできません。お客様のデータに影響するセキュリティインシデントが発生した場合は、適用される法令に従い、お客様および所管の規制当局にご報告いたします。
8. GDPRに基づく権利(EEA、英国、スイス)
欧州経済領域、英国、またはスイスにお住まいの方には、GDPRおよび同等の法令に基づき、以下の権利が認められています。
- アクセス権。 当社が保有するお客様の個人データの写しを請求できます。
- 訂正権。 不正確なデータの訂正を請求できます。
- 消去権。 お客様の個人データの削除を請求できます。
- データポータビリティ権。 機械可読な形式でのデータの提供を請求できます。
- 異議申立権。 特定の目的での処理に対して異議を申し立てられます。
- 処理制限権。 当社によるデータの利用範囲を制限するよう請求できます。
- 同意撤回権。 同意を根拠とする処理について、同意を撤回できます。
- 苦情申立権。 お住まいの地域のデータ保護当局に苦情を申し立てられます。
9. CCPA / CPRAに基づく権利(カリフォルニア州)
カリフォルニア州にお住まいの方には、カリフォルニア州消費者プライバシー法およびカリフォルニア州プライバシー権利法に基づき、以下の権利が認められています。
- 知る権利。 当社が収集する個人情報の内容、その取得元、収集の目的、および共有先となる第三者の類型を知ることができます。
- 削除を求める権利。 当社が保有する個人情報の削除を請求できます。
- 訂正を求める権利。 不正確な情報の訂正を請求できます。
- 販売・共有をオプトアウトする権利。 当社がお客様の個人情報を販売することはなく、コンテキストをまたぐ行動ターゲティング広告のために共有することもありません。したがってオプトアウトすべき対象はありませんが、権利そのものは認められています。
- 差別を受けない権利。 これらの権利を行使されたことを理由に、サービスの提供を拒否したり、異なる料金を請求したりすることはありません。
GDPRまたはCCPAに基づく権利を行使される場合は、アカウントにご登録のアドレスから次の宛先までメールをお送りください: privacy@maxisnap.com 。30日以内(一部のCCPAに基づくご請求については、認められる場合に限り45日以内)にご返信いたします。ご請求の内容によっては、事前に本人確認をお願いすることがあります。
10. データの保存期間
- アカウントデータ。 アカウントが有効な間、および削除後30日間保存します(請求内容の照合と、誤って削除された場合の復旧に対応するためです)。
- Maxisnap Cloudへのアップロード。 無料プランは30日間、Proは12か月間保存します。いつでもご自身で、先に削除していただけます。
- 分析データ。 集計済みの分析データは最長24か月間保存します。イベント単位のデスクトップテレメトリは、製品分析、デバッグ、不正利用防止に必要な期間のみ(通常は最長12か月間)保存します。
- クラッシュレポート。 リリースをまたいで繰り返し発生する問題を突き合わせるため、12か月間保存します。
- 請求記録。 税務および会計に関する法令で求められる場合、7年間保存します。
11. お子様のプライバシー
Maxisnapは13歳未満のお子様を対象としたサービスではありません。当社が、お子様から意図的に個人情報を収集することはありません。13歳未満のお子様のデータを収集していたことが判明した場合は、速やかに削除いたします。お子様がMaxisnapを利用したと思われる保護者の方は、 privacy@maxisnap.com まで削除をご依頼ください。
12. データの国際移転
Maxisnapのインフラは、Cloudflareのグローバルネットワーク上でホスティングされています。お客様のデータは、Cloudflare、Stripe、その他の処理事業者が事業を行うあらゆる国で処理される可能性があります。EEAからの移転については、標準契約条項およびGDPRが求めるデータ移転の保護措置に依拠しています。
13. 本ポリシーの変更
当社は、本プライバシーポリシーを随時更新することがあります。重要な変更を行う場合は、ProおよびStudioをご利用のお客様にメールでお知らせするとともに、本ページ上部の「最終更新日」を更新します。本ポリシーは定期的にご確認いただくことをおすすめします。
14. お問い合わせ
本プライバシーポリシーや、当社のデータの取り扱いについてご不明な点がありましたら、以下までご連絡ください。
- プライバシー・データに関するご請求: privacy@maxisnap.com
- 一般的なお問い合わせ: お問い合わせフォーム