当社はソフトウェアの運営とお客様との連絡に必要な最小限のものだけを収集します。お客様はいつでもご自身のデータを閲覧・エクスポート・削除できます。販売は行いません。お客様の同意なく共有することもありません。
本プライバシーポリシーは、お客様が当社のウェブサイト、デスクトップおよびモバイルソフトウェアを利用される際、またはサポートを通じて当社にご連絡される際に、Imaginando Lda（以下「Imaginando」「当社」）がどのような個人情報を収集し、それをどのように扱うかを説明するものです。
要約は以下のとおりで、各セクションで詳細を解き明かします。本ポリシーは一般データ保護規則（EU 2016/679、以下「GDPR」）およびポルトガルのデータ保護法に準拠します。
これらの権利を行使するには、お問い合わせください。当社は30日以内に、無料で対応します。
（アカウント作成のための）メールアドレスとパスワード、そしてサポートチャットを通じてお送りいただく内容。それだけです。
当社のデスクトップ製品のアクティベーションおよび利用には、メールアドレスとパスワードを用いたImaginandoアカウントの作成が必要です。これはライセンスシステムが機能するために厳密に必要とされる唯一のデータです。
任意で、氏名、国、プロフィール画像、ニュースレターの設定を追加することもできます。これらはいずれもソフトウェアの利用に必須ではありません。
当社ウェブサイトのチャットは**Crisp**が提供しています。チャットウィジェットを通じてご連絡いただく際、ウィジェットの外で会話を続けられるようお客様を識別するために、メールアドレスをご提供いただく場合があります。チャットに入力された内容はすべて、当社に代わってCrispによって処理されます——下記の第三者をご覧ください。
当社ストアで何かをご購入いただく際、お客様の請求情報は当社の決済プロバイダー（StripeまたはPayPal）によって処理されます——当社がカード番号の全桁を見たり保存したりすることは一切ありません。当社は会計上の目的で、ポルトガルの税法に従い、注文記録（お客様の氏名、メールアドレス、購入内容、購入日時、請求金額）を保管します。
基本的なデバイス情報、アプリのバージョン、OS——何か不具合が生じた際にサポートを提供するためです。IPアドレスからのおおよその位置情報。ソフトウェアで作成した内容を追跡することはありません。
お客様が当社のソフトウェアやウェブサイトを利用される際、当社はお客様のデバイスのハードウェアおよびソフトウェアの属性——システム仕様、オペレーティングシステム、アプリのバージョン、ロケール——の詳細を収集します。これはクラッシュのデバッグや、サポートを継続するプラットフォームの判断に役立ちます。
Crispが提供するウェブサイトのチャット機能は、サポートの返信が適切な時間帯に、適切な言語で届くよう、お客様のIPアドレスを用いておおよその位置情報とタイムゾーンを判定します。当社はIPを広告に用いたり、位置情報のプロファイルを構築したりすることはありません。
当社のデスクトップおよびモバイルソフトウェアは、お客様のオーディオ、MIDI、プロジェクト、プリセット、サンプル、その他お客様がそれで作成したものを記録しません。お客様が明示的にオプトインした機能を使ってファイルを共有または同期しない限り、それらがデバイスから外に出ることは一切ありません。
ソフトウェアを機能させるため（ライセンス、同期）、お客様と連絡を取るため（サポート、オプトインされた場合の時折の製品メール）、そして安全性を保つためです。各利用目的には、それぞれのGDPR法的根拠があります。
GDPRのもとで、当社はお客様のデータを何に使うかだけでなく、なぜそれが許されるのかもお伝えしなければなりません。その内訳は以下のとおりです。
| // 目的 | // 利用するデータ | // 法的根拠（GDPR第6条） |
|---|---|---|
| アカウントとライセンス。 ライセンスサーバーの運営、お客様のデバイス間でのアクティベーションの同期。 | メールアドレス、パスワードのハッシュ、デバイスID | 契約 |
| カスタマーサポート。 お客様のメッセージへの返信、適切な担当者への振り分け。 | メールアドレス、チャット内容、サポートチケットの履歴 | 契約／正当な利益 |
| 請求と税務。 請求書の発行、ポルトガル税法の遵守（10年間の保管）。 | 氏名、請求先住所、請求金額 | 法的義務 |
| ニュースレター。 製品ニュース、リリース情報、時折のオファーの送信。 | メールアドレス、氏名、オプトイン記録 | 同意（いつでも離脱可能） |
| プッシュ通知。 当社のアプリから送信：インストール済みアプリの新リリース、アカウントイベント、そして——お客様の同意のうえで——製品の最新情報やオファー。 | デバイスのプッシュトークン、デバイス識別子、アプリとそのバージョン、OS、タイムゾーン、おおよその国、通知の設定、サインイン時のアカウント、デバイス上でどの当社アプリがいつ起動されたか、当社が送った通知とそれぞれが開かれたかどうか | 同意（OSレベル） |
| 製品分析。 機能利用、クラッシュ、インストールベースの集計。 | アプリイベント、クラッシュログ（内容は含まない） | 正当な利益 |
| 不正と悪用。 ライセンスキーの共有、返金詐欺、アカウント乗っ取りの検知。 | アクティベーションのパターン、IP、デバイスID | 正当な利益 |
上記の正当な利益に基づく利用のいずれかを停止してほしい場合は、お問い合わせください。記載された他の理由のためにその処理を継続する必要がある場合を除き、当社は停止します。
サービスを運営するために、いくつかのベンダーがお客様のデータの一部を扱います。サポートチャットのためのCrisp、注文のための決済処理業者、そして当社アプリのプッシュ通知を配信するためのAppleとGoogleです。広告のために販売や共有を行うことはありません。
以下の第三者処理業者が、当社に代わってデータを取り扱います。各社は、お客様のデータをGDPR基準で扱うことを義務付けるデータ処理契約に拘束されています。
当社アプリのプッシュ通知は、当社が自社のサーバーから直接送信しており、第三者のメッセージングサービスは介在しません。通知を許可すると、アプリはデバイスのプッシュトークンを当社に登録します。あわせて、アプリとそのバージョン、オペレーティングシステム、お客様のタイムゾーンとおおよその国、通知がオンかどうか、そして——サインインしている場合は——お客様のアカウントも登録されます。これらは、アプリからの報告が途絶えるか、お客様が通知をオフにするまで保持します。
お客様のデバイスに届けるため、各通知はプラットフォーム自身の配信サービスに渡されます。iPhoneとiPadではApple Push Notification service（APNs）、AndroidではGoogleの**Firebase Cloud Messaging（FCM）**です。これらのプラットフォームで通知を配信する方法はこれしかありません。共有されるデータ: デバイスのプッシュトークンと通知そのもの（タイトル、本文、リンク）。
Crispは当社ウェブサイトのライブチャットを提供しています。お客様がメッセージを送る際、当社がお客様を識別して返信できるよう、送信された内容——ご提供いただいた場合のメールアドレス、およびIPからのおおよその位置情報——を処理します。
共有されるデータ: チャットに入力した内容、メールアドレス、IP、チャットを開いたときに閲覧していたページ。
当社のニュースレター登録フォームは、確認メールを送信する前に人と自動化されたスクリプトを見分けるため、**Cloudflare Turnstile**を使用しています。Cloudflareは、IPアドレスやブラウザの種類など、お使いのブラウザからの技術的な情報を確認し、当社にはその確認に合格したかどうかのみを伝えます。
当社ウェブサイトで何かをご購入いただく際、お客様のカードまたはPayPalの情報はStripeまたはPayPalによって直接処理されます。当社が受け取るのは決済確認トークンと請求記録であり——カード番号の全桁を受け取ることはありません。
当社ウェブサイトは、広告キャンペーンのパフォーマンスを測定するためにMeta（Facebook）Pixelを使用します。このピクセルは、お客様が同意バナーで必須でないクッキーを承諾した場合にのみ作動します。
当社はいくつかの必須クッキー（ログイン、カート）を使用し、お客様の許可を得たうえで分析クッキーとマーケティングクッキーを使用します。ルールは同意バナーで設定でき、いつでも変更できます。
クッキーとは、ブラウザによってお客様のデバイスに保存される小さなファイルです。当社はこれを3つのカテゴリーで使用します——お客様に尋ねることなく動作するのは最初の1つだけです。
サイトを初めて訪問されると、クッキー同意バナーが表示されます。すべてを承諾するか、必須でないものを拒否するか、カテゴリーごとに細かく調整できます。お客様の選択は12か月間記憶され、フッターのリンク「クッキー設定」からいつでもパネルを再度開けます。
プッシュは当社のアプリからのみ送信され、ウェブサイトから送ることはありません。iOSでは送信前に必ず許可を求められ、いつでもアプリごとにOSレベルでオフにできます。
プッシュ通知のオプトアウトは、デバイスの設定——お使いのスマートフォンやコンピューターの通知設定——にアクセスし、該当するアプリについて、全体またはカテゴリーごとにオフにすることで行えます。OSのバージョンによってこのコントロールの場所は少しずつ異なります。見つからない場合は、当社のサポートチャットがお手伝いします。
当社がプッシュ通知を送る（ウェブサイトからは送りません）のは、次の目的のためです。
iOSでは、当社が送信する前に必ず通知の許可を求められ、デバイスの設定からいつでも同意を撤回できます。当社はウェブサイトからプッシュを送信しません。
通知をどのデバイスに送るかを決めるため、当社は、そのデバイスでどの当社アプリがいつ起動されたか（当社アプリがすでに報告しているデバイス識別子によって認識します）と、そのデバイスにすでに送った通知を利用します。これにより、例えば、新しいアプリを一度も開いていないデバイスにだけ通知を送ったり、直近数日以内に当社から通知を受け取ったデバイスを除外したりできます。お客様が通知をタップすると、アプリは通知が開かれたことを当社に伝え、当社はその通知が役に立ったかどうかを確認できます。これらの情報が広告に使われたり、第三者と共有されたりすることはありません。
いつでも無料で行使できる6つの権利。お問い合わせください——当社は30日以内に対応します。
欧州経済領域、英国、または同等の消費者保護法を有する法域にお住まいの場合、お客様は以下に挙げる権利を有します。Imaginando Ldaがデータ管理者です。一部の権利は、他の法律（例えばポルトガルの税務保管規則）により特定の記録の保管が当社に求められる場合には、制限されることがあります。
行使したい権利と、本人確認の手段（通常はアカウントに紐づくメールアドレスで十分です）を添えて、お問い合わせください。当社は30暦日以内に、無料で対応します。
当社の対応にご不満がある場合、お住まいの地域のデータ保護当局に苦情を申し立てる権利があります。ポルトガルでは、CNPD（cnpd.pt）がそれにあたります。
アカウントデータ: ご利用いただいている限り。ライセンスも購入履歴もない未使用のアカウントは、2回の事前通知のうえ12か月で削除されます。請求書: 10年間（ポルトガル法）。サポートチケット: 3年間。マーケティングデータ: オプトアウトされるまで。
当社は、それぞれの目的に基づき、データのカテゴリーごとに異なる期間保管します。
ご利用のないアカウントについて。 ライセンスも購入履歴もないアカウントが12か月間ご利用のない状態が続いた場合、当社はそのアカウントを削除します。誰にも必要のないデータを保持し続けるべきではないと考えるためです。ご利用とは、当サイトへのログイン、またはログインした状態で当社アプリを起動することを指し、いずれか一方で十分です。お知らせせずに削除することはありません。削除予定日の30日前と7日前の2回、メールでご連絡します。一度ログインしていただければ削除は取り消され、アカウントは維持されます。ライセンスまたは購入履歴のあるアカウントが、この方法で削除されることはありません。
当社の処理業者の一部（Stripe、およびプッシュ配信のためのAppleとGoogle）は米国で事業を行っています。移転はEU-USデータプライバシーフレームワークまたは標準契約条項のもとで行われます。
Imaginandoはポルトガルに拠点を置き、お客様のデータの大半は欧州連合内に保存されています。ただし、当社の処理業者のうちいくつか——Stripe、Meta——は米国から事業を行っており、そこにデータを保存する場合があります。また、プッシュ通知はAppleまたはGoogleの配信サービスを通じてお客様のデバイスに届きますが、これらも米国から運営されています。
データがEU外に移転される場合、当社はGDPR第44条〜第49条で求められる以下の適法な移転メカニズムのいずれかに依拠します。
転送中および保管時に暗号化、パスワードはハッシュ化、定期的な監査。万一問題が発生しお客様のデータが危険にさらされた場合は、72時間以内にお客様と規制当局に通知します。
当社は、リスクに見合った技術的および組織的措置によって個人データを保護します。
お客様の権利と自由にリスクをもたらすおそれのある侵害が発生した場合、当社はGDPR第33条〜第34条が求めるとおり、72時間以内に**CNPD**へ通知し、影響を受けるユーザーに不当な遅延なく報告します。
当社のソフトウェアは16歳以上の利用者を対象としています。それより若い方からデータを意図的に収集することはありません。
当社の製品は16歳以上の利用者を対象としています。当社は16歳未満の子どもから個人データを意図的に収集することはありません。お子様がアカウントを作成したと思われる場合は、お問い合わせください。当社はそのアカウントと関連するデータを削除します。
当社のソフトウェアを利用することは、本ポリシーへの同意を意味します。同意はいつでも撤回できます——ただし、ソフトウェアの利用を停止する必要があります（当社は可能な限りデータを消去します）。
本プライバシーポリシーに同意し、当社のいずれかのアプリの利用へ進むことにより、お客様は上記に記載されたデータの収集および処理について同意するものとします。当社のアプリを利用するには本ポリシーへの同意が必要です。同意されない場合、それらを利用することはできません。
同意は、アカウントを閉鎖するかお問い合わせいただくことにより、いつでも撤回できます。同意の撤回は、撤回前に行われた処理の適法性には影響せず、また当社が法的に保管を義務付けられているデータにも影響しません。
データ管理者はポルトガル・ブラガのImaginando Ldaです。プライバシーに関するご質問はお問い合わせページから——実在の人間が目を通します。
当社は現在、正式に指名されたデータ保護責任者を置いていません。これは当社の処理の規模がGDPR第37条のもとで義務付けられていないためです——とはいえ、プライバシー用のメールボックスはエンジニアリングチームのメンバーが監視しており、30日以内に対応します。
当社は本ポリシーを更新することがあります。冒頭の改訂日が、その時期をお知らせします。重要な変更の場合は、アカウント保有者にメールでお知らせします。
当社は、例えば新しい処理業者、新しい製品機能、または法律の変更を反映するために、本プライバシーポリシーを随時更新することがあります。ページ冒頭の改訂日は、最新版が公開された時期を示します。
重要な変更——収集するデータや利用方法を実質的に拡大するもの——については、お客様が内容を確認し、ご希望であればアカウントを閉鎖する時間を持てるよう、変更が有効になる前にアカウント保有者へメールでお知らせします。
あるいは、削除、修正、処理の停止をご希望ですか。プライバシーチームまでお問い合わせください——Imaginandoの実在のスタッフが目を通し、30日以内に返信します。