プライバシーポリシー

SublimeKeysは2つの異なる立場でデータを扱っており、どちらに該当するかが重要です：

管理者として — SublimeKeysを利用するあなた（開発者）自身に関するデータ（アカウントのメールアドレス、プラン、請求情報）について。これらの使い方は私たちが決定し、本ポリシーはそれに関するあなたへの約束です。

処理者として — SublimeKeysを通じてライセンスキーを発行・配布する際に送信される、あなた自身のエンドカスタマーに関するデータ（通常はメールアドレスのみ）について。そのデータはあなたと顧客の関係に属するものであり、私たちのものではありません — なぜそれを収集し、何に使うかはあなたが決め、それを処理する適法な根拠を持つ責任もあなたにあります。私たちはあなたが依頼したサービス（キーの生成、配布、販売通知メールの送信）を運用するためだけにそれを処理します。

• アカウント：あなたのメールアドレス（マジックリンクによるサインイン経由）と、私たちがあなたのために生成するAPIキー。
• 請求：有料プランにアップグレードした場合、Stripeがあなたの支払い情報を直接処理・保存します — 私たちがカード番号を見たり保存したりすることは一切ありません。アカウントの上限を同期させるため、StripeのカスタマーID/サブスクリプションIDとプラン階層のみ保持します。
• 利用状況：あなたが作成するプロダクトとライセンスキー、およびプラン上限を適用するために使われる基本的なカウント（それぞれの数）。
• ログイン/セキュリティイベント：不正利用や不正アクセスを検知するため、社内でサインイン（メールアドレス＋IP）を記録します。

ライセンスキーを発行する際、キーの配布や通知の送信のために、エンドカスタマーのメールアドレスを添付できます。これはライセンスが存在する限りライセンスレコードとともに保存され、その特定の機能を動かすためだけに使用されます — マーケティングには一切使わず、あなた（それを作成した開発者）と以下に記載のインフラプロバイダー以外の誰とも共有しません。

SublimeKeysの運用には少数のインフラプロバイダーを利用しており、それぞれ以下に記載する特定の役割のためだけに使用しています：

• Stripe — 有料プランの決済処理。
• Supabase — 認証（マジックリンクによるサインイン）。
• Resend — トランザクションメールの配信（ライセンスキー、アカウント通知）。
• Hetzner — ライセンスサーバーとそのデータベースをホスト（ドイツ・ニュルンベルク）。

私たちは誰にもデータを販売せず、広告目的にも使用しません。

アカウントとライセンスのデータは、あなたのアカウントが有効である限り、また戻ってきた場合に備え解約後も合理的な期間保持されます — 解約によって既存のプロダクトやキーが削除されることはありません。基盤となるデータベースは、災害復旧のためだけに毎日バックアップ（暗号化・オフサイト）されます。バックアップはそれ以外の目的には使用されず、ローリングスケジュールで削除されます。

あなたはいつでもダッシュボードから、あなたのアカウントデータや私たちに保存しているエンドカスタマーのデータにアクセス・エクスポートできます。私たちが管理するアカウントやデータの削除を希望する場合はメールでご連絡ください — 法律上保持が義務付けられているもの（請求記録など）を除き、合理的な期間内に対応します。EU/EEA圏内にお住まいの場合、GDPRに基づきアクセス、訂正、削除、データポータビリティなどの権利があります。

APIキーはハッシュ化して保存され、平文で保存されることはありません。バックアップは私たちのインフラを離れる前に暗号化されます。本番システムへのアクセスは制限されており、パスワードではなく鍵ベースで管理されています。完璧に安全なシステムは存在しませんが、私たちはあなたと顧客のデータを、自分たち自身のデータと同じ注意を払って扱っています。

サービスの発展に伴い、本ポリシーを更新することがあります。重要な変更は、発効前にアクティブなアカウント保有者にメールで通知されます。

本ポリシーやデータリクエストについてのご質問は、hello@sublimearts.io までご連絡ください。利用規約もあわせてご確認ください。