できればデータは持ちたくありません。それでも保持するものを説明します。

1. 運営者

moriは、大韓民国で事業を営むMentorGrad（以下「当社」）が開発しています。当社は、ここに記載するすべての処理についてデータ管理者となります。Paddle.com Market Ltd.は、販売事業者として処理する購入について、独立した管理者となります。当社の個人情報保護責任者はMentorGradの代表者です。privacy@motemd.comまでご連絡ください。

2. アプリケーション

moriはすべて端末上で動作します。利用統計、クラッシュ報告、ファイルの内容を収集せず、以下の2つの場合を除いて外部と通信しません。それ以外のもの — クラッシュファイルであれ、お客様が作成した報告であれ — は、お客様が送信を押したときに限り端末の外へ送られ、その前にアプリが送信される本文をそのまま表示します。任意のネットワーク監視ツールで確認できます。

更新の確認。 有効にしている場合、アプリは1日1回、https://updates.motemd.com/latest.jsonを取得します。リクエストにはアプリのバージョンとプラットフォームが含まれます。当社のサーバーは、毎日変わるキーとIPアドレスを組み合わせてハッシュ化し、リクエストとともに記録します。そのため、日をまたいで記録を結び付けたり、お客様を特定したりすることはできません。記録はインストール数の集計と不正利用の制限のため30日間保持します。識別子は付加しません。

ライセンスの有効化。 ライセンスキーを入力すると、アプリはキー、端末識別子の一方向ハッシュ、アプリのバージョン、プラットフォームを https://motemd.com/api/license に送信します。端末数の上限を適用するため、このハッシュをライセンスに関連付けて保存します。ハッシュからシリアル番号やホスト名を復元することはできません。端末を無効化すると、そのハッシュは直ちにゼロで上書きされます。その行にはプラットフォームと日付だけが残ります。

クラッシュ報告とフィードバックが自動送信されることは決してありません。アプリがクラッシュするとファイルをディスクに保存し、次回の起動時に送信するかどうかを尋ねます — 送信しない場合、そのファイルは削除されます。「フィードバックを送信」を開くと、カードには送信される本文そのもの — お客様が入力した内容、アプリのバージョンとプラットフォーム、およびチェックを外さなかった場合は診断ログ — が表示され、お客様が送信を押したときに限りhttps://motemd.com/api/feedbackへ送られます。このログに含まれるのは、そのセッションで発生したエラーと警告だけです。文書の内容、ファイル名、ライセンスキーが含まれることは決してなく、ファイルパスはハッシュとしてのみ記録されます。当社は送信された内容を90日間保持し、その後削除します。

3. 購入

韓国以外では、Paddle.com Market Ltd.が販売事業者となります。購入時、PaddleはPaddleのプライバシーポリシーに基づき、氏名、メールアドレス、請求先の国、支払い情報を収集します。ライセンスの発行とサポートのため、Paddleから当社へメールアドレス、注文ID、製品、価格、税額、国が送られます。

韓国では当社から購入し、Toss Paymentsを通じて支払います。カードや銀行口座の情報は、同社のポリシーに基づいてToss Paymentsが取り扱います。Tossから当社へは、金額、支払い方法の種類（たとえば「カード」）、領収書へのリンク、注文IDが送られます。また、決済時に入力したメールアドレスと氏名も当社が保持します。どちらの事業者からも、当社がカード番号を受け取ることはありません。

注文記録は、ライセンスの存続期間中と、その終了後7年間保持します。これは税務、会計、電子商取引に関する記録保存義務を果たすためです。返金および紛争の記録も同じ期間保持します。

4. 割引および教育機関向け価格の申請

教育機関または非営利団体向け価格を申請した場合、氏名、所属機関のメールアドレス、申告された機関名、入力したメモを保持します。メールのドメインは、公開されている教育機関ドメインの一覧と照合します。書類の提出は求めず、保存もしません。1人につき1コードの制限を適用するため、申請記録は発行されたコードの有効期限までと、その後1年間保持します。Paddleを通じて発行されたコードは、Paddleのシステムにも保存されます。

5. このウェブサイト

このウェブサイトでは、Cookieを使わない当社独自の計測と、同意後にのみ読み込まれるGoogle Analyticsを利用します。選択前に外部スクリプトは一切読み込まれません。Paddleの決済スクリプトは、決済画面を開いたときに読み込まれます。同意すると、Google Analyticsが独自のCookie（_gaと_ga_*）を設定し、訪問情報をGoogleへ送信できるようになります。拒否した場合、Googleへのリクエストは一切行われません。当社独自の計測は最初のページから動作し、誰も識別しません。ブラウザーのセッションストレージに保存されるランダムなセッションID（タブを閉じると消去）、閲覧したページ、押したボタンを記録します。Cookieやサイトをまたぐ識別子は使わず、IPアドレスは毎日変わるキーでハッシュ化し、元の値は保存しません。「拒否」を選ぶとこれも停止し、ブラウザーがGlobal Privacy Controlを送る場合は最初から動作しません。同意の選択とアクセス解析の設定は、ブラウザーのローカルストレージに保存されます。第三者からフォントを読み込むことはありません。フッターの「アクセス解析の設定」から、いつでも選択を変更できます。

6. サポート

サポートフォームまたはメールでお問い合わせいただいた場合、対応と製品改善のため、そのやり取りを保持します。サポート依頼は、チケット番号、メールアドレス、メッセージ、不正利用防止のため日ごとのキーでハッシュ化したIPアドレスとともに2年間保存し、その後削除します。お客様をメーリングリストなどへ追加することはありません。

7. サービス提供事業者と国外移転

本サービスの運営には、以下の事業者を利用しています。各事業者とはデータ処理契約を締結しているか、管理者としての各事業者の規約が適用されます。Supabase（データベース、ドイツ・フランクフルト）、Cloudflare（ウェブサイトのホスティングおよびエッジネットワーク、米国および全世界）、Paddle（韓国外での決済、英国および米国）、Toss Payments（韓国内での決済、大韓民国）、Resend（取引に関するメール、米国）、Google（アクセス解析、お客様が同意した場合のみ）。当社チームに送られる購入およびサポートに関する通知はDiscord（米国）を経由し、お客様のメールアドレスと注文IDが含まれます。韓国およびEEA域外へのデータ移転は、各事業者の標準契約条項、ならびにお客様との契約を履行するために必要であることを根拠とします。

8. 保持期間

ライセンスおよび有効化データ：ライセンスの存続期間中と、その後7年間。注文、返金、紛争の記録：7年間。サポート依頼：2年間。教育機関向け申請：コードの有効期限までと、その後1年間。更新確認と回数制限の記録：それぞれ30日間と2日間。決済事業者から届いた未加工の通知：90日間。その後は通知から作成した注文記録だけが残ります。ウェブサイトの計測イベント：13か月間。保持期間が終わると、データは削除または匿名化されます。

9. 法的根拠とお客様の権利

当社は、お客様との契約を履行するために購入およびライセンスのデータを処理し、法令を守るために会計記録を保持します。更新確認、回数制限、不正利用防止の記録は、サービスを利用可能な状態に保つという当社の正当な利益に基づいて処理します。アクセス解析は、お客様の同意がある場合に限り行います。お住まいの地域を問わず、お客様は自身の個人データについて、開示、訂正、削除、写しの受領、処理の制限または異議申し立て、同意の撤回を求めることができます。韓国の個人情報保護法、GDPR、UK GDPR、CCPAでは、これらは法律上の権利です。privacy@motemd.comまでご連絡ください。10日以内に回答します。監督機関へ申し立てることもできます。韓国では個人情報保護委員会が該当します。

10. セキュリティと子ども

通信中のデータにはTLS 1.3を使用します。保存中のライセンスデータは暗号化され、アクセスできるのはサービス運営に携わる担当者に限られます。すべての管理操作を記録します。お客様のデータに影響する侵害が起きた場合、不当に遅れることなく、お客様と関係当局へ通知します。moriは14歳未満（韓国）または16歳未満（EEA）の子どもを対象としておらず、そうした子どものデータを故意に収集することはありません。収集していたことが判明した場合は削除します。

11. 変更

本ポリシーに重要な変更がある場合、アプリの更新通知とこのページで、変更内容の概要と日付をお知らせします。以前の版は、ご要望に応じて提供します。