アーリーアダプター特典・Themia Pro $24 $19

プライバシーポリシー

最終更新：2026年9月10日

英語版が正本です。この翻訳は理解のための参考として提供されます。

管理者

ここに記載する処理の管理者は次のとおりです。

Themia は Windows 向けのデスクトップウィジェットアプリで、個人事業として開発・運営しています。データ保護責任者は選任していません。以下に記載する処理の規模では必要とされず、管理者が自ら問い合わせに対応します。

要点

Themia はお使いのコンピューター上で動作します。ウィジェットの設定、メモ、レイアウト、ファイル、連携アカウントのデータはその端末に留まり、当社にアップロードされることはなく、当社は複製を保持しません。端末から送信されるものは以下にすべて記載しています。

端末に留まるもの

お使いの端末の %APPDATA%\com.themia.desktop\ に保存され、当社には一切送信されません。

  • ウィジェットの設定、画面、レイアウト
  • ウィジェットに入力した内容：メモ、習慣・気分の記録、カウントダウン、クリップボード履歴
  • フォルダーウィジェットが表示するファイルとフォルダー（必要時にディスクから読み取り）
  • 連携アカウントの資格情報と OAuth トークン（Windows DPAPI により保存時に暗号化。ユーザーと端末に紐づく）

このフォルダーを削除するか Themia をアンインストールすれば、すべて消えます。当社は代わりに削除できません。もともと保持していないためです。

連携するアカウント

メール、カレンダー、連絡先、OneDrive、GitHub などのウィジェットは、お使いの端末から選択したプロバイダ（Microsoft Graph、Google、IMAP/CalDAV サーバー、GitHub）と直接通信します。当社を経由しません。当社はメッセージ、予定、連絡先、ファイルの受領者ではなく、閲覧もできません。

これらのプロバイダとの関係には各社のプライバシーポリシーが適用され、本ポリシーは適用されません。

処理する内容と目的

匿名の利用統計（アプリ）

  • 内容： ランダムなインストール識別子（端末で生成した UUID。送信されるのは SHA-256 ハッシュのみ）、アプリのバージョン、Windows のバージョン、アーキテクチャ、端末のメーカーとモデル、画面解像度、言語、地域、タイムゾーン、配色、セッション数と長さ、エラー時のサブシステム名、アプリ画面間の遷移。
  • 送信しないもの： メールアドレス、アカウント名、ライセンスキー、ファイルパス、ウィンドウやウィジェットの内容、ビューやモニターの名称、エラーメッセージ本文、インストール UUID そのもの。
  • 法的根拠： 初回起動時にお尋ねする同意（GDPR 第6条1項(a)）。同意までは統計は無効で、この目的のために端末に保存されるものもありません。
  • 撤回： 設定 → 一般 → データ →「匿名の利用データを共有」。直ちに、将来に向けて効力を生じます。
  • 受領者： TelemetryDeck GmbH（ドイツ）、処理者として。

ウェブサイトの統計

  • 内容: 閲覧したページ、参照元サイト、リンクのキャンペーンパラメータ、そしていくつかの具体的な操作（ダウンロードや購入ボタンのクリック、ダウンロード案内とニュースレター案内の表示や閉じる操作、ニュースレター登録）。さらに IP アドレスから割り出される国・地域・都市、デバイスの種類、OS とブラウザ、およびページ性能の測定値。クロスサイトトラッキングや広告タグはありません。Google Analytics も Google Ads も使っていません。
  • 端末に保存されるもの: 何もありません。当社のウェブ解析はクッキーも、セッションストレージ の項目も、ローカルストレージ の項目も設定しません。一度の閲覧で読まれた複数ページを 1 回の訪問として数えるため、Vercel は自社サーバー上で受信リクエストから短命な識別子を生成し、24 時間後に破棄します。これが端末に書き込まれることはなく、当社が見ることもなく、別のサイトや後日のあなたを識別することもできません。広告用やクロスサイトの識別子は一切使わず、ブラウザやハードウェアのフィンガープリントも行いません。
  • 法的根拠: どのページが役立ち、どのボタンが実際に押されているかを把握するという当社の正当な利益（GDPR 第 6 条 1 項 (f)）。端末から何かを読み取ったり書き込んだりすることはなく、訪問数の基になる識別子は処理者のもとで 1 日だけ保持され、ほかでは使えません。そのため、そこからプロファイルを作ることはできません。
  • 受領者: Vercel Inc.（米国）が処理者として取り扱います。サイトのホスティング、計測、ページ性能の記録はいずれも Vercel です。別の解析会社に渡るものはありません。

ライセンスの購入

  • 内容： メールアドレス、支払い・請求情報、国、発行されたライセンスキー。
  • 法的根拠： 契約の履行（GDPR 第6条1項(b)）、および請求書・税務記録については法的義務（同項(c)）。
  • 受領者： Lemon Squeezy LLC（米国）が merchant of record として決済・請求・税務を行い、その範囲では独立した管理者です。カード情報を当社が見ることはありません。
  • アクティベーション時に、アプリは Lemon Squeezy でライセンスキーを検証します。

アップデート確認

  • 内容： Themia は新しいリリースの有無を GitHub に定期的に問い合わせます。この HTTPS リクエストは必然的に IP アドレスを GitHub に伝え、同社のサーバーログに記録されることがあります。
  • 法的根拠： セキュリティ修正と不具合修正を配布するための正当な利益（GDPR 第6条1項(f)）。
  • 受領者： GitHub, Inc.（米国）。自社ログについては独立した管理者です。

ニュースレター

  • 内容： 入力されたメールアドレスと配信の可否。
  • 法的根拠： フォーム送信による同意（GDPR 第6条1項(a)）。各メールに配信停止リンクがあり、停止により同意が撤回されます。
  • 受領者： Lemon Squeezy LLC（米国）、処理者として。

サポートその他のメール

  • 内容： お送りいただいた内容、アドレス、メッセージのメタデータ。
  • 法的根拠： 契約の履行（GDPR 第6条1項(b)）または利用者を支援するための正当な利益（同項(f)）。
  • 受領者： Microsoft Corporation（米国／Microsoft アイルランド）、メール提供事業者として。

データの受領者

以下がすべてです。個人データを販売せず、広告目的で共有しません。

  • TelemetryDeck GmbH — ドイツ — アプリ統計（処理者）
  • Vercel Inc. — 米国 — サイトのホスティングと統計（処理者）
  • Lemon Squeezy LLC — 米国 — 決済、ライセンス、ニュースレター（merchant of record／ニュースレターについては処理者）
  • GitHub, Inc. — 米国 — ダウンロードとアップデート確認
  • Microsoft Corporation — 米国／アイルランド — サポート用メールボックス

法令上必要な場合にも開示することがあります。

EEA 域外への移転

当社はスイスに所在し、欧州委員会は同国について十分な保護水準を認めています。上記の米国事業者とは欧州委員会の標準契約条項に基づき、事業者が参加している場合は EU-US データプライバシーフレームワークにも基づいて取り扱います。アプリの統計は EU 内に留まり、TelemetryDeck がドイツで処理します。

保存期間

  • アプリ統計： 製品の計測を続ける間 TelemetryDeck が保持します。識別対象はインストールであり個人ではなく、当社があなたに結び付けることはできません。
  • サイト統計： Vercel が保持し、当社が参照できるのは最長 12 ヶ月です。ブラウザには何も残りません。
  • 購入・ライセンス記録： ライセンスが有効な間、および merchant of record に課される税務保存期間（通常 10 年）。
  • ニュースレター： 配信停止まで。
  • サポートメール： やり取り終了後 最長 24 か月。

あなたの権利

GDPR が適用される場合、個人データへのアクセス、訂正、削除、処理の制限、データポータビリティを求める権利、および正当な利益に基づく処理に異議を述べる権利があります。同意に基づく処理については、いつでも同意を撤回できます（撤回前の処理の適法性には影響しません）。

themia@nathaniel-walser.com までご連絡ください。1 か月以内に回答します。実際のところ、あなたに結び付く記録は購入情報（merchant of record が保持）と、登録された場合のニュースレター登録のみです。アプリ統計には当社があなたに結び付けられる識別子が含まれないため、統計を止める最も早い方法は設定内のスイッチです。

監督機関に苦情を申し立てる権利もあります。EEA では居住国のデータ保護機関、スイスでは連邦データ保護・情報公開委員（FDPIC）です。

スイス法

当社はスイスに所在するため、この処理には GDPR と併せてスイス連邦データ保護法（FADP）も適用されます。上記の権利（アクセス、訂正、削除、異議）は FADP でも認められており、同じ連絡先で対応します。

セキュリティ

Themia が送信するものはすべて TLS を通ります。資格情報と OAuth トークンは Windows DPAPI により端末上で暗号化されるため、別の Windows アカウントや別のコンピューターからは読み取れません。ウィジェットがプライベート、ループバック、ローカルネットワークのアドレスに到達できるのは、利用者が意図的に許可した場合のみです。

子どもについて

Themia は 16 歳未満の子どもを対象としておらず、その個人データを故意に収集しません。

本ポリシーの変更

処理内容が変わった場合に本ページを更新し、上部の日付は常に現行版を示します。同意に基づく事項の重要な変更については、こっそり告知するのではなく、あらためて同意をお願いします。

お問い合わせ

本ポリシーに関するご質問、データに関するご請求は themia@nathaniel-walser.com まで。