プライバシーポリシー
ドラフト / 要専門家確認。 本書は法的助言ではありません。公開販売前に専門家確認を受けた確定版に差し替えます。
最終更新: 〔YYYY-MM-DD〕
事業者: 〔販売者名 / 屋号〕
対象: WorkFRAW、製品サイト、およびアカウント・契約管理のサーバー
1. 基本方針
本ソフトウェアは、写真の処理（学習・予測・XMP の生成）をお客様のコンピュータ内で行います。
RAW 画像、XMP の本文、ファイル名、パスは当方へ送信しません。
一方、ログインと契約・書き出し枚数の管理のため、メールアドレス、ハッシュ化した端末の識別子、
RAW の識別子（raw_id）、利用量などを送信します（第 3 章）。
外部通信にはログイン・購入処理・書き出し枚数の確認のほか、
お客様が任意で有効にした製品改善情報の送信があります。
2. 当方が送信・取得しない情報
- RAW 画像そのもの
- XMP サイドカーの本文
- RAW や写真のファイル名とパス
- 学習済みモデルおよびスタイルプロファイル
2.1 端末内にのみ保存される情報（ローカル）
次はお客様の端末内にのみ保存され、当方へ送信されません。
- カリング解析のキャッシュ（サムネイル・品質シグナル等）
- 個人用選別フィードバック（匿名化された特徴量行・星評価。RAW 本体や絶対パスは保存しない）
- 自動学習された好みの並びモデル（
.pdrank）
3. 当方が送信・取得する情報（販売・アカウント開始後）
ログイン、契約、枚数の確認と確定のため、次の情報を取得・送信します。
| 情報 | 内容 | 用途 |
|---|---|---|
| メールアドレス | ログイン時に入力したアドレス | ワンタイムコード（6 桁）の送信、アカウントの識別、購入・サポートの連絡 |
| 端末の識別子 | Windows の MachineGuid、SMBIOS UUID、基板シリアルを、お客様の PC 内でハッシュ化して送信します。サーバーは受け取った値を、さらに鍵付きハッシュ（HMAC）に変換して保存します。元の値は送信しません | 認証できる PC（2 台まで）の管理、無料体験の多重取得の防止、コピーされた資格情報の検出 |
| 端末の表示名 | PC 名（最大 64 文字）。端末の識別には使いません | アカウントページとアプリの端末一覧で、どの PC かを見分けるため |
RAW の識別子（raw_id） |
RAW ファイルの内容の SHA-256 を、アカウントごとの画像識別鍵で HMAC し、先頭 16 バイトを文字列にした値。画像、ファイル名、パスは送信しません | 新しい RAW の枚数の確認と確定、再書き出しの判定 |
| 利用量 | 新しい RAW として確定した数、残りの枠、確定した日時、取得元（無料体験 / 有料） | 枠の管理、再書き出しの規則の適用、サポート |
| IP アドレス由来の値 | IP アドレス（IPv6 は /64 単位）を HMAC に変換した値 | 端末認証の要求と無料体験の付与の回数制限、不正な大量申請の防止 |
| アプリのバージョン / OS の種別 | 端末の認証時に送信 | サポート、互換性確認 |
| 購入・契約の情報 | プラン、周期、支払済みの期間、返金・請求の状態（決済の事業者 Paddle 経由） | 契約の管理、枠の付与、返金の処理 |
| セッション Cookie | ブラウザでのログイン状態を保つ Cookie __Host-wf_session（署名付き、30 日） |
製品サイトのログイン状態の維持。広告や解析には使いません |
- 画像識別鍵について:
raw_idを作る鍵は、アカウントごとに作られ、サーバーも保持しています。この仕組みは、第三者や他のアカウントとの照合を防ぐためのものであり、当方（運営者）に対して RAW を秘匿するものではありません。 - メールアドレス、端末の識別子、PC 名、
raw_id、IP アドレス由来の値、購入履歴は、個人情報または個人関連情報として取り扱います。 - 端末の識別子は、無料体験の取得、認証台数の管理、不正の防止以外には使いません。
4. 利用目的
- ログイン、端末の認証、認証台数の管理。
- 無料体験の付与と、多重取得の防止、不正利用の防止。
- 契約・枠の管理、書き出しの確認と確定、返金の処理。
- サポート対応。
4.1 保存先・委託先
- Cloudflare（サーバーのホスティング、Workers / Durable Objects、データベース）。
- Cloudflare Turnstile（ログイン画面での人間確認）。ログイン画面を開くと、お客様のブラウザが Cloudflare の確認サービスと通信します。
- Paddle（決済・請求書・税務を代行する収納代行の事業者）。購入時に、お客様の氏名、メールアドレス、支払情報などを Paddle が取得し、Paddle のプライバシーポリシーに従って取り扱います。当方はカード番号などの支払情報を受け取りません。
- Resend（ワンタイムコード等のメール送信）。メールアドレスと、送信するメールの内容を Resend に渡します。
各委託先は、それぞれのプライバシーポリシー・データ処理条件に従って情報を取り扱います。
4.2 保持期間
| 情報 | 保持期間 |
|---|---|
| メールアドレス、アカウントの情報、端末の一覧（識別子の HMAC、PC 名） | アカウントが存続する間。端末を解除すると以後の認証には使えなくなり、一覧にも出ませんが、履歴として残ります |
| 契約・支払済み期間・返金の記録 | 契約の管理のために保持します〔保持期間は確定後に記載〕 |
raw_id と、初回の書き出し日時・取得元 |
再書き出しの判定のため、削除しません |
| 書き出し確定の操作 ID（再送時の重複防止用） | 90 日 |
| ワンタイムコードの照合値、回数制限の記録、端末認証の要求（IP アドレス由来の値、端末識別子の HMAC、PC 名を含む） | 期限またはイベントの 24 時間後（新しいログイン要求・端末認証要求の処理時に整理します） |
| 無料体験の審査記録（IP アドレス由来の値、端末識別子の HMAC、PC 名を含む） | 審査が終わるまで |
| 無料体験の重複確認用の照合値（メールアドレスと端末識別子の HMAC） | 無料体験の再付与を防ぐため、アカウントを削除しても残します |
| セッション Cookie | 30 日（ログアウトで無効化） |
- 上記のほか、契約期間中、および合理的なサポート期間にわたって、サポートに必要な範囲で保持します。
- アカウントの削除を請求された場合でも、無料体験の再付与を防ぐための照合値（上表）は残します。〔削除請求の手続きは確定後に記載〕
5. 診断情報
- 診断 zip はお客様の操作によってのみ作成されます。自動送信は行いません。
5.1 任意の製品改善情報
- 設定の「診断」で「利用状況を共有する」「エラー情報を共有する」を別々に選べます。両方とも初期状態はオフです。共有しなくても製品を利用できます。
- 利用状況には起動、主要操作の開始・完了・失敗・中止、処理件数、所要時間を含みます。エラー情報には定義済みのエラー種別と発生処理を含み、エラー本文や変数の値は送りません。
- 共通項目はランダムに生成するインストール識別子、セッション・イベント・処理の識別子、操作日時、アプリ版、開発版の区分、OS の種別です。識別子をアカウントや契約の情報とは結び付けません。
- 写真、サムネイル、顔情報、ファイル名・パス、XMP 本文、ログインの資格情報、認証トークン、学習モデルは送信しません。
- 情報は WorkFRAW の Cloudflare 基盤に送信し、利用動向・継続利用・処理品質・不具合の改善に利用します。管理画面には集計情報を表示します。通信基盤はリクエスト処理に IP アドレスを使用しますが、製品改善データベースには保存しません。
- 未送信情報は端末内に最大30日・1,000件まで保存します。サーバーのイベントは90日を超えたものを定期削除します。
- オフにすると該当項目の記録・新たな送信を停止し、未送信情報を削除します。両方オフにするとインストール識別子もリセットします。送信中のリクエストは取り消せず、送信済み情報は保持期間に従って削除します。
6. ウェブサイトのアクセス解析
- 製品サイトで Cloudflare Web Analytics を導入する場合は、本ポリシーにその旨を追記してから有効化します。
- 現時点（先行案内）では、製品サイトにアクセス解析タグを埋め込んでいません。
- ログイン画面は Cloudflare Turnstile を、購入画面は Paddle のチェックアウトを読み込みます。いずれも、それらのページを開いたときだけ外部のスクリプトを読み込みます。
7. お問い合わせ
サポートメールが確定するまで、本サイトの サポート ページに窓口を掲示します。
確定後の連絡先: 〔support メール確定後に記載〕