プライバシーポリシー
発効日：2026年10月11日
Oxcart はローカルでの利用を基本としています。コンテナ、イメージ、ファイルは Mac 上に留まります。このページでは、当方が収集する限られた情報、その理由、ほかに情報を扱う事業者を説明します。
データの責任者
個人である Charles Martens, 13627 SW 112th LN, Miami, FL 33186, USA が、ここに記載するデータの管理者です。連絡先：privacy@oxcart.cc。
お支払いに関するデータについては、Paddle が独立した管理者です（後述）。
Mac 上に留まるもの
コンテナ、イメージ、ボリューム、ファイル、ログ、設定は Mac 上に留まり、当方は受信しません。体験開始日とライセンスは Mac のログインキーチェーンに保存されます。Oxcart はテレメトリー、利用状況の解析、クラッシュ報告を一切行いません。
アプリが当方に送信する情報
アプリが接続するのは oxcart.cc のみです。イメージを取得する際に選択したコンテナレジストリを除き、ほかには接続しません。
- 更新の確認。Oxcart は Sparkle を使用し、約1日に1回、oxcart.cc に更新フィードを要求します。システムプロファイルは送信しません。通常のウェブリクエストと同様、ホスティング事業者には IP アドレスとリクエスト内のアプリ名・バージョンが伝わります。
- ライセンスの有効化。メールアドレスを入力すると、そのアドレス、ランダムなインストール ID、Mac の名前（システム設定で指定された名前で、氏名を含む場合があります）、アプリのバージョンを oxcart.cc に送信し、1回限り有効なリンクをメールでお送りします。
- 週1回のライセンス確認。アプリは約7日ごとにライセンス ID、インストール ID、アプリのバージョンのみを送信します。応答には、ライセンスが引き続き有効かどうかが含まれます。
- 60日間の体験期間は Mac 上でのみ計算します。サーバーへの接続は行いません。
コーディングエージェント向けの MCP 連携はローカルのみです。Mac 上で動作し、それ自体がネットワーク接続を行うことはありません。
保存するライセンス情報
ライセンスサービス（Cloudflare D1）に保存する情報：
- メールアドレス、ライセンス ID とメジャーバージョン、組織やライセンス割り当ての情報。
- 各 Mac のランダムなインストール ID、名前、アプリのバージョン、有効化時刻、最終確認時刻。
- ハッシュ化した、短期間のみ有効な1回限りのサインイン・有効化トークン（トークン自体ではなくハッシュを保存）。
- 発行、取り消し、無効化など、ライセンス操作の監査ログ。
- 購入に関する Paddle の取引 ID と顧客 ID、注文内容、金額と通貨（カード情報は含みません）。
ライセンスデータベースには IP アドレスを保存しません。レート制限のため、IP アドレスの一方向ハッシュを最長1時間保持します。
利用目的と法的根拠
- ライセンスの販売、有効化、利用条件の適用、サポート、記録の保管：お客様との契約の履行。
- 更新の提供とサービスの不正利用防止（レート制限、セキュリティ）：安全なサービスを運営する当方の正当な利益。
- 税務・会計記録の保管：法的義務。
- 当社からのメールは、アクティベーション、サインイン、領収書の送付に使用します。機能リクエスト用のサインインリンクも含まれます。マーケティングメールは送りません。
ウェブサイト
oxcart.ccにはアクセス解析、追跡用Cookie、広告、第三者のスクリプトはありません。フォントと画像はoxcart.cc自身から配信します。ライセンスの管理や機能リクエストへの参加のためにメールでサインインすると、サインイン状態を60分間維持するCookieが1つ設定されます。言語を選択した場合は、その設定をブラウザのローカルストレージに保存します。
機能リクエスト
機能を提案したり投票したりすると、確認済みのメールアドレス、リクエストまたは投票、および作成日時をCloudflare D1に保存します。これらの情報は、提案の確認、重複投票の防止、機能リクエストボードの運営に使用します。メールアドレスと未承認のリクエストは非公開です。承認後は、リクエストのタイトル、説明、日付、得票数が公開されます。投票者のメールアドレスが公開されることはありません。リクエストと投票は、削除されるまで保存されます。自分の投票はボード上で取り消すことができ、データの削除を希望する場合はprivacy@oxcart.ccに連絡できます。
ほかにデータを取り扱う事業者（再処理者）
| 事業者 | 目的 | データ |
|---|---|---|
| Cloudflare, Inc. | ホスティング（Workers、ダウンロード用の R2、D1 データベース）、DNS、メール（送信に Email Service、当方宛てメールの受信に Email Routing） | このポリシーに記載するすべてのデータ、oxcart.cc 接続時の IP アドレスとリクエストのメタデータ、送受信するメールの内容 |
| Paddle.com Market Ltd / Paddle.com Inc. | 販売主体：支払い、税金、請求書、返金、不正検知 | 氏名、メールアドレス、請求情報、支払い情報、国。Paddle のプライバシー通知が適用されます |
お客様のデータを販売したり、広告目的で共有したりすることはありません。
保存期間
| データ | 保存期間 |
|---|---|
| 有効化リクエスト、サインインリンク、セッション | 有効期限から24時間後に削除 |
| レート制限カウンター | 対象期間の終了から1日以内に削除（最長25時間、日次ソルトは最長48時間） |
| 無効化された Mac | 無効化から90日間 |
| 取り消されたライセンスとその Mac | 取り消しから2年間 |
| 監査ログの項目 | 2年間 |
| 購入記録 | 10年間（税務記録） |
| 有効なライセンス（メールアドレス、ライセンス ID、Mac） | ライセンスが存在する限り |
| 当方宛てのメール | 回答に必要な期間、最長2年間 |
データの処理場所
Cloudflare と Paddle は世界各地で事業を展開しているため、データは米国や英国を含む居住国以外で処理される場合があります。
お客様の権利
居住地の法律（EU/英国では GDPR/UK GDPR、カリフォルニア州では CCPA/CPRA など）により、データの閲覧、訂正、削除、エクスポート、一部の利用への異議申し立てや制限、データ保護当局への苦情申し立てを求めることができます。privacy@oxcart.cc へご連絡ください。1か月以内（カリフォルニア州では45日以内、延長可能）に回答します。これらの権利を行使したことを理由に差別することはありません。oxcart.cc/license/signin のライセンスポータルで、Mac の無効化やライセンスと Mac の確認ができます。
ライセンスまたは機能リクエストボードでの活動に関連するメールアドレスにサインインリンクを送り、そのリンクでアドレスを確認していただいた後、そのアドレスを用いてご本人からの請求であることを確認します。お支払いデータについてはPaddleにお問い合わせください。
セキュリティ
接続には HTTPS を使用します。更新には署名を付け、トークンはハッシュとして保存します。秘密情報は Cloudflare Workers secrets で保護します。完全に安全なシステムはありません。脆弱性の報告は security@oxcart.cc へご連絡ください。
子ども
Oxcart は16歳未満の方を対象としていません。
変更
変更は、日付付きのお知らせと新しい発効日を添えてここに掲載します。重要な変更については、ライセンス保有者にもメールでお知らせします。