プライバシーポリシー

1. 当社について（データ管理者）

ウェブサイト middlethings.co および Middle Control デスクトップアプリケーションのデータ管理者は、MIDDLE THINGS SAS（SIREN 999 040 793 にてパリに登録、登記上の住所：229 rue Saint-Honoré, 75001 Paris, France）です。当社は、お客様の個人データの処理目的および処理方法を決定する主体です。

プライバシーに関するご質問や権利の行使については、こちらまでご連絡ください： [email protected].

2. ウェブサイトが収集するデータとその目的

当社は、収集するデータを必要最小限に抑えるよう努めています。以下の表は、<strong>ウェブサイト</strong>が処理する個人データのカテゴリー、目的、および法的根拠（GDPR 第 6 条に基づく）を一覧にしたものです。Middle Control デスクトップアプリケーションが処理するデータについては、 セクション 3.

オンラインストア（store.middlethings.co）でのご注文は Shopify 上で別途処理され、そのドメイン上に独自のプライバシー通知があります。

3. Middle Control アプリケーション

ウェブサイトとは別に、当社は macOS および Windows 向けデスクトップアプリケーション Middle Control を提供しています。ご利用の際、当社は限られた範囲のデータを 2 つのカテゴリーで処理します。

a) ライセンス認証とソフトウェアアップデート

Middle Control のアクティベーション、起動、またはアップデート時に、アプリケーションは当社のサーバーに接続してライセンスまたはトライアルの確認と新バージョンのチェックを行います。この目的のために、デバイス識別子、ライセンスまたは注文番号、およびデバイスに関する基本的な技術情報（OS バージョン、デバイスモデル、お客様が Mac に設定したデバイス名）を処理します。

• 目的：ソフトウェアの提供と保護 — ライセンスの確認、無料トライアルの提供、不正利用の防止、およびアップデートの提供。
• 法的根拠：お客様との契約の履行、およびソフトウェアを不正コピーや悪用から保護するための正当な利益。
• 保持期間：ライセンスまたはトライアルの有効期間中、および不正防止・会計目的のためにさらに最大 3 年間。

b) クラッシュ診断と利用状況アナリティクス

バグの修正と機能の利用状況の把握のため、Middle Control は Google の Firebase（クラッシュ診断には Crashlytics、利用統計には Analytics）を使用しています。これらは仮名化された利用イベントを収集し、アプリケーションがクラッシュした場合には、デバイス識別子、アプリバージョン、OS バージョン、および技術的なクラッシュログを含む診断レポートを収集します。

• 目的：クラッシュの診断、機能の利用状況の計測、およびアプリケーションの改善。
• 法的根拠：ソフトウェアの維持・改善に関する正当な利益。
• <strong>受信者：</strong>Google（ セクション 5をご参照ください）。Google は EU-US データプライバシーフレームワークに基づき、EEA 域外でこのデータを処理する場合があります。
• 保持期間：Google の標準期間 — 現在、クラッシュレポートは最大 90 日間、アナリティクスは最大 14 ヶ月間。

Middle Control はまた、ローカルネットワークを介してカメラ、gimbal、およびコントロールサーフェスと直接通信します。この通信はお客様のネットワーク内にとどまり、カメラの映像や制作コンテンツが当社に送信されることはありません。

4. 未成年者について

本ウェブサイトは 16 歳未満の子どもを対象としていません。当社は未成年者から意図的に個人データを収集することはありません。お子様がデータを提供したと思われる場合は、ご連絡ください。直ちに削除いたします。

5. データの共有先

当社は、以下のカテゴリーの受信者にのみ個人データを共有します：

• 当社のホスティングプロバイダー（EU 拠点の SiteGround Spain S.L.）— ウェブサイトの運営のため。
• Google Ireland Ltd. — Google Analytics 4 のため。アナリティクスデータは仮名化されており、IP 匿名化が有効になっています。Google シグナルや広告パーソナライズ機能は有効にしていません。Google は EU-US データプライバシーフレームワークに基づき、米国にデータを転送する場合があります。
• <strong>Google（Firebase）</strong> — Middle Control アプリケーションのクラッシュ診断（Crashlytics）および利用状況アナリティクス（Analytics）のため（ セクション 3をご参照ください）。データは EU-US データプライバシーフレームワークに基づき、米国で処理される場合があります。
• The Rocket Science Group LLC d/b/a Mailchimp — ニュースレター管理のため。Mailchimp は米国に拠点を置き、EU-US データプライバシーフレームワークおよび標準契約条項（SCC）に基づいて EU データを処理します。
• Shopify Inc. — 別サブドメイン（store.middlethings.co）でホストされているオンラインストアのため。Shopify には独自のデータ処理通知があり、ご注文の際にご確認ください。
• Crisp — ライブチャットサポートウィジェット。チャットを開始した場合、お客様のメッセージ、提供された名前・メールアドレス、および基本的な技術メタデータが、返答のために Crisp によって処理されます。

当社はお客様の個人データを販売・貸与・取引したことはなく、今後もいたしません。

6. 国際データ転送

当社の一部のデータ処理業者（Google、Mailchimp、Shopify）は欧州経済領域（EEA）外に拠点を置いています。EEA 域外に個人データを転送する場合、当社は GDPR 第 45 条〜第 46 条に基づく以下のいずれかの保護措置を適用します：

• 十分性認定（例：認定を受けた米国の受信者向け EU-US データプライバシーフレームワーク）、または
• 欧州委員会が承認した標準契約条項（SCC）、必要に応じて追加の技術的保護措置を補完。

7. お客様の権利（GDPR）

欧州経済領域（EEA）、英国、またはスイスにお住まいの方は、以下の権利を有します：

• アクセス権 — 当社が保有するお客様の個人データのコピーを請求する権利。
• 訂正権 — 不正確または不完全なデータの修正を求める権利。
• 消去権（「忘れられる権利」）— 保持する正当な理由がない場合にデータの削除を求める権利。
• 制限権 — データの利用方法の制限を求める権利。
• ポータビリティ権 — 構造化された機械可読形式でデータを受け取る権利。
• 異議申し立て権 — 正当な利益に基づく処理に異議を申し立てる権利。
• 同意の撤回 — 処理が同意に基づく場合（例：アナリティクスクッキー、ニュースレター）、いつでも同意を撤回できる権利。
• 監督機関への苦情申し立て — フランスの CNIL（cnil.fr）またはお住まいの地域の DPA に苦情を申し立てる権利。

権利を行使するには、こちらにメールをお送りください： [email protected]. 1 ヶ月以内にご回答いたします。

8. カリフォルニア州在住の方（CCPA / CPRA）

カリフォルニア州在住の方は、追加で以下の権利を有します：

• 当社が収集する個人情報のカテゴリー、その目的、および共有先を知る権利（上記に記載）。
• 個人情報の削除を請求する権利。
• 個人情報の「販売」または「共有」をオプトアウトする権利 — ただし上記のとおり、当社はクロスコンテキスト行動広告のために個人情報を販売または共有していません。
• これらの権利を行使したことを理由に差別的な扱いを受けない権利。

これらの権利を行使するには、件名に「California Privacy Request」と記載の上、こちらにメールをお送りください： [email protected] with "California Privacy Request" in the subject.

9. セキュリティ

当社は通信に TLS 暗号化を使用し、個人データへの内部アクセスを必要最小限の担当者に制限し、データ処理業者のセキュリティ体制を年次でレビューしています。いかなるシステムも 100 % 安全ではありませんが、お客様が共有してくださった情報を保護するために合理的な予防措置を講じています。

10. クッキー

当社が使用するクッキーおよび類似技術の詳細については、専用の クッキーポリシー.

11. ポリシーの変更

当社は本ポリシーを随時更新することがあります。ページ上部の「最終更新日」は最新の変更を反映しています。重要な変更については、ニュースレターまたはウェブサイト上のバナーでもお知らせします。