Last Update

Change Language

Pulse プライバシーポリシー

施行日： 2026年5月20日

本プライバシーポリシー（以下「本ポリシー」といいます）は、個人事業主：堀川大翔（屋号「TsukuLogic」、以下「当方」といいます）が、デスクトップアプリケーション「Pulse」、ウェブサイト tsukulogic.com/pulse、および関連サービス（以下総称して「本サービス」といいます）の提供に関連して、お客様の個人情報をどのように収集、利用、開示、および保護するかを定めるものです。

本ポリシーの英語版は便宜上提供されるものであり、日本語版を正本とします。両言語間で齟齬が生じた場合、日本語版が優先します。

1. ローカルファースト原則（最重要）

Pulse はローカルファーストのアプリケーションとして設計されています。お客様の創作ログ、スクリーンショット、タイムラプスデータその他の Work データは、お客様が明示的に共有を選択しない限り、お客様の端末から外に出ることはありません。 当方は、お客様のローカル創作コンテンツを当方のサーバー上で追跡、送信、または保管することはありません。

これは設計上の中核的な約束であり、単なるマーケティング表現ではありません。第2条から第8条で、当方が収集するもの・しないものを具体的に説明します。

2. 当方が取得する情報

2.1 お客様から提供いただく情報

  • 購入時の情報（Lemon Squeezy 経由）： メールアドレス、請求名義、請求国、注文内容。Lemon Squeezy（以下「LS」といいます）は当方の登録販売代理人であり、クレジットカード情報を直接処理します。当方はカード番号、CVC、有効期限の全桁を取得・保管しません。

  • サポートのやり取り： お客様が当方に電子メールでお問い合わせをいただいた場合、当方はそのメッセージおよびお客様が任意で含めた情報を取得・保管します。

  • Discord アカウント情報（任意）： Pulse と当方の Discord コミュニティを連携した場合、お客様の Discord ユーザー名およびユーザー ID がコミュニティ参加に関連して当方に表示されます。

2.2 本サービスの利用により生成される情報

  • OpenTimestamps への送信： 証明書を作成する際、Pulse はお客様のファイルの SHA-256 ハッシュをお客様の端末上で計算し、そのハッシュを公開 OTS カレンダーサーバーに送信します。送信されるのは暗号学的ハッシュのみであり、元ファイルが Pulse から OTS に送信されることは一切ありません。 ハッシュから元コンテンツへの逆変換は不可能です。

  • Blockstream Explorer API クエリ（検証時のみ）： OTS 証明を検証する際、Pulse は Blockstream Explorer API（https://blockstream.info/api/）に対し、該当する Bitcoin トランザクション ID を送信してオンチェーンへのアンカリングを確認します。送信されるのはトランザクション ID のみ — Bitcoin ブロックチェーン上に既に存在する公開識別子であり、個人情報は一切含まれません。

  • Public Page Add-on（オプトイン時のみ）： お客様が検証ページの公開をオプトインした場合、当方は検証 URL、ハッシュ、およびお客様が任意で含めるメタデータを Cloudflare Workers + KV に保管します。お客様は 1 日から 365 日の範囲で TTL を選択でき、TTL 経過後にエントリは自動削除されます。

  • 検証ページのアクセス集計： お客様が公開した検証ページについては、集計閲覧数を取得します（個別の閲覧者の特定は行わず、IP レベルの追跡は Cloudflare がアビューズ防止のために必要とする範囲を超えません）。

  • アプリのテレメトリ： 匿名のクラッシュレポートおよび基本的な利用カウンター（設定でオプトアウト可能）。ファイル名、ファイル内容、または創作物に紐づく識別子は収集しません。

2.3 ウェブサイト利用時に自動的に取得する情報

tsukulogic.com/pulse をご利用の際、当方はセキュリティおよびパフォーマンス目的で標準的なサーバーログ（IP アドレス、ユーザーエージェント、リファラー、リクエストパス）を取得することがあります。Cookie および外部送信に関する詳細は第9条をご参照ください。

3. 利用目的（個人情報保護法第17条・第21条）

当方は、第2条に記載の情報を以下の目的のためにのみ利用します。

  • 本サービスの提供および運営（暗号学的証明の生成、お客様がオプトインした検証ページのホスティングを含む）

  • 購入、返金、更新の処理（LS 経由）

  • お客様からのお問い合わせへの対応

  • 不正利用、濫用および不正アクセスの検知・防止

  • サービス変更、セキュリティに関する重要なお知らせ、および（別途同意をいただいた場合）製品アップデート情報のお客様への通知

  • 適用法令の遵守、および公的機関からの適法な要請への対応

当方は、お客様に対して法的効果またはこれに類する重大な影響を及ぼすプロファイリングは行いません。

4. 当方が取得しない情報

当方は以下の情報を取得しません。

  • ローカルファイルの内容、スクリーンショット、タイムラプス記録、Work データ（お客様が明示的に検証ページを公開された場合、またはサポートのやり取りで送付された場合を除きます）

  • 生体情報、請求国レベルを超えた位置情報、広告利用のためのデバイスフィンガープリント

  • クレジットカード番号、CVC、その他の決済カード情報の全桁（これらは LS が直接処理します）

  • クロスサイト広告またはリターゲティングのための行動データ

5. Bitcoin OpenTimestamps への送信について

証明書を生成する際、Pulse は一方向の暗号学的ハッシュを公開 OTS カレンダーサーバーに送信します。これらのハッシュは OTS により集約され、Bitcoin ブロックチェーンに固定（アンカリング）されます。Bitcoin ブロックチェーンは公開された追記専用台帳であり、一度アンカリングされたハッシュを取り除くことはできません。 これはブロックチェーン技術固有の性質であり、お客様の証明の検証可能性のために必要なものです。

ハッシュは、お客様または創作物を特定できる形に逆変換することができないため、本送信自体は個人情報の移転には該当しません。ただし、お客様が自発的にハッシュとお客様の身元（氏名、ペンネーム等）を結びつける検証ページを公開された場合、当該結びつきの情報はお客様が自発的に開示したものとなります。

Blockstream Explorer API： 証明が Bitcoin ブロックチェーンにアンカリングされたことを確認するため、Pulse は Blockstream Explorer API（https://blockstream.info）に該当する Bitcoin トランザクション ID を送信します。このトランザクション ID はブロックチェーン上の公開識別子であり、個人情報には該当しません。Blockstream のプライバシーポリシーは https://blockstream.com/legal/privacy/ をご参照ください。

6. Public Page Add-on（Cloudflare Workers + KV）

Public Page Add-on をオプトインされた場合、

  • 検証 URL、ハッシュ、およびお客様が任意で含めるメタデータが Cloudflare Workers + KV に保管されます

  • エントリはお客様が選択した TTL（1 日から 365 日の範囲）の経過後に自動削除されます

  • お客様自身の分析のため集計閲覧数を取得します（個別の閲覧者の特定は行いません）

  • Cloudflare がアビューズ防止目的で IP アドレスやユーザーエージェント等のセキュリティ関連テレメトリを取得することがあります

お客様は TTL 経過前に Pulse クライアントから検証ページを削除することができます。

7. 決済処理（Lemon Squeezy）

すべての決済処理は当方の登録販売代理人である Lemon Squeezy が行います。LS はお客様のクレジットカード情報、請求先住所、税務関連情報を直接受領します。当方は注文サマリーおよびお客様のメールアドレスのみを受領します。LS のプライバシー慣行は LS のプライバシーポリシー（https://www.lemonsqueezy.com/privacy）に従います。

8. AI 学習目的での利用禁止

お客様のユーザーコンテンツは、当方、当方のパートナー、または第三者のいずれによっても、人工知能モデルの学習目的で使用されることはありません。 当方は、お客様のユーザーコンテンツを AI 学習目的で第三者に提供することはありません。本コミットメントは、当方が支配する範囲のユーザーコンテンツに適用されます。

9. Cookie および外部送信に関する公表（電気通信事業法第27条の12対応）

tsukulogic.com/pulse ウェブサイトでは、以下の目的で Cookie および類似の技術を使用しています。

目的

提供事業者

送信される情報

プライバシーに配慮したサイト解析

Cloudflare Web Analytics（Cookie 不要）または同等のサービス

集計ページビュー、国コード

決済チェックアウト

Lemon Squeezy

カート内容、メールアドレス（チェックアウト時のみ）

任意の埋め込みメディア

YouTube / Vimeo（埋め込みのあるページのみ）

IP アドレス、ユーザーエージェント、視聴データ

電気通信事業法第27条の12（外部送信規律）に基づき、本表は、お客様が当ウェブサイトを継続して利用される前に、お客様の端末から第三者に送信される可能性のある情報を公表するものです。

Pulse のデスクトップアプリケーションはウェブ Cookie を使用しません。ただし、OTS 証明の検証時に Blockstream Explorer（https://blockstream.info/api/）への外部 API 呼び出しを行います。送信されるのは Bitcoin トランザクション ID（公開のブロックチェーン識別子）のみであり、個人情報は含まれません。

10. お客様の権利

当方は、適用されるプライバシー関連法令に基づくお客様の権利を尊重します。

  • 個人情報の保護に関する法律（APPI）： 開示、訂正、利用停止、苦情の申出に関する権利

  • EU / 英国 一般データ保護規則（GDPR）： アクセス、訂正、消去、制限、ポータビリティ、異議申立ての権利

  • カリフォルニア州消費者プライバシー法（CCPA / CPRA）： 知る権利、削除、訂正、「販売」または「共有」のオプトアウト権（当方は、クロスコンテキスト行動広告のための個人情報の「販売」または「共有」を行いません）

これらの権利を行使される場合、pulse.contact@tsukulogic.com までご連絡ください。当方は、適用法令に定める期間内（GDPR は通常 1 か月以内、APPI および CCPA は合理的な期間内）に対応します。実質的な請求への対応に先立ち、お客様の身元の確認を求める場合があります。

苦情はあわせて、個人情報保護委員会（https://www.ppc.go.jp/）にも申し出ることができます。

11. 外国にある第三者への提供（個人情報保護法第28条）

本サービスの運営にあたり、日本国外およびお客様の所在国外に所在するサービス提供者に対して、お客様の個人情報の一部を提供する必要があります。

提供先

所在国

目的

安全管理措置

Lemon Squeezy

米国

決済処理

LS のプライバシープログラム、契約上の安全管理措置

Cloudflare

グローバル CDN（Cloudflare の地域拠点で処理される可能性があります）

検証ページのホスティング、ウェブサイト配信、アビューズ防止

Cloudflare のデータ処理規約

OpenTimestamps カレンダーサーバー

各国（独立したボランティア・組織が運営）

Bitcoin タイムスタンプ

ハッシュのみ。個人情報の移転は行いません

Blockstream（blockstream.info）

米国

Bitcoin ブロックチェーン検証（OTS 証明の検証）

トランザクション ID のみ。個人情報の移転は行いません

Discord（連携した場合のみ）

米国

コミュニティ参加

Discord のプライバシープログラム

各提供先における個人情報の保護に関する制度等の詳細は、各サービスのプライバシーポリシーをご参照ください。

お客様は、本サービスの利用開始時または購入時に本ポリシーに同意することにより、個人情報保護法第28条に基づき、本条記載の外国にある第三者への個人情報の提供に同意するものとします。同意を撤回される場合、本サービスのご利用を中止していただくことになります。なお、技術的な理由により、すでに Bitcoin にアンカリングされたハッシュなど、一部の移転は事後に取り消すことができません。

12. 子どものプライバシー

本サービスは、13 歳未満（または所在地域における電子的同意の最低年齢のうち高い方）の児童を対象としていません。当方は、対象年齢に満たない児童から意図的に個人情報を収集することはありません。万一そのような収集が行われたと思われる場合は、当方までご連絡ください。速やかに削除いたします。

13. 安全管理措置（個人情報保護法第23条）

当方は、個人情報を保護するため、合理的な技術的および組織的措置を講じています。

  • 当方サーバーとの通信における TLS 暗号化

  • 管理者アクセスを権限保有者に限定するアクセス制御

  • 決済データを当方の自前システムから分離（LS が独占的に処理）

  • 第三者サービス提供者のセキュリティ慣行の定期的なレビュー

完全なセキュリティはありません。お客様の個人情報に影響する事案を当方が認知した場合、当方は適用法令に従ってお客様および所管監督機関に通知します。

14. 保有期間

当方は、第3条に記載の目的に必要な期間、個人情報を保有します。

  • 購入記録： 日本の税法および商法上必要な期間（現行法上、関連する事業年度終了日から 7 年）保有

  • サポートのやり取り： 解決後最長 3 年間保有

  • 検証ページのエントリ： お客様が選択した TTL（1 日から 365 日の範囲）の経過後に自動削除

  • クラッシュレポートおよびテレメトリ： 識別可能な形式での保有は最長 12 か月

15. 個人情報取扱事業者の情報（個人情報保護法第32条）

  • 個人情報取扱事業者： 個人事業主：堀川大翔（屋号：TsukuLogic、個人事業主）

  • 住所： 〒220-0072 神奈川県横浜市西区浅間町1丁目4番3号ウィザードビル402

  • 連絡先： pulse.contact@tsukulogic.com

  • 個人情報保護管理責任者： 個人事業主：堀川大翔

  • 苦情の申出先： 上記メールアドレスのほか、個人情報保護委員会（https://www.ppc.go.jp/）にも申し出ることができます。

16. 本ポリシーの変更

当方は、本ポリシーを随時更新することがあります。重要な変更（例：新たな個人情報の取得カテゴリーや新たな第三者提供先の追加）については、施行日の少なくとも 30 日前に電子メールおよび／またはアプリ内通知により事前に告知します。軽微な変更（明確化、連絡先の更新、書式の変更）は掲示時点で効力を生じます。

17. お問い合わせ

本ポリシーに関するお問い合わせ、または上記の権利の行使は下記までお願いいたします。