プライバシーポリシー

Karuzip（以下「本ソフト」）および本ウェブサイト karuzip.com（以下「本サイト」）における個人情報の取り扱いについて、以下のとおり定めます。

1. アプリ（Karuzip 本体）について

• 本ソフトは、利用者の個人情報や利用状況を運営者へ収集・送信しません。
• ファイルの中身やファイル名を外部へ送信することはありません。解凍・圧縮の処理はすべて利用者のパソコン内で完結します。
• 広告表示、行動トラッキング、テレメトリ（利用状況の自動送信）を一切行いません。
• 公式サイト版は、ソフトウェア更新の確認と取得のため GitHub Releases へ接続することがあります。この通信にファイルの内容・ファイル名・アプリ内の利用状況は含まれません。通常の接続情報は GitHub のプライバシーポリシーに従って取り扱われます。Microsoft Store 版の更新は Microsoft Store が管理します。

2. 本サイトについて

• 本サイトの閲覧にあたり、ホスティング事業者のサーバーにおいてアクセスログ（IP アドレス、アクセス日時、ブラウザ情報等）が一般的な運用の範囲で記録される場合があります。これらは障害対応および不正アクセス防止の目的にのみ利用します。
• 本サイトの日本語ページ・英語ページは、閲覧状況の把握のため Google アナリティクス 4（Google LLC）と Google Consent Mode を利用します。Do Not Track が有効な場合を除き Google タグを読み込みますが、初期状態ではアクセス解析用 Cookie の保存を拒否した状態（analytics_storage=denied）にします。未選択時または Cookie の選択でアクセス解析を無効にした場合、Google には Cookie や永続的な利用者 ID を使わない計測信号が送信されます。この信号には、閲覧ページ、参照元、送信日時、ブラウザ・端末情報、同意状態、ページ表示ごとの乱数等が含まれる場合があります。「同意する」またはアクセス解析 Cookie を有効にした後は、仮名のクライアント ID・セッション ID を含む Cookie を使用し、ページ間の閲覧やサイト内の操作を計測します。氏名やメールアドレス等、個人を直接特定できる情報を当サイトから意図的に送信することはありません。Google は、IP アドレスを収集時におおまかな地域の判定へ使用し、記録または保存する前に削除すると説明しています。広告向け機能（Google シグナル、広告のパーソナライズ、広告用ストレージ）は無効にしています。
• ダウンロード計測の改ざん防止のため、同意後は Google アナリティクスが発行した仮名のクライアント ID・セッション ID、発行日時・有効期限、ブラウザの User-Agent の一方向ダイジェストを、当サイトのサーバーが署名した短時間（5分）の Cookie に保存することがあります。この Cookie は /download 経路だけに送られ、JavaScript からは読み取れず、氏名・メールアドレス・ファイル情報等は含みません。有効な署名がないダウンロードは、サイト内の閲覧セッションに紐づけず、帰属不明のダウンロード要求として集計する場合があります。この計測はインストーラーへの要求を記録するものであり、ダウンロード完了またはインストール完了を示すものではありません。
• サイト内検索はブラウザの中だけで静的な索引を引く仕組みで、検索用のサーバーはありません。アクセス解析 Cookie を有効にした後は、入力した検索語・ページの言語・結果の件数・どの検索欄を使ったか、および結果を開いたときはその順位とパスを Google アナリティクスへ送信します。メールアドレスの形をした文字列は送信前に伏せ、検索語は 100 文字で切ります。結果が 0 件だった検索も記録し、足りないページを書くための材料にします。未選択・アクセス解析 Cookie 無効・Do Not Track 有効時は、検索そのものは使えますが、検索語や検索操作は送信しません。
• 表示言語を手動で選んだ場合、その選択（ja または en）をブラウザの localStorage に保存します。これは次回の表示言語を決めるためだけに使用し、言語切替機能からサーバーや Google へ送信しません。localStorage の値は自動では失効しません。別の言語を選ぶか、ブラウザで本サイトの保存データを消去すると変更・削除できます。
• Cookie の選択でアクセス解析を無効にすると、ダウンロードリンクはすぐに ?direct=1 の直リンクへ切り替わり、サイト内セッションに結び付く新しいダウンロード計測は行いません。ブラウザから読める Google アナリティクス Cookie の削除に加え、すでに発行済みの署名付きダウンロード Cookie（HttpOnly）を無効にするよう、同じサイトのサーバーへ要求します。通信やスクリプトの失敗で要求が届かない場合は、Cookie が最長 5 分残ることがあります。Cookie なしの基本的な Google アナリティクス計測信号と、すでに Google へ送信済みのデータは、この操作では停止または削除されません。
• ブラウザで Do Not Track を有効にすると、その設定が保存済みの同意より優先されます。この場合は同意バナーを表示せず、Google アナリティクスを読み込まず、署名付きダウンロード Cookie も初期化せず、ダウンロード計測イベントも送信しません。Cookie の無効化や Google のオプトアウト アドオンでもブラウザ側の計測を制限できますが、ホスティング事業者のアクセスログや、サイト内セッションに紐づかないサーバー側のダウンロード集計までは停止しない場合があります。Google での取り扱いはGoogle プライバシーポリシーをご確認ください。
• 本サイトのフォントは karuzip.com から配信し、フォント表示のために Google Fonts へ接続しません。

ページ別の自前集計

本サイトは、どのページが読まれているかを把握するため、Google とは別にページ別の閲覧回数（PV）を自分たちのサーバーで集計します。表示されたページのパス・種類・言語を送信し、日本時間の日付ごとに合計します。URL の検索条件・参照元・検索語・訪問者 ID・統計用 Cookie は使用せず、別ページへの移動履歴を結び付けません。

IP アドレスは、その場で運営者の内部アクセスに当たるか照合し、集計には内部／外部の区分だけを残します。訪問者の IP アドレスやそのハッシュ、User-Agent はこの集計に保存しません。重複送信を防ぐページ単位の一時的な乱数は、ページや IP と結び付けず保存し、48時間を過ぎると次回の集計時に削除します。日別の合計は最大366日保存し、Google その他の独立した広告・解析事業者に提供しません。

この基本集計には事前の同意操作は不要です。Do Not Track と下の停止設定に従います。以前に解析全体を拒否したブラウザは、基本集計を個別に有効にするまで停止したままです。設定だけを localStorage に保存します。

3. アクセス解析の選択

このブラウザでアクセス解析 Cookie を保存するかどうかを、下のボタンからいつでも見直せます。選択は localStorage に保存され、自動では失効しません。

アクセス解析 Cookie を無効にしてもサイトやインストーラーは使えます。この場合も、Cookie や永続的な利用者 ID を使わない Google アナリティクスの基本計測、標準のサーバーログ、およびサイト内セッションに結び付かない集計は継続します。

4. お問い合わせ

本ポリシーに関するお問い合わせは、メール（support@karuzip.com）または GitHub の Issue よりお願いいたします。公開 Issue に記載した内容は一般に公開され、GitHub のプライバシーポリシーに従って取り扱われます。

5. 改定

本ポリシーは、必要に応じて予告なく改定することがあります。