Privacy Policy

Effective date: 2026-08-07 · Last updated: 2026-08-07

日本語版はこちら — the Japanese version is the governing text.

The short version. Pluck detects, matches and translates your selected text on your own Mac. That text is not sent to our servers, and we do not store it. Two things do leave your Mac: an update check to our website, and a licence activation to Lemon Squeezy. And when you run an action you chose — a web search, opening a URL, a shell command — the text goes wherever that action sends it. We do not do advertising, cross-site tracking, or user profiling.

1. Who this policy covers and who is responsible

This policy covers everything around Pluck: the App, this website, downloads and update checks, licence activation, purchases and licence management on Lemon Squeezy, and support, refunds and enquiries by email.

The party responsible for personal data handled by us (the data controller, where that concept applies) is Wataridori Inc. (株式会社ワタリドリ), 660 Okami, Aoki-mura, Chiisagata-gun, Nagano, Japan, contactable at [email protected].

Lemon Squeezy, as Merchant of Record for purchases, handles purchase data as an independent controller in its own right, not merely on our behalf. Section 6 explains the split.

2. Your selected text

Pluck reads text through two routes, and in both cases detection, matching against your rules, and translation happen on your Mac. The text is not transmitted to us, and we do not store it.

But actions you run can send that text elsewhere, because that is what you asked them to do. When you choose "web search", the text goes to the search engine (Google by default). When you choose an "open URL" action, the matched text is built into a URL and opened in your browser — so it may reach Jira, GitHub, your mail client, or whichever service the URL points to. When you run a shell command you configured, it does whatever you wrote. Once the data reaches those services, their own privacy policies apply.

Translation runs on your device through Apple's Translation framework. The first time you translate a given language pair, macOS may need to download a language model from Apple; that download is between your Mac and Apple.

3. What is stored on your Mac

Pluck keeps the following in your own user library. None of it is uploaded to us.

Retention and deletion. These files stay until you delete them, and dragging the App to the Trash does not remove them. To remove everything: deactivate your licence in the App first (so the activation is freed), then delete the ~/Library/Application Support/Pluck folder and ~/Library/Preferences/com.toriumi0118.pluck.plist, and delete the app.pluck.license entry in Keychain Access. Deleting the Keychain entry resets the stored trial start date.

4. Licence activation

When you activate, re-validate or deactivate a licence, the App contacts api.lemonsqueezy.com over HTTPS. Re-validation happens quietly at launch when a key is stored; if you are offline, the App keeps its current state rather than locking you out.

What the App sends:

Lemon Squeezy also sees your IP address, as any web service does. The App uses an ephemeral session, so no cookies are kept.

What the App uses from the reply: whether the operation succeeded, the licence status, the instance ID, and the product ID (used to reject keys issued for a different product). Lemon Squeezy's licence API response may also contain order and customer fields; the App does not store or display them, and they are not sent to us. What the App keeps locally is listed in section 3.

The App does not send us any device identifier, hardware serial, usage statistics or telemetry. We do not operate an analytics or licence server of our own.

5. Update checks

The App uses Sparkle 2.9.3 to check for updates against https://pluck-now.com/appcast.xml, which is served from Cloudflare Pages. With the current settings it checks on launch and roughly once a day. If an update is downloaded, the file is fetched from the same host.

6. Purchases

Purchases go through Lemon Squeezy as Merchant of Record. Payment details are entered on Lemon Squeezy's own checkout; we never receive or handle your card number.

As the store owner, we can see, in the Lemon Squeezy dashboard, the order information Lemon Squeezy makes available to us — typically the customer name and email address, order and product details, the amount and currency, the country/region used for tax, and the licence keys issued with their activation instances (including the instance names described in section 4).

We use that information only to provide the licence, to answer support requests, to handle refunds, to detect and prevent abuse of licence keys, and to meet legal or accounting obligations. Lemon Squeezy processes the same transaction under its own privacy policy as an independent controller, including for payment, tax and fraud purposes.

7. Enquiries and support

When you email us, we receive whatever you send: your name and email address, the content of your message and any attachments, and often purchase details, a licence key, or technical information such as your macOS version, the app version, or an excerpt of the diagnostic log you chose to send. Please send only what is needed, and redact anything sensitive.

We use it to answer you, to investigate bugs, to process refunds, to verify licences, to respond to security issues, and to handle legal claims.

Retention. We delete support correspondence once the matter is closed and we no longer need it. We keep it longer only where we still need it — an open refund, a possible chargeback, or a legal claim — and then only until that is resolved. Records tied to a purchase (order references, refunds) are kept for as long as tax and accounting law requires: in Japan, generally up to 7 years.

8. Why we handle data, and what we do not do with it

Providing the AppNothing is collected by us; the App runs locally.
Licence activationLicence key, instance name, instance ID — to grant and verify your licence. Sent to Lemon Squeezy, not to us.
Update deliveryRequest metadata seen by our hosting provider — to deliver the file and keep the service secure.
Purchases and refundsOrder and customer data at Lemon Squeezy — to sell, invoice, tax, refund and account for the purchase.
SupportWhatever you send us — to answer and investigate.
Website analyticsAggregate, cookieless visit figures from Cloudflare Web Analytics — to understand how much the site is used and what to improve.
Security and abuse preventionRequest logs and licence activation records — to detect key sharing, fraud and attacks.
Legal compliance and disputesPurchase and correspondence records — to meet tax, accounting and legal obligations and to handle claims.

We do not sell or rent personal data, use it for advertising, share it with data brokers, use it to train AI or machine-learning models, or build profiles of individuals. We do not do cross-site tracking.

9. Website and cookies

This website is static HTML hosted on Cloudflare Pages, and app downloads are served from the same place. Cloudflare processes standard request data — IP address, User-Agent, time, requested URL, and similar — to deliver the content, to protect against attacks and abuse, and to diagnose faults. See Cloudflare's privacy policy.

10. Service providers and international transfers

Lemon SqueezyMerchant of Record: payment, invoicing, tax, licence key issuing and activation. Handles customer, order, payment and licence data. Operates from the United States.
CloudflareHosting and delivery of this website, the download files and the update feed, plus cookieless Web Analytics. Handles request metadata such as IP address and User-Agent. Global network, including servers outside Japan.
SAKURA internet Inc.Mail hosting: delivery and storage of support correspondence sent to [email protected]. Servers in Japan.
AppleIf you download a translation language model, that exchange is between your Mac and Apple under Apple's own policy. We are not involved.

Lemon Squeezy and Cloudflare operate internationally, so data may be processed outside Japan, including in the United States (mail hosting is in Japan). We choose providers that publish their own data-protection commitments and, where the law requires it, rely on the transfer mechanisms those providers offer, such as standard contractual clauses.

11. Retention, in summary

Data on your MacKept until you delete it (section 3). We have no access to it and cannot delete it for you.
Support emailDeleted once the matter is closed and no longer needed; kept longer only while a refund, chargeback or legal claim is still open.
Purchase and refund recordsKept as long as tax and accounting law requires — in Japan, generally up to 7 years.
Licence and activation recordsHeld by Lemon Squeezy for as long as the licence exists; we may keep a note of a disabled key for abuse prevention.
Website and update-server logsHeld by Cloudflare under its own retention schedule, which is short by design.
Web Analytics figuresAggregate only, retained by Cloudflare under its own schedule. Not linked to an individual.

Where a third party holds the data, that party's own retention policy applies.

12. Your rights

You may ask us to tell you how we use your information, to give you a copy of what we hold about you, to correct it, to delete it, to stop using it or sharing it, or to withdraw a consent you gave. Email [email protected] from the address you used with us, and describe what you want. We reply without undue delay and normally within 30 days. There is no charge, unless a request is manifestly excessive.

Two limits are worth knowing:

In Japan, you may also contact the Personal Information Protection Commission if you are not satisfied with our response.

13. If you are in the EEA, the United Kingdom or Switzerland

We sell to customers in these regions and do not restrict access by country, so the following applies to you.

We do not claim blanket "GDPR compliance" as a marketing statement; the paragraphs above describe what we actually do.

14. Security

We take reasonable technical and organisational measures to protect the information we hold: the App talks to Lemon Squeezy over HTTPS; updates are signed with an EdDSA key and verified by Sparkle before installation; this website is served over HTTPS; and access to the Lemon Squeezy dashboard and the support mailbox is limited to the people who need it. No system is completely secure, and we cannot guarantee absolute security.

Please treat your licence key like a password: do not post it in public issue trackers, forums or screenshots. When sending us a diagnostic log or a screenshot, check what it contains first.

15. Children

Pluck is a general-purpose utility for adults and is not directed at children, and we do not knowingly collect information from children. We do not operate our own age gate; purchases go through Lemon Squeezy and are subject to its terms. If you are a minor, please buy only with the consent of a parent or guardian, as required by the law that applies to you.

16. Changes to this policy

We may update this policy. The last updated and effective dates at the top always reflect the current version. For changes that materially affect how we handle your information, we will give notice at least 30 days in advance by a reasonable means — a notice on this website, and in the App or by email where practical. If we ever want to use information already collected for a genuinely new purpose, we will give the notice or obtain the consent that the law requires before doing so.

17. Contact

[email protected] — see the contact page, and Legal Notice for our business details.


日本語

プライバシーポリシー

発効日: 2026年8月7日 ・ 最終更新日: 2026年8月7日

English version above — 日本語版を正文とします。

要点。Pluck は、選択テキストの検出・照合・翻訳を、利用者ご自身の Mac 上で行います。選択テキストが当方のサーバーへ送信されることはなく、当方が保存することもありません。端末外へ出るのは、当方サイトへの更新確認と、Lemon Squeezy へのライセンス認証の2つです。加えて、利用者がアクション(Web検索、URLを開く、シェルコマンド)を実行した場合、そのアクションが送る先へテキストが渡ります。当方は、広告目的の行動追跡、クロスサイトトラッキング、利用者プロファイルの作成を行いません。

1. 本ポリシーの対象と責任主体

本ポリシーは、Pluck に関わる次のすべてを対象とします。アプリ本ウェブサイトダウンロードおよびアップデートの確認ライセンス認証Lemon Squeezy 上での購入・注文・ライセンス管理メールでのお問い合わせ・サポート・返金対応

当方が取り扱う個人情報について責任を負う主体(適用される制度上の管理者)は、株式会社ワタリドリ(長野県小県郡青木村夫神660)であり、連絡先は [email protected] です。

購入取引の Merchant of Record である Lemon Squeezy は、購入に関する情報を当方の委託先としてではなく、独立した管理者として取り扱います。役割の切り分けは第6条をご覧ください。

2. 選択テキストの取り扱い

Pluck がテキストを読み取る経路は2つあり、いずれの場合も検出、ルールとの照合、翻訳は利用者の Mac 上で行われます。当方へ送信されることも、当方が保存することもありません。

ただし、利用者が実行したアクションは、そのテキストを外部へ渡します。それが利用者の指示した動作だからです。「Web検索」を選べば検索エンジン(既定では Google)へ、「URLを開く」を選べばマッチしたテキストを組み込んだ URL がブラウザで開かれ、Jira、GitHub、メールソフトなど URL の指す先へ渡り得ます。設定したシェルコマンドを実行すれば、そのコマンドが行うことを実行します。外部サービスに渡った後は、当該サービスのプライバシーポリシーが適用されます。

翻訳は Apple の Translation フレームワークにより端末内で処理されます。ある言語ペアで初めて翻訳するとき、macOS が Apple から言語モデルをダウンロードする場合があります。この通信は利用者の Mac と Apple の間で行われます。

3. 端末内に保存されるデータ

Pluck は、利用者自身のライブラリ領域に次のものを保存します。いずれも当方へアップロードされません。

保存期間と削除方法。これらのファイルは、利用者が削除するまで残ります。アプリをゴミ箱に入れても削除されません。すべて削除するには、まずアプリでライセンスの有効化を解除し(有効化枠が解放されます)、次に ~/Library/Application Support/Pluck フォルダと ~/Library/Preferences/com.toriumi0118.pluck.plist を削除し、「キーチェーンアクセス」で app.pluck.license の項目を削除してください。キーチェーンの項目を削除すると、保存されていた試用開始日もリセットされます。

4. ライセンス認証

ライセンスの有効化、再検証、解除の際、アプリは HTTPS で api.lemonsqueezy.com に接続します。キーが保存されている場合、起動時に静かに再検証が行われます。オフラインのときは、利用できなくなることを避けるため、現在の状態を維持します。

アプリが送信する情報

あわせて、ウェブサービス一般と同様に、Lemon Squeezy には利用者の IP アドレスが見えます。アプリは一時セッションを用いるため、Cookie は保持しません。

アプリが応答から利用する情報は、処理の成否、ライセンスの状態、instance ID、および商品ID(他商品のキーを弾くために使用)です。Lemon Squeezy のライセンスAPIの応答には注文や購入者に関する項目が含まれる場合がありますが、アプリはこれらを保存も表示もせず、当方へ送信することもありません。アプリが端末内に保存する内容は第3条のとおりです。

アプリが当方へ端末識別子、ハードウェアのシリアル番号、利用統計、テレメトリーを送信することはありません。当方は独自の解析サーバーもライセンスサーバーも運用していません。

5. アップデート通信

アプリは Sparkle 2.9.3 を用いて https://pluck-now.com/appcast.xml に更新を確認します。同 URL は Cloudflare Pages から配信されています。現在の設定では、起動時および概ね1日1回確認します。更新をダウンロードする場合、ファイルも同じホストから取得されます。

6. 購入情報

購入は Merchant of Record である Lemon Squeezy を通じて行われます。支払い情報は同社のチェックアウト画面で入力され、当方がカード番号を受け取ることはありません

当方はストアの運営者として、Lemon Squeezy の管理画面で、同社が提供する注文情報を閲覧できます。一般的には、購入者の氏名とメールアドレス、注文と商品の内容、金額と通貨、税の判定に用いられた国・地域、発行されたライセンスキーとその有効化インスタンス(第4条の instance name を含む)です。

これらは、ライセンスの提供、サポートへの回答、返金対応、ライセンスキーの不正利用の検知と防止、法令および会計上の義務の履行のためにのみ利用します。Lemon Squeezy は、決済、税務、不正防止等の目的で、同社のプライバシーポリシーに基づき、独立した管理者として同じ取引を取り扱います。

7. お問い合わせ・サポート

メールをいただくと、送っていただいた内容を当方が受け取ります。お名前とメールアドレス本文添付ファイル、多くの場合は購入情報、ライセンスキー、技術情報(macOS のバージョン、アプリのバージョン、送っていただいた診断ログの抜粋など)が含まれます。必要な範囲に絞り、機微な情報は伏せてお送りください。

利用目的は、ご質問への回答、不具合の調査、返金対応、ライセンスの確認、セキュリティ上の問題への対応、法的請求への対応です。

保存期間。お問い合わせのやり取りは、対応が完了し、保持する必要がなくなった時点で削除します。返金の手続き中、チャージバックの可能性、法的請求への対応など、なお保持する必要がある場合に限り、その解決まで保持します。購入に紐づく記録(注文番号、返金の記録)は、税務・会計法令が求める期間(日本では原則として最長7年)保持します。

8. 利用目的と、行わないこと

アプリの提供当方が取得するものはありません。アプリは端末内で動作します。
ライセンス認証ライセンスキー、instance name、instance ID。ライセンスの付与と検証のため。送信先は Lemon Squeezy であり、当方ではありません。
アップデート配信ホスティング事業者に見えるリクエスト情報。ファイルの配信とサービスの保護のため。
購入・返金管理Lemon Squeezy 上の注文・購入者情報。販売、請求、課税、返金、会計処理のため。
サポート送っていただいた内容。回答と調査のため。
サイトの利用状況の把握Cloudflare Web Analytics による、Cookie を使わない集計値。サイトがどの程度利用されているかを把握し、改善点を判断するため。
セキュリティ・不正防止リクエストログ、ライセンス有効化の記録。キーの共有、不正、攻撃の検知のため。
法令遵守・紛争対応購入記録およびやり取りの記録。税務・会計・法令上の義務の履行および請求への対応のため。

当方は、個人情報を販売または貸与しません。広告目的で利用しません。データブローカーへ提供しません。AI・機械学習モデルの学習に利用しません。個人のプロファイルを作成しません。クロスサイトトラッキングも行いません。

9. ウェブサイトと Cookie

本ウェブサイトは Cloudflare Pages 上の静的な HTML であり、アプリのダウンロードも同じ場所から配信されます。Cloudflare は、コンテンツの配信、攻撃や不正利用からの保護、障害の切り分けのために、標準的なリクエスト情報(IPアドレス、User-Agent、日時、リクエストされた URL 等)を処理します。Cloudflare のプライバシーポリシーをご参照ください。

10. 委託先・第三者と国外移転

Lemon SqueezyMerchant of Record。決済、請求、税務、ライセンスキーの発行と有効化。購入者情報、注文情報、決済情報、ライセンス情報を取り扱う。米国を拠点に運営。
Cloudflare本ウェブサイト、ダウンロードファイル、更新フィードのホスティングと配信、および Cookie を使わない Web Analytics。IPアドレス、User-Agent 等のリクエスト情報を取り扱う。日本国外を含むグローバルなネットワーク。
さくらインターネット株式会社メールホスティング。[email protected] 宛のやり取りの受信・保管。サーバーは日本国内。
Apple翻訳用の言語モデルをダウンロードする場合、その通信は利用者の Mac と Apple の間で、Apple のポリシーに基づいて行われます。当方は関与しません。

Lemon Squeezy および Cloudflare は国際的に事業を行っているため、情報が日本国外(米国を含む)で処理されることがあります(メールホスティングは日本国内です)。当方は、自らデータ保護に関する方針を公表している事業者を選定し、法令上必要な場合には、これらの事業者が用意する標準契約条項等の移転の枠組みに依拠します。

11. 保存期間のまとめ

端末内のデータ利用者が削除するまで(第3条)。当方はアクセスできず、代わりに削除することもできません。
お問い合わせのメール対応の完了後、必要がなくなった時点で削除。返金・チャージバック・法的請求が未解決の場合に限り、その解決まで保持。
購入・返金の記録税務・会計法令が求める期間(日本では原則として最長7年)。
ライセンス・有効化の記録ライセンスが存在する限り Lemon Squeezy が保持。無効化したキーについては、不正防止のため当方が記録を残すことがあります。
ウェブサイト・更新配信のログCloudflare が同社の保存方針(設計上短期)に基づき保持。
Web Analytics の集計値集計値のみを Cloudflare が同社の方針に基づき保持。個人には紐づきません。

第三者が保持する情報については、当該第三者の保存方針が適用されます。

12. 利用者の権利

利用目的の通知、保有個人データの開示、訂正、削除、利用停止、第三者提供の停止、同意の撤回を求めることができます。当方とのやり取りに用いたメールアドレスから [email protected] 宛に、ご希望の内容を添えてご連絡ください。遅滞なく、通常は30日以内に回答します。明らかに過剰な請求である場合を除き、手数料はいただきません。

次の2点にご留意ください。

日本国内では、当方の対応にご納得いただけない場合、個人情報保護委員会へ申し出ることもできます。

13. EEA・英国・スイスにお住まいの方への追加事項

当方はこれらの地域の利用者への販売を受け付けており、国による制限を設けていません。したがって以下が適用されます。

当方は「GDPR完全準拠」といった包括的な宣言は行いません。上記は、当方が実際に行っていることの記述です。

14. セキュリティ

当方が保有する情報を保護するため、合理的な技術的・組織的安全管理措置を講じています。アプリと Lemon Squeezy の通信は HTTPS で行い、アップデートは EdDSA 鍵で署名され、インストール前に Sparkle が検証します。本ウェブサイトは HTTPS で配信されます。Lemon Squeezy の管理画面およびサポート用メールボックスへのアクセスは、必要な者に限定しています。完全に安全なシステムは存在せず、絶対的な安全性を保証することはできません。

ライセンスキーはパスワードと同様にお取り扱いください。公開のイシュートラッカー、フォーラム、スクリーンショットに掲載しないでください。診断ログやスクリーンショットを送っていただく際は、内容をご確認のうえお送りください。

15. 子どものプライバシー

Pluck は成人の利用を想定した汎用ユーティリティであり、子どもを対象としたサービスではありません。当方が子どもから情報を意図的に取得することはありません。当方独自の年齢確認は設けておらず、購入は Lemon Squeezy を通じて行われ、同社の規約が適用されます。未成年の方は、適用される法令に従い、保護者の同意を得たうえでご購入ください。

16. 本ポリシーの変更

本ポリシーを変更することがあります。冒頭の最終更新日および発効日は常に現行版のものです。情報の取り扱いに実質的な影響を与える変更については、発効日の30日前までに、合理的な方法(本ウェブサイトへの掲示に加え、可能な場合はアプリ内またはメール)により周知します。すでに取得した情報を新たな目的で利用しようとする場合は、事前に法令が求める通知または同意取得を行います。

17. 連絡先

[email protected]お問い合わせページ、事業者情報は特定商取引法に基づく表記をご覧ください。