HullsparkPrivacy Policy
Privacy Policy — Hullspark Forge Apps
1. What this policy covers.
This policy applies to every Atlassian Forge app published by Hullspark (each an "App", together "the Apps"). At the time of writing these are Label Sweep for Confluence, Attachment Sweep for Confluence, Page Sweep for Confluence, Page Review Reminders for Confluence and Field Sweep for Jira. Each App runs entirely on Atlassian's Forge platform ("Runs on Atlassian"). We operate no servers of our own for any App.
2. Data the Apps process.
Each App reads and, where it changes anything at all, changes Confluence or Jira content only through Atlassian's APIs, only with the permissions of the user who started the job or scan, and only within the scope of that job or scan.
Label Sweep for Confluence lists, renames, merges and deletes labels in your Confluence Cloud site. It reads label names and the IDs, titles and space of pages and blog posts that carry those labels. It changes labels on pages and blog posts only when you start a rename, merge or delete job.
Page Sweep for Confluence adds and removes labels on many pages of your Confluence Cloud site at once. It reads the list of spaces (so you can choose one) and, for the space you choose or the descendants of a parent page you choose, the IDs and titles of pages and each page's labels. It does not read page bodies, comments or attachments, and it does not touch blog posts. A dry run only reads. The app adds or removes labels on pages only when a Confluence site administrator starts a label-change job from a dry run and confirms it, and it does so with the permissions of that administrator. To decide whether a user may apply changes, and which jobs a user may see (non-administrators see only their own), it reads that user's group memberships; the result is cached for 10 minutes.
Attachment Sweep for Confluence finds and cleans up attachments in your Confluence Cloud site. It reads attachment metadata (file name, size, media type, dates, IDs and the page or blog post each attachment belongs to). It reads page bodies only to detect whether an attachment is still referenced; page bodies are not stored. When you start a job it moves the selected attachments to Confluence's trash, from which your Confluence administrators can restore them. It never purges attachments permanently.
Page Review Reminders for Confluence lets you set a review date and a reviewer on pages in your Confluence Cloud site and reminds the reviewer when a review is due. It reads page metadata (IDs, titles, space, last-modified date and version number). It writes and reads the review policy as a content property on the page (review date, the reviewer's Atlassian account ID, review interval and status) — never the page body. It keeps an index of pages that have a policy in Forge storage (page IDs, dates and status). When a review is due or overdue it posts a footer comment on the page that @mentions the reviewer, at most one per page per 30 days; Confluence then sends its own notification email under your site's notification settings. To decide whether to show the administrator dashboard it checks whether the current user is a site administrator by reading that user's group memberships; the result is cached for 10 minutes and not stored beyond that.
Field Sweep for Jira shows Jira site administrators where each custom field is actually used. It reads custom field metadata (type, screens, contexts, last-value-change date); the JQL text and owner of saved filters, including filters owned by users other than the administrator running the scan; board configuration (filter, quick filters, estimation field, rank field); and dashboards and their gadget configuration, where readable. A scan always runs with the permissions of the administrator who starts it, using Jira's "run as another user" capability provided by Forge, and only after the app has independently confirmed on the server that the user holds the Administer Jira permission. A scan only reads. Field Sweep makes exactly two kinds of change in your Jira Cloud site, and only when a licensed Jira administrator chooses fields and confirms: it moves a custom field to Jira's trash, and it restores a field from the trash. These calls run as that administrator, never as another user. Jira keeps a trashed field for 60 days and then deletes it permanently; the app never deletes a field permanently and never changes field values or issues.
3. Data the Apps store.
Each App stores only job state (or, for Field Sweep, scan state) in Forge Key-Value Storage, which is hosted and operated by Atlassian inside your site's Atlassian data region: job type, job parameters (for example source and target label names, or attachment selection criteria), IDs and titles of affected content, progress counters, error messages, timestamps, an execution log, and the Atlassian account ID of the user who started the job (so the job can run with that user's permissions and be attributed in the log). For Page Sweep for Confluence the job parameters are the space ID, the optional parent page ID, the optional title filter and the label names to add and remove, and the stored data also includes, for each dry run, the ID, title and current labels of every page it listed; a label-change job stores the ID, title and current labels of the pages selected. A weekly task also reports the account IDs still on file to Atlassian and erases any that belong to a closed account, as Atlassian's Forge developer guidelines require. In addition, Page Review Reminders for Confluence stores in the same Forge storage: its settings; an index of pages that carry a review policy (page IDs, review dates, status and the reviewer's Atlassian account ID, as a copy of the policy on the page), kept for as long as the policy exists on the page and removed when the policy is cleared or the page is deleted; scan snapshots (page IDs, titles, space keys, last-modified dates, review dates, reviewer account IDs and status), deleted 30 days after the scan finishes; a per-page record that a reminder was posted (page ID, date and kind — not the recipient), kept for up to one year so the 30-day limit can be enforced; and a 10-minute cache of whether a user is a site administrator. The review policy itself lives on the page as a Confluence content property, not in Forge storage. Field Sweep for Jira stores its settings and, for each scan, a snapshot of every custom field (name, type, screens/contexts counts, and which filters, boards and dashboards reference it) together with the Atlassian account ID of the owner of each referencing saved filter or dashboard — which may be a user other than the administrator who ran the scan — and the account ID of the administrator who started the scan; and a record of each field moved to or restored from the trash (field ID, name and type, time, status, the reasons shown at the time, and the Atlassian account ID of the administrator who moved or restored it), kept for 90 days so it is always available while Jira can still restore the field; scan snapshots and the underlying job records are deleted 30 days after the scan finishes, and a weekly task also reports the account IDs still on file to Atlassian and erases any that belong to a closed account, as Atlassian's Forge developer guidelines require. We do not store page bodies, comments, attachment file contents, issue data, field values, names, email addresses, passwords or API tokens for any App.
4. Where data goes.
Nowhere outside Atlassian. The Apps declare no external endpoints, send nothing to us or to any third party, and contain no analytics, tracking or advertising. Atlassian may collect platform-level metrics as described in its own privacy policy.
5. How we use data.
Only to perform the job you requested and show you its progress and log. We do not sell, share, profile or use the data for any other purpose. We (the developer) cannot read your site's storage; only your site's Confluence users with access to an App can.
6. Retention.
Job records are kept so you can review the log. A weekly scheduled task inside each App deletes each job record (state, log and index entry) 30 days after the job finishes. As a backstop, every job and log record is also written with a Forge storage TTL of 365 days from its last update, so nothing outlives that even if the weekly task fails. Uninstalling an App deletes all of that App's storage for your site, as handled by Atlassian. Where an App offers it, you may delete individual job records from its Jobs tab. Page Sweep for Confluence has no such button: its job records are removed by the 30-day deletion above or by uninstalling.
7. Your rights (GDPR / UK GDPR and similar laws).
For data stored by the Apps, your Atlassian site's organisation is the controller and Hullspark is a processor acting on your instructions through the Apps. The only personal data involved is the Atlassian account ID of users who start jobs. You can erase it by uninstalling the App, or by deleting the job where the App offers that (Page Sweep for Confluence removes job records after 30 days). We honour Atlassian's personal-data erasure and rectification requests forwarded through the Forge platform (https://developer.atlassian.com/platform/forge/user-privacy-guidelines/). Because nothing is transferred outside Atlassian, no cross-border transfer by us takes place; Atlassian's data residency for your site applies. On request we will sign a data-processing addendum consistent with GDPR Article 28.
8. Security.
Hosting, encryption at rest and in transit, tenant isolation and access control are provided by the Atlassian Forge platform (https://developer.atlassian.com/platform/forge/security/). The Apps never ask for, and cannot use, passwords, API tokens or personal access tokens. Report security issues to support@hullspark.com.
9. Children.
The Apps are business tools for Confluence and Jira users and are not directed at children.
10. Changes.
We will post changes at this URL and update the effective date. Material changes will also be noted in the affected App's Marketplace release notes.
Privacy Policy — Markshot for Windows
1. Scope.
This section applies to Markshot, Hullspark's screenshot annotation app for Windows, distributed through the Microsoft Store. The Forge-app policy above does not apply to Markshot.
2. Data Markshot processes.
Markshot captures the screen region you select, lets you annotate it, and saves the result as a PNG file to a location you choose. Everything happens on your PC. The app does not collect, store or transmit personal information, usage statistics or crash reports, and contains no analytics, tracking or advertising.
3. Data Markshot stores on your PC.
Markshot writes a small settings file (your hotkey, the clipboard option and the date the app was first started) to your Windows user profile folder (%LOCALAPPDATA%). Captured images exist only where you save them.
4. Network access.
Markshot 0.4.0.0 and later make no network connections of their own. Earlier versions contact api.polar.sh only when you enter a license key and press Activate, and send that key so it can be checked; 0.4.0.0 and later have no license key entry. The Microsoft Store handles installation and updates under Microsoft's privacy statement.
5. Contact.
Questions about this policy: support@hullspark.com.
Privacy Policy — CSV Splitter & Joiner for Windows
1. Scope.
This section applies to CSV Splitter & Joiner, Hullspark's Windows app that splits large CSV files and joins CSV files together, distributed through the Microsoft Store. The Forge-app, Markshot and other policies on this page do not apply to it.
2. Data CSV Splitter & Joiner processes.
The app reads the CSV files you choose and writes the split or joined result to new files in a folder you choose. Your originals are not changed. Everything happens on your PC. The app does not collect personal information, usage statistics or crash reports, and contains no analytics, tracking or advertising. The content of your files is never sent anywhere.
3. Data CSV Splitter & Joiner stores on your PC.
Two small files in your Windows local app data folder (%LOCALAPPDATA%\CsvSplitJoin\): settings.json, holding your choices (language, light/dark appearance, split and join options), and journal.json, which records, only while a job is running, the output folder it writes into (its path) and the running program's process ID and start time, so the app can remove leftover temporary files if it is shut down unexpectedly; the entry is removed when the job ends. Neither contains the content of your files. Deleting that folder removes both. The split or joined files exist only where the app saved them.
4. Network access.
CSV Splitter & Joiner makes no network connections. The Microsoft Store handles installation and updates under Microsoft's privacy statement.
5. Contact.
Questions about this policy: support@hullspark.com.
Privacy Policy — CSV Encoding Fixer for Windows
1. Scope.
This section applies to CSV Encoding Fixer, Hullspark's Windows app that detects the character encoding of CSV and TSV files and converts them, distributed through the Microsoft Store. The Forge-app, Markshot and Wix policies on this page do not apply to it.
2. Data CSV Encoding Fixer processes.
The app reads the CSV/TSV files you choose and writes converted copies next to them, under a new name. Your originals are not changed. Everything happens on your PC. The app does not collect personal information, usage statistics or crash reports, and contains no analytics, tracking or advertising. The content of your files is never sent anywhere.
3. Data CSV Encoding Fixer stores on your PC.
One small settings file in your Windows local app data folder (%LOCALAPPDATA%\CsvEncodingFixer\settings.json) holding your choices: language, light/dark appearance, conversion target, line-ending option, the options for unconvertible characters, double-encoding repair, include-subfolders, and the filename suffix. Converted files exist only where the app saved them. Deleting that folder removes the settings.
4. Network access.
CSV Encoding Fixer makes no network connections. The Microsoft Store handles installation and updates under Microsoft's privacy statement.
5. Contact.
Questions about this policy: support@hullspark.com.
Privacy Policy — CSV Viewer & Extractor for Windows
1. Scope.
This section applies to CSV Viewer & Extractor, Hullspark's Windows app that opens very large CSV files, searches them, finds duplicate rows and exports chosen rows, distributed through the Microsoft Store. The Forge-app, Markshot and other policies on this page do not apply to it.
2. Data CSV Viewer & Extractor processes.
The app reads the CSV files you choose and writes exported rows (search matches, or the result of removing duplicates) to a new file you name. Your originals are not changed. Everything happens on your PC. The app does not collect personal information, usage statistics or crash reports, and contains no analytics, tracking or advertising. The content of your files is never sent anywhere.
3. Data CSV Viewer & Extractor stores on your PC.
Two small files in your Windows local app data folder (%LOCALAPPDATA%\CsvViewer\): settings.json, holding your choices (language, light/dark appearance, header and search options, duplicate-row options), and journal.json, which records the names of temporary files while an export is running so the app can remove them if it is shut down unexpectedly. The words you search for and the content of your files are not saved. Deleting that folder removes both. Exported files exist only where you saved them.
4. Network access.
CSV Viewer & Extractor makes no network connections. The Microsoft Store handles installation and updates under Microsoft's privacy statement.
5. Contact.
Questions about this policy: support@hullspark.com.
Privacy Policy — Excel Splitter by Hullspark for Windows
1. Scope.
This section applies to Excel Splitter by Hullspark, Hullspark's Windows app that splits an Excel (.xlsx) table into separate files by the values in a column, by sheet or every N rows, distributed through the Microsoft Store. The Forge-app, Markshot and other policies on this page do not apply to it.
2. Data Excel Splitter by Hullspark processes.
The app reads the .xlsx file you choose and writes the results (.xlsx or CSV) as new files in the folder you choose. Your original file is only read, never changed, and the app never overwrites an existing file. Excel is not started. Everything happens on your PC. The app does not collect personal information, usage statistics or crash reports, and contains no analytics, tracking or advertising. The content of your files is never sent anywhere. In "By column value" and "Every N rows" each output file holds only its own rows: other people's rows, other sheets you did not tick, hidden sheets and the author's name are not copied into it. In "By sheet" each file holds all rows of that one sheet (that is the point of the mode). Values that were calculated from other rows (for example running totals or ranks) stay as values, and the result screen lists them under "Check before you hand them out". The app can only spot values that come from formulas: a total or text typed into a cell is not on that list, so please open one output file and look before you give the files to anyone. If Windows diagnostic data is switched on, Microsoft may receive error reports under your Windows diagnostic settings; the app itself sends nothing.
3. Data Excel Splitter by Hullspark stores on your PC.
Two small files in the app's data folder, which Windows places under your local app data (%LOCALAPPDATA%\ExcelSplit\; for the Microsoft Store version Windows redirects it into the app's own package folder under %LOCALAPPDATA%\Packages\): settings.json, holding your choices (language, light/dark appearance, how to split, output format, rows per file), and journal.json. While a split is running, journal.json records the full paths of the temporary files being written, which include the folder you chose to save into and a file name built from the value in your split column; the entries are removed when the run ends, and if the app is shut down unexpectedly they stay until the next start, when the app deletes those temporary files and clears them. The content of your files is not saved. Uninstalling the app removes this data; you can also delete the folder yourself. Output files exist only where you saved them.
4. Network access.
Excel Splitter by Hullspark makes no network connections. The Microsoft Store handles installation and updates under Microsoft's privacy statement.
5. Contact.
Questions about this policy: support@hullspark.com.
6. Changes.
If this section changes, the effective date above is updated on this page.
Privacy Policy — Workbook Link Finder for Windows
1. Scope.
This section applies to Workbook Link Finder, Hullspark's Windows app that finds the external links in Excel workbooks (links to other workbooks, data connections and similar references) and shows where they are, distributed through the Microsoft Store. The Forge-app, Markshot and other policies on this page do not apply to it.
2. Data Workbook Link Finder processes.
The app reads the Excel files or folders you choose and lists the external links it finds in them. It only reads your files: it never writes to, changes or deletes a scanned file, and Excel is not started. Everything happens on your PC. The app does not collect personal information, usage statistics or crash reports, has no account or sign-in, and contains no analytics, tracking or advertising. The content of your files, and the file names, folder paths and link targets it finds, are never sent anywhere. The app only reads the text of a link; it never opens or contacts the address a link points to. If Windows diagnostic data is switched on, Microsoft may receive error reports under your Windows diagnostic settings; the app itself sends nothing.
3. Data Workbook Link Finder stores on your PC.
One small file, settings.json, in the app's data folder, which Windows places under your local app data (%LOCALAPPDATA%\ExcelLinks\; for the Microsoft Store version Windows redirects it into the app's own package folder under %LOCALAPPDATA%\Packages\). It holds only your choices: language, light/dark appearance, whether to show only links that cause warnings, and whether to include the folder in the CSV. File names are not stored. The only other thing the app writes is the CSV file of results, and only when you choose Save and pick a location; it exists only where you saved it. Uninstalling the app removes the settings; you can also delete the folder yourself.
4. Network access.
Workbook Link Finder makes no network connections. The app has no licence key and no purchase screen. The price and the free trial period are handled by the Microsoft Store under Microsoft's privacy statement, as are installation and updates.
5. Contact.
Questions about this policy: support@hullspark.com.
6. Changes.
If this section changes, the effective date above is updated on this page.
Privacy Policy — Table Flattener by Hullspark for Windows
1. Scope.
This section applies to Table Flattener by Hullspark, Hullspark's Windows app that turns Excel reports into plain tables (one header row, one record per row) in a new workbook, distributed through the Microsoft Store. The Forge-app, Markshot and other policies on this page do not apply to it.
2. Data Table Flattener processes.
The app reads the Excel files or folders you choose and writes the result to a new file. It only reads your files: it never writes to, changes or deletes a source file. Everything happens on your PC. The app does not collect personal information, usage statistics or crash reports, has no account or sign-in, and contains no analytics, tracking or advertising. The content of your files and their names are never sent anywhere. If Windows diagnostic data is switched on, Microsoft may receive error reports under your Windows diagnostic settings; the app itself sends nothing.
3. Data Table Flattener stores on your PC.
One small file, settings.json, in the app's data folder, which Windows places under your local app data (%LOCALAPPDATA%\TableFlattener\; for the Microsoft Store version Windows redirects it into the app's own package folder under %LOCALAPPDATA%\Packages\). It holds only your choices: language, light/dark appearance, and the on/off options (include subfolders, unpivot, keep subtotals, also write a CSV and its encoding, add source columns, convert numbers stored as text). File names and cell contents are never stored. The only other things the app writes are the new workbook (and, if you switch it on, a CSV) in the location you pick; they exist only where you saved them. An existing file is replaced only if you confirm it in the Save dialog; when you convert several files, a number is added to the name instead. The new workbook contains a report sheet that names the source file and its sheets, and the "add source columns" option also writes those names into every row, so check the file before you share it. Uninstalling the app removes the settings; you can also delete the folder yourself.
4. Network access.
Table Flattener makes no network connections. The app has no licence key and no purchase screen. The price and the free trial period are handled by the Microsoft Store under Microsoft's privacy statement, as are installation and updates.
5. Contact.
Questions about this policy: support@hullspark.com.
6. Changes.
If this section changes, the effective date above is updated on this page.
Privacy Policy — Document Image Extractor by Hullspark for Windows
1. Scope.
This section applies to Document Image Extractor by Hullspark, Hullspark's Windows app that takes the pictures out of Word, Excel and PowerPoint files and saves them as image files, distributed through the Microsoft Store. The Forge-app, Markshot and other policies on this page do not apply to it.
2. Data Document Image Extractor processes.
The app reads the Office files or folders you choose, finds the pictures in them and writes those pictures, and (in the full edition) an index CSV, to a folder you pick. It only reads your files: it never writes to, changes or deletes a source file, and Word, Excel and PowerPoint are not started. Everything happens on your PC, and the pictures and the index stay in that folder. The app does not collect personal information, usage statistics or crash reports, has no account or sign-in, and contains no analytics, tracking or advertising. The content of your files, the pictures, and the file names, folder paths and cell references it finds are never sent anywhere. The app does not open web addresses it comes across in a file: a picture that a spreadsheet loads from the web is reported as not in the file, not downloaded. If Windows diagnostic data is switched on, Microsoft may receive error reports under your Windows diagnostic settings; the app itself sends nothing.
3. Data Document Image Extractor stores on your PC.
One small file, settings.json, in the app's data folder, which Windows places under your local app data (%LOCALAPPDATA%\DocumentImageExtractor\; for the Microsoft Store version Windows redirects it into the app's own package folder under %LOCALAPPDATA%\Packages\). It holds only your choices: language, light/dark appearance, the on/off and naming options, and the path of the last output folder you used. Names of the files you scan are not stored. The only other things the app writes are the pictures and the index CSV, in the output folder you chose (each document gets its own sub-folder, and an existing file is never overwritten). The index CSV lists the full path of each source file together with the pictures taken from it, so check it before you share the folder. Uninstalling the app removes the settings; you can also delete the folder yourself.
4. Network access.
Reading your files and writing pictures involve no network connection. The only network use is the Microsoft Store: the app asks the Store (through the Windows Store service) whether the one-time "Full edition" add-on is owned by your Microsoft account, and the purchase window you see when you buy it is the Store's own. The purchase, the payment and the licence check are handled by Microsoft under Microsoft's privacy statement. The app receives only whether the add-on is owned (or whether a purchase succeeded); it never sees your payment details, and sends the Store nothing from your files. If the Store cannot be reached, the app works in the free edition and offers to check again. Installation and updates are also handled by the Microsoft Store.
5. Contact.
Questions about this policy: support@hullspark.com.
6. Changes.
If this section changes, the effective date above is updated on this page.
Privacy Policy — Path and Filename Checker by Hullspark for Windows
1. Scope.
This section applies to Path and Filename Checker by Hullspark, Hullspark's Windows app that lists the paths that are too long and the file and folder names that cannot be used, and (in the full edition) renames the ones you select, distributed through the Microsoft Store. The Forge-app, Markshot and other policies on this page do not apply to it.
2. Data Path and Filename Checker processes.
The app reads the names of the files and folders in the folder you choose, and the folder you enter as the destination, and shows the result on screen. It reads names only: it does not open your files or read what is inside them, and a check never writes to, changes or deletes anything. Everything happens on your PC. The app does not collect personal information, usage statistics or crash reports, has no account or sign-in, and contains no analytics, tracking or advertising. File names, folder paths and the contents of your files are never sent anywhere. If Windows diagnostic data is switched on, Microsoft may receive error reports under your Windows diagnostic settings; the app itself sends nothing.
3. Data Path and Filename Checker stores on your PC.
The app stores two things in its data folder, which Windows places under your local app data (%LOCALAPPDATA%\PathFilenameChecker\; for the Microsoft Store version Windows redirects it into the app's own package folder under %LOCALAPPDATA%\Packages\). (a) settings.json, with your choices: language, light/dark appearance, the path length limit, the wider-characters option, and the last folder and destination you typed. (b) In the full edition, when you rename, one file per rename run in the history folder, which lists the full old and new path of each renamed item so that Undo can put the names back. The names of files you only check are not stored. The only other thing the app writes is the CSV list, which you can save in the full edition to the location you pick in the Save dialog; it lists the full path of each problem item, so check it before you share it. Uninstalling the app removes these files; you can also delete the folder yourself.
4. Network access.
Checking, the destination, the CSV and renaming involve no network connection. The only network use is the Microsoft Store: the app asks the Store (through the Windows Store service) whether the one-time "Full edition" add-on is owned by your Microsoft account, and the purchase window you see when you buy it is the Store's own. The purchase, the payment and the licence check are handled by Microsoft under Microsoft's privacy statement. The app receives only whether the add-on is owned (or whether a purchase succeeded); it never sees your payment details, and sends the Store nothing from your files. If the Store cannot be reached, the app works in the free edition. Installation and updates are also handled by the Microsoft Store.
5. Contact.
Questions about this policy: support@hullspark.com.
6. Changes.
If this section changes, the effective date above is updated on this page.
Privacy Policy — Comment & Change List for .docx for Windows
1. Scope.
This section applies to Comment & Change List for .docx (Japanese name: コメント・変更履歴 一覧（.docx）), Hullspark's Windows app that lists the comments, replies and tracked changes of .docx files in one table and, in the full edition, reads several files or a whole folder and writes an Excel workbook, distributed through the Microsoft Store. The Forge-app, Markshot and other policies on this page do not apply to it.
2. Data Comment & Change List processes.
The app reads the .docx and .docm files you choose, or those in the folder you choose, and shows the result on screen. This includes what is inside the files: the names of the authors of comments and tracked changes, the dates, the text of comments and replies, the text of insertions and deletions, the sentence a comment is attached to, the headings, and the document properties (author, last editor and last-modified date). It also shows the file names. The files are only read: the app never changes, moves or deletes a document, and it can read a file that Microsoft Word has open. Everything happens on your PC. The app does not collect personal information, usage statistics or crash reports, has no account or sign-in, and contains no analytics, tracking or advertising. Documents, author names and the text of comments and changes are shown on the screen and are never sent anywhere. If Windows diagnostic data is switched on, Microsoft may receive error reports under your Windows diagnostic settings; the app itself sends nothing.
3. Data Comment & Change List stores on your PC.
The app stores one thing in its data folder, which Windows places under your local app data (%LOCALAPPDATA%\WordCommentsList\; for the Microsoft Store version Windows redirects it into the app's own package folder under %LOCALAPPDATA%\Packages\): settings.json, with your choices: language, light/dark appearance, and the last folder you picked. Nothing from your documents is stored: no author names, no text and no file names. Two things leave the window only when you ask. A CSV file or an Excel workbook is written to the location you pick in the Save dialog; it lists the file name, author, date, text, attached sentence (a part of the document body), heading and reply-to author of each item (and, in the Excel workbook, the author and the last editor of each document). "Copy table" puts the same rows on the Windows clipboard; what Windows does with the clipboard is under your Windows settings. Uninstalling the app removes the settings file; you can also delete the folder yourself.
4. Network access.
Reading files, filtering, CSV, copy and Excel involve no network connection. The only network use is the Microsoft Store: the app asks the Store (through the Windows Store service) whether the one-time "Full edition" add-on is owned by your Microsoft account, and the purchase window you see when you buy it is the Store's own. The purchase, the payment and the licence check are handled by Microsoft under Microsoft's privacy statement. The app receives only whether the add-on is owned (or whether a purchase succeeded); it never sees your payment details, and sends the Store nothing from your documents. If the Store cannot be reached, the app works in the free edition. Installation and updates are also handled by the Microsoft Store.
5. Contact.
Questions about this policy: support@hullspark.com.
6. Changes.
If this section changes, the effective date above is updated on this page.
Privacy Policy — Hullspark Wix Apps
The privacy policy for our Wix apps is at hullspark.com/wix-privacy.
プライバシーポリシー — Hullspark Forge アプリ
1. 本ポリシーの適用範囲.
本ポリシーは、Hullspark が公開するすべての Atlassian Forge アプリ（個別に「本アプリ」、総称して「各アプリ」）に適用されます。本書作成時点では Label Sweep for Confluence、Attachment Sweep for Confluence、Page Sweep for Confluence、Page Review Reminders for Confluence、Field Sweep for Jira の 5 つです。各アプリは Atlassian の Forge プラットフォーム上でのみ動作します（Runs on Atlassian）。当方はいずれのアプリのためにも独自のサーバを運用しません。
2. 処理するデータ.
各アプリは、Atlassian の API を通じてのみ、ジョブ・走査を開始した利用者ご自身の権限で、かつそのジョブ・走査の範囲内でのみ Confluence または Jira のコンテンツを読み取り・（変更するアプリの場合のみ）変更します。
Label Sweep for Confluence は、Confluence Cloud サイトのラベルを一覧・リネーム・統合・削除します。ラベル名と、そのラベルが付いたページ・ブログの ID・タイトル・スペースを読み取ります。ページ・ブログのラベルを変更するのは、利用者がリネーム・統合・削除のジョブを開始したときだけです。
Page Sweep for Confluence は、Confluence Cloud サイトの複数のページにラベルをまとめて付け外しします。スペースの一覧（選択用）と、選んだスペース、または選んだ親ページの子孫について、ページの ID・タイトルと各ページのラベルを読み取ります。ページ本文、コメント、添付ファイルは読み取らず、ブログ記事には触れません。ドライランは読み取るだけです。ページのラベルを追加・削除するのは、Confluence のサイト管理者がドライランからラベル変更のジョブを開始して確定したときだけで、その管理者本人の権限で行います。適用してよい利用者か、どのジョブを見せてよいか（管理者以外は自分のジョブだけ）を判定するため、その利用者のグループ所属を読み取ります。結果は 10 分間キャッシュされます。
Attachment Sweep for Confluence は、Confluence Cloud サイトの添付ファイルを検索・整理します。添付ファイルのメタデータ（ファイル名、サイズ、メディア種別、日時、ID、所属するページ・ブログ）を読み取ります。ページ本文を読むのは添付ファイルがまだ参照されているかを検出するためだけで、ページ本文は保存しません。利用者がジョブを開始すると、選択した添付ファイルを Confluence のゴミ箱へ移動します。ゴミ箱からは Confluence 管理者が復元できます。添付ファイルを完全消去（purge）することはありません。
Page Review Reminders for Confluence は、Confluence Cloud サイトのページにレビュー期日と担当者を設定し、期日が来たら担当者に知らせます。ページのメタデータ（ID、タイトル、スペース、最終更新日時、版番号）を読み取ります。レビュー方針（レビュー期日、担当者の Atlassian アカウント ID、レビュー間隔、状態）はページのコンテンツプロパティとして書き込み・読み取りします。ページ本文には一切書き込みません。方針を持つページの索引（ページ ID、日付、状態）を Forge ストレージに保持します。レビューが期限間近または期限切れになると、担当者を @メンションするフッターコメントをそのページに投稿します（同一ページにつき 30 日に 1 回まで）。その後の通知メールは Confluence 自身がサイトの通知設定に従って送ります。管理者用ダッシュボードを表示するかどうかを判定するため、操作中の利用者のグループ所属を読み取ってサイト管理者かどうかを確認します。結果は 10 分間キャッシュされ、それ以上は保持しません。
Field Sweep for Jira は、サイト管理者に、各カスタムフィールドが実際にどこで使われているかを示します。読み取るのは、カスタムフィールドのメタデータ（種類、screens・contexts 数、最終使用日）、保存フィルタの JQL と所有者（走査を行う管理者以外が所有するフィルタを含みます）、ボードの構成（フィルタ・クイックフィルタ・見積りフィールド・ランクフィールド）、ダッシュボードとそのガジェットの設定（読める範囲）です。走査は必ず、開始した管理者の権限で（Forge が提供する「別ユーザーとして実行する」機能を用いて）行われ、その前にサーバ側で当該利用者が Administer Jira 権限を持つことを独自に確認します。走査は読むだけです。Field Sweep が Jira Cloud サイトに加える変更は 2 種類だけで、ライセンスを持つ Jira 管理者がフィールドを選んで確認したときに限ります。カスタムフィールドを Jira のゴミ箱へ移すことと、ゴミ箱から戻すことです。この呼び出しはその管理者本人として行い、別の利用者になりかわっては行いません。Jira はゴミ箱のフィールドを 60 日間保持した後に完全に削除します。本アプリがフィールドを完全に削除することはなく、フィールドの値や課題を変更することもありません。
3. 保存するデータ.
各アプリが保存するのはジョブ状態（Field Sweep の場合は走査状態）のみで、保存先は Atlassian がサイトのデータリージョン内で運用する Forge Key-Value Storage です。内容は、ジョブ種別、ジョブのパラメータ（元・先ラベル名や添付ファイルの選択条件など）、対象コンテンツの ID とタイトル、進捗、エラー、時刻、実行ログ、およびジョブを開始した利用者の Atlassian アカウント ID（その利用者の権限で実行し、ログに記録するため）です。Page Sweep for Confluence のジョブのパラメータは、スペース ID、任意の親ページ ID、任意のタイトル絞り込み、付ける・外すラベル名で、保存されるデータには、ドライランごとに、一覧にしたすべてのページの ID・タイトル・現在のラベルも含まれ、ラベル変更のジョブは選んだページの ID・タイトル・現在のラベルを保存します。週次のタスクが保存中のアカウント ID を Atlassian に報告し、アカウントが閉鎖されていれば消去します（Forge の開発者向けプライバシーガイドラインが求める対応）。加えて Page Review Reminders for Confluence は同じ Forge ストレージに次を保存します。アプリの設定。レビュー方針を持つページの索引（ページ ID、レビュー期日、状態、およびページ上の方針の写しとしての担当者の Atlassian アカウント ID）— ページに方針がある限り保持し、方針の解除またはページの削除で消えます。走査のスナップショット（ページ ID、タイトル、スペースキー、最終更新日時、レビュー期日、担当者のアカウント ID、状態）— 走査完了から 30 日後に削除します。ページごとの通知済み記録（ページ ID、日時、種別。宛先は含みません）— 30 日に 1 回の上限を守るため最長 1 年保持します。利用者がサイト管理者かどうかの 10 分間のキャッシュ。レビュー方針そのものは Forge ストレージではなく、ページの Confluence コンテンツプロパティとして存在します。Field Sweep for Jira は、アプリの設定に加え、走査ごとに全カスタムフィールドのスナップショット（名前、種類、screens・contexts 数、参照元のフィルタ・ボード・ダッシュボード）と、参照元の保存フィルタ・ダッシュボードの所有者の Atlassian アカウント ID（走査を行った管理者とは別の利用者の場合があります）、走査を開始した管理者のアカウント ID、およびゴミ箱へ移した・戻したフィールドごとの記録（フィールドの ID・名前・種類、日時、状態、そのとき示した理由、移した・戻した管理者の Atlassian アカウント ID）を保存します。この記録は、Jira でフィールドを戻せるあいだ必ず残るよう 90 日間保持します。走査のスナップショットと基になるジョブ記録は走査完了から 30 日後に削除され、週次のタスクが保存中のアカウント ID を Atlassian に報告し、アカウントが閉鎖されていれば消去します（Forge の開発者向けプライバシーガイドラインが求める対応）。いずれのアプリも、ページ本文、コメント、添付ファイルの中身、課題データ、フィールドの値、氏名、メールアドレス、パスワード、API トークンは保存しません。
4. データの送信先.
Atlassian の外には一切送信しません。各アプリは外部エンドポイントを宣言せず、当方にも第三者にも何も送らず、解析・トラッキング・広告を含みません。Atlassian 自身によるプラットフォーム指標の収集は Atlassian のプライバシーポリシーに従います。
5. 利用目的.
利用者が依頼したジョブの実行と、その進捗・ログの表示のみ。販売・共有・プロファイリング・その他の目的には使いません。開発者である当方はサイトのストレージを読めません。読めるのは本アプリにアクセスできるサイト内の Confluence 利用者だけです。
6. 保存期間.
ジョブ記録はログ確認のために保持されます。各アプリ内の週次スケジュール処理が、ジョブ完了から 30 日後に各ジョブ記録（状態・ログ・一覧項目）を削除します。保険として、すべてのジョブ・ログ記録は最終更新から 365 日の Forge ストレージ TTL 付きで書き込まれ、週次処理が失敗してもそれを超えて残ることはありません。本アプリをアンインストールすると、Atlassian の仕組みによりサイトのそのアプリ用ストレージはすべて削除されます。削除機能を持つアプリでは、個々のジョブ記録をその Jobs タブから削除できます。Page Sweep for Confluence にはその操作はなく、ジョブ記録は上記の 30 日後の削除か、アンインストールで消えます。
7. 利用者の権利（GDPR・UK GDPR 等）.
各アプリが保存するデータについて、利用者の Atlassian 組織が管理者（controller）、Hullspark は各アプリを通じて指示に従う処理者（processor）です。関係する個人データはジョブを開始した利用者の Atlassian アカウント ID のみで、アンインストールで消去できます（削除機能を持つアプリではジョブの削除でも。Page Sweep for Confluence のジョブ記録は 30 日後に削除されます）。Forge プラットフォーム経由で転送される Atlassian の消去・訂正要求にも対応します（https://developer.atlassian.com/platform/forge/user-privacy-guidelines/）。Atlassian の外へ出さないため当方による越境移転は発生せず、サイトの Atlassian データレジデンシーがそのまま適用されます。ご要望があれば GDPR 第 28 条に沿ったデータ処理契約（DPA）に署名します。
8. セキュリティ.
ホスティング、保存時・通信時の暗号化、テナント分離、アクセス制御は Atlassian Forge プラットフォームが提供します（https://developer.atlassian.com/platform/forge/security/）。各アプリはパスワード・API トークン・個人アクセストークンを求めず、使用もできません。脆弱性の報告は support@hullspark.com へ。
9. 子ども.
各アプリは Confluence・Jira 利用者向けの業務ツールで、子どもを対象としていません。
10. 変更.
変更はこの URL に掲載し、発効日を更新します。重要な変更は該当アプリの Marketplace リリースノートにも記載します。
プライバシーポリシー — Markshot for Windows
1. 適用範囲
本節は、Hullspark が Microsoft Store で配布する Windows 用スクリーンショット注釈アプリ Markshot に適用されます。上の Forge アプリ向けポリシーは Markshot には適用されません。
2. Markshot が扱うデータ
Markshot は、選択した画面の範囲を撮影し、書き込みを加え、結果を PNG ファイルとして指定の場所に保存します。処理はすべてお使いの PC の中で行われます。個人情報・利用状況・クラッシュ情報を収集・保存・送信することはなく、解析・トラッキング・広告も含みません。
3. PC に保存されるもの
設定ファイル（ホットキー、クリップボードの設定、アプリを初めて起動した日）を Windows のユーザープロファイル内（%LOCALAPPDATA%）に書き込みます。撮影した画像は保存先として選んだ場所にだけ存在します。
4. 通信
Markshot 0.4.0.0 以降は、自身でネットワーク通信を行いません。それより前の版は、ライセンスキーを入力して「登録」を押したときに限り、キーの確認のためにそのキーを api.polar.sh に送ります（0.4.0.0 以降にキーの入力欄はありません）。インストールと更新は Microsoft Store が Microsoft のプライバシーに関する声明に従って行います。
5. お問い合わせ
プライバシーポリシー — CSV Splitter & Joiner for Windows
1. 適用範囲
本節は、Hullspark が Microsoft Store で配布する、大きな CSV の分割と CSV の結合を行う Windows アプリ CSV Splitter & Joiner に適用されます。このページの Forge アプリ・Markshot などのポリシーは、このアプリには適用されません。
2. CSV Splitter & Joiner が扱うデータ
選んだ CSV ファイルを読み取り、分割または結合した結果を、指定したフォルダーの新しいファイルに保存します。元のファイルは変更しません。処理はすべてお使いの PC の中で行われます。個人情報・利用状況・クラッシュ情報は収集せず、解析・トラッキング・広告もありません。ファイルの内容を外部へ送信することはありません。
3. PC に保存されるもの
Windows のローカルアプリデータフォルダー（%LOCALAPPDATA%\CsvSplitJoin\）に、小さなファイルを 2 つ保存します。settings.json（言語、ライト / ダーク、分割・結合のオプションなどの選択）と、journal.json（処理の実行中だけ、書き出し先フォルダーのパスと実行中のプログラムのプロセス ID・開始時刻を記録し、予期せず終了したときに一時ファイルを後片付けするためのもの。処理が終わると消えます）です。どちらにもファイルの内容は入りません。このフォルダーを削除すれば両方消えます。分割・結合したファイルは、アプリが保存した場所にだけ存在します。
4. 通信
CSV Splitter & Joiner は一切通信しません。インストールと更新は Microsoft Store が Microsoft のプライバシーに関する声明に従って行います。
5. お問い合わせ
プライバシーポリシー — CSV Encoding Fixer for Windows
1. 適用範囲
本節は、Hullspark が Microsoft Store で配布する、CSV / TSV ファイルの文字コードを判定して変換する Windows アプリ CSV Encoding Fixer に適用されます。このページの Forge アプリ・Markshot・Wix アプリのポリシーは、このアプリには適用されません。
2. CSV Encoding Fixer が扱うデータ
選んだ CSV / TSV ファイルを読み取り、同じフォルダーに別の名前で変換後のコピーを保存します。元のファイルは変更しません。処理はすべてお使いの PC の中で行われます。個人情報・利用状況・クラッシュ情報は収集せず、解析・トラッキング・広告もありません。ファイルの内容を外部へ送信することはありません。
3. PC に保存されるもの
Windows のローカルアプリデータフォルダー（%LOCALAPPDATA%\CsvEncodingFixer\settings.json）に、小さな設定ファイルを 1 つ保存します。内容は、言語、ライト / ダーク、変換先、改行の扱い、変換できない文字の扱い、二重エンコードの修復、サブフォルダーを含めるか、コピーにつける名前の末尾です。変換後のファイルは、アプリが保存した場所にだけ存在します。設定は、このフォルダーを削除すれば消えます。
4. 通信
CSV Encoding Fixer は一切通信しません。インストールと更新は Microsoft Store が Microsoft のプライバシーに関する声明に従って行います。
5. お問い合わせ
プライバシーポリシー — CSV Viewer & Extractor for Windows
1. 適用範囲
本節は、Hullspark が Microsoft Store で配布する、非常に大きな CSV を開き、探し、重複行を見つけ、選んだ行を書き出す Windows アプリ CSV Viewer & Extractor に適用されます。このページの Forge アプリ・Markshot などのポリシーは、このアプリには適用されません。
2. CSV Viewer & Extractor が扱うデータ
選んだ CSV ファイルを読み取り、書き出す行（検索に当たった行、または重複を除いた結果）を、指定した名前の新しいファイルに保存します。元のファイルは変更しません。処理はすべてお使いの PC の中で行われます。個人情報・利用状況・クラッシュ情報は収集せず、解析・トラッキング・広告もありません。ファイルの内容を外部へ送信することはありません。
3. PC に保存されるもの
Windows のローカルアプリデータフォルダー（%LOCALAPPDATA%\CsvViewer\）に、小さなファイルを 2 つ保存します。settings.json（言語、ライト / ダーク、見出し行・検索・重複行のオプションなどの選択）と、journal.json（書き出しの実行中だけ一時ファイルの名前を記録し、予期せず終了したときに後片付けするためのもの）です。探した語やファイルの内容は保存しません。このフォルダーを削除すれば両方消えます。書き出したファイルは、保存した場所にだけ存在します。
4. 通信
CSV Viewer & Extractor は一切通信しません。インストールと更新は Microsoft Store が Microsoft のプライバシーに関する声明に従って行います。
5. お問い合わせ
プライバシーポリシー — Excel Splitter by Hullspark for Windows
1. 適用範囲
本節は、Hullspark が Microsoft Store で配布する、Excel（.xlsx）の表を、列の値ごと・シートごと・N 行ごとに別々のファイルへ分割する Windows アプリ Excel Splitter by Hullspark に適用されます。このページの Forge アプリ・Markshot などのポリシーは、このアプリには適用されません。
2. Excel Splitter by Hullspark が扱うデータ
選んだ .xlsx ファイルを読み取り、結果（.xlsx または CSV）を、指定したフォルダーに新しいファイルとして保存します。元のファイルは読み取るだけで変更せず、既にあるファイルを上書きすることもありません。Excel は起動しません。処理はすべてお使いの PC の中で行われます。個人情報・利用状況・クラッシュ情報は収集せず、解析・トラッキング・広告もありません。ファイルの内容を外部へ送信することはありません。「列の値ごと」と「N 行ごと」では、出力ファイルにはそのファイルに振り分けた行だけが入り、他の人の行、チェックを入れていない他のシート、非表示のシート、作成者名は含まれません。「シートごと」では、そのシートの全行が各ファイルに入ります（その分け方の目的です）。他の行から計算された値（累計や順位など）は値のまま残るため、結果画面の「配る前に確かめてほしい物」に一覧が出ます。ただし、このアプリが見つけられるのは数式で計算された値だけで、セルに直接入力した合計や文字は一覧に出ません。ファイルを渡す前に、出力ファイルを 1 つ開いて目で確かめてください。Windows の診断データの設定によっては、エラー報告を Microsoft が受け取ることがあります（アプリ自身は何も送信しません）。
3. PC に保存されるもの
アプリのデータの場所に、小さなファイルを 2 つ保存します。通常は Windows のローカルアプリデータ（%LOCALAPPDATA%\ExcelSplit\）で、Microsoft Store 版では Windows がアプリ専用のパッケージフォルダー（%LOCALAPPDATA%\Packages\ の下）へ振り替えます。settings.json（言語、ライト / ダーク、分け方、出力形式、1 ファイルの行数などの選択）と、journal.json です。journal.json には、分割の実行中だけ、書き込み中の一時ファイルの完全なパスを記録します。パスには、保存先に選んだフォルダーと、分ける列の値から作ったファイル名が含まれます。記録は実行が終わると消え、アプリが予期せず終了した場合は次の起動まで残り、そのときに一時ファイルを削除して記録も消します。ファイルの内容は保存しません。アプリをアンインストールするとこのデータは消えます。フォルダーを自分で削除することもできます。出力したファイルは、保存した場所にだけ存在します。
4. 通信
Excel Splitter by Hullspark は一切通信しません。インストールと更新は Microsoft Store が Microsoft のプライバシーに関する声明に従って行います。
5. お問い合わせ
6. 変更
本節を変更したときは、上の発効日を更新します。
プライバシーポリシー — ブックの外部リンク探し（Workbook Link Finder） for Windows
1. 適用範囲
本節は、Hullspark が Microsoft Store で配布する、Excel ブックの外部リンク（他のブックへのリンク、データ接続など）を探して場所を示す Windows アプリ ブックの外部リンク探し（Workbook Link Finder） に適用されます。このページの Forge アプリ・Markshot などのポリシーは、このアプリには適用されません。
2. ブックの外部リンク探しが扱うデータ
選んだ Excel ファイルやフォルダーを読み取り、その中にある外部リンクを一覧にします。ファイルは読み取るだけで、調べたファイルへの書き込み・変更・削除は一切行わず、Excel も起動しません。処理はすべてお使いの PC の中で行われます。個人情報・利用状況・クラッシュ情報は収集せず、アカウントやサインインもなく、解析・トラッキング・広告もありません。ファイルの内容や、見つかったファイル名・フォルダーのパス・リンク先を外部へ送信することはありません。リンクの文字列を読むだけで、リンク先のアドレスを開いたり、接続したりすることはありません。Windows の診断データの設定によっては、エラー報告を Microsoft が受け取ることがあります（アプリ自身は何も送信しません）。
3. PC に保存されるもの
アプリのデータの場所に、小さなファイル settings.json を 1 つ保存します。通常は Windows のローカルアプリデータ（%LOCALAPPDATA%\ExcelLinks\）で、Microsoft Store 版では Windows がアプリ専用のパッケージフォルダー（%LOCALAPPDATA%\Packages\ の下）へ振り替えます。保存するのは選択内容だけです（言語、ライト / ダーク、警告の原因になるリンクだけを表示するか、CSV にフォルダーを含めるか）。ファイル名は保存しません。このほかにアプリが書き込むのは結果の CSV ファイルだけで、「保存」を選んで場所を指定したときに限り、保存した場所にだけ存在します。アプリをアンインストールすると設定は消えます。フォルダーを自分で削除することもできます。
4. 通信
ブックの外部リンク探しは一切通信しません。ライセンスキーも購入画面もありません。価格と無料体験期間は、インストール・更新と同じく、Microsoft Store が Microsoft のプライバシーに関する声明に従って扱います。
5. お問い合わせ
6. 変更
本節を変更したときは、上の発効日を更新します。
プライバシーポリシー — 表データ化ツール（Table Flattener by Hullspark） for Windows
1. 適用範囲
本節は、Hullspark が Microsoft Store で配布する、Excel の帳票を 1 行 1 件の表（見出し行は 1 行）に直して新しいブックに書き出す Windows アプリ 表データ化ツール（Table Flattener by Hullspark） に適用されます。このページの Forge アプリ・Markshot などのポリシーは、このアプリには適用されません。
2. 表データ化ツールが扱うデータ
選んだ Excel ファイルやフォルダーを読み取り、結果を新しいファイルに書き出します。元のファイルは読み取るだけで、書き込み・変更・削除は一切行いません。処理はすべてお使いの PC の中で行われます。個人情報・利用状況・クラッシュ情報は収集せず、アカウントやサインインもなく、解析・トラッキング・広告もありません。ファイルの内容や名前を外部へ送信することはありません。Windows の診断データの設定によっては、エラー報告を Microsoft が受け取ることがあります（アプリ自身は何も送信しません）。
3. PC に保存されるもの
アプリのデータの場所に、小さなファイル settings.json を 1 つ保存します。通常は Windows のローカルアプリデータ（%LOCALAPPDATA%\TableFlattener\）で、Microsoft Store 版では Windows がアプリ専用のパッケージフォルダー（%LOCALAPPDATA%\Packages\ の下）へ振り替えます。保存するのは選択内容だけです（言語、ライト / ダーク、サブフォルダーを含める・ピボット解除・小計を残す・CSV も書き出す（とその文字コード）・元ファイルの列を付ける・文字列の数字を数値にする、の各オン / オフ）。ファイル名やセルの内容は保存しません。このほかにアプリが書き込むのは、指定した場所に作る新しいブック（オンにした場合は CSV も）だけで、保存した場所にだけ存在します。既存のファイルは、保存ダイアログで確認したときだけ置き換わります（複数のファイルを変換するときは、名前に番号が付きます）。新しいブックには、元のファイル名とシート名を記したレポートのシートが入り、「元ファイルの列を付ける」をオンにすると各行にもそれらの名前が入るため、共有する前にご確認ください。アプリをアンインストールすると設定は消えます。フォルダーを自分で削除することもできます。
4. 通信
表データ化ツールは一切通信しません。ライセンスキーも購入画面もありません。価格と無料体験期間は、インストール・更新と同じく、Microsoft Store が Microsoft のプライバシーに関する声明に従って扱います。
5. お問い合わせ
6. 変更
本節を変更したときは、上の発効日を更新します。
プライバシーポリシー — 文書の画像まとめ取り出し（Document Image Extractor by Hullspark） for Windows
1. 適用範囲
本節は、Hullspark が Microsoft Store で配布する、Word・Excel・PowerPoint のファイルから画像を取り出して画像ファイルとして保存する Windows アプリ 文書の画像まとめ取り出し（Document Image Extractor by Hullspark） に適用されます。このページの Forge アプリ・Markshot などのポリシーは、このアプリには適用されません。
2. 文書の画像まとめ取り出しが扱うデータ
選んだ Office ファイルやフォルダーを読み取り、中の画像を探して、その画像と（製品版では）一覧の CSV を、指定したフォルダーに書き出します。元のファイルは読み取るだけで、書き込み・変更・削除は一切行わず、Word・Excel・PowerPoint も起動しません。処理はすべてお使いの PC の中で行われ、画像と一覧はそのフォルダーにだけ残ります。個人情報・利用状況・クラッシュ情報は収集せず、アカウントやサインインもなく、解析・トラッキング・広告もありません。ファイルの内容、取り出した画像、見つかったファイル名・フォルダーのパス・セルの位置を外部へ送信することはありません。ファイルの中に見つかった Web アドレスを開くこともありません（表計算が Web から読み込む画像は、ファイルの中に無いものとして知らせるだけで、取得しません）。Windows の診断データの設定によっては、エラー報告を Microsoft が受け取ることがあります（アプリ自身は何も送信しません）。
3. PC に保存されるもの
アプリのデータの場所に、小さなファイル settings.json を 1 つ保存します。通常は Windows のローカルアプリデータ（%LOCALAPPDATA%\DocumentImageExtractor\）で、Microsoft Store 版では Windows がアプリ専用のパッケージフォルダー（%LOCALAPPDATA%\Packages\ の下）へ振り替えます。保存するのは選択内容だけです（言語、ライト / ダーク、各オン / オフと名前の付け方、最後に使った出力先フォルダーのパス）。調べたファイルの名前は保存しません。このほかにアプリが書き込むのは、指定した出力先フォルダーの中の画像と一覧の CSV だけです（文書ごとに専用のサブフォルダーを作り、既存のファイルは上書きしません）。一覧の CSV には、元ファイルのフルパスと、そこから取り出した画像が並ぶため、フォルダーを共有する前にご確認ください。アプリをアンインストールすると設定は消えます。フォルダーを自分で削除することもできます。
4. 通信
ファイルの読み取りと画像の書き出しでは通信しません。通信するのは Microsoft Store との間だけです。買い切りの「製品版」アドオンをお使いの Microsoft アカウントが所有しているかを、アプリが Windows のストア機能を通じて Store に問い合わせます。購入時に表示される画面も Store のものです。購入・決済・ライセンスの確認は、Microsoft が Microsoft のプライバシーに関する声明に従って扱います。アプリが受け取るのは、アドオンを所有しているか（購入が成功したか）だけで、お支払い情報は見えず、ファイルの内容を Store に送ることもありません。Store に接続できないときは無料版として動作し、もう一度確認するよう案内します。インストールと更新も Microsoft Store が扱います。
5. お問い合わせ
6. 変更
本節を変更したときは、上の発効日を更新します。
プライバシーポリシー — パス・ファイル名チェッカー（Path and Filename Checker by Hullspark） for Windows
1. 適用範囲
本節は、Hullspark が Microsoft Store で配布する、長すぎるパスと使えないファイル名・フォルダ名を一覧にし、製品版では選んだ名前を直す Windows アプリ パス・ファイル名チェッカー（Path and Filename Checker by Hullspark） に適用されます。このページの Forge アプリ・Markshot などのポリシーは、このアプリには適用されません。
2. パス・ファイル名チェッカーが扱うデータ
選んだフォルダの中のファイルとフォルダの名前、および移す先として入れたフォルダを読み取り、結果を画面に出します。読むのは名前だけで、ファイルを開かず、中身も読みません。調べるだけでは、書き込み・変更・削除は一切行いません。処理はすべてお使いの PC の中で行われます。個人情報・利用状況・クラッシュ情報は収集せず、アカウントやサインインもなく、解析・トラッキング・広告もありません。ファイルの名前、フォルダのパス、ファイルの内容を外部へ送信することはありません。Windows の診断データの設定によっては、エラー報告を Microsoft が受け取ることがあります（アプリ自身は何も送信しません）。
3. PC に保存されるもの
アプリのデータの場所に、次の 2 つを保存します。通常は Windows のローカルアプリデータ（%LOCALAPPDATA%\PathFilenameChecker\）で、Microsoft Store 版では Windows がアプリ専用のパッケージフォルダー（%LOCALAPPDATA%\Packages\ の下）へ振り替えます。(a) settings.json。言語、ライト / ダーク、パスの文字数の上限、広い文字の一覧のオン / オフ、最後に入れたフォルダと移す先のパスです。(b) 製品版で名前を直したときは、history フォルダに、直した 1 回ごとに 1 つのファイルを作ります。「元に戻す」のために、直した項目の元のフルパスと新しいフルパスが並びます。調べるだけのファイルの名前は保存しません。このほかにアプリが書き込むのは、製品版で書き出す CSV の一覧だけで、保存ダイアログで指定した場所に保存されます。CSV には問題のある項目のフルパスが並ぶため、共有する前にご確認ください。アプリをアンインストールするとこれらは消えます。フォルダーを自分で削除することもできます。
4. 通信
調べる・移す先の判定・CSV の書き出し・名前の直しでは通信しません。通信するのは Microsoft Store との間だけです。買い切りの「製品版」アドオンをお使いの Microsoft アカウントが所有しているかを、アプリが Windows のストア機能を通じて Store に問い合わせます。購入時に表示される画面も Store のものです。購入・決済・ライセンスの確認は、Microsoft が Microsoft のプライバシーに関する声明に従って扱います。アプリが受け取るのは、アドオンを所有しているか（購入が成功したか）だけで、お支払い情報は見えず、ファイルの内容を Store に送ることもありません。Store に接続できないときは無料版として動作します。インストールと更新も Microsoft Store が扱います。
5. お問い合わせ
6. 変更
本節を変更したときは、上の発効日を更新します。
プライバシーポリシー — コメント・変更履歴 一覧（.docx）（Windows アプリ）
1. 適用範囲
本節は、Windows アプリ コメント・変更履歴 一覧（.docx）（Comment & Change List for .docx）に適用されます。Hullspark が Microsoft Store で配布しています。.docx のコメント、返信、変更履歴を 1 つの表にします。製品版では、複数のファイルやフォルダごとの読み込みと、Excel のブックへの書き出しもできます。このページの Forge アプリ・Markshot などのポリシーは、このアプリには適用されません。
2. コメント・変更履歴 一覧が扱うデータ
選んだ .docx と .docm のファイル、または選んだフォルダの中のそれらのファイルを読み取り、結果を画面に出します。ファイルの中身も読みます。コメントと変更履歴の作成者の名前、日時、コメントと返信の本文、挿入と削除の文、コメントが付いた文、見出し、文書のプロパティ（作成者、最終更新者、最終更新日時）です。ファイル名も画面に出します。ファイルは読むだけで、文書を変えたり、動かしたり、消したりしません。Microsoft Word で開いたままのファイルも読めます。処理はすべてお使いの PC の中で行われます。個人情報・利用状況・クラッシュ情報は収集せず、アカウントやサインインもなく、解析・トラッキング・広告もありません。文書、作成者の名前、コメントと変更の本文は画面に出すだけで、外部へ送信することはありません。Windows の診断データの設定によっては、エラー報告を Microsoft が受け取ることがあります（アプリ自身は何も送信しません）。
3. PC に保存されるもの
アプリのデータの場所に、settings.json を 1 つ保存します。通常は Windows のローカルアプリデータ（%LOCALAPPDATA%\WordCommentsList\）で、Microsoft Store 版では Windows がアプリ専用のパッケージフォルダ（%LOCALAPPDATA%\Packages\ の下）へ振り替えます。中身は、言語、ライト / ダーク、最後に選んだフォルダです。文書の中身は保存しません。作成者の名前も、本文も、ファイル名も保存しません。操作したときだけ、2 つのものがアプリの外に出ます。CSV と Excel のブックは、保存ダイアログで指定した場所に書き出されます。項目ごとに、ファイル名、作成者、日時、本文、対象の文（文書の本文の一部）、見出し、返信先が並びます（Excel のブックには、文書ごとの作成者と最終更新者も入ります）。「表をコピー」は、同じ行を Windows のクリップボードに置きます。クリップボードの扱いは Windows の設定に従います。アプリをアンインストールすると設定のファイルは消えます。フォルダを自分で削除することもできます。
4. 通信
ファイルの読み込み・絞り込み・CSV・コピー・Excel の書き出しでは通信しません。通信するのは Microsoft Store との間だけです。買い切りの「製品版」アドオンをお使いの Microsoft アカウントが所有しているかを、アプリが Windows のストア機能を通じて Store に問い合わせます。購入時に表示される画面も Store のものです。購入・決済・ライセンスの確認は、Microsoft が Microsoft のプライバシーに関する声明に従って扱います。アプリが受け取るのは、アドオンを所有しているか（購入が成功したか）だけで、お支払い情報は見えず、文書の内容を Store に送ることもありません。Store に接続できないときは無料版として動作します。インストールと更新も Microsoft Store が扱います。
5. お問い合わせ
6. 変更
本節を変更したときは、上の発効日を更新します。
プライバシーポリシー — Hullspark Wix アプリ
Wix アプリのプライバシーポリシーは hullspark.com/wix-privacy にあります。