プライバシーポリシー:収集する情報、利用方法、削除のタイミング

01収集する情報

収集する情報は以下の4種類のみで、それぞれ明確なサービス機能に対応しています。ここに記載のない情報は収集しません。

1.1 アカウント情報

登録時にご提供いただくメールアドレス、ログインパスワード(ソルト付きハッシュ形式で保存され、誰も平文に復元できません)、インターフェース言語の設定です。メールアドレスはVNC/SSHの接続情報の送付、期限通知、セキュリティ通知の受信にも使用され、アカウントを識別する唯一の情報です。

1.2 注文・決済履歴

注文情報には機種グレード、利用期間、ノードの所在地、注文日時と期限、米ドルでの金額が含まれます。決済方法はUSDT-TRC20およびVisa / Mastercard / Amex(Stripe経由)のみに対応しており、それぞれの記録内容は以下の通りです。

• クレジットカード決済:カード番号、有効期限、CVVはStripeが直接取得・処理し、当社のサーバーを経由せず保存もしません。当社側で保持するのはStripeから返却される取引番号、カードブランド、末尾4桁のみです。
• USDT-TRC20:記録するのは受取アドレス、オンチェーンのトランザクションハッシュ、受領金額のみで、ウォレットの身元情報は取得しません。

1.3 サポートチケット・お問い合わせ内容

コントロールパネルのサポートチケットやsupport@armmini.comへのメールに記載されたテキスト、添付ファイル、ログの一部です。これらはお問い合わせいただいた問題の解決にのみ使用し、アクセス権限はそのチケットを対応するサポートエンジニアに限定されます。

1.4 ノードの稼働指標(マシン内のユーザーデータは含みません)

ハードウェアの可用性を確保するため、ラック側のアウトオブバンドチャネルから各Mac miniの電源状態、ネットワークポートのリンク状態、データセンター内の室温、ポート単位のトラフィックカウント(バイト数のみで内容は含みません)を取得します。これらの指標はハードウェアとスイッチから取得するもので、お客様のmacOSシステムへログインする必要はなく、実際にも行いません。マシン内のファイル、コード、証明書、キーチェーン、閲覧履歴は、技術的な経路として一切取得していません。

02情報の利用

各データはそれぞれの目的にのみ利用し、目的外の利用は行いません。

明確にお約束する2点:いかなるデータに基づくユーザープロファイリングも行いません。またお客様や第三者への広告配信も一切行いません。お送りするメールはすべて取引・セキュリティ目的のもの——接続情報、請求書、期限通知、障害通知のみで、宣伝内容は含まれません。

03Cookieとローカルストレージ

当サイトが使用するのはセッション用と設定保存用の2種類のみで、広告やクロスサイト追跡用のCookieは使用しません。一覧は以下の通りです。

統計スクリプトは当サイトと同一ドメイン上で稼働しており、データは当社のインフラ外へ出ません。記録されるのはページパス、アクセス時刻、匿名化されたアクセス元情報のみで、どのドキュメントが最も参照されているかを把握するために使用し、お客様のアカウント情報とは関連付けられません。ブラウザのCookieを無効化しても当サイトの閲覧に影響はなく、コントロールパネルのログイン状態が維持できなくなるのみです。

04第三者処理者

第三者処理者は必要最小限に絞っています。現在は以下の3種類のみで、それぞれが接触するデータ範囲は次の通りです。

USDT-TRC20による決済はブロックチェーンネットワーク上で直接完結するため、従来型の第三者決済処理者は存在しません。オンチェーンの取引記録が公開される点はブロックチェーンプロトコル自体の性質によるものです。上記のいずれの処理者とも、当社の指示に基づいてのみデータを処理し、二次利用を行わないことを定めたデータ処理契約を締結しています。本章に記載した相手先および法令で義務付けられている場合を除き、お客様のデータを第三者に提供することはありません。

05データの保持と消去

保持期間はデータの種類ごとに設定し、期限が来ると自動的に削除されます。「無期限保持」の区分は設けていません。

5.1 消去の実行方法

回収したマシンは、まずSSDの暗号鍵を破棄し、続いて全ディスクの上書き消去を実施、最後にクリーンなmacOSイメージを再インストールします。退会時に「消去記録が必要」を選択いただくと、完了後7日以内にマシンのシリアル番号、消去方式、完了日時を記載した記録をメールでお送りします。廃棄したディスクは中古市場に流通させず、すべて物理的に破壊しています。

5.2 バックアップに関する境界

お客様のマシン内のデータについて、当社が何らかのバックアップを行うことはありません。これはプライバシー保護の方針であると同時に、データのバックアップ責任がお客様にあることを意味します。期限の72時間前に送付する通知メールでもこの点を再度お伝えしますので、サービス終了前にrsyncなどのツールでデータを移行してください。

06ユーザーの権利

当社が保持するお客様のデータについて、以下の4つの権利を行使できます。行使方法と対応期限は以下の通りです。

2点の留意事項があります。ひとつは、注文・請求記録は24か月の保持期間中は会計上の義務により削除できず、削除リクエストは保持期間終了後に自動的に実行されます。もうひとつは、権利行使のリクエストは登録済みメールアドレスまたはログイン済みのコントロールパネルから行っていただく必要があり、これによりリクエスト者の本人確認を行います。第三者による代理リクエストは受け付けていません。権利行使に費用はかかりません。

07国際データ転送

ArmMini はシンガポール、東京、ソウル、香港、米国西海岸、米西の5拠点で物理ノードを運用しています。データの保存場所は「ローカル保存の原則」に従います。

• マシン内データ:お客様が利用するMac miniの全データは、そのマシンが設置されているデータセンター内にのみ保存され、他ノードへのコピーや遠隔地バックアップは行いません。東京ノードを選択した場合、データは物理的に東京に留まります。
• アカウント・注文データ:プラットフォームのメインデータベースに保存され、各ノードの障害対応に必要な最小限のメタデータ(マシン番号、ネットワーク設定)とは暗号化チャネルを通じて同期されます。
• 決済データ:クレジットカード情報はStripeが自社インフラ内で処理し、保存場所はStripeの開示情報に従います。当社側では取引番号などの非機密項目のみを保持します。

保護措置として、ノード間およびノードとプラットフォーム間の管理トラフィックはすべてWireGuardによる暗号化トンネルを経由します。各データセンターは物理アクセス制御の審査を受け、ラックは個別に施錠されています。ノード間の移行サービスはお客様が明示的に依頼された場合のみ実施し、移行完了後は元のマシンに対して第5章に記載の消去プロセスを直ちに実行します。

08変更とお問い合わせ

8.1 ポリシー変更の通知方法

本ポリシーを更新する際は、施行の14日以上前に、すべての有効なアカウントの登録メールアドレスへ変更概要を送付し、本ページ上部のバージョン番号と施行日を更新します。データ収集範囲の拡大や第三者処理者の変更など実質的な変更を伴う場合は、メール内で変更点を項目ごとに明記します。表現の明確化のみの修正はバージョン番号のみ更新します。変更施行後もサービスの利用を継続された場合、更新後のポリシーに同意したものとみなします。同意されない場合は、施行前に第6章の手順に従って退会いただけます。

8.2 プライバシー関連のお問い合わせ先

プライバシーに関するご質問、リクエスト、苦情は以下2つの窓口で承ります。

• メール:support@armmini.com、件名に「プライバシー関連」と明記いただければ7営業日以内に返信します。
• コントロールパネルのサポートチケット:ログイン後に提出、種別は「プライバシー関連」を選択。初回対応時間は通常のチケットと同じです。

本ポリシーの解釈・適用、およびこれに起因する紛争については、当プラットフォームの運営主体が所在する法域の法律が適用されます。協議による解決が図れない場合は、当該法域の管轄権を有する裁判所に申し立てるものとします。本ポリシーは利用規約と共に、お客様とArmMini との間の完全な合意を構成します。両者に矛盾がある場合、個人データの取り扱いに関する事項については本ポリシーが優先します。