プライバシーポリシー
私たちが運営しているのは広告ネットワークではなく、レンタル用のMacハードウェアです。このページでは、KVMFLUXが収集するデータ、保持する理由、処理する主体、削除方法を正確に説明します。
最終更新日:2025-01-1001適用範囲
このポリシーはkvmflux.comおよびKVMFLUXサービス——SSHまたはVNCでアクセスする専有のMac mini M4マシンのレンタル——に適用されます。サイトを閲覧する方、アカウントを開設する方、注文する方、お問い合わせをする方すべてが対象です。
当社がリンクする第三者サイトや、レンタルマシンにお客様が自ら導入するソフトウェアは対象外です。
02収集するデータ
マシンをプロビジョニングし、課金するために必要な最小限の情報のみを収集します。トラッキングピクセルも広告SDKもデータブローカーもありません。
| カテゴリ | 内容 | 収集タイミング |
|---|---|---|
| アカウント | メールアドレス、ハッシュ化されたパスワード、選択したプランとリージョン | 登録時または注文時 |
| 請求 | 注文記録、請求書、支払い状況。カード番号は直接Stripeへ送られ、当社サーバーには触れません | レンタル期間の支払い時 |
| サポート | サポート宛にメールを送る、またはコンソールでチケットを開いた際のメールアドレスと本文。トランザクションメールはResend経由で配信されます | サポートへの連絡時、チケット作成時 |
| 運用 | IPアドレス、タイムスタンプ、リクエストURLを含むサーバーログ。SSH・VNC接続のメタデータ(時刻と送信元IP、内容は含まない) | サイト利用時、マシンへの接続時 |
政府発行のID、電話番号、物理的な住所は求めず、行動プロファイルの構築も行いません。
03利用目的
- プロビジョニング:メールアドレスと注文情報をもとにアカウント作成、マシン割り当て、認証情報の配信を行います。
- 請求:注文記録により各レンタルサイクルの正しい金額を課金し、USDで請求書を発行します。
- サポート:お問い合わせ内容はご質問への回答にのみ使用します。
- 不正利用の防止:接続メタデータとサーバーログにより、不正行為、資格情報スタッフィング、ネットワーク悪用を検知します。
- サービス通知:レンタルの期限切れ、メンテナンス時間帯、マシンに影響するセキュリティ問題についてメールでお知らせします。
個人データを第三者に販売・貸与することはなく、明示的にオプトインしない限りマーケティングメールも送信しません。
04保管期間
- アカウントデータ:アカウントが有効な間保持し、削除リクエストの確認から30日以内に削除します。
- 請求記録:運営主体の所在する司法管轄区の税務・会計規則が求める期間保持後、消去します。
- サポートメッセージ:チケット解決から12か月以内に削除します。
- サーバー・接続ログ:自動的にローテーションされ、最長90日保持します。
- レンタルマシンのストレージ:レンタル終了後、ハードウェアが再割り当てされる前にSSDを安全に消去します。
05第三者処理者
お客様のデータに触れる外部サービスは2つのみで、それぞれ狭い目的に限定されています。
Stripe — 決済
すべてのカード決済はStripeを通じて処理されます。カード番号、有効期限、CVCはStripeがホストするフィールドに入力され、Stripe自身のプライバシーポリシーの下で処理されます。KVMFLUXが受け取るのは決済確認と、請求書表示用の末尾4桁のみです。
Resend — トランザクションメール
お問い合わせやサービス通知はメールAPIプロバイダーであるResendを通じて配信されます。Resendは配信の目的のためだけに宛先アドレスとメール本文を処理します。
両処理者とも当社の指示の範囲内でのみデータを処理する契約になっています。このサイトにはアナリティクススクリプト、ソーシャルウィジェット、第三者フォントを一切追加していません。
06レンタルしたMac上のデータ
各マシンはお客様が管理する専有ハードウェアです。レンタルしたMacに保存されたファイルを検査、スキャン、コピーすることはなく、セッションのキー入力や画面の録画も保持しません。
スタッフがマシンにアクセスするのは次の2つの場合のみです:お客様から明示的にハンズオンサポートを依頼された場合、または当社運営主体に対して管轄権を持つ当局から有効な法的命令を受けた場合。いずれの場合もアクセスは記録されます。
レンタル終了前にデータをバックアップしてください。SSDの消去が実行された後は、いかなるデータも復元できません。
07お客様の権利
お住まいの地域にかかわらず、すべてのお客様に対して以下を保証します。
- アクセス:当社が保持するお客様の個人データの写しを要求できます。
- 訂正:不正確なメールアドレスやアカウント情報を修正できます。
- 削除:法定期間保持が必要な請求記録を除き、アカウントと個人データの消去を要求できます。
- エクスポート:アカウントデータを機械可読な形式で受け取れます。
- 異議:本ポリシーの範囲を超える処理と思われる場合、停止を求めることができます。
リクエストは[email protected]までお送りください。アカウントのメールアドレスで本人確認を行い、30日以内に対応します。
08セキュリティ
- サイトおよびAPIの通信はすべてTLSで暗号化されています。
- パスワードはソルト付きハッシュとして保存され、平文で保存されることはありません。
- マシンの認証情報はレンタルごとに生成され、消去時に無効化されます。
- 顧客記録への社内アクセスは必要なスタッフに限定され、記録されます。
侵害が絶対に起きないシステムはありません。お客様のデータに影響するインシデントが発生した場合は、アカウントのメールアドレスへ遅滞なくご連絡し、発生した事象と対応内容をご説明します。
09変更について
本ポリシーを変更する際は、このページ上部の日付を更新します。お客様の権利を縮小するような重要な変更については、変更が発効する前に有効なお客様へメールでお知らせします。本ポリシーは、運営主体が設立されている司法管轄区の法律に基づいて解釈されます。
10お問い合わせ
本ポリシーに関するご質問や権利に関するリクエストは[email protected]までご連絡ください。件名やメッセージに「privacy」と記載していただくと、担当者へ確実に届きます。サービスの利用条件は利用規約ページをご覧ください。