プライバシーポリシー

VmMac（以下「当社」）はユーザーのプライバシーを重視しています。本プライバシーポリシー（以下「本ポリシー」）は、vmmac.com および関連サービス（以下「サービス」）をご利用の際に、当社がどのようにお客様の個人情報を収集・処理・保存・保護するかを説明しています。

本サービスにアクセスまたは利用することで、本ポリシーのすべての内容を読み、理解し、同意したものとみなされます。同意しない場合は、本サービスの利用を停止してください。本ポリシーと当社の「ユーザーサービス規約」が合わせてお客様と当社の間の完全な合意を構成します。

1.1 お客様が能動的に提供する情報

• アカウント情報：登録時に提供されたメールアドレス・お名前（任意）・設定したパスワード（暗号化保存）
• 支払い情報：決済はサードパーティ決済機関が処理します。当社は取引結果・金額・日付・一部マスクされた請求情報のみを保持し、完全なクレジットカードや支払いアカウント情報は保存しません。
• サポートコンテンツ：チケットシステムまたはメールで提出した問題説明・添付ファイル・やりとりの記録
• サービス設定：選択したサーバー仕様・データセンターリージョン・請求方法

1.2 自動収集される情報

• アクセスログ：IP アドレス・HTTP リクエスト情報・アクセスタイムスタンプ・リファラーページ・ブラウザの種類・オペレーティングシステム
• デバイス識別：デバイスの種類と当社が生成するクライアント固有識別子（SSAID）。セキュリティ検証と異常検知に使用。
• サービス利用データ：ログイン時間・機能使用頻度・コンソール操作記録・帯域幅とリソース消費の統計
• Cookie とローカルストレージ：セッション状態の維持・言語設定の記録・ユーザーエクスペリエンスの向上に使用（詳細は第6条参照）

収集した情報は以下の目的で使用されます。これらはすべてサービス提供に必要であるか、当社が正当な利益を有する範囲内です：

• サービスの提供と管理：アカウントの作成・サーバーインスタンスの有効化と管理・支払いと更新の処理
• 本人確認とセキュリティ：ユーザーの本人確認・詐欺・不正使用・無許可アクセスの検出と防止
• カスタマーサポート：チケットリクエストへの対応・技術的問題のトラブルシューティング
• サービス改善：使用パターンの分析・プラットフォームパフォーマンスの最適化・新機能の開発。分析データは集計または匿名化形式で処理されます。
• サービス通知：請求通知・期限切れリマインダー・メンテナンスのお知らせ・セキュリティアラートなどのサービスメールの送信
• マーケティング：お客様が明示的にオプトアウトしない限り、価値があると思われる製品アップデートやお得な情報をお送りします
• 法的コンプライアンス：適用法の遵守・執行機関の適法な要請への対応・当社の合法的権益の行使または防御
• プラットフォーム研究：技術ログとパフォーマンスデータを匿名化形式で使用し、インフラの安定性を向上

当社はお客様の個人情報を販売しません。以下の限られた状況においてのみ、情報を共有することがあります：

3.1 サービスプロバイダー

サービス運営のために、必要なサードパーティサービスプロバイダーと最小限の情報を共有します：

• 決済処理業者（取引処理、独自のプライバシーポリシーに従う）
• メールサービスプロバイダー（認証コードと通知メールの送信）
• セルフホスト型分析ツール（Matomo、データは当社管理のサーバーに保存）
• ネットワークインフラプロバイダー

サービスプロバイダーとはデータ処理契約を締結しており、契約目的の範囲内でのみ情報を使用し、適切なセキュリティ保護措置を講じることを求めています。

3.2 法律上の要求

法律・規制で要求される場合、または当社の合法的権益を保護するため（法的手続きや政府命令の遵守・利用規約の執行・詐欺やセキュリティ上の脅威の防止を含むがこれに限らない）、必要な情報を開示することがあります。

3.3 事業再編

合併・買収・資産譲渡・破産などの事業再編の場合、ユーザー情報が資産として譲受人に移転されることがあります。移転前にプラットフォームのお知らせでご通知し、譲受人は本ポリシーと同等の条件に従う必要があります。

3.4 お客様の同意

お客様の明示的な承認により、承認された目的のためにサードパーティとお客様の情報を共有することがあります。

当社は以下の原則に従ってお客様の情報を保持します：

• アカウント情報：アカウントの有効期間中および解約後の合理的な期間（最長12ヶ月）、法的コンプライアンスの要件を満たすために保持します
• 取引記録：財務および税務規制の要件に従い、請求および支払い記録を最低 7年間
• アクセスログ：通常 90日間保持し、セキュリティ監査とトラブルシューティングに使用します
• チケット記録：アカウントの有効期間中および解約後 12ヶ月間保持します
• サーバーデータ：サービス終了後 72時間以内完全削除

法律上の義務によりより長期間の保持が必要な情報は、法定期間に従って保持されます。

当社はお客様の個人情報を保護するために業界標準の技術的・組織的措置を講じています：

• 送信の暗号化：すべてのデータ転送に TLS 1.2+ 暗号化を使用
• パスワードセキュリティ：強力なハッシュアルゴリズム（bcrypt）でパスワードを保存。元のパスワードは読み取り不可。
• アクセス制御：ユーザーデータへの従業員アクセスは最小権限の原則に従い厳しく制限
• 物理的セキュリティ：データセンターには 24×7 の物理アクセス制御を設置
• セキュリティ監査：定期的に内部セキュリティレビューと脆弱性スキャンを実施

当社は以下の種類の Cookie とローカルストレージ技術を使用しています：

ブラウザ設定で Cookie を管理・無効化できますが、必須 Cookie を無効化するとサービスが正常に動作しません。

適用されるデータ保護法に基づき、お客様は以下の権利を享受できる場合があります。申請はチケットシステムからご連絡ください。30日以内に返信します：

• アクセス権：当社が保有するお客様の個人情報のコピーの取得を請求する権利
• 訂正権：不正確または不完全な個人情報の訂正を求める権利（基本情報はコンソールのアカウント設定で自分で変更できます）
• 削除権：アカウント解約後に個人情報の削除を請求する権利。ただし、法律上保持が必要な記録（取引記録など）は削除対象外となります。
• マーケティングのオプトアウト：メール末尾の配信停止リンクからいつでもマーケティング通知をオプトアウトできます。サービス系通知（請求リマインダーなど）はオプトアウト不可。
• 同意の撤回：処理が同意に基づく場合、いつでも同意を撤回できますが、撤回前に行われた処理の適法性には影響しません。

アカウントがアクティブな状態では、サービスの継続提供と法的義務の履行のため、一部の削除リクエストはすぐに実行できない場合があります。

本サービスは 18歳未満の未成年者を対象としていません。当社は未成年者の個人情報を意図的に収集しません。お子様が無許可で個人情報を提供したことに気付いた保護者の方は、すぐにチケットでご連絡ください。速やかに削除処理を行います。

VmMac は香港・日本・韓国・米国でデータセンターを運営しており、お客様の情報はお客様の所在国・地域以外のサーバーに保存または処理される場合があります。国・地域によってデータ保護法の要件が異なる場合があります。

越境データ移転のデータが適切に保護されるよう、データ受取方とのデータ処理契約の締結・業界標準のセキュリティ措置の採用・適用されるデータ移転コンプライアンス要件の遵守によって確保しています。

当社のウェブサイトにはサードパーティのウェブサイトへのリンクが含まれる場合があります。当社はサードパーティのウェブサイトのコンテンツ・プライバシーポリシー・セキュリティ措置について一切の責任を負いません。サードパーティのウェブサイトにアクセスする前にプライバシーポリシーを確認することをお勧めします。

当社は本ポリシーを随時改訂することがあります。更新版はこのページに掲載され、「最終更新」日付が更新されます。

重要な変更（情報の使用目的の実質的な変更など）については、登録メールまたはプラットフォーム内通知でお知らせします。変更公開後に本サービスを継続して利用することは、改訂後のポリシーに同意したものとみなされます。同意しない場合は、本サービスの利用を停止してアカウントを解約してください。

本プライバシーポリシーに関するご質問・苦情・権利行使のご要望は、以下の方法でお問い合わせください：