プライバシーポリシー

01適用範囲と定義

本ポリシーは、OnceMini が運営する以下2つのサイトおよびそれらが提供する全サービスに適用されます。

• oncemini.com(各言語版のサブディレクトリを含む):製品紹介、プラン、ドキュメントサイト;
• コンソール:注文、課金、インスタンス管理およびサポートチケットの管理画面。

本ポリシーで使用する用語は以下の意味で用います。

「ユーザー」/「お客様」

アカウントを登録し、または上記サイトにアクセスする個人、あるいはその個人が代表する組織を指します。

「プラットフォームデータ」

サービス運営のために当社が収集・処理するデータ(アカウントのメールアドレス、支払い記録、アクセスログなど)を指します。本ポリシーが規律するのはプラットフォームデータのみです。

「マシン内データ」

お客様がレンタルしたMac miniにおいて作成・保存・処理する一切の内容(ソースコード、ビルド生成物、証明書、鍵情報を含む)を指します。マシン内データはプラットフォームデータには含まれず、当社は一切収集・アクセス・バックアップを行いません。その安全性および合法性についてはお客様ご自身の責任となります。

「保存期間」

あるデータが生成された日、またはサービス終了日から、当社のシステム内に保持される最長期間を指します。期間満了後は削除または匿名化されます。

サイトへのアクセス、またはアカウント登録をもって、お客様は本ポリシーを読み、これに同意したものとみなされます。いずれかの条項に同意されない場合は、サービスの利用を中止し、第7節に基づき既存データの削除を申請してください。

02収集する情報

当社が収集するプラットフォームデータは、下表に示す4種類のみです。「収集タイミング」と「必須かどうか」は網羅的な説明であり、表に記載のないデータは収集しません。

03利用目的

各データは収集時に明示した目的にのみ使用し、プロファイリングや広告配信は行わず、第三者への販売も一切行いません。

1. 開通・納品。登録メールアドレスへSSH/VNC認証情報や期限切れの通知を送付し、SSH公開鍵のフィンガープリントを用いて納品時に設定された認証鍵がお客様の登録内容と一致するかを確認します。
2. 課金・会計処理。支払い記録を用いて注文、請求書、インボイスを生成し、日次/週次/月次/四半期ごとの更新処理および初回注文後24時間以内の返金処理を行います。
3. 不具合対応。お客様が管理画面やネットワークの問題についてサポートチケットを提出された際、該当する期間のアクセスログを用いてリクエスト失敗の原因を特定します。調査対象はそのチケットに関連する記録のみです。
4. 不正利用の防止。アクセスログを用いてクレデンシャルスタッフィング、スクレイピング、決済不正などの行為を検知します。リスク管理に該当した場合、アカウント操作を一時的に制限し、登録メールアドレスにて異議申し立ての方法をご案内します。

今後、上記以外の処理目的が生じた場合(たとえば新機能に伴う新たなデータ種別の収集など)は、事前に本ポリシーを更新し、第8節に定める仕組みに従って事前通知を行い、お客様がサービスの利用を継続されることを同意とみなした上で実施します。

04データの保存期間

各データの保存期間は以下の通りです。期間満了時は定期実行タスクにより自動削除され、手動での例外措置はありません。

解約後のマシンデータに関する72時間の猶予期間について:この期間内であれば管理画面から更新してサービスを復旧したり、スナップショットをダウンロードすることができます。期間終了後は直ちに消去プロセスが実行され、まずAPFS暗号化ボリュームの鍵を破棄してデータを解読不能にし、その後全ディスクを上書きします。このプロセスは取り消し不可であり、延長を申請することもできません。消去の技術的な詳細についてはセキュリティへの取り組みページをご覧ください。

会計記録を7年間保存するのは、プラットフォーム運営主体が所在する法域における会計・税務上の記録保存義務を満たすためであり、お客様がアカウントを解約された後もこの記録は期間満了まで保存されます。

05第三者への共有

当社はいかなるユーザーデータも販売・貸与しません。サービス提供に必要な場合に限り、以下2種類のパートナーに必要最小限の項目のみを共有します。

上記2種類以外については、プラットフォーム運営主体が所在する法域の権限を有する機関から法的強制力を有する正式な文書が提示された場合に限り、その文書が要求する最小限の範囲でプラットフォームデータを提供し、法令上可能な範囲で影響を受けるユーザーに通知します。マシン内データは当社の管理下になく、当社は読み取ることも提供することもできません。

06Cookieと分析

本サイトが使用するCookieおよび統計手法は以下の通りで、これ以外の項目はありません。

• セッションCookie:コンソール へのログイン後のみ発行され、ログイン状態の維持に使用します。ブラウザを閉じるか24時間操作がない場合は無効になります。追跡用の識別子は含まれません。
• 設定Cookie:お客様が選択した表示言語を記録します。有効期間は180日で、ブラウザからいつでも削除可能です。削除後は既定の言語表示に戻ります。
• 自社ホスト型の統計:アクセス解析スクリプトは当社自身のサーバー上で稼働しており、データは当プラットフォーム外に出ません。集計項目はページパス、アクセス時刻、匿名化(末尾を切り捨て)したIPアドレスに限られ、ドキュメントページがユーザーの課題解決に役立っているかを評価する目的で使用します。

当社は第三者広告、リマーケティング、クロスサイトトラッキングの技術を一切使用せず、ソーシャルプラットフォームのピクセルタグも導入していません。ブラウザ指紋の取得も行いません。ブラウザのDo Not Track設定やコンテンツブロッカーの利用は、サイトの機能に一切影響しません。

07お客様のデータに関する権利

お客様は自身のプラットフォームデータについて以下の権利を行使できます。手順と対応期限は以下の通りです。

2点補足いたします。第一に、アカウントの削除は、第4節に定める会計記録の7年間の法定保存義務には影響しません。第二に、すべての権利行使のご依頼は登録メールアドレスまたはログイン済みの管理画面から行っていただく必要があり、これをもって本人確認とします。有効な委任状の提示がない限り、第三者による代理申請はお受けできません。GDPRを含むデータ保護規制に基づく削除依頼についても、同一のプロセスで区別なく対応いたします。

08国境を越えたデータ移転、ポリシーの更新とお問い合わせ

国境を越えたデータ移転

プラットフォームデータ(アカウント情報、会計記録、ログ)は、プラットフォーム運営主体が所在する法域内のサーバーに一括管理・保存されます。マシン内データは常にお客様が選択したノード(シンガポール、東京、ソウル、香港、米国西海岸、米西など)の物理ディスク上にのみ存在し、ノード間でのコピーやバックアップは行いません。お客様が選ばれたノードの法域内にデータが留まり、解約による消去まで変わりません。

ポリシー更新の通知

本ポリシーは機能追加や法令の変更に応じて更新される場合があります。更新の手順は以下の通り固定されています。

1. 新バージョンは本ページに公開され、ページ上部に新しいバージョン番号と施行日を記載します;
2. 実質的な変更(データ種別の追加、保存期間の延長、共有先の追加など)については、施行の14日前までに全登録メールアドレス宛に変更内容の要約を送付します;
3. 実質的でない変更(文言の明確化、レイアウト調整など)は、ページ上部の日付更新のみで、個別の通知は行いません;
4. 変更施行後もサービスの利用を継続された場合、新バージョンへの同意とみなします。同意されない場合は、施行前に第7節の手順に従いアカウントを解約できます。

お問い合わせ

本ポリシーに関するご質問、権利行使のご依頼、またはご意見については、以下の方法でご連絡ください。

• メール:support@oncemini.com(本人確認のため、登録メールアドレスからご連絡ください);
• 管理画面:コンソール にログインし、種別「アカウントとプライバシー」でサポートチケットを提出してください。

一般的なお問い合わせには2営業日以内に回答いたします。権利行使に関するご依頼は第7節に記載の期限に従って対応します。当社の対応が法令の要求水準に満たないとお考えの場合、該当法域のデータ保護監督機関に苦情を申し立てる権利があります。