1. 適用範囲
本ポリシーは、MetalVNCのウェブサイト metalvnc.com、コンソール、およびこれらを通じて提供するすべてのサービスに適用されます。ウェブサイトの閲覧、アカウント登録・ログイン、クラウドMacの利用、決済、サポートチケットの送信などが対象です。個人の開発者の方も、チームを代表して注文を管理する方も、ここでデータの取り扱い範囲をご確認いただけます。
本ポリシーでは、データを2種類に分けて説明します。サービス運営のために当社が取り扱うアカウント情報、請求情報、稼働記録と、専有物理サーバーに保存されるコード、ビルド成果物、モデルなどの業務ファイルです。専有物理サーバー、物理ノード、非仮想マシンという表現はサービスの形態を示すものであり、自動バックアップや無期限のデータ保存を意味するものではありません。
決済処理では、決済サービス提供事業者独自のデータ取り扱いルールも適用されます。MetalVNCが受け取り、保存するデータの範囲は第3章で説明します。特定の操作によって記録される情報を確認したい場合は、操作の前に本ポリシー記載の窓口からお問い合わせください。
2. 収集する情報
アカウント・請求情報。登録・ログイン時には、アカウントのメールアドレスと必要な認証情報を取り扱います。注文・更新時には、選択したマシンの種類、ノード、課金期間、注文金額、支払い状況、請求記録を取り扱います。認証コード、サービス提供のお知らせ、請求に関する連絡を受け取れるよう、ご自身で管理できるメールアドレスをご使用ください。
ログイン履歴・サポートチケットの内容。不審なアクセスの検知や障害の調査に必要な範囲で、ログイン日時、接続元IPアドレス、操作結果、サービス稼働ログを取り扱います。サポートチケットやメールをお送りいただいた場合は、任意で提供された説明、注文番号、ログの抜粋、添付ファイルも取り扱います。送信前に、パスワード、秘密鍵、決済情報の全桁、および問題と関係のない個人情報を削除してください。
マシン内の業務データ。お客様のマシン内にある業務データを読み取ることはなく、ソースコード、プロジェクトファイル、モデルの内容をウェブサイトの分析に使用することもありません。障害調査のためログをご提供いただく場合は、問題に関係する箇所だけをお送りください。追加の作業が必要な場合は、サポートチケットで対象範囲を明確にしてからご依頼ください。作業ディレクトリ全体をそのまま送信しないでください。
3. 決済データ
料金はすべて米ドル（USD）で表示・決済されます。お支払い方法はUSDT-TRC20、またはStripe経由のVisa／Mastercard／Amexカード決済のみです。実際に利用できる決済方法は、チェックアウト時にバックエンドから返される選択肢をご確認ください。カード番号全桁、セキュリティコード、決済認証コードをメールやサポートチケットで送信しないでください。
カード決済はStripeが処理し、MetalVNCはカード番号全桁を保存しません。支払い確認や照合に必要な注文との関連情報、金額、通貨、取引状況を取り扱います。支払い状況はコンソールの請求記録でご確認ください。ローカルの画面のスクリーンショットだけで、注文の支払いが完了したと判断しないでください。
USDT-TRC20でのお支払いについては、取引ハッシュと金額のみを記録し、該当する注文と関連付けます。請求金額はUSD建てです。取引ハッシュから公開ブロックチェーン上の記録を特定できる場合があります。支払い確認を依頼する際は、該当するハッシュと注文番号をご提示ください。ウォレットの秘密鍵やシードフレーズは不要です。
4. 情報の利用目的
サービス提供・運用。アカウント情報と注文情報は、アクセス権の確認、選択されたマシンの開通、物理ノードとの紐付け、契約更新、技術的な問題への対応に使用します。必要な稼働記録は、マシンや接続サービスが正常に動作しているかの確認に使用し、マシン内で作成されたコードの分析には使用しません。
請求・セキュリティ監査。請求・支払い記録は、入金確認、取引照合、決済に関する問題への対応に使用します。ログイン・操作記録は、不審なアクセスの調査やアカウントの不正利用リスクの低減に使用します。サポートチケットへの対応では、問題解決に必要な範囲でのみ提供情報を利用します。
サービスに関する通知。アカウントのメールアドレスには、認証コード、注文・サービス提供、請求、契約更新時期、安全上またはポリシー上必要な通知をお送りします。メールを受信できる状態に保ち、チーム内で担当者が変わる際は、アカウント管理者の情報も更新してください。アカウントのメールアドレスを販売することはなく、マシン内の業務データを広告プロファイルの作成に使用することもありません。
5. データの保存と越境移転
アカウント、請求、サポートチケットのデータは、ウェブサイト、コンソール、サービス運営を支えるシステムに保存し、レンタルしたマシン上の業務ファイルとは分けて管理します。マシンのノードを選択しても、アカウントデータベースの保存場所が選択されたことにはなりません。本ポリシーでは、ノードの所在地をすべてのアカウントデータの保存場所とは定めていません。データの保存場所に関する要件がある場合は、注文前に該当する導入・処理情報をご請求ください。
クラウドMacは、シンガポール、日本（東京）、韓国（ソウル）、香港の4つのノードでご利用いただけます。マシン内のデータは、ファイルのアップロード、アクセス権の設定、バックアップ、削除を含め、お客様ご自身で管理してください。チームの所在地、プロジェクトの要件、データの受取人の所在地を考慮してノードを選択し、データを転送する前に、当該データを取り扱う権限があることをご確認ください。
地域をまたぐノード、リモート接続、決済サービスを利用する際、関連データが国境を越えて転送される場合があります。運用情報へのアクセス権は必要な範囲に制限しており、インフラを提供することによってお客様の業務ファイルの所有権を取得することはありません。障害調査の支援が必要な場合は、サポートチケットでアクセス範囲を確認し、障害に関係のないディレクトリや権限を公開しないようにしてください。
6. Cookieとアクセス解析
ウェブサイトとコンソールでは、サービスの提供に必要なCookieと、匿名のアクセス統計のみを使用します。必要なCookieは、ログイン状態の維持、セッションの保護、チェックアウトなどに使用し、複数のサイトをまたいだ広告追跡には使用しません。ブラウザーでCookieをブロックまたは削除すると、一部の操作で再ログインが必要になったり、進行中のセッションが無効になったりする場合があります。
匿名統計は、ページの閲覧状況や機能の利用状況を把握し、ナビゲーションや操作手順の改善に役立てます。マシン内のファイルを読み取って統計を作成することはなく、パスワード、秘密鍵、カード番号全桁、プロジェクトのソースコードを含めることもありません。ウェブサイトの分析記録とマシン内の業務データは、別々のデータ処理範囲に属します。
Cookieはブラウザーの設定から確認、制限、削除できます。共有端末を使用した場合は、操作後にコンソールからログアウトし、その端末に保存されたセッションデータも削除してください。ブラウザーのタブを閉じただけでは、ログアウトしたことにはなりません。
7. データの保存期間と削除
アカウント、サポートチケット、稼働情報は、サービス提供、問題への対応、セキュリティ監査、必要な記録義務の履行に必要な期間に限り保存します。記録の種類によって保存の根拠は異なります。サポートチケットを閉じたりアカウントを削除したりしても、請求記録や取引との関連情報がすべて同時に削除されるわけではありません。
マシンの契約終了後のデータ保存・消去時期は、該当する注文、コンソールの案内、適用されるサービス条件に従います。本ポリシーでは一律の保存日数を定めておらず、契約終了後のマシンをバックアップ領域として提供するものでもありません。必要なコード、ビルド成果物、その他のファイルは、契約終了前にエクスポートしてください。注文に明確な期限が記載されていない場合は、サポートチケットで事前にご確認ください。契約終了後もデータを取得できるとは限りません。
アカウントの削除またはデータの消去を希望する場合は、アカウントのメールアドレスからご依頼いただくか、コンソールにログインしてサポートチケットを送信し、対象のアカウントと処理を希望するデータの種類をお知らせください。ご依頼とアカウントの関連性を確認し、利用中のサービス、未完了の決済、必要な記録義務が処理範囲に与える影響をご説明したうえで、同じ連絡手段で結果をご案内します。アカウントの削除申請は、サブスクリプションの解約、請求の精算、業務ファイルのバックアップに代わるものではありません。
8. ユーザーの権利とお問い合わせ
ご自身のアカウントに関する情報の開示、不正確な記録の訂正、データの削除やアカウントの閉鎖を申請できます。また、データの取り扱い範囲についてお問い合わせいただけます。 support@metalvnc.com までご連絡いただくか、コンソールにログインしてサポートチケットを送信してください。関係のない方への情報開示を防ぐため、ご依頼に応じたアカウント確認情報の追加提出をお願いする場合がありますが、パスワードや秘密鍵をお尋ねすることはありません。
ご依頼の際は、アカウントのメールアドレス、ご依頼の種類、対象となる注文または記録、希望する対応結果をご記載ください。チームを代表して申請する場合は、そのアカウントを管理する権限についてもお知らせください。他者の情報、処理中の取引、保存が必要な記録が関わる場合は、対応可能な範囲と必要な制限をご説明します。確認なしにデータをエクスポートまたは削除することはお約束できません。
本ポリシーにおいてデータの取り扱い範囲に影響する重要な変更がある場合は、ウェブサイト、コンソール、またはアカウントのメールアドレスを通じてお知らせし、変更の適用について説明します。本ポリシーには、当プラットフォームの運営主体が所在する司法管轄区の法令が適用され、紛争は同管轄区の管轄権を有する裁判所で取り扱われます。現在のデータ処理についてご不明な点がある場合は、上記の窓口からお問い合わせください。