1. 適用範囲と発効日
本ポリシーは2026年10月10日から適用されます。VpsHoldのウェブサイトへのアクセス、アカウントの作成、専有Mac mini物理ノードのレンタル、注文の管理、およびサポートへのお問い合わせに伴う個人情報を対象とします。当サービスが提供するのは仮想マシンではなく、クラウド上のMac物理ノードです。本ポリシーでは、サービス管理情報と、お客様がマシンに保存するデータを区別して説明します。
サービス管理情報には、アカウントのメールアドレス、注文記録、支払い概要、コンソールのアクセスログが含まれます。マシン内データには、お客様がアップロードしたコード、ビルド成果物、プロジェクトのリソース、証明書、その他のファイルが含まれます。前者は本ポリシーに従って当社が取り扱い、後者は内容、アクセス権限、バックアップ方法をお客様ご自身で管理します。契約終了後のマシン回収については第4節をご覧ください。
本ポリシーは、プロジェクトメンバー、コードリポジトリ、またはお客様がインストールしたソフトウェアに関するデータ管理上の責任に代わるものではありません。プライバシーに関する事項には、当プラットフォームの運営主体が所在する管轄区域の法律が適用され、関連する紛争は同区域内の管轄権を有する裁判所で取り扱われます。ノードの所在地はサービスおよびデータの保存場所を示すものであり、適用法の選択を意味するものではありません。
2. 収集する情報
アカウントの作成・利用時には、お客様が提供するメールアドレスのほか、アカウント認証、ログイン、サービス管理に必要な情報を取り扱います。注文記録には、選択した機種、ノード、契約期間、追加オプション、注文状況、請求金額が含まれます。サポート窓口にお問い合わせいただいた場合は、お客様が任意で提供するマシン番号、問題の説明、調査資料も取り扱います。
お支払い方法はUSDT-TRC20、Visa / Mastercard / Amex（Stripe経由）のみで、すべて米ドル建てです。照合に必要な取引ハッシュ、またはStripeから返されるカード決済の概要、支払い状況、取引IDを記録しますが、カード番号全桁は保存しません。メールやチケットにカード番号全桁、カードセキュリティコード、ウォレットの秘密鍵、シードフレーズを記載しないでください。
| 情報の種類 | 含まれる内容 | 取り扱い範囲 |
|---|---|---|
| アカウントのメールアドレス | アカウントの連絡先、認証・通知の記録 | アカウント認証とお客様への連絡に使用します。サービスに関係のない連絡先情報の提供は求めません。 |
| 注文・支払い記録 | 構成、契約期間、金額、支払い状況、取引ハッシュまたはカード決済の概要 | サービス提供、契約更新、支払い照合に使用します。カード番号全桁は保存しません。 |
| コンソールのアクセスログ | アクセス日時、接続元IPアドレス、ブラウザー情報、リクエスト・操作の記録 | セキュリティ確認と障害調査に使用します。マシン内のファイルをアクセスログとして収集することはありません。 |
| サポート資料 | お客様が送信した問題の説明、ログの抜粋、スクリーンショット | お問い合わせへの対応にのみ使用します。送信前にパスワード、トークン、関係のない個人情報を削除してください。 |
ウェブサイトやコンソールにアクセスすると、アクセスログとセキュリティログが生成されます。ログでは、リクエストが正常か、アカウント操作に異常がないか、障害が発生した箇所はどこかを確認します。プロジェクトの内容を読み取るためには使用しません。お客様が送信する調査用の添付資料に個人情報が含まれる場合があります。事前に不要な情報を伏せ、問題の説明に必要な部分だけをお送りください。
3. 情報の利用目的
マシンを提供するため、アカウントと注文を指定の物理ノードに紐付けます。これに基づいてサービスを有効化し、接続情報を案内し、契約期間を管理し、更新や解約に対応するとともに、注文に関する通知をアカウントのメールアドレスに送信します。接続用認証情報は機密情報として取り扱い、公開ページに表示することはありません。
注文・支払い記録は、入金確認、請求記録の作成、支払い状況の不一致への対応、必要な会計照合に使用します。アクセスログは、不審なログイン、繰り返し発生する失敗リクエストなどのセキュリティリスクの検知や、コンソールへのアクセス障害の調査に使用します。サポート資料はお問い合わせ内容の確認に使用します。チケットを一度送信したことを理由に、マシン内のデータを継続的に読み取ることはありません。
情報は、サービスの提供、注文の履行、アカウントの安全確保、必要な義務の履行に必要な範囲で取り扱います。アカウント情報を第三者に販売することはありません。上記とは異なる目的で情報を取り扱う場合は、新たな利用目的と選択肢を事前に説明します。同意が必要な場合、サービスの継続利用を明示的な同意の代わりにすることはありません。
4. マシン内データ
お客様のマシン内のファイルにアクセスすることはなく、コードリポジトリ、ビルド成果物、モデルリソース、証明書をウェブサイトのアクセス解析に含めることもありません。専有ノードではmacOSのグラフィカルインターフェースやコマンドラインを利用でき、システムアカウント、ファイル権限、開発ツールはお客様ご自身で設定できます。開発マシンを複数人で共有する場合は、メンバーごとに権限を設定し、個人の認証情報を共有ディレクトリに置かないようにしてください。
マシンの回収時は、次の利用者への割り当て前にディスクを消去し、前の利用者のファイルが次の利用者に渡らないようにします。ディスクの消去とアカウント記録の削除は別の処理です。マシンの回収時にはマシン内データを消去しますが、必要な注文・支払い・セキュリティ記録は第5節の保存方針に従って取り扱います。
契約終了または解約の申請前にバックアップを完了し、マシンで使用したリポジトリトークン、CIランナーの認証情報、その他のアクセス権限を取り消してください。回収後のデータ復元をバックアップとして当てにしないでください。ファイルに関する問題の調査が必要な場合は、お客様ご自身で必要な部分を選んでお送りください。プロジェクト全体、パスワード、署名用秘密鍵全体の送信を求めることはありません。
5. 保存場所と保存期間
マシン内データは、お客様が選択したノードに保存されます。VpsHoldは、シンガポール、日本（東京）、韓国（ソウル）、香港、米国東部の5つのノード地域を提供しています。ノードの選択によってマシン内データの保存場所が決まります。アカウント、注文、サポートの記録はサービス管理システムで取り扱うため、マシンのノードだけからすべてのデータの保存場所を推測することはできません。
マシン内のファイルは、サービス終了後の回収処理まで保存されます。回収時にはディスクを消去してから再割り当てします。アカウント情報は、アカウントおよび関連サービスの管理に必要な期間保存します。注文・支払い記録は、照合、紛争対応、適用される必要な保存義務に応じて保存します。アクセスログとセキュリティログは、調査およびセキュリティリスクへの対応に必要な期間保存し、日常的に無期限で保存することはありません。
記録の種類によって保存の根拠が異なるため、すべてのデータを同じ日に削除すると一律に約束することはできません。削除のご依頼を受けた場合、進行中の注文、未完了の支払い照合、必要な保存義務の有無を確認し、削除できる範囲と一時的に保存が必要な情報の種類をご案内します。特定の記録の保存期間や管理システムの保存場所を確認したい場合は、第9節に記載の窓口からお問い合わせください。
6. 第三者による取り扱い
カード決済はStripeが処理します。支払い時には、必要な金額、取引ID、決済情報が該当する決済処理に渡されます。当社が受け取るのは、注文の履行に必要な支払い結果と概要であり、カード番号全桁は保存しません。USDT-TRC20の取引ハッシュは入金確認に使用します。ブロックチェーン上の公開記録は、VpsHoldアカウントを削除しても消去されません。
サービスの提供には、ノードインフラ、メール送信、サービスシステムに関する必要な処理も含まれます。サービスの履行、サービス通知の送信、安全確保、必要な義務の履行に必要な範囲で情報を提供し、業務上の役割に応じてアクセス範囲を制限します。注文に関係のないアカウント情報全体を処理業者に開示することはありません。
処理業者がサービスに関与するからといって、お客様のデータを自由に利用できるわけではありません。特定の情報に関与する処理業者、情報の提供範囲、または地域をまたぐ処理について確認したい場合は、該当する注文や情報の種類をお知らせください。確認可能な内容をご案内します。お客様ご自身で連携するコードホスティング、CI、その他のツールはお客様が選択するものであり、そのデータの流れは別途ご確認ください。
7. Cookieとアクセス解析
ウェブサイトとコンソールでは、ログイン状態の維持、リクエストの認証、必要な画面設定の保存に、必須のCookieまたは類似のストレージを使用します。これらを無効にすると、ログインやアカウント操作が正常に維持されない場合があります。マシン内のファイル、接続パスワード、カード情報をウェブサイトのアクセス解析に記録することはありません。
ウェブサイトのアクセス解析は、同一ドメイン内の解析用経路で処理し、ページの閲覧状況、流入元、主要な操作が円滑に行われているかを把握するために使用します。アクセス解析の目的は注文の履行記録とは異なり、必須ではない解析への同意をマシンの利用条件とはしません。解析データも本ポリシーの情報利用目的と保存方針に従って取り扱い、個人情報の販売には使用しません。
ブラウザーの設定から、サイトのCookieやローカルストレージを確認、削除、制限できます。ログイン関連のデータを削除すると、再度ログインが必要になる場合があります。アクセス解析で扱う情報についての確認や、必須ではないデータ処理の停止をご希望の場合は、サポートメールまでご連絡ください。ブラウザーのCookieを削除しても、アカウント、注文、支払い記録は削除されません。
8. お客様の権利
当社が保有するアカウント関連情報の確認、不正確な情報の訂正、提供可能な記録のエクスポート、保存の必要がなくなった情報の削除を申請できます。ログイン後にコンソールからチケットを送信するか、アカウントのメールアドレスからサポート窓口へご連絡ください。申請の種類、対象となる情報、必要に応じて注文番号をお知らせください。パスワードや決済用の秘密鍵を添付する必要はありません。
情報を第三者に渡さないよう、申請とアカウントの関連性を確認します。確認に必要な情報は、申請の処理に必要な範囲に限ります。本人確認ができない場合は、記録をエクスポートまたは削除する前に、追加で必要な資料をご案内します。サービス管理記録のエクスポート申請は、マシン全体のデータを代わりにエクスポートするものではありません。プロジェクトファイルは、マシンにアクセスできる間にお客様ご自身でバックアップしてください。
利用中のサービス、支払い照合、必要な保存義務がある場合、削除のご依頼を情報の種類ごとに分けて対応することがあります。その際は、処理範囲、引き続き保存が必要な情報の種類とその理由をご説明します。対応結果について追加の説明を求めることもできます。妥当なプライバシーに関する申請を理由に、サービスを再購入するよう求めることはありません。
9. お問い合わせとポリシー変更のお知らせ
プライバシーに関するお問い合わせ、データに関する権利の申請、セキュリティ報告は、すべて次の宛先へお送りください： support@vpshold.comまたはコンソールにログインしてチケットを送信してください。既存の注文についてお問い合わせの際は、注文番号とマシン番号をお知らせいただくとスムーズです。一般公開されるメールには、接続パスワード、アクセストークン、証明書の秘密鍵全体を記載しないでください。
お問い合わせの内容に応じて関連記録を確認し、必要な場合は元の連絡手段を通じて追加情報をお願いします。件名には「プライバシー情報の確認」「情報の訂正」「データのエクスポート」「削除申請」のいずれかを明記し、希望する対応範囲をご説明ください。チケットは対応状況の追跡に、メールはログインせずに連絡する際にご利用いただけます。どちらも正式なお問い合わせ窓口です。
ポリシーを更新した場合は、本ページに新しいバージョンと発効日を掲載します。情報の利用目的、取り扱い範囲、お客様の権利に関する重要な変更は、アカウントのメールアドレスまたはコンソールを通じてお知らせします。同意を改めて得る必要がある場合は、別途、明確な選択肢を提示します。本ページのバージョンを保存して変更内容を確認することも、既存サービスへの影響についてお問い合わせいただくこともできます。