データプライバシーポリシーとユーザーの権利

適用範囲

このポリシーの対象となるデータ活動

本ポリシーは、xcodevm.comへのアクセス、アカウントの作成または認証、クラウドMacの確認・管理、注文の送信と決済、コンソール機能の利用、チケットまたはサポートメールによるXcodeVMとのやり取りで発生するデータ処理に適用されます。

注文に対応するサービスには、選択可能なノードに設置された専有物理マシンが含まれます。サービス提供のため、アカウント、注文、ノード、利用期間、インスタンスの状態を関連付けます。この関連付けは、デバイスの有効化、サブスクリプション状態の表示、請求処理、権限操作の確認、サービス障害の特定に使用します。

収集するデータ

業務の各段階で必要な情報を収集します

収集範囲は利用する機能によって異なります。ウェブサイトを閲覧するだけなら注文情報は必要ありませんが、注文の作成や技術サポートの依頼時には、注文、ノード、障害の状況を特定できるデータを処理します。依頼するサービスに関係のない個人情報の提出は求めません。

アカウントと連絡先情報

アカウント識別子、サポート用メールアドレス、確認コードの送信・認証結果、ログインセッション、アカウントのセキュリティ状態、お客様が連絡時に自発的に提供した呼称やチーム情報。

注文とサブスクリプション履歴

注文番号、選択したXVM M4 CoreまたはXVM M4 Plus、ノード、請求期間、ストレージ拡張、Thunderbolt 5の並列接続オプション、金額、作成日時、決済およびサービスの状態。

デバイスとアクセスログ

IPアドレス、ブラウザの種類、OSの種類、リクエスト日時、セッション識別子、セキュリティ認証結果、アクセスページ、操作の種類、エラーコード、インスタンスに関連する技術識別子。

サービス運用情報

インスタンスのオンライン状態、ネットワークとリソースの指標、リモート接続イベント、電源オン・オフおよび再起動操作、タスク結果、障害診断情報。主に稼働状態とイベントのメタデータを扱い、ユーザーファイルの内容を分析することを目的としません。

サポートチケットとメール

件名、問題の分類、注文識別子、ノード、発生時刻、再現手順、エラーテキスト、やり取りの履歴、お客様が自発的に提出した匿名化済みログまたは添付ファイル。

ユーザーが自発的に提出する内容

導入前の選定背景、想定同時実行数、ビルド頻度、希望ノード、ストレージ要件、コンプライアンスに関する質問、その他リクエスト対応のために自発的に提供された情報。

サポート資料を送信する前に、アカウントパスワード、秘密鍵、完全な決済情報、アクセストークン、匿名化されていない業務データを削除してください。ログ内の機密フィールドが問題の特定に不要な場合は、先に削除または置換してください。

処理目的

処理するデータごとに明確なサービス目的があります

適用される法的義務の履行、法的効力を持つ請求への対応、プラットフォームおよびユーザーの正当な利益の保護に必要な場合にも、必要なデータを処理することがあります。処理範囲は目的の達成に必要な情報と期間に限定します。

決済データ

決済情報はチャネルごとに分けて処理します

すべての注文は米ドル（USD）で決済されます。利用できる支払い方法はUSDT-TRC20、Visa / Mastercard / Amex（Stripe経由）のみです。実際に利用できるゲートウェイはコンソールの表示結果に従います。

ログとモニタリング

セキュリティ、容量、障害分析に必要な技術記録を活用します

ノードを365日、年間を通じて安定稼働させ、異常を特定するため、限定的なサービスログと監視指標を記録します。記録の中心はリクエスト、操作、状態変化、リソースの傾向であり、ユーザーの業務ファイルの具体的な内容ではありません。

ログの保持期間は、セキュリティリスク、障害の振り返り、アカウント状態、適用される法的義務に基づいて決定します。処理目的の達成後、ログは削除、集約、または匿名化します。機密性の高い操作の記録にはより厳格なアクセス管理を適用し、エクスポートと二次利用を制限します。

共有と国際データ移転

サービス提供に必要な範囲でのみ共有します

XcodeVMは個人データを販売しません。データの共有は、サービス提供、決済処理、インフラ運用、セキュリティ対応、専門的サポート、または法的効力を持つ要求への対応に必要な範囲でのみ行われます。

国際データ移転の原則

ウェブサイト、コンソール、サポートプロセスと、シンガポール、日本（東京）、韓国（ソウル）、香港のノードとの間で、国際的なデータ移転が発生する場合があります。具体的な経路は、選択したノード、ユーザーのアクセス場所、決済チャネル、サポートリクエストの内容によって異なります。

• 移転前に処理目的を確認し、その手順の完了に必要な範囲に項目を限定します。
• アクセス管理、通信の保護、秘密保持義務、処理上の制約により、国際アクセスのリスクを低減します。
• サポート資料には匿名化済みログを優先して使用し、完全な業務データをチケットやメールに複製しないでください。
• 法令上必要な場合は、適切なデータ移転・保護の仕組みを採用し、必要な記録を保持します。

保持と削除

保持期間はデータの種類と処理目的によって異なります

収集したという理由だけでデータを無期限に保持することはありません。期間の決定では、アカウントが有効か、注文が完了しているか、会計処理や紛争が終了しているか、セキュリティインシデントが解決しているか、サポートリクエストへの対応が必要か、適用法令が継続保存を求めているかを考慮します。

削除または訂正をリクエストする

コンソールにログインしてチケットを送信し、アカウント識別子、対象データの種類、希望する対応、関連する注文識別子を記載してください。また、 support@xcodevm.com 宛てにリクエストを送信することもできます。パスワード、秘密鍵、完全な決済情報は送信しないでください。

リクエストを受け付けた後、本人確認と権限の範囲を確認し、関連システム内のデータを特定して処理結果をお知らせします。注文紛争、セキュリティ調査、適用される法的義務のために一部の記録を保持する必要がある場合は、用途とアクセス範囲を制限し、保持の根拠がなくなった時点で後続処理を行います。

セキュリティとユーザーの権利

アカウントに関連するデータを確認・訂正・管理できます

リクエストできる内容

• アクセス：お客様に関するデータを処理しているか確認し、該当する種類、用途、取得元の説明を受ける。
• 訂正：不正確または不完全なアカウント情報・連絡先情報を修正する。
• 削除：処理目的が達成され、継続して保持する根拠がない場合に、関連データの削除を求める。
• 処理の制限または異議申し立て：特定の処理に対して制限または異議を申し立て、対象データと理由を説明する。
• コピーの取得：技術的に可能で、適用されるルールが求める範囲で、お客様に関するデータのコピーを取得する。

権利を行使する場合は、 コンソールからチケットを送信するか、 support@xcodevm.com宛てにメールを送信してください。アカウントを保護するため、アカウントまたは注文との関係を確認できる情報の提供をお願いする場合がありますが、メールでパスワード、秘密鍵、完全な決済情報を提出するよう求めることはありません。

適用ルールと紛争処理

本ポリシーの解釈と執行には、本プラットフォームの運営主体が所在する管轄区域の法律が適用されます。本ポリシーまたはデータ処理に関する紛争は、まずサポート窓口を通じて解決を図ります。解決できない場合は、当該管轄区域の管轄権を有する裁判所に申し立てることができます。