データ処理の範囲

データはサービスの提供・保護・サポートのためにのみ処理されます

本ポリシーでは、VMMiniの公開サイト、注文コンソール、カスタマーサポートで扱うデータ、その必要性、必要な範囲でアクセスする者、適用されるデータ権利の行使方法を説明します。

対象範囲 サイト、注文、サポート
処理原則 必要最小限、アクセス制限、追跡可能
連絡方法 メールまたはコンソールのチケット
ポリシーバージョン 現在の有効バージョン
目次

まず関心のあるデータ処理を確認

サイトを閲覧するだけの場合は、適用範囲とサイト利用データをご確認ください。注文を作成済みの場合は、注文記録、デバイスログ、保存ルール、権利申請に関する項目もご覧ください。

01 · 処理の範囲

適用範囲

データが処理対象となるかは、公開コンテンツの利用、注文管理、サービスチームへの個別相談のいずれを行っているかによって異なります。

公開サイト

vmmini.comにアクセスし、プラン、ヘルプドキュメント、法務ページを閲覧すると、ページリクエスト、ブラウザーの種類、言語設定、アクセス時刻、参照元ページ、安全判断に使用するネットワーク情報を処理する場合があります。

これらのデータはページの提供、異常なリクエストの検出、ドキュメントの有効性の測定に使用され、注文の作成を求めるものではありません。

注文とノードの管理

コンソールでアクセスを認証し、注文を作成してVMMini M4、請求期間、ノード、追加オプションを選択すると、取引の完了とサービス提供に必要なアカウント、注文、支払い状況、ノード関連の記録を処理します。

コンソールのインスタンス、サブスクリプション、請求情報、チケットはログインアカウントに紐付けられ、正しいサービス状態の表示と不正アクセスの防止に使用されます。

カスタマーサポートでのやり取り

メールを送信するか、コンソールからチケットを送信すると、注文ID、ノード、問題の説明、発生時刻、再現手順、匿名化済みログなど、提供された情報を処理します。

サポートへの依頼には、パスワード、秘密鍵、復旧情報、調査に無関係な完全な業務データを含めないでください。不要な機密情報が含まれている場合、匿名化した資料の再提出をお願いすることがあります。

02 · データ項目の分類

収集するデータ

収集範囲は現在の操作に必要な最小限に限られます。機能ごとに使用する項目は異なり、公開ページを閲覧しただけで注文情報を自動的に求めることはありません。

A

アカウントと連絡先情報

アクセス認証やサービス通知の受信に使用するメールアドレス、サポートで提供された氏名、アカウント認証、ログイン時刻、安全上の事象に関する記録などが含まれます。

メールアドレスは、ログイン認証、注文通知、請求状況、サポート返信に使用します。公開ページからノードのパスワードや秘密鍵を提出するよう求めることはありません。

B

注文と取引記録

注文ID、VMMini M4の構成、日・週・月・四半期から選択した期間、シンガポール、日本・東京、韓国・ソウル、香港のノード選択、SSDとThunderbolt 5の並列接続オプション、USD金額、支払い状況、取引参照情報などが含まれます。

支払い処理にはUSDT-TRC20、またはStripe経由のVisa、Mastercard、Amexのみを使用します。完全なカードセキュリティ情報は各決済処理で管理され、VMMiniが受け取るのは注文処理と照合に必要な状況・参照情報のみです。

C

デバイスとセキュリティログ

ログイン試行、セッション状態、アクセス元、ノード接続イベント、システムアラート、リソース異常、サービス操作記録、不正利用や不正アクセスの検出に使う技術的シグナルなどが含まれます。

ログは「誰が、いつ、どのサービス操作を実行したか」を確認し、プラットフォーム障害、外部ネットワークの問題、ユーザー側ソフトウェアの動作を区別するために使用します。

D

サポート依頼の内容

問題の種類、注文ID、関連ノード、発生時刻、再現手順、コマンド出力、エラーメッセージ、添付ファイルの説明、やり取りの記録などが含まれます。技術資料からは、鍵、トークン、個人データ、無関係な業務内容を事前に削除してください。

複数人で調査する必要がある場合、担当する権限者のみが職務の範囲内で関連内容にアクセスできます。

E

サイト利用データ

閲覧ページ、クリック経路、ページ応答、デバイスの種類、ブラウザー、言語設定などの集計データまたは技術データが含まれます。リンク切れの検出、ヘルプ内容の有効性の確認、ページの使いやすさの改善に使用します。

サイト利用データを、クラウドMacサービスと無関係なセンシティブなプロファイルの作成に使用することはありません。

03 · 利用目的

利用目的と処理の根拠

すべての処理には明確な業務上の目的があります。利用目的に実質的な変更が生じる場合は、説明の更新、範囲の制限、または必要な同意の再取得が必要かを評価します。

サービスの提供と納品

アカウントを認証し、注文を作成し、物理ノードを紐付け、サブスクリプションと請求状況を表示し、正しいアカウントにインスタンス管理機能を提供します。

根拠:サービスリクエストと注文の履行

アクセス権限の確認

認証コードの送信、異常なログインの検出、セッション管理、不正なアカウントまたはコンソールへのアクセス防止を行います。

根拠:安全確保とサービスの完全性

注文と支払いの処理

USD建ての注文金額、支払い状況、追加オプション、期間、取引参照情報を確認し、納品、照合、返金、紛争の確認を行います。

根拠:注文の履行と財務記録上の要件

技術障害の調査

ノードイベント、ユーザーが提供した再現手順、匿名化済みログを組み合わせ、接続、ビルド、ディスク、サービス応答の問題を特定します。

根拠:ユーザーからの依頼とサービスサポート

プラットフォームの安全確保

不正利用、異常アクセス、破壊的な操作、他のサービスに影響する行為を検出し、必要な監査証跡を保持します。

根拠:正当な安全上の利益とリスク管理

適用される義務の履行

必要な注文、取引、コンプライアンス、紛争対応の記録を保存し、法的に有効で範囲が明確な要求に対応します。

根拠:適用される法的義務

ドキュメントとプロセスの改善

よくあるエラー経路、検索結果がない検索、繰り返し発生するサポート問題を分析し、ヘルプ内容を改善して不要なデータ提出を減らします。

根拠:サービス改善の合理的な必要性
04 · 制限付きの連携

共有と越境処理

データへのアクセスは業務ごとに割り当てられ、特定の工程にベンダーが関与することだけを理由に、アカウント、注文、サポート内容全体を開放することはありません。

インフラとサービス提供

公開サイト、アカウント認証、注文記録、ノードの納品、ログ保存、サポート機能を提供するため、必要なインフラサービス事業者が、管理された環境で担当業務に直接関係するデータを処理する場合があります。

アクセス権限は役割、システム境界、操作目的によって制限し、契約上の義務、本人確認、ログ記録、権限レビューにより不要なアクセスを抑制します。

支払い処理

対応する支払い方法を選択した場合、決済に必要なデータが該当する処理事業者に送信されます。VMMiniは照合とサービス提供のため、注文確認、金額、状況、取引参照情報を取得します。

決済処理事業者は、担当業務に基づき不正検知、安全確認、取引処理を行い、取得したデータをその業務と無関係な目的に使用することはできません。

最小限の範囲

指定された業務の完了に必要な項目のみを提供し、業務に無関係な完全なデータセットは提供しません。

目的の限定

ベンダーによるアクセスは、契約、秘密保持義務、権限範囲、監査可能な記録によって管理されます。

越境時の保護

インフラ、ノードの納品、サポート連携によりデータを越境処理する場合、適用されるルールに基づき、契約上の保護、アクセス制限、転送時の保護、リスク評価を実施します。

法的要請への対応

要請が合法かつ有効で、範囲が明確な場合にのみ開示を検討し、許される範囲で開示項目を制限します。

05 · データライフサイクル

保存方針と安全対策

すべてのデータを同じ期間保存するのではなく、サービスが継続中か、記録に業務上の用途があるか、適用される義務や紛争対応の必要性があるかに応じて個別に判断します。

データの種類ごとの保存判断と削除の条件
データの種類 保存の判断 主な用途 削除または匿名化の条件
アカウントと認証記録 アカウントの有効期間および安全上の事象への対応に必要な期間 ログイン、認証、不正アクセスの検出 アカウントを閉鎖し、安全、コンプライアンス、紛争対応上の継続保存の必要がない場合
注文と取引記録 注文の履行、財務照合、適用される記録義務に必要な期間 納品、照合、返金、紛争の確認 関連する義務と紛争対応の期間が終了した後に削除または匿名化
デバイスとセキュリティログ リスク特定、操作監査、事象調査に必要な期間 セキュリティ監視、障害特定、操作追跡 リスク期間が終了し、ログが調査や適用義務に不要となった場合
サポート依頼の内容 チケット対応、結果確認、ドキュメント改善に必要な期間 問題への対応、対応状況の保持 依頼が終了し、再発分析、紛争、適用される義務への対応が不要となった場合
サイト利用データ ページ品質と安全性の傾向を評価するための限定的な期間 性能分析、ドキュメント改善、異常なリクエストの検出 集計分析の完了後に明細を削除するか、ユーザーに直接紐付けられない統計結果に変換

アクセス制御

役割と業務に応じて権限を付与し、管理機能、注文データ、サポート資料へのアクセス範囲を制限します。不要になった権限は定期的に見直します。

転送時の保護

サイト、コンソール、サポートでやり取りするデータを暗号化通信で保護し、ネットワーク経路上での読み取りや改ざんのリスクを低減します。

ログ監査

主要なアカウント、注文、サービス操作を記録し、異常調査、権限レビュー、紛争対応を支援します。同時に、ログに不要な機密情報が含まれないよう制限します。

削除の手順

データが不要となり、適用される保存義務もない場合、削除、上書き、匿名化によって利用を終了し、関連バックアップの後続クリーンアップも行います。

06 · 申請手順

ユーザーの権利と連絡方法

お客様に適用されるルールに基づき、関連データの開示、訂正、削除、処理制限を申請できます。また、処理方法への異議申し立て、適用範囲内でのデータコピーの請求、同意に基づく処理の撤回も可能です。

申請できる内容

  • 開示:当社があなたに関するデータを処理しているか、主な種類、利用目的、受領者の範囲を確認できます。
  • 訂正:不正確または不完全なアカウント、連絡先、注文関連情報を修正できます。
  • 削除:データが不要となり、継続保存の根拠がない場合に削除を申請できます。
  • 処理の制限:正確性、適法性、紛争について確認中の場合、特定の利用を一時的に制限するよう申請できます。
  • 異議申し立てまたは撤回:正当な利益または同意に基づく処理について、適用される申請を行えます。
  • データコピー:適用範囲内で、構造化され読み取り可能なデータのコピーを請求できます。

本人確認が必要な理由

アカウント、注文、サポートデータをアクセス権のない人に開示しないため、アカウントに紐付くメールアドレス、注文ID、最近のサービス情報、その他リスクに応じた方法で本人確認を行います。

確認に必要なのは、申請者とデータの関係を確認できる情報だけです。メールでパスワード、秘密鍵、認証コード、リカバリーフレーズを送らないでください。

申請時の確認事項

申請時には次の4項目を明記してください

  1. 01
    申請の種類

    開示、訂正、削除、処理制限、その他適用される権利。

  2. 02
    対象範囲

    アカウント、注文、サポート依頼、サイト利用データ。

  3. 03
    関連情報

    アカウントのメールアドレス、注文ID、チケットID。アクセスキーは添付しないでください。

  4. 04
    希望する結果

    確認、訂正、エクスポート、制限、削除を希望する具体的な内容を説明してください。

具体的なデータ処理記録を確認する

アカウントのメールアドレスと関連する注文IDを添えてください。範囲に基づいて確認します

プライバシー権利の申請はsupport@vmmini.comまで送信できます。既存の注文に関するお問い合わせは、コンソールにログインしてチケットを送信することもできます。パスワード、秘密鍵、匿名化されていないログは送信しないでください。