プライバシーポリシー

適用範囲

本ポリシーは、HexVMのウェブサイトへのアクセス、コンソールの利用、注文の作成・管理、クラウドMacのレンタル、サポートチケットの送信、メールの送信、サービス関連通知の受信に伴うデータ処理に適用されます。

対象となるサービスシーン

• ウェブサイトの利用：ページの閲覧、言語の選択、レンタルプランの確認、ヘルプドキュメントの閲覧、必要なウェブサイト機能の利用。
• アカウントとコンソール：登録、ログイン、本人確認、サブスクリプションの確認、ノード管理、請求処理、サポートチケットの送信。
• 注文と提供：モデル、リージョン、利用期間、追加オプションの選択、支払い結果の確認、物理ノードの割り当て、接続情報の送信。
• サポートと連絡：トラブルシューティング、更新相談、セキュリティ報告、法人導入の要件、必要なサービス状況通知への対応。

本ポリシーは、アップロードしたコード、ビルド成果物、設定ファイル、その他の顧客データに対するお客様の権利を変更するものではありません。専用物理ノードで処理するデータはお客様が決定し、チーム内のルールに従ってメンバー権限、鍵、ログ内容を管理してください。

収集する情報

ご利用の機能に応じて、サービス提供に必要な情報を収集します。以下のすべての種類の情報が、毎回のアクセスやすべてのユーザーについて発生するわけではありません。

サポートを理由に求めることのない情報

通常の調査に必要なのは、注文番号、ノードID、リージョン、発生日時、再現手順、マスキング済みログだけです。HexVMが通常のサポートメッセージで、実際の秘密鍵、完全なアクセストークン、マスキング前の鍵ファイル、問題と無関係なコードリポジトリの内容を求めることはありません。

情報の利用目的

収集した情報を無関係な目的に勝手に変更して利用することはありません。主な利用目的は次のとおりです。

1. 01

   サービスの提供と提供完了

   アカウントの作成、注文処理、支払い確認、ノード割り当て、接続情報の送信、利用期間と更新の管理、注文に関する状況のコンソール表示を行います。

2. 02

   注文とアカウントの所有者確認

   注文状況の照合、ノード操作依頼の処理、不審なログインの検知、機密操作やデータ権利申請に必要な本人確認を行います。

3. 03

   プラットフォームとノードの安全確保

   不正アクセス、悪意のあるリクエスト、認証情報のリスク、プラットフォーム運用に影響する行為を検知し、必要なセキュリティイベントを記録して、隔離、制限、復旧などの措置を講じます。

4. 04

   サポートとサービス関連の連絡対応

   接続、提供、ビルド環境、請求に関する問題を特定し、チケットやメールに返信するとともに、注文、セキュリティ、サービス継続性に直接関係する通知を送信します。

5. 05

   サービス体験の改善

   ページや機能が正常に動作しているかを分析し、ヘルプドキュメントで問題が解決したかを確認し、提供手順とトラブルシューティングを改善します。改善に使用する資料では、直接識別情報をできる限り減らします。

6. 06

   法的義務の履行

   適用される規則が求める範囲で必要な取引記録を保存し、正当な権限を持つ機関からの依頼に対応し、紛争を処理し、サービス履行を証明する記録を維持します。

データの共有と処理者

HexVMは個人情報を販売しません。サービスの提供、決済処理、セキュリティ運用、法的要件への対応に必要な場合に限り、関連する処理者へ限定的な情報を開示します。

処理者は、合意された目的と認可された範囲でのみ情報を利用できます。処理活動の性質に応じて、アクセス制御、秘密保持義務、送信時の保護、インシデント対応能力を評価します。企業再編やサービス移管が行われる場合、関連データは既存サービスと法的義務の継続に必要な範囲でのみ移転し、引き続き適切に保護します。

データの保存と削除

保存期間は一律ではありません。サービスの継続状況、記録の目的、紛争対応の必要性、セキュリティリスク、適用される義務に基づいて保存期間を定め、目的の終了後に削除、匿名化、またはアクセス制限を行います。

ノードの解放と顧客データ

利用期間の終了またはノード解放前に、保持が必要なビルド成果物、設定、ログをエクスポートし、不要な機密資料を削除してください。ノードが解放手続きに入ると、サービス手順に従ってアクセス認証情報を取り消し、ノード内の顧客データを処分します。解放完了後、各自でバックアップしていない内容の復元をHexVMに依存しないでください。

削除申請の手順

1. 1

   アカウント登録メールアドレスから依頼を送信するか、コンソールにログインしてチケットを提出し、削除を希望するデータ範囲を記載します。

2. 2

   アカウントまたは注文の所有者を確認し、未完了のサービス、紛争、セキュリティ調査、保存義務のある記録がないか確認します。

3. 3

   削除可能なデータを削除または匿名化し、直ちに削除できないデータについては、種類、理由、アクセス制限措置を説明します。

4. 4

   処理完了後、元の申請経路で結果を返信します。複雑な依頼では、範囲や本人確認資料の追加提出をお願いする場合があります。

ユーザーの権利と選択肢

適用される規則で認められる範囲で、ご自身に関する情報について次の申請を行えます。具体的な権利は、データの種類、処理目的、お住まいの地域によって異なる場合があります。

本人確認と代理人の権限

権限のない人物によるデータの取得や削除を防ぐため、依頼のリスクに応じて登録メールアドレス、アカウント状況、注文番号、その他所有者であることを証明できる情報を確認します。メールでパスワード、秘密鍵、完全なアクセストークンを送らないでください。権限を付与された代理人が依頼する場合、委任関係の証明を求め、アカウント所有者に直接確認することがあります。

申請方法

次のアドレスにメールを送信するか、 support@hexvm.comコンソールにログインしてチケットを提出してください。依頼には、権利の種類、対象データの範囲、関連する注文番号、確認に必要なアカウント情報を記載してください。まず受付を確認し、依頼の複雑さと適用される要件に応じて対応します。

越境処理、未成年者、ポリシーの更新、お問い合わせ

越境処理

HexVMは、シンガポール、日本（東京）、韓国（ソウル）、香港、米国東部、米国西部にノードリージョンを提供しています。リージョンの選択、コンソールの利用、サポートへの連絡時には、アカウント、注文、接続メタデータ、サポート情報がサービス提供に必要な地域間で処理される場合があります。データの種類に応じて、アクセス制御、送信時の保護、職務分離、処理者への制約を適用し、越境処理における不要な露出を抑えます。

ノードリージョンは、すべてのアカウントデータやサポートデータの唯一の保存場所を意味しません。チームのデータ分類、顧客契約、コンプライアンス要件に応じて適切なリージョンを選び、ビルドタスクに不要な機密情報をサポート依頼や公開ログに記載しないでください。

未成年者

HexVMは、契約を締結できる開発者、エンジニアリングチーム、組織ユーザーを対象としており、未成年者向けにサービスを提供していません。居住地域で単独同意年齢に達していない方は、自らアカウントを作成したり個人情報を提出したりしないでください。保護者は、本ページに記載する窓口から、未成年者が提供した情報の確認と削除を申請できます。

セキュリティ対策

データの機密性に応じて、本人確認、最小権限、送信時の保護、ログ監査、異常検知、アクセス権の回収を実施します。リスクを完全になくせるシステムはないため、一時的な認証情報を速やかに更新し、SSHキーを優先して使用し、チームメンバーの権限を制限し、診断資料を送る前にマスキングを行ってください。

ポリシーの更新

サービス機能、処理活動、適用される要件に変更がある場合、本ポリシーを更新することがあります。重要な変更は、ウェブサイト、コンソール、サービス関連の連絡手段でお知らせします。更新版は記載された発効時期から適用され、発効前の処理には当時有効なルールと適用要件を引き続き適用します。

適用されるルールと紛争処理

本ポリシーの解釈と執行には、本プラットフォームの運営主体が所在する法域の法律が適用されます。プライバシーに関する紛争をサポート手続きで解決できない場合、当該法域の管轄裁判所に付託できます。ただし、適用されるデータ保護規則に別段の強行規定がある場合を除きます。

HexVMへのお問い合わせ

プライバシーに関する相談、データ権利の申請、セキュリティ報告、ポリシーのコピー請求は、 support@hexvm.comまでお送りください。既存の注文またはノードに関する依頼は、注文の所有者を確認したうえで対応できるよう、コンソールにログインしてチケットを提出することをおすすめします。