第1章 適用範囲
本ポリシーは、vpsmerge.comのウェブサイトおよびコンソールで提供するクラウドMacのレンタル、アカウント管理、注文・決済、サポートサービスに適用されます。公開ページの閲覧、アカウント登録・ログイン、専有物理マシンの利用、メールやコンソールからのサポート依頼に伴って取得する情報は、本ポリシーに従って取り扱います。
本ポリシーでは、サービス運営に必要な情報と、インスタンス内のお客様データを区別します。アカウントのメールアドレス、注文情報、サポート依頼はサービスの開通・管理に使用します。物理ノードに保存されたプロジェクト、ビルド成果物、証明書、その他のファイルはインスタンスデータにあたり、その取り扱い範囲は第4章をご覧ください。専有物理マシンは仮想マシンではなく、他のお客様と同じマシンを共有しません。
インスタンスにお客様自身でインストール、設定、接続するソフトウェアやサービスの利用方法、および提供する情報は、お客様の判断に委ねられます。利用前に各サービスのデータ取り扱いルールをご確認ください。本ポリシーが対象とするのは、VPSMergeがサービス提供に伴って行う取り扱いです。
第2章 収集する情報
アカウント情報：登録、本人確認、ログイン、お問い合わせに使用するメールアドレスと、必要なアカウント確認・セキュリティ記録です。確認コード、注文通知、お客様からの申請への返信を受け取れるよう、メールを受信できる状態にしてください。メールの確認コードやインスタンス接続用パスワードを公開のフィードバックに記載しないでください。
注文・請求記録：選択したマシン構成、課金期間、ノード、ストレージなどの追加設定、注文番号、金額、決済状況、更新履歴です。これらの情報は、該当する物理ノードの提供、請求内容の照合、サービス期間の管理に使用します。プロジェクトの内容を読み取る必要があることを意味するものではありません。
サポート依頼・メール：お客様から送信された件名、本文、インスタンスID、障害の発生時間帯、診断資料です。ログにはパス、リポジトリ名、アクセストークンなどが含まれる場合があります。送信前に、調査に不要な個人情報や秘密情報を削除してください。ビルド失敗に関するお問い合わせでは、プロジェクト全体ではなく、エラー箇所を優先してお送りください。
アクセスログ：ウェブサイトおよびコンソールへのリクエストから生成されるIPアドレス、アクセス日時、リクエストパス、ブラウザーやデバイスの情報、エラー記録です。不審なアクセスの検知、リクエスト失敗の調査、アカウントの保護に使用し、インスタンス内のファイルの読み取りには使用しません。
第3章 決済情報
料金は米ドル（USD）で表示・決済されます。お支払いにはUSDT-TRC20、またはStripe経由のVisa / Mastercard / Amexをご利用いただけます。チェックアウト時に利用できる決済方法は、バックエンドから返される情報に基づきます。
カード決済はStripeが処理します。当サイトではカード番号全桁を保存しません。注文の決済確認や請求に関するお問い合わせへの対応のため、必要な注文関連情報、金額、決済状況、決済取引IDを保管します。サポート依頼やメールでカード番号全桁やセキュリティコードを送信しないでください。
USDT-TRC20でのお支払いについては、注文照合に必要な取引ハッシュと金額のみを記録し、該当する注文に関連付けます。取引ハッシュからブロックチェーン上の取引を特定できるため、匿名情報とはみなされません。個人の注文情報と関連付けられた決済画面の画像を公開ページに掲載しないでください。
第4章 インスタンスデータ
専有物理マシン上のプロジェクト、ファイル、ビルド成果物、設定情報はお客様の所有物です。VPSMergeはこれらの内容を読み取らず、アクセス解析やモデルの学習にも使用しません。サービス運営に必要な注文、割り当て、接続状況の情報は、インスタンス内のプロジェクトファイルとは分けて取り扱います。
問題の調査が必要な場合は、必要なエラー情報をサポート依頼からお送りください。サポート依頼を受け取っただけで、担当者がお客様のプロジェクト全体を読み取る権限を得ることはありません。インスタンス内の内容を確認する必要がある場合は、対象範囲を事前に明確にし、資料を提供するかアクセスを許可するかはお客様に判断いただきます。
利用期限の終了後にインスタンスを解放すると、ディスクのデータを消去し、前のお客様のプロジェクトやファイルを次のお客様に引き渡すことはありません。必要なデータはインスタンスの解放前にお客様自身でエクスポートし、バックアップが利用可能であることをご確認ください。ディスクの消去によって、請求、注文、サポート依頼の記録が同時に削除されるわけではありません。これらの運営記録は第5章に従って取り扱います。
インスタンスの認証情報、リポジトリのアクセストークン、ビルド署名用の情報は、チーム内で役割に応じて管理してください。メンバーの離脱、パイプラインの移行、認証情報の漏えいが疑われる場合は、関連する権限を速やかに取り消して認証情報を更新し、プロジェクトや成果物の流出を防いでください。
第5章 利用目的と保管期間
当社は、サービスの提供と保護に必要な範囲でのみ情報を利用します。具体的には、アカウントの確認、専有物理ノードの割り当て、決済・更新の処理、サポート依頼への返信、不審なアクセスの調査、適用される記録保存義務への対応などです。請求やサポート依頼の処理を理由に、インスタンスデータへのアクセス範囲を広げることはありません。
アカウント情報はアカウントの利用期間中保管します。注文、決済、請求の記録は、サービスの提供、取引の照合、適用される保存義務への対応に必要な期間保管します。サポート依頼とメールは、問題への対応、紛争の確認、必要なサービス履歴の追跡に必要な期間保管します。アクセスログは、セキュリティ調査と障害の特定に必要な期間保管します。
保管期間は情報の種類、利用目的、適用される義務に応じて定め、すべての情報を無期限に保存することはありません。利用目的を達成し、引き続き保管する必要がなくなった情報は、削除または匿名化します。インスタンス内のデータは、インスタンスの期限終了・解放後、第4章に従ってディスクを消去します。
お客様は、ご自身に関するデータの種類、保管の根拠、該当する保管期間について照会できます。削除の申請対象に保存が必要な取引記録が含まれる場合は、その理由と範囲をご説明します。該当する記録を、保存目的と無関係な用途に利用することはありません。
第6章 第三者提供と国外移転
VPSMergeは、シンガポール、日本（東京）、韓国（ソウル）、香港、米国東部の5つのノードを提供しています。選択したノードによって、インスタンス内のプロジェクトやファイルが保管されるサービス提供地域が決まります。他の地域からSSHやVNCで接続したり、プロジェクトをアップロードしたり、ビルド成果物をダウンロードしたりする場合、データが国境を越えて移転されることがあります。
決済、メール通知、インフラ提供に必要な情報は、該当するサービス提供者が取り扱う場合があります。カード決済はStripeが処理します。第三者に提供する情報は各サービスに必要な範囲に限り、決済処理事業者にお客様のインスタンス内のプロジェクトファイルを提供することはありません。
アカウント、請求、サポートの記録は、インスタンスのノードを選択しただけで同じ地域に保管されるとは限りません。データの保管地域、委託処理、コンプライアンス審査に関する要件がある場合は、注文前にメールでデータの種類、希望するノード、制約条件をお知らせください。要件を満たせるか事前に確認します。
当社は個人情報を販売しません。第三者による取り扱いや国外移転にあたっては、適用される要件に従い、必要なアクセス制限と保護措置を講じます。ご利用のサービスに関する情報の取り扱いについては、第9章に記載の窓口からお問い合わせください。
第7章 お客様の権利
当社が保有するお客様の個人情報の開示、不正確な情報の訂正、不要となった情報の削除、提供可能なアカウント情報やサービス記録のエクスポートを申請できます。同意に基づく取り扱いについては、同意の撤回を申請することもできます。撤回しても、それ以前に行われた取り扱いの有効性には影響しません。
コンソールにログインしてサポート依頼を送信するか、アカウントに登録されたメールアドレスから support@vpsmerge.com宛てにご連絡ください。申請の種類、アカウントのメールアドレス、該当する注文IDまたはインスタンスIDをお知らせください。初回の申請時に、パスワード、確認コード、決済情報の全項目を送る必要はありません。
第三者による不正なデータ請求や誤ったアカウント削除を防ぐため、必要に応じて本人確認を行う場合があります。確認後、適用される要件に従って対応し、結果をお知らせします。申請の範囲が不明確な場合、他人の情報が含まれる場合、または必要な保存義務と両立しない場合は、その理由と対応可能な範囲をご説明します。
個人情報のエクスポートは、インスタンスのディスクバックアップとは異なります。プロジェクト、依存関係のキャッシュ、ビルド成果物は、インスタンスにアクセスできる間にお客様自身でダウンロードしてください。アカウントの削除やサービスの停止後はアクセスできなくなる場合があります。インスタンスの解放や情報の削除を確定する前に、必要なバックアップを完了してください。
第8章 Cookieとアクセス解析
ウェブサイトとコンソールでは、ログイン状態の維持、セキュリティ確認、画面設定の保存に必要なCookieまたはブラウザーのストレージを使用します。これらは同一セッションの識別や操作の保護に使用し、物理ノード内のプロジェクトファイルへのアクセスには使用しません。
ウェブサイトのアクセス解析は、ページの閲覧、機能の利用、異常の発生状況を把握するために使用します。ページのパス、アクセス日時、ブラウザー情報、ボタン操作のイベントなどを扱う場合があります。インスタンス内のソースコード、証明書、ビルド成果物を解析対象とすることはありません。
ブラウザーの設定から、当サイトのCookieやローカルストレージを確認、制限、削除できます。ログイン関連のデータを削除すると、メールアドレスの再確認が必要になる場合があります。必要なストレージをブロックすると、ログイン、決済、セッション維持が正常に機能しないことがあります。必須ではないアクセス解析の取り扱いについては、メールで照会や制限を申請できます。
第9章 ポリシーの改定とお問い合わせ
本ポリシーは、サービスの機能、データの取り扱い方法、適用される要件の変更に応じて改定されます。最新版は発効日とともにこのページに掲載します。データの取り扱いに重要な変更がある場合は、ウェブサイト、コンソール、またはアカウントのメールアドレスを通じてお知らせします。新しいサービスの利用開始時や利用方法の変更時には、関連する章を改めてご確認ください。
プライバシーに関するお問い合わせ、個人情報に関する申請、データセキュリティの報告は、すべて同じメールアドレスsupport@vpsmerge.comで受け付けています。アカウントをお持ちの場合は、コンソールにログインしてサポート依頼を送信することもできます。申請の件名、アカウントに関連する情報、対象期間をお知らせください。無関係なプロジェクト資料や秘密情報は添付しないでください。
本ポリシーには、当プラットフォームの運営主体が所在する法域の法律が適用されます。本ポリシーに起因する紛争については、まず上記の窓口を通じて協議するものとします。司法手続きによる解決が必要な場合は、当該法域で管轄権を有する裁判所に申し立てるものとします。