データ処理を明確にし、安心して確認できるプライバシーポリシー

01適用範囲

本ポリシーは、rentmymini.comのウェブサイト、およびRentMiniがサービスに関する相談、クラウドMacのレンタル注文、ノード選択、提供サポート、請求確認、安全上の事案、プライバシー請求を処理する際のデータ取り扱いに適用されます。

本サービスでは、合意したレンタル期間にわたり、専有の物理Mac miniへアクセスできます。各注文には構成、レンタル期間、ノードが割り当てられ、注文情報は提供の完了、サービス状況の表示、サポートのためにコンソールへ反映されます。

本ポリシーは、訪問者、見込み顧客、注文者、注文連絡先、およびチームを代表してサポートを依頼する方に適用されます。組織を代表して利用する場合は、関係者に本ポリシーに基づくデータ処理の可能性をお知らせください。

本ポリシーは、第三者ソフトウェア独自のデータ処理ルールを変更するものではありません。クラウドMac内にインストールまたは使用するソフトウェア、コードリポジトリ、プロジェクトツールは、それぞれのルールに従ってデータを処理する場合があります。該当する設定と権限はご自身でご確認ください。

02収集するデータ

当社は必要性の原則に従い、相談、注文、提供、サポート、安全対策、コンプライアンスに必要なデータのみを処理します。実際の項目は、利用する機能、選択したプラン、請求の種類によって異なります。

メールやチケットにログインパスワード、鍵、証明書の秘密鍵、リカバリーコード、完全な決済情報を記載しないでください。設定の確認が必要な場合は、トークン、個人情報、その他の機密項目を削除し、問題を再現できる情報だけを残してください。

03利用目的

当社はサービスの目的から離れてデータを任意に利用しません。データ処理は、専有の物理Mac miniの提供、アカウントとノードの安全確保、ユーザーからの請求への対応、適用される義務の履行を目的とします。

• クラウドMacサービスの提供：注文の作成、構成とノードの割り当て、提供情報の生成、レンタル期間の状況表示、必要なサービス変更の処理。
• 本人確認とアカウント操作の実行：アカウント操作の確認、ログインの安全確保、重要な権限変更の記録、不正アクセスのリスク低減。
• 注文と請求の処理：選択した機種、レンタル期間、ノード、追加項目、支払額、決済結果、注文提供状況の確認。
• 物理ノードの安全確保：異常な接続、不正利用の試み、悪意ある活動、他のノードの安全に影響する可能性のある行為の検知。
• サポート依頼への対応：注文番号、ノード、発生時刻、再現手順に基づく接続、環境、ディスク、請求に関する問題の特定。
• ウェブサイトと手順の改善：ページの使いやすさ、ブラウザー互換性、手続きの失敗箇所を分析します。ただし、これをもとにユーザープロファイルを作成したり、個人の利用記録を公開したりすることはありません。
• 法的義務の履行：必要な取引、財務、安全、コンプライアンス記録を保存し、合法かつ有効な要請に対応します。

処理の根拠には、サービス上の合意の履行、ユーザーの請求に基づく契約締結前の措置、プラットフォームとユーザーの正当な安全上の利益の保護、法的義務の履行、適用される場合の明示的な同意が含まれます。

後続の用途が当初の目的と両立しない場合は、新たな処理を開始する前に必要な説明を行い、必要に応じて改めて許可を取得します。

04決済データ

すべてのプラン、追加項目、見積もり、請求は米ドル（USD）で決済されます。現在対応しているのはUSDT-TRC20、およびVisa / Mastercard / Amex（Stripe経由）のみです。実際に利用できる決済ゲートウェイは、コンソールの表示結果に従います。

決済処理では、注文番号、支払額、通貨、決済方法の種類、取引状況、時刻、照合に使用する取引識別子が扱われる場合があります。カード決済はStripeが処理します。当社は注文の完了に必要な決済結果と照合情報を使用し、サポートフォームでカード番号全桁やセキュリティコードの提出を求めません。

USDT-TRC20を利用する場合、取引記録にはオンチェーン取引識別子、送金元アドレス、送金先アドレス、金額、承認状況が含まれる場合があります。ブロックチェーン記録には公開性と不可逆性という技術的特性があり、関連情報は公開台帳に独立して残る場合があります。

決済失敗、二重決済の疑い、請求金額の不一致が発生した場合、注文記録と決済処理業者から返された状態を用いて確認します。財務、税務、不正防止、紛争対応のため、一部の取引記録は注文終了後も保存する場合があります。

05共有先と処理業者

当社はユーザーの個人データを販売しません。サービス提供、決済、安全対策、インフラ運用、専門的なコンプライアンス対応、合法的な要請への対応に必要な場合に限り、業務遂行に必要最小限の情報を、義務を負う処理業者へ提供します。

ユーザーはシンガポール、日本・東京、韓国・ソウル、香港のノードを選択できるため、注文の提供とサポート調査で地域をまたぐデータ処理が行われる場合があります。データの性質、提供上の必要性、適用されるルールに応じて、アクセス制限、契約上の拘束、安全管理を実施します。

事業体制に変更があり、関連データを事業とともに移転する必要が生じた場合、受領者に対し、本ポリシーに記載した目的と適用されるルールに従って引き続きデータを処理するよう求め、必要に応じて通知します。

06保存と安全管理

データの種類によって保存期間は異なります。サービス関係、注文と請求の確認、安全上のリスク、サポート依頼のライフサイクル、紛争対応、法的義務に基づいて期間を定め、不要になった時点で削除、匿名化、またはアクセス制限を行います。

• アカウントと連絡先データは通常、アカウント関係が継続する期間保存し、閉鎖後は安全、紛争、法的要件に応じてアクセスを制限した保存段階へ移行します。
• 注文、請求、決済状況の記録は、財務確認、取引証明、不正防止、適用される法的義務に必要な期間保存します。
• サポート記録は問題の解決と必要な後続確認が完了するまで保存します。継続中の安全事象や紛争に関係する場合は、アクセスを制限した保存期間を延長することがあります。
• 接続と安全のログは、リスクレベル、監査上の必要性、調査状況に基づいて保存し、利便性だけを理由に無期限で保存することはありません。
• 個人と合理的に関連付けられなくなった集計・匿名化データは、安全傾向、容量計画、手順改善に利用できます。

ユーザーにも必要なデータ保護責任があります。十分な強度の固有のログイン情報を使用し、プロジェクトの鍵と証明書を適切に管理し、不要になったアクセス権を速やかに削除し、レンタル期間終了前に必要なデータを移行・バックアップしてください。

完全にリスクをなくせるシステムはありません。ユーザーの権利に重大な影響を及ぼす可能性のある安全上の事象が発生した場合は、調査、影響の抑制、必要な証拠の保存を行い、適用される要件に従って通知します。

07ユーザーからの請求と更新

ご自身に関するデータへのアクセス、誤った情報の訂正、不要になったデータの削除、特定の処理の制限を請求できます。また、正当な利益に基づく処理に異議を申し立てることもできます。一部の請求は、注文の履行、安全調査、財務記録、法的保存義務により制限される場合があります。

請求の際は、請求の種類、関連するメールアドレス、注文番号、その他記録を特定できる情報をお知らせください。なりすまし防止のため、合理的な本人確認をお願いする場合がありますが、メールでパスワード、鍵、証明書の秘密鍵、完全な決済情報を求めることはありません。

請求の範囲、本人確認の結果、記録の場所、適用される要件に基づいて対応します。請求が広範すぎる場合は、記録を正確に特定するため、注文番号、期間、具体的なデータの種類を追加でお尋ねすることがあります。

本ポリシーは、サービスの手順、データ処理方法、適用される要件の変更に応じて更新されます。更新後の本文には、本ページ上でバージョンと発効日を表示します。変更がユーザーの権利に重大な影響を及ぼす可能性がある場合は、合理的な方法で追加説明を行います。

本ポリシーおよび関連するデータ処理事項には、本プラットフォームの運営主体が所在する管轄区域の法律が適用されます。本ポリシーに起因し、協議で解決できない紛争は、当該管轄区域内の管轄権を有する裁判所で処理されます。