適用範囲
適用範囲
本ポリシーは、 officevps.comへのアクセス、コンソールアカウントの作成・利用、購入前の問い合わせ情報の送信、クラウドMacの購入・管理、コンソールのチケットまたはメールによるサポートチームへの連絡に伴うデータ処理に適用されます。
コンソールでは、アカウント認証、注文設定、ノード選択、請求照合、インスタンス情報の確認、サポートチケットの管理を行います。ウェブサイトの公開ページでは主に基本的なアクセスデータを処理し、購入、問い合わせ、サポートの手続きを開始した場合に限り、リクエストの完了に必要なアカウント情報、注文情報、通信内容を処理します。
公開ウェブサイト
ページへのアクセス、ブラウザーの種類、デバイスのカテゴリ、安全イベント、パフォーマンス診断に必要な限定的な技術情報を処理します。
コンソール
アカウント認証、注文設定、6拠点のノード選択、物理ノードの提供、請求、インスタンス管理に関する情報を処理します。
問い合わせ
お客様が自発的に提供するチーム規模、用途、希望構成、利用期間、ノードの希望、移行要件を処理します。
サポートチケット
注文番号、問題の発生時刻、エラーの説明、調査手順、スクリーンショット、必要な診断用添付ファイルを処理します。
公開の問い合わせ内容やチケットに、パスワード、秘密鍵、復旧用認証情報、その他ノードを直接操作できる秘密情報を記載する必要はありません。調査で設定の確認が必要な場合は、情報をマスキングしたスクリーンショット、ログの一部、再現手順を優先して提供してください。
データ一覧
収集する情報
利用する機能に応じて、異なる種類の情報を収集します。すべての訪問者について以下のデータがすべて発生するわけではなく、アカウント作成、注文、物理ノードへの接続、サポート依頼の有無によって範囲が異なります。
- アカウント情報
- アカウントの識別、認証コードの送信、ログイン状態の維持、アカウント所有者への連絡に使用するメールアドレス、および本人確認やセキュリティチェックに関する状態記録です。
- 注文情報
- 選択したOffice M4 Start、Office M4 Build、Office M4 Proの構成、日単位・週単位・月単位・四半期単位で選択した利用期間、追加ストレージ、Thunderbolt 5の並列接続数、注文ステータス、米ドル金額です。
- ノードの選択
- 注文で選択したシンガポール、日本・東京、韓国・ソウル、香港、米国東部、米国西部のノード、および提供とサポートに必要なノード識別子です。
- デバイスとブラウザー情報
- ブラウザーの種類、OSのカテゴリ、言語設定、ページリクエスト時刻、参照元ページ、基本的なネットワーク情報、不審なアクセスの検知に使用するセキュリティシグナルです。
- 接続ログの概要
- 接続時刻、対象ノード、プロトコルの種類、成功・失敗ステータス、セッション異常の概要などの診断情報です。接続性、認証、セッション状態の確認に使用し、作業内容を継続的に監視する目的では使用しません。
- 問い合わせ記録
- support@officevps.comに送信した件名、本文、返信履歴、および購入前の構成相談、移行評価、ノード提案、請求照合、提携に関するご要望で自発的に提供された情報です。
- サポート添付ファイル
- 問題調査のために自発的にアップロードされたスクリーンショット、ログの一部、設定概要、その他の添付ファイルです。添付ファイルは必要最小限にし、鍵、パスワード、無関係な業務データを含めないでください。
セキュリティ上必要な場合、認証コードのリクエスト、認証情報の更新、SSHキーの変更、チケットのステータス変更、注文管理など、アカウント上の重要な操作を記録することがあります。これらの記録は、操作元の確認、異常の調査、サービス状態の復旧に使用します。
処理の根拠
提供とサポートのためのデータ利用
データは明確なサービス工程でのみ使用し、アクセス範囲をその工程に必要な担当者とシステムに限定します。主な処理目的は以下のとおりです。
アカウント管理
アカウントの作成、ログイン認証コードの送信、セッションの維持、アカウントのセキュリティリクエストへの対応、注文・インスタンス・請求・チケットを正しいアカウントに紐付けます。
物理ノードの提供
モデル、利用期間、ノード、拡張オプションを確認し、注文を1台の専用物理マシンに紐付け、必要なアクセス情報を生成します。
本人確認とセキュリティ認証
ログインや重要な操作が想定どおりかを確認し、権限のないアクセスを制限するとともに、不審なリクエスト、鍵の変更、セッションリスクを調査します。
障害調査
ノード、時刻、プロトコル、エラー概要、実施済みの手順を組み合わせ、接続、SSH、macOSセッション、Xcode、CI/CD、ストレージの問題を特定します。
請求照合
米ドル建て注文の利用期間、ホスト構成、対象ノード、ストレージ追加、並列接続数、支払いステータス、関連記録を照合します。
サービス改善
匿名化または集計したエラー種別、ページパフォーマンス、サポート課題の分布を分析し、提供時の案内、調査手順、コンソールの使いやすさを改善します。
当初の目的と明らかに異なる新たな目的で識別可能なデータを処理する必要がある場合、その目的と当初の収集状況との関係、データの機微性、想定される影響、利用可能な保護措置を事前に評価し、必要に応じて追加説明を行うか、適切な承認を取得します。
米ドル建て注文
支払い情報と記録の範囲
すべての注文は米ドル(USD)で決済されます。利用できる支払い方法は、 USDT-TRC20およびStripe経由で処理される Visa、Mastercard、Amexのみです。実際に利用できるゲートウェイはコンソールの表示に従います。
オンチェーン決済の照合
注文との照合、金額確認、ステータス更新、会計照合に必要な取引参照情報を保存します。公開ページや通常のメールでウォレットの管理情報を送信しないでください。
Stripeで処理
Visa、Mastercard、Amexの支払い手続きはStripeが処理します。ウェブサイトでは、サービス提供、注文ステータス、金額、照合に必要な記録を保存し、カード情報全体を自社で保管することを目的としません。
支払い記録は注文番号、利用期間、ノード、ホスト構成、追加項目に紐付けられ、物理ノードの提供、請求に関する問い合わせ、必要な財務照合に使用されます。サポートチームは取引の特定に必要な参照情報のみを求め、チケットでパスワードや支払いに関する完全な機密認証情報を要求することはありません。
最小限の開示
必要なデータを共有する場合
収集済みであることを理由に共有範囲を拡大することはありません。提供、支払い処理、インフラ運用、法令上の義務の履行、お客様の明確な依頼への対応に必要な場合に限り、関連するサービス提供者へ必要最小限の情報を提供します。
- 提供に関する連携 対象ノードの確認、物理デバイスの設定、注文とインスタンスの紐付けのため、提供に関与する管理下のシステムまたは担当者に、注文識別子、構成、ノード情報を提供します。
- 支払い処理 米ドルでの支払い完了、ステータス確認、リスクチェック、照合に必要な情報を支払い処理工程へ伝達します。範囲は選択した支払い方法によって異なります。
- インフラ運用 ネットワーク、ストレージ、監視、セキュリティ、ノード運用上必要な場合に限り、障害やセキュリティインシデントに直接関係する技術概要を提供します。アカウントの内容を無差別に開示することはありません。
- 法令上の義務 本プラットフォームの運営主体が所在する法域の法令に基づき、有効かつ適切で拘束力のある手続きによる必要な請求を処理し、その範囲を評価します。
- ユーザーからの明確な依頼 移行支援、共同調査、指定された受領者への記録提供を依頼された場合、確認いただいた対象、範囲、目的に従って実施します。
サービス提供者を選定する際は、アクセス制御、守秘義務、安全対策、データ処理の範囲を考慮します。共有は明確な作業に対応するものとし、作業完了後は、適用される保存要件に従ってアクセス権を回収するか、不要になった複製を削除します。
ライフサイクル
保存、削除、匿名化
データごとに役割が異なるため、単一の保存期間は設けません。アカウントの有効性、注文の履行状況、安全調査の必要性、紛争対応、会計照合、本プラットフォームの運営主体が所在する法域の法令上の義務に基づき保存期間を決定します。
| データ種別 | 主な保存根拠 | 期間満了時の処理 |
|---|---|---|
| アカウント情報 | アカウントアクセス、注文の紐付け、セキュリティ認証、ユーザーからの依頼への対応 | アカウント終了後、必要な事項が完了した時点で削除または匿名化 |
| 注文・請求記録 | サービス提供、支払いステータスの確認、財務照合、紛争対応 | 法令上または業務上必要な期間の満了後に削除、集計、または匿名化 |
| 接続ログの概要 | セキュリティチェック、異常調査、ネットワーク・セッション障害の調査 | 診断・安全上の必要性がなくなった後に削除または集約 |
| 問い合わせ・チケット記録 | 依頼への回答、対応状況の維持、サポート結果の確認 | 問題の解決と追加確認の必要性がなくなった後に削除または匿名化 |
| サポート添付ファイル | 具体的な問題の再現と特定 | 調査完了後、継続保存の必要がなければ優先的に削除 |
| セキュリティインシデント記録 | 権限のないアクセスの防止、リスク調査、対応過程の証明 | リスク対応と必要な確認の終了後、ルールに従って整理・削除 |
有効な削除依頼を受けた場合、申請者とアカウントまたは注文との関係を確認し、履行、安全、会計、法令上の義務により保存が必要か判断します。削除可能なデータは削除手続きに進み、すぐに削除できない部分は利用目的を制限し、保存根拠がなくなった後に処理します。
傾向分析に使用する集計データでは、直接的な識別子を可能な限り削除し、特定のアカウント、注文、個人に再び紐付く可能性を低減します。匿名化後のデータをユーザーの再識別に使用することはありません。
保護措置
権限のないアクセスのリスクを低減する方法
安全対策は、アカウント、注文、ノード、接続概要、サポート資料に伴う実際のリスクを踏まえて設計します。技術的・組織的・手続き上の管理策により、権限のないアクセス、誤用、意図しない開示、改ざん、紛失の可能性を低減します。
アクセス制御
職務に応じてシステム権限を付与し、アカウント、注文、ログ、添付ファイルへのアクセス範囲を制限します。職務が変わった場合は権限を調整または回収します。
最小権限
担当者とシステムには現在の作業に必要な権限だけを付与し、提供権限、請求権限、サポート添付ファイルへのアクセスを無差別に統合しません。
転送時の保護
ウェブサイト、コンソール、サポート手続きにおけるデータ転送に適切な保護を適用し、転送中の傍受や改ざんのリスクを低減します。
ログの確認
アカウントの安全、重要な操作、不審なアクセスに関するイベント概要を記録し、想定外の行動の検知と調査を支援します。
添付ファイルの分離
サポート添付ファイルは通常の公開コンテンツと分けて処理し、アクセス対象を制限します。調査終了後は、保存ルールに従って不要な資料を整理します。
アカウント、SSHキー、署名用情報、ノードへのアクセス情報に異常があると思われる場合は、まずコンソールからチケットを送信し、注文番号、ノード、発生時刻、確認した状況を記載してください。公開メールで機密情報を拡散しないでください。
申請方法
データに関する権利と連絡先
適用されるルールと具体的な状況に応じて、当社がご自身に関するデータを処理しているかの確認、提供可能な記録へのアクセス、不正確な内容の訂正、不要になったデータの削除、紛争や確認の期間中における特定の処理の制限を申請できます。一部の申請は、履行、安全、会計、法令上の義務により合理的に制限される場合があります。
アクセス
処理範囲の確認を申請し、アカウント、注文、問い合わせ、サポート記録に関して提供可能な情報を取得します。
訂正
不正確または不完全なアカウント情報、注文の紐付け、連絡先情報、サポート記録を指摘し、必要な訂正根拠を提供します。
削除
不要になり、継続保存の根拠がないデータの削除を申請します。完了した処理または一時的に保存する理由を説明します。
処理の制限
正確性、処理の根拠、紛争が確認中である場合、当初の目的以外にデータを使用する処理の制限を申請します。
申請方法
-
01
連絡方法を選択
ログイン済みのユーザーは、まずコンソールからチケットを送信してください。アカウントにアクセスできない場合は、 support@officevps.comまでメールをお送りください。
-
02
申請範囲を説明
アクセス、訂正、削除、処理制限を希望するデータの種類を明記し、関連する注文番号、チケット番号、またはおおよその発生時刻を記載してください。パスワードや秘密鍵は送信しないでください。
-
03
本人確認を完了
権限のない人にデータが渡ることを防ぐため、アカウントのメールアドレス、注文との関連情報、その他必要な方法で、申請者と対象アカウントとの関係を確認する場合があります。
-
04
処理結果を受け取る
実施した措置、追加で必要な情報、すぐに完了できない部分とその理由を説明し、制限条件がなくなった後に処理を継続します。
データ処理について異議がある場合は、まず上記の窓口からお問い合わせください。関連する紛争には、本プラットフォームの運営主体が所在する法域の法律を適用し、同法域の管轄権を有する裁判所が適用される手続きに従って処理します。