データ処理ランブック

プライバシーポリシーとデータ処理の範囲

このポリシーでは、VMDebugがウェブサイト閲覧、クラウドMacの注文管理、専用物理ノードへの接続、サポート対応で扱う情報、その目的、お客様がデータを確認・管理する方法を説明します。

対象サービス
ウェブサイト、コンソール、注文、サポート対応
発効バージョン
2026年8月
お問い合わせ先
support@vmdebug.com
01

適用範囲:データがシステムに入る場面

本ポリシーは、vmdebug.com、同サイトから利用する注文・アカウント管理プロセス、クラウドMacの専用物理ノードの提供・接続記録、コンソールのチケットやサポートメールでのやり取りに適用されます。プラン比較、注文作成、デバイス利用、サポート依頼のいずれの段階でも、本ポリシーに定める目的と範囲で情報を扱います。

ウェブサイト閲覧時には通常、基本的なリクエスト記録、ブラウザー・デバイス情報が含まれます。注文時にはアカウント、注文、ノード、決済状態、デバイス利用時にはアクセス認証・接続・セキュリティログ、サポート時にはお客様が送信した問題内容、デバイス識別子、匿名化ログ、やり取りの記録を扱います。

リンクから外部サービスの決済ページに移動した場合、必要なデータはそのサービスの手順に従って処理されます。VMDebugが受け取るのは、注文完了、決済状態の確認、紛争対応に必要な結果情報のみであり、公開サポート窓口から決済ページの機密項目を再提出するよう求めることはありません。

ウェブサイト閲覧 ページリクエスト、基本的なデバイス情報、言語、セキュリティイベント
注文管理 アカウント情報、注文識別子、プラン、期間、ノード、状態
デバイス接続 アクセス認証、接続時刻、送信元ネットワーク、異常記録
サポート対応 チケット内容、メールのやり取り、匿名化ログ、調査結果
02

収集する情報:提供とトラブルシューティングに必要な内容のみ

アカウント情報には、メールアドレス、アカウント識別子、認証状態、お客様が承認したアクセスに関する記録が含まれる場合があります。注文情報には、注文番号、選択したVMDebug M4またはVMDebug M4 Pro、利用期間、ノード、追加ストレージ、決済通貨、支払い状態、サービスの開始・終了状態が含まれる場合があります。

アクセスの安全確保と接続問題の特定のため、デバイス・ブラウザーの種類、OSの種別、リクエスト時刻、ネットワークアドレス、セッション識別子、ログイン結果、ホスト接続時刻、対象ノード、エラーコード、必要なセキュリティ監査イベントを記録する場合があります。これらはリクエストの検証、異常の検知、障害経路の再現に使用し、クラウドMacサービスと無関係な個人プロファイルの作成には使用しません。

サポート依頼を送信した場合、チケットの件名、問題の説明、デバイス識別子、発生時刻、macOSのバージョン、再現手順、匿名化ログ、実施済みの対応を扱います。メールやチケットにアカウントパスワード、秘密鍵、完全な決済カード情報、リカバリーコード、匿名化していない業務上の秘密を記載しないでください。

主な情報カテゴリ、代表的な項目、システムに入る場面
情報カテゴリ 代表的な項目 主な場面
アカウント情報 メールアドレス、アカウント識別子、認証・認可記録 登録、ログイン、コンソールへのアクセス
注文情報 注文番号、モデル、期間、ノード、追加項目、状態 注文、提供、更新、注文照会
技術記録 ブラウザー種別、ネットワークアドレス、時刻、エラーコード セキュリティ認証、接続診断、障害特定
サポート内容 問題の説明、匿名化ログ、再現手順、対応記録 チケット、メール、継続調査
お客様が送信する内容 選定要件、互換性情報、フィードバック、添付ファイルの説明 導入前相談、ドキュメントへのフィードバック、協業に関する連絡
03

利用目的:各処理をサービス上のアクションに対応付け

関連情報は、アカウントの作成・管理、アクセスリクエストの検証、注文の作成・処理、専用物理ノードの割り当て、サービス状態の表示、請求記録の提供、注文の有効期間中におけるクラウドMacの接続・管理機能の維持に使用します。

セキュリティ関連データは、不審なログイン、自動化された悪用、不正アクセスの試行、ノードの安定性に影響する可能性のある行動の検知に使用します。接続・エラー記録は、問題がローカルネットワーク、認証、ノード接続、システム環境、特定のツールチェーンのどこで発生したかを判断し、調査を短縮するために使用します。

サポート対応と利用 feedback は、ドキュメントの修正、接続チェック項目の追加、エラーメッセージの改善、サービス手順の最適化にも利用する場合があります。ドキュメント改善では集計情報や不要な直接識別情報を削除したデータを優先し、チケット内の非公開コード、鍵、完全なログを事例として公開しません。

  • サービス提供アカウント、注文、ノード割り当て、接続、状態管理を行います。
  • アクセス認証リクエスト元、セッション状態、認可範囲を確認します。
  • 注文処理プラン、期間、追加項目、支払い結果、サービス状態を照合します。
  • セキュリティ確保異常な行動を検知し、アカウントと物理ノードを保護します。
  • 障害調査時刻、デバイス、ノード、エラーコード、対応手順を関連付けます。
  • 義務への対応法的根拠のある請求に対応し、必要な記録を保存します。
  • ドキュメント改善繰り返し発生する問題を実行可能なチェックリストに変換します。
04

決済データの範囲:注文状態と機密認証情報を分離

Visa、Mastercard、Amexによるカード決済はStripeが処理します。決済に必要な完全なカード番号、セキュリティコード、その他の機密認証情報は決済サービス提供者が管理環境で処理します。VMDebugが受け取るのは、注文完了、取引状態の確認、照合、紛争対応に必要な限定的な結果情報のみです。

USDT-TRC20で決済する場合、注文に対応する公開取引識別子、金額、確認状態、注文照合に必要な記録を扱う場合があります。サポートメールやコンソールのチケットで、ウォレットの秘密鍵、シードフレーズ、アカウントパスワードを求めることはありません。

照合に使用できる情報

送信できる情報

  • コンソールに表示された注文番号
  • 取引状態またはエラーコード
  • 匿名化した決済ページのスクリーンショット
  • 公開取引識別子と問題の発生時刻
送信しない情報

サポート窓口に送信してはいけない情報

  • 完全な決済カード番号とセキュリティコード
  • ウォレットの秘密鍵またはシードフレーズ
  • アカウントパスワードとリカバリーコード
  • 匿名化していない本人確認書類または財務資料
05

共有と越境処理:機能と必要な範囲に分けて対応

インフラ提供、決済処理、サービス連絡の送信、セキュリティ確保、障害調査、法的要請への対応に必要な範囲でのみ、該当機能を担うサービス提供者に情報を開示します。開示内容は具体的な業務に限定し、単一のサービス提供者が一工程に関与しただけで、アカウント全体やサポート記録を開放することはありません。

クラウドMacのノードと関連サービスは複数の地域に配置される場合があります。シンガポール、日本・東京、韓国・ソウル、香港、米国西部のノードを選択した場合、注文提供、接続ルーティング、セキュリティ監査、サポート調査に必要な情報が、サービスに関係する地域で処理される場合があります。ノードの選択は、アカウント情報全体がそのノードに複製されることを意味しません。

越境処理が行われる場合、業務機能、データカテゴリ、アクセス権限に応じて、適切な契約、権限管理、セキュリティ対策を講じます。法的根拠のある有効な要請に対応する際は、根拠、範囲、対象を確認し、その要請に関係する必要最小限の情報のみを処理します。

インフラ
ウェブサイト、コンソール、ノード接続、必要な運用記録を提供します。
決済処理
承認、状態確認、照合、紛争対応を行います。
サービス連絡
アカウント認証、注文状態、サポートのやり取りに関する情報を送信します。
セキュリティサービス
異常なリクエストを検知し、アカウントを保護して監査証跡を保存します。
法的要請への対応
有効かつ必要な範囲で、法的根拠のある要請を処理します。
06

保存とセキュリティ:用途、紛争、義務に応じて期間を決定

情報の保存期間に一律の固定値は設けていません。アカウント・注文情報は、サービス関係、請求照合、紛争対応の必要性に応じて保存します。セキュリティ・接続ログは、異常検知、事案調査、監査証跡の維持に必要な期間保存します。サポート記録は、問題のフォロー、再発障害の特定、サービス品質の確認に必要な期間保存します。

業務上の目的が完了し、継続保存の法的・紛争対応上・セキュリティ上の必要性がなくなった場合、関連情報を削除し、アカウントとの関連付けを解除するか、特定のユーザーに合理的に関連付けられない集計記録に変換します。バックアップ内のデータは、バックアップのローテーションと復旧管理の手順に従って利用範囲から除外します。

ロールベースのアクセス制御、最小権限、ログイン・操作ログの監査、通信の保護、認証情報管理、環境分離、異常イベントの確認によりリスクを低減します。サポート資料にアクセスできるのは、該当する調査や請求への対応に必要な権限を持つ担当者に限られます。

アクセス制御

ロールと業務に応じて、アカウント、注文、ログ、サポート資料の閲覧範囲を制限します。

ログ監査

重要なアクセスと処理操作を記録し、異常の検知と事案経路の確認に使用します。

最小権限

提供、決済、セキュリティ、調査に必要な担当者にのみデータを開示します。

07

ユーザーの選択とお問い合わせ:請求対象と範囲を明記

アカウントに関する情報の開示、誤った内容の訂正、適用条件に応じた削除・処理制限・処理状況の説明を請求できます。誤削除や不正な照会を防ぐため、請求にはアカウントのメールアドレス、関連する注文番号、請求の種類、対象データの範囲、照合に役立つ期間を記載してください。

プライバシーに関する請求は support@vmdebug.comまで送信できます。コンソールにログインしてチケットを提出することも可能です。既存の注文、デバイス識別子、過去のチケットに関する請求は、請求者と記録の関係を確認できるよう、該当アカウントからチケットを提出してください。

請求を処理する前に、リスクに応じた本人確認またはアカウントの管理権限の確認をお願いする場合があります。他者の情報、対応中の紛争、セキュリティ調査、会計記録、法令上保存が必要な内容に関する請求については、対応可能な範囲を説明し、開示できない部分を制限します。

本ポリシーに関する処理、権利請求、紛争には、本プラットフォームの運営主体が所在する司法管轄区の法律を適用します。司法手続きによる解決が必要な場合は、当該司法管轄区の管轄裁判所で扱います。

  1. 01

    請求の種類を明記

    開示、訂正、削除、処理制限、処理状況の説明のいずれを求めるか記載します。

  2. 02

    データ範囲を限定

    アカウントのメールアドレス、注文番号、期間、対象サービスの工程を記載します。

  3. 03

    必要な確認を完了

    請求のリスクに応じてアカウントの管理権限を確認し、無関係な人への情報提供を防ぎます。

  4. 04

    処理結果の説明を受ける

    実施した内容、制限された範囲、その理由を結果に記載します。

PRIVACY REQUEST

データ請求には機密認証情報ではなく対象範囲を記載

アカウントのメールアドレス、注文番号、請求の種類、期間を記載すれば十分です。アカウントパスワード、秘密鍵、完全な決済カード情報、匿名化していないログは送信しないでください。