[ 個人データ処理ポリシー ]_

SlimVps（「私たち」）はプライバシーを製品の一部として扱っています。このポリシーでは、個人データ処理の境界、目的、保持戦略を明確にします。

ウェブサイト、コンソール、または API の使用を継続することで、このポリシーを読み、同意したことを確認します。同意しない場合は、サービスの使用を停止してください。このポリシーはユーザーサービス同意書を補完するものです。

お客様が提供するデータ

• アカウント情報：メールアドレス、オプションの氏名、ハッシュ化されたパスワード
• 支払い痕跡：カード情報は認可された決済プロバイダーが処理。私たちは取引結果、金額、日付、マスクされた請求フィールドのみを保存します
• サポート資料：チケットとメールの説明、添付ファイル、やり取りの記録
• 注文パラメータ：マシン仕様、データセンターリージョン、課金プラン

システムが自動生成するデータ

• アクセスログ：IP、HTTP メタデータ、タイムスタンプ、リファラー、ブラウザと OS 情報
• デバイスフィンガープリント：端末タイプと私たちが割り当てるクライアント識別子（SSAID）、リスク管理と異常検知に使用
• 使用状況テレメトリ：ログインタイムスタンプ、機能クリック、コンソール操作、帯域幅とコンピューティング使用量の統計
• Cookie / ローカルストレージ：セッションの維持、言語設定の記憶など（第6節を参照）

データは以下の目的で使用されます：

• 納品と運営：アカウント作成、インスタンスのプロビジョニング、支払い、更新管理
• 認証とリスク管理：ログイン確認、不正使用の検出、不正アクセスのブロック
• カスタマーサクセス：チケットへの対応と問題の診断
• エクスペリエンスの最適化：使用パターンを集計または匿名化して分析し、パフォーマンスと新機能を改善
• トランザクション通知：課金、有効期限、メンテナンス、セキュリティに関するメール
• 製品更新：退会するまで、製品関連の更新またはオファーが送信される場合があります
• コンプライアンス義務：法執行機関への協力、規制要件の遵守、法的権利の保護
• インフラ研究：匿名化された技術ログを安定性の調整に使用

お客様の個人情報を販売することはありません。以下の場合にのみサードパーティに開示します：

処理業者とインフラパートナー

支払い、メール配信、ネットワーク接続などを完了するために、必要なフィールドを以下と共有します：

• 決済ゲートウェイ（独自のプライバシーポリシーに従います）
• メール配信サービス（認証コードと通知）
• 自己ホスト型 Matomo 分析（データは自社サーバーに保存）
• データセンターと帯域幅プロバイダー

これらの当事者とデータ処理同意書を締結し、使用を制限し、同等のセキュリティ対策を要求します。

法的要件

法律、司法または行政命令で要求される場合、または私たちとユーザーの合法的な権利を保護するために必要な情報を開示することがあります。

合併と組織再編

合併、買収、資産売却、または破産手続きの際に、ユーザー情報が資産として移転される場合があります。事前に通知し、後継者が同等の保護を維持するよう要求します。

同意に基づく場合

このポリシーに記載されている範囲を超えてデータを共有する場合は、お客様の明示的な同意を得た後にのみ行います。

• アカウントフィールド：アカウントの存続期間と削除後の合理的な期間、最大約12ヶ月監査要件を満たすために保持
• 財務記録：課金と支払い記録は法律により最低7年間
• アクセスログ：通常約90日間セキュリティ監査とトラブルシューティングのために保持
• チケット：アカウントの有効期間中および削除後12ヶ月
• インスタンスディスク：サービス終了後、72時間以内永久に削除

法律でより長い保持期間が要求される場合は、その要件が優先されます。

以下を含む業界標準の慣行に従います：

• トランスポート層：TLS 1.2+ 暗号化チャンネル
• パスワード保存：bcrypt などの強力なハッシュ——元のパスワードは復元不可能
• 内部アクセス：スタッフは最小権限の原則に従い、機密操作はログに記録
• 物理環境：データセンターは24時間365日のアクセス管理と監視
• セキュリティ運用：定期的な自己監査と脆弱性スキャン

現在使用している技術の種類は以下のとおりです：

ブラウザレベルで Cookie を無効にできます。必須の Cookie を無効にすると、コンソールとチェックアウトプロセスが中断される場合があります。

サポートチケットでリクエストを送信してください。約30日以内に返信します：

• アクセス：私たちが保持しているお客様に関する個人データのコピーを取得
• 訂正：不正確な情報の修正を要求（コンソールで基本フィールドを自分で更新することもできます）
• 削除：アカウント削除後に削除を要求。法律で保持が必要な取引記録は除外
• マーケティングオプトアウト：メールのリンクを使用してプロモーション通信からオプトアウト。課金とセキュリティ通知はオプトアウトできません
• 同意の撤回：処理が同意に基づく場合、いつでも撤回できます。事前の処理の合法性には影響しません

アカウントがアクティブでサービス提供が継続中の場合、サービス義務と法的要件のバランスをとるために、一部の削除リクエストが延期される場合があります。

このサービスは18歳未満の方を対象としていません。子どものデータを積極的に収集することはありません。保護者の方が未成年者が無断で情報を提供したことを発見した場合は、チケットでご連絡ください。速やかに削除します。

香港、日本、韓国、米国などにデータセンターを運営しています。お客様のデータはお住まいの国以外に保存または処理される場合があります。プライバシー法は国によって異なります。

リスクを軽減するために、受信者とデータ処理同意書を締結し、業界標準の暗号化とアクセス制御を適用し、適用される国境を越えた転送ルールを遵守します。

このサイトには外部ウェブサイトへのリンクが含まれている場合があります。それらのコンテンツ、プライバシー慣行、またはセキュリティ対策について管理または責任を負いません。訪問前にプライバシー声明をお読みください。

このポリシーを随時修正することがあります。更新版はこのページに公開され、ページ上部の日付が更新されます。

変更が処理目的または共有範囲に実質的な影響を与える場合は、登録メールまたはアプリ内メッセージでお知らせします。更新が公開された後にサービスを継続使用することは、承認とみなされます。同意しない場合は、サービスの使用を停止してアカウントを閉鎖してください。

サポートが必要な場合は、以下のいずれかの方法をご利用ください：