適用範囲
どのようなアクセスやサービス上の活動が本ポリシーの対象となるか。
本ポリシーは、ownamac.comで公開しているウェブサイトのコンテンツ、およびコンソールでのアカウント登録、構成の選択、注文の支払い、専用物理ノードの初期化、認証情報の提供、インスタンス管理、請求情報の確認、サポートチケットの処理に必要なデータ活動に適用されます。
OwnAMacは、リモートアクセス可能なクラウドMacを提供します。有効な注文1件につき、選択したリージョン内の専用物理マシン1台が割り当てられ、仮想マシンではありません。この提供を完了するため、注文ID、選択した構成、ノードのリージョン、利用期間、提供状況を関連付けます。ただし、コンピューティングサービスの提供を理由に、ユーザーがmacOSのグラフィカルインターフェースやコマンドラインで扱うプロジェクトの内容を積極的に閲覧することはありません。
本ポリシーは、サポート用メールアドレスまたはコンソールチケットを通じてユーザーが自発的に送信する情報(障害の説明、ログの一部、スクリーンショット、注文番号、再現手順など)にも適用されます。メールやチケット本文に、パスワード、秘密鍵、リカバリーコードなど、システムへのアクセスに直接利用できる秘密情報を送信しないでください。
ユーザーが自分でインストールするソフトウェア、接続するコードリポジトリ、ビルドツール、その他のサービスでは、それぞれのルールに従ってデータが取り扱われる場合があります。これらのツールを利用する前に、ユーザーまたは所属組織が関連するデータフロー、権限、保存設定を確認してください。
収集するデータ
アクセス、注文、提供、安全対策、サポートに必要な情報のみを取り扱います。
連絡先・アカウント情報
業務用メールアドレス、アカウントID、言語設定、お問い合わせやサポートでユーザーが自発的に伝える呼び名やチーム情報。
注文・構成情報
注文ID、利用期間、OAM M4 16、OAM M4 24、OAM M4P 64の構成、選択したノード、ストレージの追加オプション、Thunderbolt 5の並列接続数、注文ステータス。
提供・ノード記録
ノードの割り当て結果、初期化状況、認証情報の提供状況、インスタンスの状態変更、ユーザーの依頼を実行するために必要な管理操作の記録。
アクセスログ
アクセス日時、リクエストパス、レスポンスステータス、セキュリティイベント、セッション関連ID。ログイン状態の維持、不審なアクセスの検知、サービスエラーの調査に使用します。
デバイス・ブラウザ情報
ブラウザの種類、OSの種類、画面またはビューポート情報、言語設定、ネットワークアドレス、必要な技術識別子。互換性の確保、安全性の判断、障害の切り分けに使用します。
サポートコミュニケーションの記録
メールやチケットの内容、発生日時、再現手順、ユーザーが自発的にアップロードしたスクリーンショットと精査済みのログの一部、対応の経過と結果。
障害に関係のない個人情報、アクセストークン、キー、完全な環境変数、プロジェクトの機密情報を削除してください。調査に機密資料が必要な場合は、サポート担当者が安全な提出方法と必要範囲をご案内します。
利用目的
各データは、明確で必要性があり、説明可能な業務目的に対応して取り扱います。
| 取扱活動 | 主なデータ | 具体的な目的 |
|---|---|---|
| アカウント・注文管理 | メールアドレス、アカウントID、注文ID、構成、利用期間 | アカウントの作成、選択内容の記録、注文ステータスの表示、更新またはキャンセル依頼の処理 |
| 物理ノードの提供 | 注文ID、機種、ノード、追加オプション、初期化状況 | 専用物理マシンの割り当て、システムの初期化、アクセス認証情報の提供、インスタンス状態の表示 |
| 本人確認・セキュリティ認証 | ログインイベント、セッションID、ネットワークアドレス、デバイス・ブラウザ情報 | リクエスト元の確認、不正利用の防止、不審なログインの検知、アカウントとノードの保護 |
| 障害対応 | 注文番号、ノード、発生日時、ログの一部、スクリーンショット、再現手順 | 接続、パフォーマンス、ビルド、ディスク、ネットワーク、注文に関する問題の特定と対応結果の記録 |
| サービス改善 | 集計済みのアクセス、エラー、互換性、サポート上の問題に関する情報 | よくある失敗経路の特定、画面上の案内・ドキュメント・提供プロセスの改善 |
| 法的義務の履行 | 必要なアカウント情報、注文情報、支払い状況、コミュニケーション記録 | 財務記録の作成、紛争対応、安全性の調査、適用される義務の履行 |
ノードの提供やサポート対応のために収集した情報を、当初の目的と両立しない用途へ変更して利用することはありません。新たな利用目的によってデータの使われ方が実質的に変わる場合は、実施前にその内容をご案内し、必要に応じて適切な承認を取得します。
支払いデータの範囲
注文記録と完全な支払い認証情報は明確に分けて取り扱います。
OwnAMacで利用できる支払い方法は、USDT-TRC20と、Visa / Mastercard / Amex(Stripe経由)の2種類のみです。すべての注文は米ドル(USD)で決済されます。実際に利用できる決済ゲートウェイは、コンソールの表示に従います。
注文の照合、支払いの確認、紛争対応のため、注文金額、通貨、支払い方法の種類、取引ステータス、支払い日時、必要な取引参照ID、返金または異常の状態を保存する場合があります。カード決済は該当する決済処理を通じて行われます。メールやチケットで、完全なカード番号、セキュリティコード、カードの写真を提出するよう求めることはありません。
注文に関連付けられる場合があります
- 米ドル建ての注文金額と決済状況
- 支払い方法の種類と取引参照ID
- 支払い確認、失敗、返金の状況
- 照合と紛争対応に必要な日時の記録
チケット本文では収集しません
- 完全なカード番号とセキュリティコード
- 決済アカウントのパスワードまたは秘密鍵
- ウォレットのリカバリーコードまたは完全な署名用秘密情報
- 注文確認に関係のない財務資料
保存と安全対策
保存期間はデータの利用目的に応じて決まり、一律に無期限で保存することはありません。
アカウントと有効な注文に必要なデータは、通常、アカウントまたは注文の継続期間中保存します。注文終了後も、決済、紛争対応、安全性の調査、法的義務に関係する必要な記録は、目的達成に必要な期間保存します。合理的な利用目的がなくなったデータは、削除、匿名化、または日常のシステムから分離します。
サポート記録の保存期間は、問題が解決したか、再発の可能性があるか、注文上の紛争やセキュリティインシデントに関係するかを踏まえて決定します。一時的な診断資料は、調査が完了して不要になった後、通常の取扱範囲から削除します。削除請求を受けた場合は、継続中の注文、紛争、法的義務の有無を確認したうえで、削除できる範囲を判断します。
アクセス管理
業務上の役割に応じてデータへのアクセス範囲を制限し、関係のない担当者が注文、ノード、サポート資料に触れないようにします。
ログ監査
必要な管理操作とセキュリティイベントを記録し、不審な操作の検知、対応経路の追跡、措置結果の確認に利用します。
最小権限
ノードの提供、請求の照合、障害対応に必要なシステム権限とデータ権限のみを付与します。
技術的・組織的な対策は、データの種類、アクセス経路、リスクに応じて継続的に見直します。ユーザーの権利に影響する可能性のあるデータセキュリティインシデントを把握した場合は、調査、影響範囲の制限、原因の修正を行い、適用される要件に従って必要な通知を提供します。
ユーザーの権利とお問い合わせ
ご自身に関するデータについて、明確で確認可能な請求を行えます。
開示
ご自身に関するデータを取り扱っているか確認し、合理的な範囲でデータの種類、利用目的、取得元の説明を求めることができます。
訂正
不正確または不完全な連絡先、アカウント、注文情報の訂正を求めることができます。一部の注文記録では、変更前の履歴を保存する必要があります。
削除
不要になったデータの削除を求めることができます。ただし、有効な注文、紛争対応、安全性の調査、法的義務のために記録を保持する必要がある場合、削除範囲が制限されることがあります。
利用制限
正確性、取扱いの根拠、または紛争について確認中の場合、特定のデータのさらなる利用を一時的に制限するよう求めることができます。
プライバシーに関する質問
具体的なデータフロー、保存期間、安全対策について質問したり、特定の取扱活動に異議を申し立てたり、補足情報を提供したりできます。
請求の際は、請求の種類、関連するメールアドレス、注文ID、対象とするデータの範囲を記載してください。他人によるなりすましや記録の不正な変更を防ぐため、リスクに応じた本人確認をお願いする場合があります。ただし、通常のメール本文でアカウントのパスワード、秘密鍵、リカバリーコードを送るよう求めることはありません。
専用の連絡先メールアドレスを使用
次の宛先にメールを送信してください: support@ownamac.com件名に「プライバシー請求」と記載し、開示、訂正、削除、利用制限、一般的な問い合わせのいずれかを明記してください。
プライバシー請求メールを送信取扱いと紛争対応
本ポリシーに関する取扱いには、本プラットフォームの運営主体が所在する法域の法律が適用されます。協議によって解決できない紛争は、当該法域で管轄権を有する裁判所に付託できます。
データの種類、利用目的、支払いの範囲、ユーザーの権利に実質的な変更がある場合は、本ページを更新し、新しい発効日を表示します。既存の注文の処理に必要なデータについても、目的の限定とデータ最小化の原則に従います。