1. 適用範囲とデータ管理者
本通知は、MacFTPのウェブサイトの閲覧、アカウントの作成・利用、クラウド Macのレンタル、注文の支払い、サポートへのお問い合わせに伴う個人情報の取り扱いに適用されます。MacFTPはApple Silicon搭載の物理マシンを専有でレンタルするサービスを提供しています。macOSは物理ノード上でネイティブに動作し、仮想マシンではありません。
本プラットフォームの運営主体は、アカウント、注文、問い合わせ、ウェブサイトへのアクセスに関するデータの処理目的と方法を決定します。運営主体の確認、注文に関するデータ処理の説明、または本通知についてのお問い合わせは、 support@macftp.comまでご連絡ください。その際、対象のサービスまたは注文をお知らせください。
本通知では、プラットフォームの業務記録と物理マシン内のファイルを区別しています。前者はサービス提供、安全確保、記録保存のために当社が取り扱い、後者の内容と用途はお客様が決定します。マシン内で他者の個人情報を取り扱う場合、必要な権限、通知方法、アクセス範囲はお客様ご自身でご確認ください。本通知の適用および解釈は、本プラットフォーム運営主体の所在する法域の法律に準拠します。関連する紛争は、同法域で管轄権を有する裁判所が取り扱います。
2. 収集する情報
アカウント・サービス情報。お客様が登録したメールアドレス、アカウント認証に必要な情報、選択した機種・ノード・契約期間、注文番号、サービス状況などが含まれます。これらの記録を使ってアカウントと物理ノードを紐付け、契約更新を確認し、サービスに関するご依頼に対応します。レンタルに関係のない機微情報をアカウント名や一般の説明欄に入力しないでください。
注文・決済記録。サービス料金は米ドル（USD）で請求し、利用できる決済方法はUSDT-TRC20、Visa / Mastercard / Amex（Stripe経由）のみです。実際に利用できる決済ゲートウェイは、バックエンドから返される情報に従います。カード情報はStripeが処理し、当サイトではカード番号を保存しません。注文金額、通貨、決済状況、および決済処理事業者から返される照合に必要な取引参照情報を保存します。USDT-TRC20の場合、記録には取引ハッシュや支払い照合に必要なブロックチェーン上の取引情報が含まれることがあります。
問い合わせ・コミュニケーション内容。メールまたはログイン後のコンソールから送信された問題の説明、関連する注文、障害の発生時刻、お客様が任意で提供したスクリーンショット、ログ、添付ファイルなどが含まれます。送信前に、パスワード、秘密鍵、アクセストークン、決済情報の全容、障害に関係のない個人情報を隠してください。通常のメールでマシンのログイン認証情報一式を送るよう求めることはありません。
アクセス・セキュリティログ。アクセス日時、送信元IPアドレス、ブラウザーやデバイスの種類、リクエストパス、エラー状況、必要なセキュリティイベントの記録などが含まれることがあります。これらの情報は、ウェブサイトやログインの異常の特定、不正利用の検知、ページの利用状況の把握に使用し、物理マシン内のプロジェクトファイルを読み取るためには使用しません。
3. 情報の利用目的
サービスの開通・提供・継続。アカウント情報と注文情報を使ってレンタル契約を確認し、選択された物理ノードを割り当て、インスタンスとサブスクリプションの状況を表示します。また、接続情報の提供、契約更新、問い合わせ対応にも利用します。アカウントへのアクセスやサービスの変更に関するご依頼については、まず依頼者とアカウントとの関係を確認します。
請求・照合・セキュリティ監査。取引参照情報は、支払いの照合、請求に関するお問い合わせ、返金のご依頼への対応に使用します。アクセス記録やセキュリティイベントの記録は、不審なログインの検知、不正な操作の調査、サービスの保護に使用します。社内でのアクセス権限を制限し、それぞれの業務に必要な担当者だけが関連記録を扱えるようにします。
サービスに必要な通知。認証、注文、支払い、契約期間、安全に関する通知をアカウントのメールアドレスに送信することがあります。これらはサービス提供に直接関係する通知です。本通知と異なる新たな目的で情報を利用する場合は、事前に利用目的を説明し、適用されるルールで求められるときは別途同意を得ます。注文情報を無関係な目的に自動利用することはありません。
4. 物理マシン内のデータ
物理マシンにアップロードまたは作成したソースコード、ビルド成果物、モデル、証明書、設定ファイル、その他のファイルは、お客様または該当する権利者に帰属します。当社がこれらのファイルを積極的に読み取ることはなく、ウェブサイトの利用状況の分析にも使用しません。物理マシンを専有しても、お客様自身のアクセス管理が不要になるわけではありません。リモートアクセスの範囲を制限し、接続認証情報を適宜変更し、プロジェクトの秘密鍵を適切に保管してください。
技術的なサポートが必要な場合は、まずお客様から提供されたエラー情報と、機微情報を削除したログをもとに調査します。マシン環境へのアクセスが必要な場合は、サポートの範囲と必要な許可を事前に確認します。問題の調査のためにプロジェクト全体、キーチェーン全体、または問題に関係のないデータを送らないでください。サポート中も、今回の対応に必要な範囲を超えるアクセス権を付与しないでください。
契約終了後の取り扱い。サービス終了後、ノードは回収処理に入り、従来のレンタルアクセス権は取り消されます。ディスクデータの消去と検査が完了してから、他のお客様に再割り当てされます。完了期限の基準は「再提供前」であり、契約終了後もファイルにアクセスしたり復元したりできる保存期間を意味しません。特定の注文の回収状況は、コンソールから問い合わせてご確認ください。
契約終了またはお客様による解約の前にファイルをエクスポートし、ご自身のストレージでバックアップが利用できることをご確認ください。回収前、再提供前、または問い合わせ対応中であることを、データバックアップの保証と解釈しないでください。消去完了後、元のファイルを復元元として利用することはできません。プラットフォームが保有する注文、決済、問い合わせの記録は第7章に従って個別に取り扱われ、ディスクの消去と同時に削除されるわけではありません。
5. 第三者との共有
決済処理事業者。カードで支払う場合、Stripeがカード決済に必要なデータを処理し、注文の照合に必要な決済結果と取引参照情報を当社に返します。USDT-TRC20で支払う場合、取引ハッシュとブロックチェーン上の記録を使って支払いを確認します。公開ブロックチェーン上の取引は、プラットフォームのアカウントを削除しても公開状態が変わりません。「当サイトではカード番号を保存しない」とは、決済処理事業者が決済に関与しないという意味ではありません。
データセンター・インフラサービス事業者。ノードネットワーク、物理設備、障害対応を提供するため、データセンターの運営事業者がサービス提供に必要な設備、ネットワーク、イベント情報にアクセスすることがあります。対応業務に必要な情報に限定して共有し、通常のデータセンターとの連携でお客様のソースコード、モデル、マシン内のファイルを積極的に共有することはありません。
お客様の個人情報を販売することはありません。サービス提供に必要な処理事業者、お客様が明示的に許可した提供先、または法令に基づく有効な要請への対応を除き、無関係な目的でアカウント情報を開示しません。法令に基づき開示する場合は、要請の範囲を確認し、必要最小限の情報のみを提供します。許可される場合はお客様にもお知らせします。新たな処理事業者の追加や共有目的に重要な変更がある場合は、本通知の更新などを通じて説明します。
6. Cookie と統計
必要な保存。ウェブサイトとコンソールでは、ログイン状態の維持、リクエストの安全確保、言語などの基本設定の保存にCookieやブラウザーのローカルストレージを使用することがあります。認証に関する保存情報は、サーバーがログイン中のセッションを識別するために使用するもので、アカウント情報を公開表示するものではありません。共有デバイスの利用後はアカウントからログアウトし、必要に応じてそのデバイスのサイトデータを削除してください。
利用状況の統計。ウェブサイトでは、ページの閲覧、プラン入口のクリック、その他必要な操作を同一ドメインの統計サービスで記録し、見つけにくい説明や失敗しやすい操作を把握することがあります。統計イベントにパスワード、接続認証情報、カード番号、物理マシン内のファイルを含めることはありません。プロジェクトの内容を読み取ってウェブサイトの利用状況を分析することもありません。
Cookieやローカルストレージは、ブラウザーの設定から確認、制限、削除できます。必要なセッションデータを削除すると、現在のログイン状態は無効になります。すべての保存を制限すると、コンソールの操作に影響することがあります。ブラウザーのデータを消去しても、サーバー上のアカウント情報や注文記録は自動では削除されません。削除を希望する場合は、第8章に従って申請してください。特定の統計記録の確認や異議申し立ても、同じ窓口から行えます。
7. 保存期間と国外移転
記録の種類に応じた保存期間。アカウント情報はアカウントサービスの提供期間中保存します。注文・決済記録は、サービス提供、照合、適用される記録保存要件に従って取り扱います。問い合わせやセキュリティログは、問題への対応、調査、紛争解決に必要な期間保存します。利用目的を達成し、継続して保存する根拠がなくなった情報は削除または個人を特定できない形に加工し、すべての記録を一律に永久保存することはありません。
具体的な保存期間は、取引状況、未払いの請求、対応中の紛争、適用される義務によって異なります。そのため、すべての記録に同じ日数を適用することはできません。削除を申請する際、対象となる記録の種類、削除済みの情報、保存を継続する情報とその根拠について説明を求めることができます。アクセスを制限して保存している記録を、無関係な新たな目的に利用することはありません。
ノードと国外での取り扱い。選択可能な物理ノードは、シンガポール、東京、ソウル、香港にあります。ノードを選択すると、マシンにアップロードしたファイルはそのノードで処理されます。アカウント、決済、サポートの手続きには、運営主体や必要なサービス提供事業者の所在地が関係することがあります。ノードの都市を選択しても、すべての業務記録がその都市だけに保存されるとは限りません。
国外へのデータ移転がある場合、適用されるルールに従ってその必要性を評価し、受領者のアクセスを制限するとともに、取り扱いのリスクに応じた保護措置を講じます。特定のプロジェクトでデータの所在地に要件がある場合は、注文前にお問い合わせください。業務記録やすべての処理工程を一か所に限定する必要がある場合は、要件を満たすことを明確に確認してからご利用ください。ノード名だけから要件への適合を判断しないでください。
8. お客様の権利とお問い合わせ
適用されるルールで認められる範囲で、個人情報の取り扱いに関する説明、情報の開示や写しの取得、誤りの訂正、不要になった情報の削除、特定の取り扱いの制限や停止を申請できます。同意に基づく取り扱いについては、同意を撤回できます。撤回しても、それ以前の取り扱いの有効性には影響せず、未払いの注文が自動的に取り消されることもありません。
メールで support@macftp.comまでご連絡いただくか、ログイン後に コンソールから問い合わせを送信してください。申請の種類、アカウントのメールアドレス、関連する注文番号をご記入ください。具体的な記録は必要な場合にのみお知らせください。アカウントのパスワード、秘密鍵、カード情報の全容、プロジェクトファイル一式は添付しないでください。
第三者による不正なデータ請求を防ぐため、アカウントとの関係を確認し、必要に応じて申請に直接関係する情報の追加をお願いすることがあります。確認後、申請の範囲と適用される要件に基づいて対応します。申請の一部または全部に応じられない場合は、その理由、保存を継続する記録、今後可能な対応をご説明します。同じ窓口から異議申し立てや進捗確認もできます。
本通知に重要な変更がある場合はページを更新し、既存のお客様の権利に影響する変更については適切な方法でお知らせします。特定の取り扱いが実際に行われたか、あるデータが現在も保存されているかを確認したい場合は、通知のバージョンから推測するより、関連する注文情報を添えてお問い合わせいただくほうが正確です。