適用範囲
本プライバシーポリシーは、deploymini.comのウェブサイト、サイト内で提供される関連フォーム、アカウントおよび注文手続き、ならびにサポート用メールやコンソールのチケットを通じたやり取りに適用されます。ユーザーがプランを比較している場合、注文を作成している場合、利用期間を管理している場合、または技術的な問題を報告している場合を問わず、本ポリシーは関連する個人情報と業務記録の取り扱い範囲を示します。
コンソールの機能に、本人確認、請求情報、デバイス操作記録など、より具体的なデータに関する案内が表示される場合は、その機能画面の説明も補足的に適用されます。補足説明と本ポリシーが、該当手続きにおける情報取り扱いの根拠となります。
ユーザーが専有物理マシン上で自ら作成、アップロード、同期、生成するソースコード、ビルド成果物、モデル、素材、設定ファイルは、ウェブサイトのフォームデータとは異なります。これらのデバイスデータはユーザーが直接管理し、本ポリシーの「デバイスとプロジェクトデータ」に定める範囲が適用されます。
ウェブサイトとサポート手続きでは、アカウント、注文、アクセス、やり取りの記録を扱います。専有物理マシン内のプロジェクト内容をどのように保存、暗号化、バックアップ、削除するかはユーザーが決定します。
収集する情報
当社は、各手続きを完了するために必要な最小限の範囲で情報を取り扱います。利用する機能はユーザーごとに異なるため、実際に発生するデータの種類も異なります。
アカウントと連絡先情報
ユーザーが入力する氏名、メールアドレス、アカウント識別子、言語設定、アカウント確認や問い合わせへの連絡に必要な情報などが含まれます。
注文関連情報
注文番号、選択したモデル、利用期間、対象ノード、追加設定、取引状況、サービス提供に必要な関連識別子などが含まれます。
アクセス情報と技術ログ
アクセス日時、リクエストされたページ、ネットワークアドレス、ブラウザーの種類、デバイスの種類、エラー記録、必要なセキュリティインシデント情報などが含まれます。
サポートでのやり取り
チケットの件名、問題の説明、発生日時、再現手順、ユーザーが任意で提供する匿名化済みログ、対応中のやり取りの記録などが含まれます。
ユーザーが自ら添付ファイル、スクリーンショット、ログを送信する場合、プロジェクト名、ファイルパス、内部ホスト名などが含まれることがあります。送信前にパスワード、秘密鍵、トークン、完全な決済情報を削除し、問題の調査に必要な部分だけを残してください。
利用目的
当社は、収集した情報を合理的な業務目的から逸脱して取り扱うことはありません。情報は主に次の目的で利用します。
- サービスの提供と納品 注文の作成・管理、専有物理マシンの設定との紐付け、利用期間と請求状況の表示、ユーザーが求めるアカウント機能の提供。
- 注文とリクエストの確認 注文の所有者を確認し、設定や請求に関する問題に対応するとともに、機密性の高い操作では依頼者の本人確認を行います。
- サービスのセキュリティ維持 異常なアクセス、不正利用、認証情報への攻撃、ノードや他のユーザーに影響する可能性のあるセキュリティインシデントを特定します。
- サポートへの対応 注文番号、ノード、発生日時、匿名化済みログに基づき、接続、デバイス、ネットワーク、請求に関する問題を特定します。
- サイト体験の改善 ページエラー、機能の利用状況、アクセス経路を分析し、繰り返し操作を減らして案内内容を改善します。
- 必要な義務の履行 法的、会計上、セキュリティ監査、紛争対応に必要な記録を保存し、有効な権利請求に対応します。
取り扱い目的に実質的な変更が生じる場合、案内の更新、データ範囲の縮小、追加の同意が必要かを評価します。既存のデータを無関係な目的へ当然に拡張することはありません。
決済データ
DplyMiniが対応する決済方法はUSDT-TRC20、およびVisa、Mastercard、Amex(Stripe経由)の2種類です。料金はすべて米ドル(USD)で決済されます。実際に利用できる決済ゲートウェイは、チェックアウト画面に表示される最新情報をご確認ください。
決済情報は、各決済チャネルがそれぞれの手続きに従って処理します。当サイトが受け取るのは、注文確認、サービス提供、請求記録、異常対応に必要な取引完了状況、取引識別子、金額、通貨、その他必要なステータス情報に限られます。
メールやコンソールのチケットで、完全なカード情報、完全なオンチェーン認証情報、パスワード、秘密鍵、その他決済操作を直接実行できる機密情報の提出を求めることはありません。取引確認が必要な場合は、注文番号、取引識別子、必要な部分を匿名化したスクリーンショットを提供してください。
注文番号、決済方法、発生日時、画面に表示されたエラーメッセージを記載してください。決済情報は問題の特定に必要な部分だけを残してください。
デバイスとプロジェクトデータ
DplyMiniはクラウドMacの専有物理マシンを提供しており、デバイスは仮想マシンではありません。デバイスに保存するコードリポジトリ、署名用素材、ビルドキャッシュ、モデル、メディア素材、テストデータ、環境変数、ビルド成果物をどのように使用・管理するかは、ユーザーが自ら決定します。
ユーザーは、プロジェクトの機密性に応じてアクセス権を設定し、機密ファイルを適切に暗号化し、重要なデータを独立したバックアップ先に保存してください。専有デバイスをプロジェクトデータの唯一のコピーとみなさないでください。特に短期利用、バッチ処理、複数人での共同作業では注意が必要です。
アップロード可能なデータの範囲を確認し、個人用SSHキーを用意して、コード、素材、ビルド成果物の転送経路を計画してください。
認証情報の共有を制限し、公開ログに秘密情報を書き込まず、機密ディレクトリに適切な権限を設定し、外部バックアップを継続的に管理してください。
保持する成果物をエクスポートし、バックアップの完全性を確認し、一時トークンとキーを無効化して、不要なデータを削除してください。
ユーザーがサポートを依頼する場合、必要なのは障害に関係する最小限の情報だけです。特定の問題の調査に必要で、かつユーザーが明確に提供する場合を除き、完全なプロジェクト、匿名化していない設定、直接利用できる認証情報をチケットに送信しないでください。
共有先と処理者
当社は、サービス提供、セキュリティ確保、決済処理、必要な義務の履行、またはユーザーの許可に必要な範囲でのみ、関連するサービス提供者を利用します。処理範囲は各提供者の担当機能に限定され、技術的に接続されていることだけを理由に、無関係なデータの利用権限を得ることはありません。
関係する処理者には、インフラストラクチャとノードサービス、決済処理、メール送信、セキュリティ対策、エラー診断、必要な業務サポートの提供者が含まれる場合があります。提供する情報は各業務の遂行に必要な範囲に限られます。たとえば、決済チャネルが取引を処理する際、ユーザーの専有デバイス内のプロジェクト内容を取得する必要はありません。
法的手続き、セキュリティインシデント、権利保護のために必要な場合、有効な要請に基づいて関連記録を提供することがあります。その際は、要請の根拠、データ範囲、必要性を確認し、可能な場合は開示範囲を制限します。
ユーザーがチームメンバー、委託先、その他の人物にアカウント、注文、デバイスへのアクセスを許可した場合、その操作はユーザーの許可範囲に含まれます。ユーザーは権限関係を定期的に確認し、役割が変わった際は速やかにアクセスを取り消してください。
保存と削除
データの保存期間は、サービス提供、請求確認、セキュリティ調査、権利請求、適用される法的義務ごとに定められ、すべてのデータに同じ固定期間を適用するわけではありません。データの種類、利用目的、機密性、保存を継続する必要性を考慮します。
- アカウントと注文の記録
- アカウントと注文の管理、請求確認、紛争対応、必要な監査に必要な期間保存します。
- アクセスログとセキュリティログ
- エラーの調査、異常行動の特定、サービスの保護に必要な期間保存し、アクセスできる担当者を制限します。
- サポートチケット
- 問題の解決、対応結果の記録、再発する障害の特定に必要な期間保存します。不要になった添付ファイルは優先的に削除することがあります。
- デバイスのプロジェクトデータ
- 利用期間中、ユーザーが直接管理します。利用期間の終了前に、エクスポート、バックアップ、認証情報の無効化、必要な削除を完了してください。
保存目的が終了した後、関連情報はデータの性質とシステムの機能に応じて削除、集約、または匿名化します。バックアップのローテーション、セキュリティ分離、有効な法的要請により直ちに削除できない記録については、アクセス制限を継続し、該当条件が終了した後に処理します。
越境処理とセキュリティ
ユーザーが選択した物理ノード、チームメンバーの所在地、関連サービス提供者は異なる地域に所在する場合があります。そのため、アカウント、注文、サポートでのやり取り、必要な技術データが地域をまたいで処理されることがあります。処理場所は、ユーザーが選択したサービス、サポート手続き、機能提供に必要なインフラストラクチャによって決まります。
当社は、データの種類とリスクに応じた保護対策として、権限の階層化、本人確認、アクセスログ、必要な通信保護、異常検知、社内での取り扱い範囲の制限などを実施します。業務情報へのアクセスが必要な担当者は、職務上必要な範囲でのみ操作します。
アクセス制御
職務に応じて、アカウント、注文、ログ、チケットデータへのアクセス範囲を制限し、機密性の高いリクエストを確認します。
ログと追跡
異常の検知、障害の特定、サービスの保護に必要なシステムイベントと管理操作を記録します。
ユーザー側の保護
個人用キー、最小権限、独立したバックアップを使用し、一時的な認証情報を速やかに無効化して、エクスポートしたデータを確認してください。
技術的な対策だけで、ユーザー自身による認証情報の管理を代替することはできません。アカウント、キー、デバイスへのアクセスが侵害された可能性がある場合は、直ちに関連する認証情報を無効化し、注文番号、ノード、発生日時、匿名化済みログを添えてコンソールのチケットから連絡してください。
ユーザーの権利と連絡先
ユーザーは、自身に関する情報へのアクセス、訂正、削除、処理の制限、その他適用される請求を行えます。また、特定の情報の取得元、利用目的、共有範囲、保存方針について問い合わせることもできます。対応可能な範囲は、請求の内容、アカウントの状態、必要な法的・セキュリティ上の制限によって異なります。
第三者が本人になりすましてデータを取得・変更することを防ぐため、請求者にアカウントのメールアドレス、関連する注文番号、その他本人確認に十分な情報の提示を求める場合があります。確認資料は本人確認に必要な範囲にとどめ、パスワード、秘密鍵、完全な決済情報は送信しないでください。
範囲を記載してメールを送信
請求の種類、対象アカウントのメールアドレス、関連する注文番号、処理を希望する情報の範囲を記載してください。
support@deploymini.com 宛てに送信コンソールからチケットを送信
稼働中のデバイス、注文の所有者、緊急のセキュリティ問題に関する請求は、ログイン後、該当する注文からチケットを送信してください。
コンソールからチケットを送信適用されるルールと紛争対応
本ポリシーの解釈と適用には、本プラットフォームの運営主体が所在する司法管轄区域の法律が適用されます。本ポリシーに関する紛争は、まずサポート窓口を通じて協議します。解決できない場合は、当該司法管轄区域の管轄権を有する裁判所で処理されます。
ポリシーの更新
サービス範囲、データの取り扱い方法、適用される要件に変更が生じた場合、本ポリシーを更新することがあります。重大な変更については、ウェブサイト、コンソール、その他適切な方法でお知らせします。更新版は、記載された発効日から適用されます。