プライバシーポリシー
本プライバシーポリシーは、CreateYourVPN プラットフォームの運営者（以下「CreateYourVPN」「CYV」「運営者」「当社」といいます）が、CreateYourVPN のウェブサイト、パートナー向けダッシュボードおよびプラットフォーム（以下総称して「本サービス」といいます）に関連して情報をどのように取り扱うかを説明するものです。本サービスを利用することにより、お客様は本ポリシーに記載された取扱いについて了承したものとみなされます。
CreateYourVPN は、その顧客（以下「パートナー」といいます）が、パートナー自身が所有または賃借するサーバー（以下「パートナーサーバー」といいます）上に VPN インフラを構築し管理できるようにするソフトウェアプラットフォームです。当社は消費者向け VPN プロバイダーではなく、パートナーサーバーを運用することもありません。この区別が、以下に記載する内容のすべての前提となります。
1. 当社の役割と、それがお客様のデータにとって何を意味するか
本サービスは管理用ソフトウェアです。パートナーは自身のサーバーを接続し、当社のソフトウェアはそれらのサーバー上で VPN ノード、ユーザーおよびサブスクリプションを設定するのを支援します。エンドユーザーの VPN トラフィックはパートナーのサーバーのみを経由し、運営者のインフラを経由することは一切ありません。
当社はデータ経路の外に位置するため、パートナーの VPN を利用する人々のブラウジング活動を閲覧、収集または収益化するための技術的手段も、商業的な理由も有していません。当社があるパートナーのエンドユーザーに関して当該パートナーの指示のみに基づいて行動する場合、当該パートナーがデータ管理者であり、当社は処理者となります。
2. VPN トラフィックに関するノーログの約束
これは本ポリシーの中核をなす約束です。運営者は、パートナーの VPN のエンドユーザーのインターネット活動を、収集、保存、監視、分析、販売、貸与、その他いかなる方法によっても開示しません。特に、当社は以下のログを保持しません。
- エンドユーザーが訪問し、または接続するウェブサイト、アプリまたはサービス。
- VPN 接続を通過するあらゆるトラフィックの内容。
- エンドユーザーの接続先の IP アドレスまたはドメイン。
- エンドユーザーが行う DNS クエリ。
- 個々のユーザーのブラウジング履歴または活動の時系列記録。
3. 当社がプラットフォームレベルで処理する情報
プラットフォームを安全かつ正常に稼働させるため、当社は、エンドユーザーが何を閲覧するかとは無関係な、限られた範囲の技術的および運用上のデータを処理します。
- プラットフォームの API およびサブスクリプションのエンドポイントに対する短期保存の技術的なリクエストログ（IP アドレスやユーザーエージェントなど）。セキュリティ、不正利用の防止およびトラブルシューティングのために短期間保持された後、ローテーションにより削除されます。
- サーバーごとに集計された運用上のメトリクス（例えばオンライン接続数や総スループット）。これにはどのサイトやサービスにアクセスされているかに関する情報は一切含まれません。
4. パートナーに関する情報
お客様がパートナーとして本サービスに登録し利用する場合、当社は以下を処理します。
- お客様のアカウントのメールアドレス、および当社がそこへ送信するワンタイムログインコード（本サービスはパスワードを用いないサインインを採用しているため、当社はアカウントのパスワードを保存しません）。
- お客様が提供する場合の Telegram ユーザー名。お客様の入金を照合するために使用されます。
- お客様のプラットフォームアカウントに関する残高、料金プランおよび取引の記録。
- お客様が追加するサーバーに関するメタデータ。これには、それらのネットワークアドレス、および構築と保守のためにお客様が提供するアクセス認証情報が含まれます。これらは、お客様に代わって当該サーバー上にプラットフォームソフトウェアを構築し運用する目的にのみ使用されます。
- お客様が当社に送信するサポートリクエストおよびその内容。
- 上記に記載した技術的なリクエストログ。
5. エンドユーザーに関する情報（パートナーのために処理されるもの）
パートナーのストアフロントおよびサブスクリプションのために、当社は、専らそのパートナーに代わって、当該パートナーの顧客（以下「エンドユーザー」といいます）に関する最小限のデータを処理します。これは通常、サインインに用いられるメールアドレス、ならびにサブスクリプションのトークンおよびステータスです。これらのデータに関して、パートナーが管理者であり、当社はパートナーの指示に基づいて行動する処理者です。
お客様が CreateYourVPN 上に構築されたサービスのエンドユーザーである場合、お客様の関係は当該サービスを運営するパートナーとの間に生じます。当該パートナー自身のプライバシーに関する通知および規約をご参照ください。エンドユーザーの支払いに関する情報はいずれも、運営者ではなくパートナーの決済プロバイダーによって取り扱われます。
6. 支払い
プラットフォーム上の支払いは、第三者である決済プロバイダーによって処理されます。カード番号その他これに類する決済情報は当該プロバイダー側で入力され、運営者に到達することはありません。当社は、金額や取引識別子といった確認用のデータのみを受領し、これを正しいアカウントへの入金処理のために使用します。
8. データの保持
当社は、お客様のアカウントが有効である限りアカウントデータを保持します。アカウントの閉鎖後、当社は関連するデータを合理的な期間内に削除または匿名化します。ただし、法令上、税務上または会計上の義務を遵守するために特定の記録（請求および取引の記録など）を保持しなければならない場合を除きます。技術的なリクエストログは、上記に記載した短期間に限り保持されます。
9. セキュリティ
当社は、取り扱うデータを保護するため、通信の暗号化（TLS）、アクセス制御、およびサーバーアクセス認証情報の慎重な取扱いを含む、適切な技術的および組織的措置を講じます。いかなる送信または保存の方法も完全に安全ではなく、当社は絶対的な安全性を保証することはできません。
11. 国際的なデータ移転
本サービスは、さまざまな国に所在する可能性のあるインフラおよびサービスプロバイダーを用いて運営されます。データが国境を越えて移転される場合、当社は、それが本ポリシーに沿って引き続き保護されるよう措置を講じます。
12. お客様の権利
お客様の所在地によっては、お客様は、ご自身の個人データへのアクセス、訂正、削除、エクスポート、またはその処理に対する異議申立ての権利を有する場合があります。これらの権利の行使、またはプライバシーに関するご質問は、当社ウェブサイトおよびダッシュボード上のサポートフォームを通じて行うことができます。当社は、合理的な期間内に、いかなる場合も適用法令が求める期間内（通常 30 日以内）に対応します。
13. 子ども
本サービスは、成人（18 歳以上）による利用を目的とした業務用ツールであり、子どもを対象としたものではありません。当社は、子どもから個人データを故意に収集することはありません。
14. 本ポリシーの変更
当社は、本プライバシーポリシーを随時更新することがあります。当社は、新しい「最終更新日」を付した更新版を掲載し、変更が重要である場合にはダッシュボードを通じて通知します。更新後もお客様が本サービスの利用を継続することは、改訂後のポリシーに同意したことを意味します。
15. 言語
本書面は、便宜のため複数の言語で提供されることがあります。英語版が正文であり、いかなる矛盾または相違が生じた場合にも、英語版が優先します。
16. お問い合わせ
本ポリシーまたはお客様のデータに関するご質問は、当社ウェブサイトおよびパートナー向けダッシュボード内で利用できるサポートフォームを通じて運営者にお問い合わせください。