CIVPN
プライバシーポリシー

本プライバシーポリシー（以下「本ポリシー」）は、CIVPN（以下「当社」または「本サービス」）が運営する公式サイト、クライアントアプリ（Windows、macOS、Android、iOS、Linux）、および関連サービスに適用されます。

当サイトへのアクセス、アプリのダウンロード・インストール、アカウント登録、または本サービスを利用することにより、お客様は本ポリシーのすべての条項を読み、理解し、同意したものとみなされます。同意されない場合は、本サービスの利用を中止してください。

本ポリシーにおける「個人情報」とは、単独または他の情報と組み合わせることで特定の個人を識別できるデータを指します。本ポリシーの目的は、情報の取り扱い方法を説明することであり、すべてのデータ処理行為を網羅するものではありません。

当社は以下のカテゴリの情報を収集する場合があります：

• アカウント情報：登録時に提供されたメールアドレス、暗号化されたパスワード、および招待コード（ある場合）。
• サービスの利用データ：プランの購入履歴、データ使用量の概要、アカウントステータスの変更など、サービスの提供に直接関連するデータ。VPN経由でアクセスした具体的なサイトURLや閲覧内容は記録しません。
• デバイスおよびアクセス情報：アプリのバージョン、OSの種類とバージョン、デバイスの種類などの技術的識別子、およびブラウザの種類、アクセス日時、リファラーなどのWebログデータ。
• お支払いの概要：注文ステータス、決済方法、金額の概要のみを保持します。クレジットカード番号や決済アカウントの詳細情報はサードパーティの決済サービスプロバイダーによって処理され、当社では保持しません。
• カスタマーサポートおよびチケットの内容：サポートチケットを通じて提出されたお問い合わせや苦情の内容、および当社の返信記録。

収集した情報の利用目的には以下が含まれますが、これらに限定されません：

• サービスの提供と維持：アカウントの登録と認証、データ容量の割り当てと管理、お支払いの処理。
• アカウントの安全：異常なログインの検知、不正アクセスからのアカウント保護。
• カスタマーサポート：サポートチケットやメールで寄せられた質問や苦情への対応。
• サービスの改善と分析：利用パターンの分析によるアプリの性能、ノードの安定性、およびユーザー体験の最適化。
• 法的遵守：法的義務に基づき必要な情報の保持または開示。
• 通知と連絡：サービスの変更、ポリシーの更新、アカウントに関する重要なお知らせの送信（お客様の同意なしに広告を送信することはありません）。

本ポリシーに記載されていない目的で情報を利用する場合、事前に適切な方法で通知し、必要な同意を得るものとします。

当社は、お客様の個人情報を第三者に販売することはありません。以下の場合において、必要な情報を関係者と共有することがあります：

• サービスパートナー：決済処理、サーバーホスティング、セキュリティ対策などの業務を遂行するため、審査済みのサービスプロバイダーと必要最小限のデータを共有する場合があります。関係者は契約により、本サービス以外の目的でデータを利用することを禁じられています。
• 法的要請：適用される法律、裁判所の命令、または政府機関による正当な要請がある場合、法に基づき必要な情報を開示することがあります。可能な場合は事前に通知いたします。
• 事業の変更：合併、資産買収、事業再編が発生した場合、お客様の情報は関連資産として承継者に譲渡される可能性があります。その場合、承継者は本ポリシーと同等の制約を受けるものとします。
• 安全保護：詐欺、セキュリティ上の脅威、またはその他の違法行為を検知、調査、阻止するために、必要な範囲内で情報を共有することがあります。

上記の場合を除き、お客様の明示的な同意なしに第三者と個人情報を共有することはありません。

当社は、業界標準に準拠した技術的および管理的措置を講じて情報を保護しています。これには以下が含まれます：

• 通信経路の暗号化（TLS/HTTPS）によるデータ転送の保護。
• パスワードは不可逆的なハッシュアルゴリズムで暗号化されて保存されており、当社がプレーンテキストのパスワードを知ることはできません。
• 個人情報へのアクセス権限を内部スタッフに限定し、必要な役割のみに限定。
• 定期的なセキュリティ評価と脆弱性調査の実施。

当サイトは、以下の目的でCookieおよびブラウザのローカルストレージ（localStorage / sessionStorage）を使用します：

• セッション管理：ログイン状態を維持し、アクセスのたびに再認証する手間を省きます。
• 設定の保持：言語設定やインターフェースの設定を記憶します。
• 基本的な分析：アクセス数や利用状況を統計的に把握し、サービスの改善に役立てます（サードパーティの広告プラットフォームと共有することはありません）。

ブラウザの設定でCookieを管理または削除できますが、Cookieを無効にすると一部の機能（ログイン状態の維持など）が正常に動作しない場合があります。

当社はサードパーティのCookieを一切使用しないことを約束するものではありませんが、導入する場合は上記の目的の範囲内に限定し、そのサードパーティ独自のプライバシーポリシーが適用されます。

当社は、本ポリシーに記載された目的を達成するために必要な期間のみ個人情報を保持します。具体的な期間は以下の要因によって決まります：

• ビジネス上の必要性：アカウントがアクティブである期間、または未解決の事項がある期間、関連データは保持されます。
• 法的義務：適用される法律、規制、または監督機関の要請により、特定の期間データの保持が義務付けられる場合があります。
• 紛争の解決：潜在的な紛争への対応や契約の履行のために、必要な期間データが保持される場合があります。

データが不要になった場合、安全な方法で削除または匿名化処理を行います。当社は具体的な保持期間を固定的に約束するものではありません。実際の期間は、業務上の目的と法的要請を総合的に判断して決定されます。

お客様がお住まいの地域の法律に基づき、以下の権利を有する場合があります：

• アクセス権：当社が保有するお客様の個人情報のコピーを要求する権利。
• 訂正権：不正確または不完全な個人情報の訂正を要求する権利。
• 削除権：法律で認められる範囲内で、個人情報の削除を要求する権利。
• 処理制限権：特定の状況下で、情報の処理方法を制限するよう要求する権利。
• データポータビリティ権：技術的に可能な場合に、構造化された機械判読可能な形式でデータを受け取る権利。

本サービスは18歳未満の未成年者を対象としておらず、未成年者の個人情報を意図的に収集、保存、または利用することはありません。

未成年者の保護者の方が、お子様が同意なしに個人情報を提供していることに気付かれた場合は、第12条のお問い合わせ先までご連絡ください。確認後、速やかに情報を削除いたします。

誤って未成年者の情報を収集したことが判明した場合は、速やかに削除するための合理的な措置を講じます。

本サービスには、サードパーティのサイトやサービス（決済プラットフォーム、サポートツールなど）へのリンクが含まれる場合があります。これらのサードパーティは独自のプライバシーポリシーを有しており、そのデータ収集および処理行為は本ポリシーの制約を受けません。当社は、それらの行為に対して一切の責任を負いません。

サードパーティサービスにアクセスまたは利用する前に、相手方がお客様の情報をどのように取り扱うかについて、当該サービスのプライバシーポリシーをよくお読みになることをお勧めします。

本サービスとサードパーティサービスとの間のリンクまたは統合は、当社による当該サードパーティへの支持や推奨を意味するものではありません。

当社は、事前の通知なしにいつでも本プライバシーポリシーを改定する権利を留保します。ポリシーの変更後、本ページの「最終更新日」を更新します。重大な変更については、公式サイトのトップページやログイン画面で分かりやすくお知らせします。

変更後のポリシーが効力を発生した後に本サービスを利用し続けることは、更新されたポリシーに同意したものとみなされます。最新の情報を確認するために、定期的にこのページを確認することをお勧めします。

本ポリシーの過去のバージョンについては、必要に応じて第12条の連絡先までお問い合わせください。

本プライバシーポリシーに関するご質問、ご意見、またはデータに関する権利の行使を希望される場合は、以下の方法でご連絡ください：