1. 適用範囲と発効日
本ポリシーは、ArmShellのウェブサイト、アカウント、コンソール、および専有Apple Silicon物理ノードのレンタルに関連する個人情報の取り扱いに適用されます。当サービスではクラウドMacワークステーションを提供しており、仮想マシンではありません。本ポリシーでは、プラットフォームの業務記録とノード内のユーザーデータの取り扱い範囲を分けて説明します。
本ポリシーは本ページの公開日から適用されます。アカウントの作成、注文の設定、支払い、サポートチケットの送信、またはウェブサイトへのアクセスに際し、関連情報は本ポリシーに記載の目的で取り扱われます。本ポリシーを読むことは、任意の情報処理すべてへの同意を意味しません。個別の同意が必要な場合は、該当する操作の際に説明し、選択肢を提示します。
本ポリシーには、当プラットフォームの運営主体が所在する法域の法律が適用されます。本ポリシーに関する紛争は、当該法域で管轄権を有する裁判所が取り扱います。適用法により認められる個人情報に関する権利が、本ポリシーによって制限されることはありません。
2. 収集する情報
アカウント情報：お客様が登録したメールアドレス、アカウント識別子、認証やログインに必要な記録、お客様が任意で提供した連絡先情報が含まれます。パスワードは本人確認に使用するものであり、サポートチケット、メール、問い合わせ内容には記載しないでください。公開ページでノードへの接続認証情報を入力いただくことはありません。
注文・請求記録：選択したモデル、ノード、請求期間、追加オプション、注文金額、決済通貨、支払い状況、更新履歴が含まれます。これらの情報は、注文に応じたサービスの提供、請求内容の照合、取引に関する問題への対応に使用します。決済情報の取り扱い範囲については、第4節をご覧ください。
サポートチケット・アクセスログ：お客様が送信した問い合わせ内容、添付ファイル、ターミナル出力、やり取りの記録に加え、リクエスト日時、送信元IPアドレス、ブラウザーやデバイスの情報、アクセス経路、エラーやセキュリティインシデントの記録が含まれます。ログやスクリーンショットをアップロードする前に、秘密鍵、アクセストークン、証明書の秘密鍵、無関係な個人情報を削除してください。ログを収集することは、ノード内のプロジェクトファイルを読み取ることを意味しません。
3. ノード内データの取り扱い範囲
専有物理マシン内のソースコード、ビルド成果物、モデルファイル、テストデータ、その他のワークロードはお客様が管理します。当社はこれらをウェブサイトのアクセス解析データとして収集せず、製品の利用状況を分析する目的でお客様のプロジェクトディレクトリを閲覧したり、ファイルの内容を読み取ったりすることもありません。
技術的な問題の調査でノード内の情報を確認する必要がある場合は、事前にサポートチケットで、アクセス対象、範囲、目的を明示したうえで許可を得ます。許可の範囲は、問題解決に必要なディレクトリ、ログ、操作に限定してください。ワークスペース全体へのアクセスを前提とすることはありません。生の業務データを共有せずに済むよう、まずは個人情報などを削除したエラー情報をご提供いただけます。
インフラの運用、ネットワークセキュリティインシデントへの対応、法令上の義務の履行にあたり、必要な技術的処理を行う場合があります。その際は必要最小限の原則に従い、担当者の権限と操作範囲を制限します。専有環境であっても、自動的にバックアップされるわけではありません。システムアカウント、公開鍵、ファイル権限、バックアップはお客様ご自身で管理し、複数人で作業する場合は高権限の認証情報を共有しないでください。
4. 決済情報の取り扱い
料金は米ドル（USD）で請求し、USDT-TRC20、およびStripe経由のVisa / Mastercard / Amexのみご利用いただけます。実際に利用できる決済ゲートウェイは、バックエンドAPIの応答に基づきます。当社は注文確認に必要な金額、通貨、支払い状況、取引識別子などの請求記録を保存しますが、完全なカード番号やカードのセキュリティコードは保存しません。
カード決済時、カード情報はStripeの決済処理を通じて取り扱われます。支払いと注文を照合するため、決済結果、取引参照情報、および必要なカードの概要情報を受け取る場合があります。完全なカード情報をメールやサポートチケットで送信する必要はありません。請求に関するお問い合わせは、注文番号があれば確認を開始できます。
USDT-TRC20のオンチェーン取引については、該当注文の入金確認に必要な取引ハッシュのみ記録し、ウォレットの秘密鍵やシードフレーズは収集しません。オンチェーン記録は公開され、誰でも確認できる場合があります。プラットフォームのアカウントを削除しても、オンチェーン取引そのものは削除されません。ウォレットを操作できる秘密情報をサポートチケットに記載しないでください。
5. 利用目的と法的根拠
レンタルサービスの提供：アカウントの認証、注文の設定、物理ノードの提供、利用期限の通知、更新手続き、サポートチケットへの返信には、アカウント情報と取引情報の処理が必要です。これらはお客様とのサービス契約を履行するために必要な処理であり、サービス提供に必要な処理と任意の目的での利用を一括して扱うことはありません。
アカウントとサービスの保護：アクセスログやセキュリティインシデントの記録は、不審なログインの検知、障害の調査、不正利用の防止、取引の保護に使用します。適用法で認められる範囲において、プラットフォームとユーザーの安全を守る正当な利益を法的根拠とし、リスクに見合った範囲で処理します。法律により保存が義務付けられている請求記録や取引記録は、法的義務の履行を根拠として保存します。
任意の情報処理：同意が必要な新たな利用目的を追加する場合は、対象となる情報の種類、処理目的、選択方法を事前に説明します。同意を撤回しても、撤回前に適法に行われた処理には影響せず、既存の注文の履行や法令上必要な保存のための処理が取り消されることもありません。プライバシーに関する申請を、マーケティング目的の連絡に利用することはありません。
6. 保存期間とノードのデータ消去
情報は一律の期間ではなく、利用目的ごとに保存します。アカウント情報はアカウントの利用関係が続く期間と必要な精算処理の期間、注文・請求記録は適用される取引、税務、紛争対応上の要件に基づく期間、サポートチケットの内容は問題の解決と必要な確認に要する期間、アクセスログとセキュリティログは障害調査、セキュリティ調査、法令上の要件に必要な範囲で保存します。
注文の期限が過ぎた後、ノードを長期間アクセスできるデータ保管場所として扱うことはできません。期限後の具体的な対応や利用可能な操作は、注文時の説明、コンソールに表示される内容、関連する通知をご確認ください。本ポリシーでは、標準のデータ復元や無料保存期間を定めていません。期限前にバックアップを作成し、復元可能であることを確認のうえ、引き続き必要なビルド成果物をエクスポートしてください。
ノードの回収後、別のユーザーに再割り当てする前に、ユーザーデータの消去と引き渡し前の確認を行います。消去処理に入ったデータは復元できない場合があります。アカウントを削除しても、法的義務により保存が必要な業務記録が直ちに削除されるとは限りません。保存期間中の情報はアクセスを制限し、保存目的と関係のない用途での利用を停止します。目的が終了した後は、削除または復元できない方法で匿名化します。
7. 第三者提供と越境移転
サービスの提供に必要な情報のみを、必要な範囲で関連する提供先に共有します。たとえば、インフラ・ネットワークサービス事業者、メール配信サービス事業者、カード決済を処理するStripeなどが該当します。共有する情報は、サービス提供、認証、決済、問題解決に必要なものに限られ、サービス提供者が無関係な目的で利用することはありません。当社は個人情報を販売しません。
クラウドMacのノードは、シンガポール、日本（東京）、韓国（ソウル）、香港、米国東部の5か所にあります。ノードにアップロードしたファイルは、選択したノードで処理されます。別の地域からファイルに接続、同期、ダウンロードする場合、国境を越えたデータ移転が発生することがあります。ノードの選択はワークロードの配置場所を決めるものであり、アカウント、請求、サポートチケットのすべての記録がそのノードだけに保存されることを意味しません。
個人情報を越境して処理する必要がある場合は、適用される要件に基づき、受領者、アクセス権限、必要な保護措置を評価します。個別の同意またはその他の適法な仕組みが必要な場合は、該当する要件に従って対応します。権限を有する機関に法令に基づき情報を提供する場合も、要請の根拠と範囲を確認します。ご注文に関連するデータ処理の範囲については、第10節に記載の方法でお問い合わせください。
8. Cookieとアクセス解析
ウェブサイトとコンソールでは、ログイン状態の維持、リクエストの保護、お客様が選択した画面設定の保存のため、必要なCookieまたはブラウザーのローカルストレージを使用します。必要なストレージを無効にすると、ログインや決済の手続きを完了できない場合があります。共有デバイスでコンソールを利用した後は、ブラウザーのタブを閉じるだけでなく、必ずログアウトしてください。
ウェブサイトのアクセス解析は、ページの閲覧状況、注文ページへのクリック、よく利用される操作経路を把握し、コンテンツや手続きを改善するために使用します。パスワード、認証コード、決済に関する秘密情報、ノード内のファイル内容を解析データに含めることはありません。また、サポートチケットに入力された本文をページ上の行動イベントとして送信することもありません。解析記録へのアクセスと保存は、利用目的に必要な範囲に限ります。
ブラウザーの設定からCookieやサイトストレージを削除または制限できます。削除後は、再ログインや設定の再選択が必要になる場合があります。法令により事前の同意が必要な、必須ではないストレージやアクセス解析を行う場合は、あらかじめ選択肢を提示します。閲覧を続けることを同意の代わりにすることはありません。プライバシーに関するご質問は、サービスを購入する前でもメールでお問い合わせいただけます。
9. 開示・訂正・削除・エクスポート
適用法で認められる範囲で、当社が保有する個人情報の開示、誤りの訂正、不要になった情報の削除、およびお客様に関する提供可能なアカウント・業務記録のエクスポートを申請できます。また、特定の処理に対する制限や異議の申し立て、同意の撤回も申請できます。ノード内のプロジェクトファイルは、お客様自身の接続方法とバックアップ手順でエクスポートしてください。個人情報のエクスポートは、ノード全体のバックアップに代わるものではありません。
アカウントをお持ちの場合は、コンソールにログインしてサポートチケットを送信してください。ログインできない場合、またはアカウントをお持ちでない場合は、次の宛先にメールをお送りください： support@armshell.comご請求の種類、アカウントのメールアドレス、必要に応じて注文識別情報を記載してください。パスワード、認証コード、秘密鍵、完全な決済情報は添付しないでください。第三者への情報開示を防ぐため、リスクに応じた本人確認をお願いする場合があります。
適用法の要件に従って申請を処理し、結果をご案内します。未完了の注文、取引上の紛争、第三者の情報、法令上の保存義務などにより、削除やエクスポートの申請にすべて対応できない場合があります。その際は、対応できない範囲と理由を説明します。アカウントの削除を申請する前に、ノード内のファイルをバックアップし、稼働中の注文やタスクの扱いをご確認ください。
10. お問い合わせとポリシーの更新
プライバシーに関する質問、データに関する権利の申請、セキュリティ報告、データ処理に関するお問い合わせは、以下にご連絡ください： support@armshell.comまたは コンソールからサポートチケットを送信してください。どちらの方法でも申請できます。特定のアカウント情報に関する場合は、対応を進める前に本人確認を行います。
メールの件名には「プライバシーに関する申請」と申請の種類を記載し、本文には対象となるアカウント、注文、ページと、ご希望の対応内容をお書きください。確認に必要な情報のみご提供ください。ログやスクリーンショットを送る場合は、申請と無関係な個人情報や認証情報をあらかじめ隠してください。本人確認のために、身分証明書や決済情報の全体をそのまま送らないでください。確認が必要な場合は、明確な案内に従い、必要な部分のみご提供ください。
サービスの内容やデータの取り扱い方法に変更があった場合、本ページのバージョンと適用日を更新します。利用目的、情報の種類、共有範囲、ユーザーの権利に関する重要な変更は、必要に応じてウェブサイト、コンソール、またはアカウントのメールアドレスを通じてお知らせします。法令により同意の再取得が必要な場合、ポリシーの更新を同意の代わりにすることはありません。新たにレンタルを申し込む前に、本ページをあらためてご確認いただけます。