お客様のデータをどれだけ収集し、どう使い、解約後はどうなるのか——このページで詳しくご説明します

1. ポリシー概要

一言でまとめると:サービスの運用に必要な3種類のデータ——アカウント情報、請求情報、アクセスログ——のみを収集します。お借りいただくMac mini内のファイル、コード、認証情報については、読み取り・スキャン・バックアップのいずれも行いません。解約後はディスク暗号鍵を破棄し、完全消去を実施します。

HireVPS(HireVPS)(以下「当社」)は、専有型のApple Silicon実機レンタルサービスを提供しています。このビジネス形態には一つ明確な原則があります。マシンをお引き渡しした後、システム内のデータはお客様のものであり、当社が運用上必要とするのは「誰がどのマシンを、いつまで、いくらで借りているか」という情報のみです。本ポリシーは、当社公式サイト、管理コンソール、およびお客様がレンタルする全マシンインスタンスに適用されます。

2. 収集する情報

以下の3種類が収集範囲の全てです。それぞれに用途と保存期間を明記しており、このリストにない情報は収集しません。

2.1 アカウント情報

• 登録メールアドレスとログイン認証情報(パスワードは不可逆ハッシュで保存され、当社側で元の文字列を確認することはできません):コンソールへのログイン、SSH/VNC認証情報の発行、サービス通知の送信に使用します。
• 任意の表示名・チーム名:コンソール画面の表示およびサポートチケットでのお呼びかけにのみ使用します。
• 二段階認証キー(有効化された場合):ログイン確認にのみ使用し、暗号化して保存します。

保存期間:アカウント存続中は保持し、退会後30日以内に完全削除します。

2.2 請求情報

• 注文記録:レンタルしたマシンの機種、拠点、課金サイクル、金額、日時。請求、請求書発行、および紛争確認に使用します。
• 決済リファレンスID:決済処理は決済代行会社を通じて行い、当社が保存するのは取引番号と決済状況のみです。お客様のカード番号、有効期限、決済アカウントのパスワードは保存しません——これらの情報は決済チャネル側のシステムで処理され、当社のサーバーには一切記録されません。
• 請求書の宛先情報(発行を申請した場合):該当する請求書の発行にのみ使用します。

保存期間:取引記録は財務コンプライアンス要件に従って保持します。請求書情報は発行完了後、注文記録と共に保管されます。

2.3 アクセスログ

• コンソール操作ログ:ログイン日時、送信元IP、実行した管理操作(OSの再インストール、拠点の変更など)。アカウントのセキュリティ監査に使用し、不正アクセスが疑われる場合の調査根拠となります。
• 公式サイトのアクセスログ:標準的なサーバーリクエスト記録(日時、パス、匿名化処理後のIP)。トラブルシューティングと不正アクセス対策に使用します。

保存期間:操作ログは180日間、公式サイトのアクセスログは90日間保持し、期限到達後は自動的に順次削除されます。

3. マシン内データの境界線と解約時の消去

本ポリシーの中でも最も重要な項目です。お客様がレンタルするのは専有の実機であり、仮想マシンの一部を切り出したものではありません。そのため、データの境界線は非常に明確に定義できます。

• 読み取りません:引き渡し後、当社はお客様のマシンのログイン認証情報を保有しません。初回開通時に生成される初期パスワードは、お客様に発行された時点で当社システムから削除され、その後パスワードを変更されればなおのこと当社には把握できません。
• バックアップしません:お客様のディスクについて、いかなる形式のスナップショットやイメージも保持しません。コンソール上でお客様自身が作成したスナップショットはお客様のデータであり、アクセスできるのはお客様のみです。解約時にはマシンと共に消去されます。
• 内容を監視しません:年間365日の安定稼働を保証するため、ハードウェアの健全性(温度、ディスクのSMART情報、ネットワークポートの状態)は監視しますが、システム内のプロセス、ファイル、通信内容は監視しません。

3.1 解約後の完全消去プロセス

契約期間が終了した場合、またはお客様が解約された場合、マシンは以下の固定プロセスで処理されます。各ステップはシステムに記録されます。

1. 停止と認証情報の回収

   期限が切れて更新されなかったマシンは直ちに停止し、ネットワークアクセスを遮断して72時間の保持期間に入ります。この間に更新すれば元の状態にそのまま復元され、データにも影響はありません。

2. ディスク暗号鍵の破棄

   保持期間が終了すると、まず当該マシンのFileVaultディスク暗号鍵を破棄します。鍵が破棄された瞬間、ディスク上のデータは暗号学的な意味で復元不可能になります。

3. ディスクの完全消去と初期化

   続いてAppleの公式リカバリ機能を使用してディスク全体を消去し、APFSコンテナを再構築した上でクリーンなmacOSを再インストールします。前の利用者の痕跡は一切残りません。

4. 消去記録の生成

   消去完了後、タイムスタンプ付きの処理記録が生成されます。法人のお客様は当社にお問い合わせいただければ、当該マシンの消去証明書を内部コンプライアンス記録用にご提供します。

4. データの利用と共有

収集したデータは2つの目的にのみ使用します。正確な会計処理(請求、請求書発行、不正防止)と、問題の解決(サポート対応、セキュリティ監査、サービス通知)です。ユーザープロファイリングや広告配信は行わず、サービスと無関係な分析にも使用しません。

データ共有については原則は一つだけです。お客様の個人データを第三者に販売、貸与、交換することは一切ありません。データが当社システムを離れるのは、以下の限られたケースのみです。

• 決済処理:決済完了に必要な最小限の注文情報を決済代行会社に提供します。
• 法的要請:管轄権を有する法執行機関または司法機関から法に基づく正式な要請を受けた場合、その合法性を確認した上で必要最小限の範囲で情報を提供し、法律で認められる範囲でお客様にご連絡します。
• 事業承継:合併や資産譲渡が発生した場合、データは同等の保護義務のもとで引き継がれます。事前にメールでお知らせし、退会というご選択肢もご用意します。

5. Cookieとアクセス解析

当社公式サイトで使用するCookieとローカルストレージは、必要最小限に留めています。

• 必須Cookie:コンソールのログインセッションを維持するためのCookieです。これがなければログイン状態を保持できないため、無効化することはできません。
• 設定Cookie:お客様が選択した言語や課金サイクルの表示設定を記憶します。ブラウザのローカルに保存され、サーバーにアップロードされることはありません。
• 解析Cookie:当社サイトと同一ドメイン上に自前で構築したオープンソースのアクセス解析ツールを使用しています。IPは匿名化処理され、クロスサイトトラッキングは行わず、外部の広告・解析プラットフォームとデータを共有することもありません。ブラウザで「トラッキング拒否」(Do Not Track)を有効にすると、解析スクリプトはその設定を尊重します。

第三者の広告Cookieは使用せず、お客様の閲覧行動を外部プラットフォームに送信するようなスクリプトも一切導入していません。

6. お客様の権利と行使方法

以下の操作は、その多くをコンソール上でセルフサービスとして完了でき、人による審査を必要としません。

• 照会と修正:今すぐ注文にログインし、「アカウント設定」からメールアドレス、表示名、請求書宛先をいつでもご確認・変更いただけます。
• データのエクスポート:コンソールの「アカウント設定 → データエクスポート」から、当社が保有するお客様に関する全データ(アカウント情報、注文記録、操作ログ)をJSON形式でまとめてワンクリックでダウンロードできます。
• 退会:コンソールから退会手続きを行うか、support@hirevps.com宛にメールでご申請ください。退会前に未払いの請求を清算し、レンタル中の全マシンを解約していただく必要があります。退会後30日以内に、当社はお客様のアカウントデータを削除します(財務コンプライアンス要件により保持が必要な取引記録を除く)。
• 同意の撤回とお申し出:データ処理について何かご不明な点や異議がある場合は、第7項の連絡先までご連絡ください。15営業日以内に書面でご回答および対応結果をお知らせします。

7. ポリシーの更新とお問い合わせ

本ポリシーはサービスの進化に応じて更新される場合があります。更新に関するルールは以下の通りです。

• 改訂があった場合は、本ページ上部の施行日とバージョン番号を更新します。過去の変更点の概要も保管しており、ご希望があればお問い合わせの上ご請求いただけます。
• 重要な変更(収集範囲の拡大、共有先の追加など)については、施行前に少なくとも14日前までに登録メールアドレス宛でお知らせします。変更に同意いただけない場合は、施行前に解約・退会いただくことができ、未使用分の前払い料金は利用規約に定めるルールに従って返金します。
• 本ポリシーの解釈および関連する紛争については、当社運営主体が所在する法域の法律が適用され、当該法域における管轄裁判所が取り扱います。

プライバシーに関するご質問、ご依頼、お申し出は、以下までご連絡ください。