1. 適用範囲とユーザー種別
1.1 本ポリシーは、ZavCloud のウェブサイト、コンソール、または API を通じてアカウントを登録し、注文を送信し、インスタンスを管理し、またはその他の方法で当社と取引を行う個人、企業、チーム（以下「ユーザー」または「お客様」）に適用されます。ZavCloud は主に開発者、技術チーム、企業顧客を対象に、データセンターグレードの Mac mini M4 専有コンピューティングレンタルおよび関連付加価値サービスを提供しています。
サービス提供者：決済処理、クラウドインフラ、分析などのサービス提供者。利用規約と合わせてご使用ください。個別の注文確認書、企業契約、または機能別説明書と本ポリシーが矛盾する場合は、専用文書が優先されます。専用文書に規定がない場合は、本ポリシーが適用されます。
1.3 企業またはチームとして登録する場合、お客様は当該法人を代表して本ポリシーを受け入れる権限を有し、法人内のメンバー（サブアカウント、コラボレーター）が本サービスにアクセスすることによって生じる情報処理活動について管理責任を負うことを確認します。
2. 収集する情報
2.1 アカウントと注文情報。登録、ログイン、注文の際に、アカウント名、連絡先メールアドレス、ログイン認証情報の提出が必要です。企業ユーザーは会社名、統一社会信用コード、請求情報、対公支払いアカウントなどを提供する場合があります。提出する情報の真実性と完全性を確保してください。情報の不正確さによる請求書発行失敗、注文停止、紛争についてはお客様が責任を負います。
2.2 サービス運営データ。コンソール、SSH/VNC 接続、チケット送信の際に、操作ログ、デバイスとブラウザ情報、IP ベースのおおまかな位置情報、インスタンス識別子と状態、リソース使用状況のスナップショット、および不正対策とセキュリティ監査に必要なネットワークセッションのサマリーが自動的に記録されます。これらのデータは、契約の履行、サービスの安定性の確保、セキュリティ運用に不可欠な要素です。
2.3 4. データセキュリティ取引金額、決済チャンネルの受領証、照合記録はライセンスを受けた決済機関と協力して処理されます。完全なカード番号などの機密支払い情報はライセンスを受けた機関が直接収集し、当社は通常、取引ステータスと必要なサマリーのみを保存します。チャージバック、返金紛争、税務監査については、コンプライアンス期間内に完全な取引記録と本人確認結果を保持する場合があります。
2.4 顧客とのコミュニケーション内容。チケット、メール、オンラインサポートチャンネルを通じて送信されたコミュニケーション内容（技術的な問題の説明、障害のスクリーンショット、ビジネス要件の説明を含む）はフォローアップとレビューのために記録されます。これらのチャンネルを通じてパスワード、秘密鍵、完全なクレジットカード番号、その他の不必要な高感度コンテンツを転送しないでください。これにより生じる情報漏洩のリスクはお客様が負います。
3. 情報の利用目的
5. お客様の権利
- サービス提供とアカウント管理：インスタンスの開通、ネットワーク設定、IP 割り当て、コンソールアクセス認可、アカウントライフサイクル管理；
- 個人情報へのアクセスと確認請求書の生成、更新の処理、付加価値税請求書または領収書の発行、決済機関との資金清算；
- カスタマーサポートとチケット処理：技術的な問題への対応、トラブルシューティング、サービス事項に関する書面によるコミュニケーションと記録；
- 不正確な情報の修正アカウント異常検知、DDoS 対策連携、未払い回収、不正使用識別、利用規約の執行；
- 製品運営と品質改善：集計された使用統計、パフォーマンス分析、新機能計画（匿名化または集計処理後に使用）；
- 一定の状況下でのデータ削除のリクエスト適用されるデータ保護規制への準拠、規制当局または司法機関の合法的要求への対応、正当な利益保護に必要な処理。
マーケティングコミュニケーションのオプトアウト
6. Cookie とトラッキング
4.1 当社はコンソールとウェブサイトで Cookie、ローカルストレージ、類似の技術を使用して、ログインセッションの維持、言語とインターフェース設定の保存、必要なリスク管理検証の実行、匿名アクセス統計の収集を行います。これらの技術は B2B コンソールの正常動作に必要な基本コンポーネントであり、オプション機能ではありません。
当社はウェブサイトの機能向上と利用状況の分析のために Cookie と類似の技術を使用しています。ブラウザ設定で Cookie を管理できますが、一部機能に影響する場合があります。利用規約と注文に従います。）
7. 国際データ転送
5.1 委託業務パートナー。サービス提供のために、以下のカテゴリの業務パートナーに必要な情報を提供することがあります：ライセンスを受けた決済・清算機関、データセンターインフラプロバイダー、クラウドコミュニケーションとチケットシステムプロバイダー、ネットワークセキュリティと不正対策サービスプロバイダー。当社は契約またはデータ処理契約によってこれらのパートナーを制約し、本ポリシーと同等以上の保護基準を要求し、契約の履行に必要な範囲内での使用のみを許可します。
5.2 お客様の情報はお客様の国以外の国でも処理される場合があります。国際転送については適切な保護措置を講じています。適用法、裁判所命令、または権限を持つ規制機関が法的に要求する場合、当社は必要な範囲内で関連情報を権限を持つ主体に開示することができ、この開示はお客様への事前通知なしに行われる場合があります（法律が開示を禁止している場合を除く）。請求詐欺、違法な不正使用、または他のユーザーの権益を侵害する行為については、被害者または権限を持つ当局に当該行為の処理に直接関連する証拠のサマリーを提供することがあります。
5.3 ビジネス再編と資産移転。合併、買収、ビジネス再編、資産売却により情報が移転する場合、新しい保有者は同様のサービスの継続提供に必要な範囲内で情報処理関係を継承し、本ポリシーと同等以上の保護基準に拘束されます。重大な変更については、サイト内お知らせまたはメールで事前に通知します。
6. 国際転送と保管場所
当社のサービスは 18 歳未満の方を対象としていません。18 歳未満の子供から故意に個人情報を収集しません。
6.2 インスタンス実行時に生成されるコンピューティングとネットワークデータの法的管轄地はプラン詳細と注文確認に従います。当社は公衆インターネットのルーティングパスについて管轄地レベルの個別の約束を行うことはできません。企業顧客でコンプライアンス上の管轄地要件がある場合は、注文前にチケットチャンネルで当社に確認することをお勧めします。
7. 情報保存期間
本ポリシーは随時更新される場合があります。重大な変更がある場合は、本ページに新しいポリシーを掲載してお知らせします。
- 請求書と発票記録：適用税法に従って保存し、通常 5 年以上；
- 注文と契約記録：契約終了日から少なくとも 3 年、または関連する時効が満了するまで；
- 10. お問い合わせ通常 90 日から 1 年保存し、トラブルシューティング、セキュリティ監査、未払い回収に使用；
- 支払い紛争記録：紛争発生日から少なくとも 18 ヶ月、または関連するチャージバック手続きが終了するまで。
7.2 アカウントの削除によって、法定または契約上の義務で求められる保存期間が自動的に短縮されることはありません。保存期間を超えた後、当社は関連情報を削除、匿名化、または個人を特定できない形式でアーカイブします。
8. お客様の権利
8.1 適用法律が許可する範囲内で、当社の正当なビジネス利益、第三者の正当な権益、または法定義務と矛盾しない前提で、お客様は個人情報へのアクセス、コピー、訂正、削除、処理の制限、データポータビリティ、同意の撤回（該当する場合）などの権利を主張することができます。企業アカウントの管理者はサブアカウントメンバーのアクセス権限と関連データを管理することもできます。
8.2 権利申請はお問い合わせまたはコンソールチケットを通じて送信し、身元を確認するのに十分な証明書類を提供してください。当社は合理的な期間内に書面で返答します。進行中の詐欺調査、請求紛争、訴訟、または行政手続きに関わる情報リクエストについては、関連する手続きが終了するか法律が処理を許可するまで対応を保留することがあります。悪意のある繰り返しまたは明らかに不合理なリクエストについては、法令に従って拒否し、理由を説明することができます。
9. 未成年者
本サービスは完全な民事行為能力を有するユーザーを対象としており、未成年者には提供されません。企業アカウントに未成年者のコラボレーターがいる場合、アカウント管理者は合法的な保護者の同意を得ていることを確認する必要があります。当社は関連する状況を発見した後、適用法律に従ってサービスを一時停止し、コンプライアンス対応を行うことができます。
10. 情報セキュリティ
10.1 当社はお客様の情報を保護するために業界慣行に準拠した技術的・管理的措置を講じています。これには、トランスポートレイヤー暗号化（TLS）、アクセス制御と権限分離、操作監査ログ、データセンターの物理セキュリティ管理が含まれます。請求書と支払いデータの保存は業界のセキュリティ要件に従います。
10.2 アカウントセキュリティにも同様に注意を払ってください：強力なパスワードを使用し、二段階認証を有効にし（コンソールで提供されている場合）、API キーと SSH 秘密鍵を適切に管理してください。お客様のデバイスの侵害、認証情報の漏洩、その他当社が管理できない理由によるセキュリティインシデントについて、当社は故意または重大な過失がない限り責任を負いません。お客様のアカウントやデータに影響する可能性のあるセキュリティインシデントが発生した場合、当社は適用法律に従って合理的な方法で速やかに通知し、対処を支援します。
11. ポリシーの更新
ビジネスの変更、規制の変化、製品のアップグレードにより本ポリシーを改定することがあります。更新版はウェブサイトで公開された後すぐに発効します（重大な変更については、サイト内お知らせまたはメールで事前に通知し、発効日を明記します）。発効日以降にサービスを継続して使用することは、改定内容を受け入れたものとみなされます。同意しない場合は、サービスの使用を停止し、アカウントと資金の精算手続きを完了してください。
12. お問い合わせ
本ポリシーに関するご質問、権利申請、苦情については、以下のチャンネルを通じてお送りください：
- コンソールチケット：ログイン後、「マイダッシュボード」でチケットを作成し、「プライバシーポリシー」関連事項と明記してください；
- メール：support@zavcloud.com、メールの件名に「プライバシーポリシーリクエスト」とご記載ください；
- その他のお問い合わせ方法はお問い合わせページをご覧ください。
当社は身元確認後、合理的な期間内に書面で返答します。回答に満足できない場合は、適用法域の主管データ保護機関に苦情を申し立てることができます。