範囲とバージョン
この通知が適用されるやり取り
本通知は、oakvm.comへのアクセス、OakVMコンソールの利用、アカウントの作成・管理、クラウドMacプランの選択、注文、専用Apple Silicon物理ノードの受け取り、サポートメールまたはコンソールのチケットによる当社との連絡に適用されます。
ノード上のプロジェクトファイル、ビルドキャッシュ、証明書、プロビジョニングプロファイル、鍵、ビルド成果物は、ユーザー自身が整理・管理します。ノードのレンタルを提供することによって、当社がこれらの内容の所有権を取得することはありません。サービス提供、ユーザーが明示的に提出したサポート資料の処理、サービスの安全確保、または法的義務の履行に必要な場合に限り、限定された範囲で関連データを取り扱います。
ウェブサイトとコンソール
ページへのアクセス、言語設定、セッション状態、アカウント操作、異常なリクエストの識別に使用する技術記録などが含まれます。
注文とノード
選択したモデル、利用期間、地域、追加オプション、提供状況、タスク番号、ノードアクセスに必要な記録などが含まれます。
サポートでのやり取り
メールやチケットの問い合わせ内容、匿名化したログ、添付ファイル、対応記録、依頼者の本人確認に必要な情報などが含まれます。
現在のバージョン:本通知は2026年8月22日から発効し、同じ処理範囲について以前に公開された説明に代わるものです。ページ上部の発効日で、現在ご覧のバージョンを確認できます。
データ一覧
収集するデータ
当社は、特定のサービス手順を完了するために必要な最小限の範囲でデータを収集します。利用する機能はユーザーごとに異なるため、以下のすべてのデータが同時に発生するとは限りません。
- アカウント情報
- 登録、ログイン、連絡に使用するメールアドレス、アカウント識別子、認証状態、セキュリティ設定、アカウント内の操作履歴が含まれます。公開ページでノードの認証情報を提出するよう求めることはありません。
- 注文記録
- 選択したOakVM M4またはOakVM M4 Pro、利用期間、ノード地域、追加ストレージ、Thunderbolt 5並列接続オプション、注文状況、金額、作成日時、タスク番号が含まれます。
- 支払い状況
- 支払い方法の種類、通貨、支払額、支払い状況、取引識別子、照合に必要な限定的情報が含まれます。カード番号全体やセキュリティコードをOakVMが保存することはありません。
- デバイスとアクセスログ
- ネットワークアドレス、ブラウザとデバイスの種類、リクエスト日時、ページまたはAPIパス、セッション識別子、ログイン結果、エラーコード、セキュリティ分析に必要なリクエストのコンテキストが含まれます。
- ノードの稼働記録
- ノード地域、デバイス識別子、提供・回収状況、アクセス認証情報の生成状況、接続イベント、リソース異常、タスク分離に関する技術記録が含まれます。
- サポート依頼
- 問い合わせ内容、発生日時、タスク番号、ノード地域、ユーザーが自発的に提供した匿名化済みログやスクリーンショット、返信・エスカレーション・解決・終了の記録が含まれます。
- ユーザーが自発的に提出する情報
- 購入または移行相談におけるチーム規模、対象システム、同時実行タスク、Xcodeの要件、希望地域、その他ユーザーが選択して提供するコンテキストが含まれます。
処理目的
データがサービスプロセスに入る仕組み
収集したデータを、元の状況と関係のない目的へ無制限に拡張して利用することはありません。各処理は、サービス提供、セキュリティ対策、ユーザーからの依頼、または法的義務という明確な必要性に対応します。
アカウントと本人確認
アカウントの作成、認証情報の送信、ログイン状態の維持、セキュリティチェック、パスワード変更やプライバシー請求時の本人確認に使用します。
注文とノード提供
モデル、利用期間、地域、追加オプションを確認し、支払い状況を処理して物理ノードを割り当て、初回接続に必要な情報を生成します。
障害の切り分け
タスク番号、ノードの状態、エラー発生時刻、匿名化済みログを関連付け、問題がアカウント、ネットワーク、ディスク、Xcode、署名プロセスのどの段階で発生したかを判断します。
セキュリティ対策
異常なログイン、自動化による悪用、未承認アクセス、破壊的なスキャン、ノードやネットワークの安定性に影響する可能性のある行為を識別します。
サービスの改善
集計済みのエラー種別、提供手順、サポート内容を分析し、ページの説明、ノード提供プロセス、トラブルシューティングの手順を改善します。
法的義務の履行
適用される要件に基づき、必要な注文・取引・セキュリティ記録を保存し、正当な権限を持つ依頼に対応するとともに、コンプライアンスに必要な監査証跡を維持します。
注文の履行、アカウントとノードの安全確保、ユーザーからの依頼への対応、または本プラットフォームの運営主体が所在する管轄区域の法律遵守を処理の根拠とする場合、データを目的達成に必要な範囲に限定します。将来、実質的に異なる新たな用途が生じる場合は、関連する処理を開始する前に適切な説明を行います。
支払いデータ
注文の完了に必要な情報のみを支払い処理で保持します
OakVMの注文はすべて米ドル(USD)で決済されます。利用できる支払い方法はUSDT-TRC20、およびVisa / Mastercard / Amex(Stripe経由)のみです。実際に利用できる決済ゲートウェイは、チェックアウト時にコンソールが返す結果に従います。
- 記録する情報
- 注文金額、USD通貨、支払い方法の種類、支払い状況、取引識別子、注文との関連、完了日時を記録します。
- 保存しない情報
- カード番号全体、セキュリティコード、支払い処理上OakVMが保持する必要のない完全な金融情報は保存しません。
- 記録の用途
- 注文の確認、照合、重複支払いの識別、支払い状況に関する問い合わせへの対応、必要な財務・コンプライアンス義務の履行に使用します。
決済サービス提供者は、決済処理の担当業務に応じて必要なデータを受け取ります。当社が提供する情報は、取引の開始、結果の返却、リスク管理、照合に必要な項目に限られ、支払い処理を理由にノード内のプロジェクト内容へアクセスすることはありません。
ライフサイクル
保存の根拠、アクセス制御、期限到来時の処理
保存期間をすべてのデータに一律の固定期間として適用することはありません。アカウントの存続状況、注文・取引記録の義務、セキュリティリスク、サポート依頼の状態、紛争対応の必要性を個別に判断し、目的達成後は削除、匿名化、またはアクセスを制限したアーカイブを行います。
| データカテゴリー | 保存の根拠 | アクセス範囲 | 期限到来時の処理 |
|---|---|---|---|
| アカウント情報 | アカウントの存続、本人確認、セキュリティ対策、ユーザーの権利請求への対応に必要な期間 | 権限を付与されたアカウント担当者とサポート担当者が、職務に応じてアクセス | アカウントの閉鎖と必要な確認が完了した後に削除または識別情報を除去し、法律上保存が必要なものはアクセスを制限したアーカイブへ移行 |
| 注文・支払い記録 | 注文の履行、照合、紛争対応、適用される財務上の義務に必要な期間 | 注文、財務、コンプライアンス担当者が最小権限でアクセス | 法定または業務上必要な期間の終了後に削除、識別情報を除去、または個人を直接識別できない集計データとして保存 |
| セキュリティ・アクセスログ | 異常なログインの検知、セキュリティインシデントの調査、ノードとネットワークの保護に必要な期間 | セキュリティ、プラットフォーム運用、インシデント対応を担当する者に限定 | リスク期間が終了し継続調査の必要がなくなった後にローテーション削除し、インシデントに関する記録は案件の状態に応じてアクセスを制限して保存 |
| サポート記録 | 依頼の解決、対応状況の維持、サービス結果の確認、重複調査の防止に必要な期間 | 該当チケットを担当するサポート・エンジニアリング担当者が必要に応じてアクセス | 依頼の終了後、必要な確認期間を過ぎたら添付ファイルを削除または匿名化し、必要な結論はアクセスを制限した記録として保存 |
| ノード提供記録 | 割り当て、接続確認、タスク分離、回収、異常の切り分けに必要な期間 | 提供、プラットフォーム運用、セキュリティ担当者がタスクの範囲内でアクセス | レンタル関係の終了と回収確認の完了後に消去し、セキュリティインシデントに関する部分はインシデントのルールに従って処理 |
保護対策の実施方法
- 最小権限:内部アクセスは職務に応じて割り当てられ、システムに触れられるからといって、すべてのアカウントやサポート資料を閲覧する権限が自動的に与えられることはありません。
- 送信時の保護:ウェブサイト、コンソール、サービスインターフェースでは暗号化接続を使用してデータを送信し、送信中の情報の読み取りや改ざんのリスクを低減します。
- タスク分離:注文、ノード、サポート記録は識別子で関連付けられ、調査担当者は現在のタスクの完了に必要なデータにのみアクセスします。
- ログ管理:セキュリティログは異常の識別と事象の再現に使用し、ユーザーの活動を公開表示する資料としては使用しません。
- 期限到来時の処理:削除プロセスはオンライン記録、添付ファイル、ローテーション期間に入ったログを対象とします。法律上継続保存が必要な記録は、用途とアクセスを制限します。
保護対策にはユーザーの協力も必要です。コンソールとノードの認証情報を適切に管理し、チームメンバーのアクセス範囲を制限してください。また、コード、証明書、プロビジョニングプロファイル、鍵、ビルド成果物について、独立したバックアップと利用終了時の消去手順を整備してください。
処理の範囲
サービス提供者と地域間処理
ウェブサイトの運用、アカウント認証、物理ノードのホスティング、注文決済、サポート対応のため、OakVMは特定の業務を担うサービス提供者を利用する場合があります。これらの提供者は、担当業務に必要な範囲でのみデータを処理し、契約、守秘義務、セキュリティ、用途の制限を受けます。
提供とホスティング
ノード地域、デバイス識別子、割り当て状況、接続に必要な技術情報を処理し、専用物理ノードの提供、運用保護、回収を行います。
支払いと照合
注文金額、通貨、支払い状況、取引識別子を処理し、USDT-TRC20またはカード取引の確認と照合を行います。
サポートとセキュリティ
タスク番号、問い合わせのコンテキスト、匿名化済みログ、セキュリティインシデント情報を処理し、障害を切り分け、異常に対応し、アカウントとノードを保護します。
シンガポール、日本(東京)、韓国(ソウル)、香港、米国東部、米国西部のノードを選択した場合、ノードの割り当て、接続、サポートに必要なデータが、該当地域またはサポート連携地域で処理されることがあります。地域間処理によってデータの用途が変わることはなく、ノードの選択が無関係な目的への利用に同意したものと自動的に解釈されることもありません。
地域間でのデータ移転が必要な場合、データの種類、受領者の業務、適用される要件を踏まえ、アクセス制限、暗号化通信、契約上の義務、記録の確認、その他の適切な保護対策を講じます。サービス提供者が関連業務を担わなくなった場合、以後の処理に必要なデータの提供を停止し、保有資料を合意内容に従って処理します。
請求手順
アクセス・訂正・削除・処理制限・エクスポートの権利行使方法
適用されるルールで認められる範囲において、当社が自分に関するデータを処理しているかの確認、コピーへのアクセス、不正確な情報の訂正、不要になったデータの削除、特定の処理の制限、提供可能なアカウント・注文情報のエクスポートを請求できます。
-
01
請求方法を選択
アカウントに登録されたメールアドレスからsupport@oakvm.comへ送信するか、コンソールにログインしてチケットを提出してください。既存のアカウントがある場合、コンソールのチケットのほうがアカウントと注文の関係を確認しやすいことがあります。
-
02
対象範囲を記載
請求の種類、関連するアカウントのメールアドレス、注文またはタスク番号、対象データの範囲、希望する結果を明記してください。メールやチケットにパスワード、秘密鍵、完全な支払い情報を記載しないでください。
-
03
本人確認を完了
第三者によるなりすまし請求を防ぐため、アカウントの状態、メール認証、注文情報、その他リスクに応じた方法で本人確認を行う場合があります。確認のために収集するのは、現在の請求の完了に必要な情報だけです。
-
04
処理結果を受け取る
実施した対応、提供可能なデータの範囲、注文記録の義務、セキュリティインシデント、第三者の権利、法的義務により直ちに削除または開示できない部分について説明します。
削除請求を行っても、すべての記録が直ちに消去されるとは限りません。未完了の注文の履行、支払いに関する紛争対応、アカウントの安全確保、法的義務の充足に引き続き必要なデータは、用途を制限した状態で保存される場合があります。関連する根拠がなくなった後に、削除または識別情報の除去を行います。
通知と連絡
通知の更新方法とお問い合わせ方法
サービスの範囲、データの種類、処理目的、サービス提供者の業務、適用される要件に変更が生じた場合、本通知を更新することがあります。新しいバージョンには本ページで発効日を表示します。変更がユーザーの権利やデータの利用方法に実質的な影響を与える場合は、アカウント内の通知、アカウントに関連付けられた連絡先、その他適切な方法で目立つ形でお知らせします。
バージョンの更新によって、収集済みデータを元の目的と無関係な用途へ自動的に拡張することはありません。新たな処理に追加の説明やユーザーによる選択が必要な場合は、関連する処理を開始する前に必要な手続きを行います。
サポートメールで連絡
アカウントにログインできない場合、請求の対象範囲を先に確認したい場合、または組織を代表して正式なプライバシーに関する問い合わせを行う場合に適しています。
support@oakvm.comへ送信コンソールからチケットを提出
既存のアカウント、注文、ノード、タスク番号に関する請求に適しています。本人確認や注文との関係確認のやり取りを減らせます。
コンソールを開く本通知の解釈、権利請求、正式な連絡は、上記のいずれかの方法で提出できます。プライバシー処理に関する紛争には、本プラットフォームの運営主体が所在する管轄区域の法律が適用され、その管轄区域の権限ある裁判所が法に従って処理します。