SFTPMAC は最高水準でお客様の個人データを保護することをお約束します。本ポリシーでは、情報の収集、使用、保管、保護の方法、およびお客様が法律に基づいて享受できる権利について詳しく説明します。
重要事項：SFTPMAC のサービスをご利用になる前に、本プライバシーポリシーをよくお読みください。アカウントの登録、プラットフォームへのアクセス、またはサービスの利用は、本ポリシーの全条項を十分に理解し、無条件で同意したものとみなされます。本ポリシーの内容に同意できない場合は、直ちにサービスの使用を中止してください。
SFTPMAC（以下「本プラットフォーム」、「弊社」、または「SFTPMAC」）は、プライバシー権がすべてのユーザーにとって重要であることを深く認識しています。本「プライバシーポリシー」（以下「本ポリシー」）は、SFTPMAC Global およびその関連企業（総称して「SFTPMAC グループ」）によって策定・発行され、SFTPMAC のウェブサイト、モバイルアプリケーション、API インターフェース、管理コンソール、および関連するデジタル製品（総称して「プラットフォーム」）を通じて提供される、クラウド Mac コンピューティングレンタルおよび関連サービス（総称して「サービス」）にアクセスまたは利用するすべての自然人、法人、その他の組織（総称して「ユーザー」または「お客様」）に適用されます。
本ポリシーは、欧州連合（EU）の「一般データ保護規則」（GDPR）、シンガポールの「個人データ保護法」（PDPA）、およびその他の適用される司法管轄区のデータ保護法規制に基づいて策定されています。弊社は法規制に従ってお客様の個人情報を適切に取り扱うことを約束すると同時に、法律で認められる範囲内でプラットフォームの運営データを最大限に活用し、サービスの正常な動作および商業的利益を確保する権利を留保します。
本ポリシーは、(a) SFTPMAC 公式サイトおよびすべてのサブドメインへの訪問者、(b) アカウントを登録・保持しているユーザー、(c) SFTPMAC の有料サービスを購入または利用している顧客、(d) API またはプログラムインターフェースを通じて本プラットフォームにアクセスする開発者、(e) 販売店や代理店を通じて間接的に本プラットフォームを利用するエンドユーザーに適用されます。本プラットフォームのリンクを通じてアクセスした場合であっても、第三者のウェブサイト、アプリケーション、またはサービスには適用されず、SFTPMAC はそれらに対して一切の責任を負いません。
安全、安定、かつ高品質なクラウド Mac レンタルサービスを提供し、法的コンプライアンス義務を果たすため、SFTPMAC はさまざまな場面でお客様の関連情報を収集します。以下に、収集するデータのカテゴリとそのソースを詳しく列記します。
| データのカテゴリ | 具体的な内容 | 収集シーン |
|---|---|---|
| アカウント登録情報 | メールアドレス、ユーザー名、ログインパスワード（暗号化保存）、登録タイムスタンプ、登録 IP | アカウント作成時 |
| 実名認証情報 | 本名、国籍、身分証明書番号またはパスポート番号、証明書の表裏写真（法人顧客の KYC 用） | 高額注文またはコンプライアンス審査時 |
| 連絡先情報 | 電話番号、連絡先住所（請求書および契約書の郵送用）、企業名、法人番号（またはそれに準ずる識別番号） | プロフィールの更新または請求書発行時 |
| 支払い情報 | 支払い方法、カード番号の下4桁（完全なカード番号はライセンスを持つ決済機関が処理し、SFTPMAC は保存しません）、取引記録、チャージおよび消費明细 | サービスの購入時 |
| 技術構成の好み | SSH 公開鍵、IP ホワイトリスト設定、VNC アクセス設定、カスタムスクリプトおよび环境変数 | インスタンスの構成时 |
| カスタマーサポートとのやり取り | サポートチケットの内容、オンラインチャットの履歴、メールのやり取り、通話記録（該当する場合） | カスタマーサポートへのお問い合わせ时 |
お客様がプラットフォームにアクセス、またはサービスを利用する際、弊社のシステムは以下の技術情報を自動的に収集します：
法的遵守を前提として、弊社は以下の第三者ソースからお客様に関連する情報を取得する場合があります：
SFTPMAC は、合法、正当、かつ必要な原则に従ってお客さまの個人情報を取り扱い、すべての処理活動に明確な法的根拠があることを保証します。
お客様はいつでもアカウント設定またはメール下部の配信停止リンクから、不要なマーケティング通信を拒否できます。ただし、サービスの運営に直接関連する事務的な通知（請求書、セキュリティアラート、ポリシーの更新など）は配信停止の対象外です。
SFTPMAC は、お客様の個人情報を販売、賃貸、またはその他の商業目的で取引することはありません。ただし、以下の場合に限り、特定の情報を適切な第三者と共有することがあります。
弊社は、厳格に審査されたデータ処理者に SFTPMAC の書面による指示の下で特定のデータの処理を委託し、適用法に準拠したデータ処理合意書（DPA）の締結を求めます。
SFTPMAC グループ内の各関連会社は、統合されたアカウント管理、财务連結、統一されたリスク管理などの正当な業務目的のために、グループ内で必要なユーザー情報を共有する場合があります。すべての内部共有は本ポリシーの拘束を受け、外部の処理者と同等のレベルのデータ保護措置が実施されます。
以下の場合、SFTPMAC 将依法配合，向有权机关披露相关信息，且不受本政策保密承诺的限制：
4.3 法律に基づく強制開示
SFTPMAC において合併、分割、買収、再編、または一部の資産譲渡が発生した場合、お客様の個人情報はビジネス資産の一部として取引相手に譲渡される可能性があります。このような場合、弊社は影響を受けるユーザーに事前に通知し、譲渡先が本ポリシーと同等の基準でデータ保護義務を遵守することを保証します。譲渡先がこの要件を満たせない場合は、お客様に再同意を求めるか、関連データを削除します。
SFTPMAC は、プラットフォームの正常な動作の確保、ユーザー体験の向上、およびデータ分析のサポートのために、Cookie および類似の追跡技術（ウェブビーコン、ピクセルタグ、LocalStorage、SessionStorage など）を使用します。
| カテゴリ | 用途の説明 | 無効化の可否 |
|---|---|---|
| 不可欠な Cookie | ログインセッションの維持、CSRF 保護トークン、ロードバランシングのルーティングタグ。これらを無効にすると、プラットフォームの主要な機能が正常に利用できなくなります。 | 不可 |
| 機能性 Cookie | 言語設定、テーマ設定、コンソールのレイアウト構成などのパーソナライズされた設定を記憶し、再設定の手間を省きます。 | 任意 |
| パフォーマンス分析 Cookie | アクセス数、直帰率、ユーザーの遷移経路などの匿名化された統計データを収集し、製品体験の向上に役立てます（第三者の分析ツール）。 | 任意 |
| セキュリティ監査 Cookie | デバイス指紋のハッシュ、リスクスコアリングデータを記録し、異常なログインの識別やアカウントの安全保護に使用されます。 | 不可 |
| マーケティング Cookie | 広告の流入経路を追跡し、マーケティング施策の効果（Google Ads のコンバージョントラッキングなど）を測定します。サイトを越えてお客様の閲覧行动を追跡することはありません。 | 任意 |
お客様はプラットフォームの「アカウント設定 → プライバシー設定」ページから、任意の Cookie の有効・無効を管理できます。また、ブラウザの設定で Cookie を制限または削除することも可能ですが、不可欠な Cookie を無効にすると、ログインやプラットフォームサービスの正常な利用に影響が出る場合がありますのでご注意ください。SFTPMAC はブラウザから送信される Do-Not-Track（DNT）信号には対応していませんが、プラットフォーム上のインターフェースを通じて行われたお客様の明示的な設定を尊重します。
弊社のプラットフォームには、Google Analytics（IP 匿名化済み）や Cloudflare Web Analytics などの第三者分析ツールが統合されている場合があり、これらによってお客様のデバイスに独自の Cookie が設定されることがあります。これらの第三者ツールによって設定される Cookie については、各社のプライバシーポリシーをご参照ください。SFTPMAC は、第三者ツールの Cookie の動作について一切の責任を負いません。
お客様の個人情報は、主にシンガポール、日本、香港、および米国の SFTPMAC データセンターに保管されます。
| データのカテゴリ | デフォルトの保持期间 | 6.2 データの保持期间 |
|---|---|---|
| アカウント登録情報 | アカウント退会后 5年間 | 未解決の紛争、法的調査、または規制当局の要請がある場合は延長されます |
| 支払い方法、カード番号の下4桁（完全なカード番号はライセンスを持つ決済機関が処理し、SFTPMAC は保存しません）、取引記録、チャージおよび消費明细 | 取引完了后 7年間（税法に準拠） | 正式な訴訟期间中は無期限に保持されます |
| アクセスログ： | 180日間（適用法に準拠） | セキュリティインシデントの調査が必要な場合は最大 3年間 |
| リソース消費データ： | レンタル終了后 24ヶ月間 | 請求に関する紛争が発生した場合は、解決するまで保持されます |
| サポートチケットの内容、オンラインチャットの履歴、メールのやり取り、通話記録（該当する場合） | 3年間 | 苦情や紛争に関連する場合は延長されます |
| 匿名化された統計データ | 無期限（個人情報の範囲外となった場合） | —— |
上記の保持期间を経過したデータは、安全な消去や物理的な破棄などの方法で削除、または完全に匿名化されます。アカウントの退会リクエストは、すべてのデータが直ちに削除されるのではなく、本項に記載された期间に従って処理されます。
SFTPMAC は、データのライフサイクル全体をカバーする多層的なセキュリティ保護体系を構築しています。
お客様の個人情報の安全性に影響を及ぼす可能性のあるデータ漏洩やセキュリティインシデントが発生した場合、SFTPMAC は、(a) インシデントの確認后72时间以内に適切な規制当局に報告（該当する場合）し、(b) 法律で義務付けられている場合や必要と判断される場合に、メールまたはプラットフォーム上の告知を通じて影響を受けるユーザーに通知します。また、(c) インシデント対応計画を始動し、必要な封じ込めおよび救済措置を講じます。しかしながら、インターネット通信およびデータ保管における固有のリスクを完全に排除することはできず、SFTPMAC はどのようなセキュリティ対策であっても絶対的な保証を提供することはできません。ユーザーは、ある程度の残余セキュリティリスクを承知の上で、自己責任でサービスを利用するものとします（詳細は第11項を参照）。
適用されるデータ保護法に基づき、お客様はご自身の個人情報に対して以下の権利を有します。SFTPMAC は、法律で定められた期间内（通常、リクエスト受領后30営業日以内）にお客様の合理的な要求に対応するよう努めます。同時に、法律に従ってリクエストの合理性を審査し、お客様の本人確認を行う権利を留保します。
お客様は、以下の方法で権利行使のリクエストを行うことができます。(a) アカウントにログインし、「プライバシーとデータ」セルフサービスページに進む。(b) 以下の宛先にメールを送信する：[email protected]（メールの件名に「データ権利リクエスト」と明記してください）。(c) プラットフォームのサポートチケットシステムから提出する。アカウントの安全を保護するため、リクエストを処理する前に本人確認を行います。追加の身分証明書類の提出を求める場合があります。
以下の場合、SFTPMAC は権利行使のリクエストを部分的または全面的に拒否することがあります。(a) リクエストに応じることで他者の正当な権利を害する場合、(b) 捜査機関や規制当局による進行中の調査を妨げる場合(c) リクエストへの対応が技術的に不可能な場合、(d) 法律で明確に定められた例外に該当する場合。リクエストを拒否する場合は、その理由を説明し、利用可能な不服申し立て方法を通知します。
SFTPMAC はグローバルなクラウド Mac レンタルプラットフォームとして、世界各地のデータセンターでサービスを運営しています。そのため、お客様の個人情報は、お住まいの国や地域以外の司法管轄区へ転送され、処理および保管される場合があります。
欧州経済领域（EEA）のお客様については、SFTPMAC は国境を越えたデータ転送を行う際、欧州委員会が認めた以下の合法的な転送メカニズムに依拠します：
お住まいの司法管轄区において强制的なデータのローカル化要件がある場合、SFTPMAC は法律に従って適切なコンプライアンス措置を講じます。具体的な詳細については、[email protected] にお問い合わせください。
特別事項：本項の内容をよくお読みください。本項は SFTPMAC の物理 Mac インスタンスをレンタルするすべてのユーザーに適用され、お客様の使用行为に関する重要な説明が含まれています。レンタルサービスを利用した時点で、本項の全内容に同意したものとみなされます。
プラットフォームインフラの安全と安定を確保するため、SFTPMAC はレンタルインスタンスに対してプラットフォームレベルでの監視を実施します。これには具体的に以下が含まれます：
プラットフォームが以下の異常事態を検知し、规约违反が発生したと判断する合理的な根拠がある場合、SFTPMAC は該当するインスタンスに対して強化セキュリティ監査を開始する権利を留保します。具体的な措置には、(a) セキュリティ分析のためのネットワークトラフィックのキャプチャ、(b) インスタンスのディスクイメージのフォレンジック調査、(c) システムログファイルの閲覧などが含まれますが、これらに限定されません。トリガー条件は以下の通りです：
お客様は SFTPMAC のレンタルサービスを利用することにより、以下の事項を明確に約束するものとします：
SFTPMAC のサービスは、完全な行为能力を持つ成人を対象としています。18歳未満（またはお住まいの司法管轄区で定められた法定成人年齢未満）の未成年者に対しては、アカウント登録およびサービスの購入を提供しておりません。
未成年者である場合は、親権者または保護者の監督の下で本サービスを利用し、かつその明示的な同意を得る必要があります。保護者の同意なく未成年者の個人情報を収集したことが判明した場合、弊社は直ちに関連データを削除する措置を講じ、関連アカウントを一時停止または削除する場合があります。
お客様が未成年者の保護者であり、被後見人が許可なく SFTPMAC アカウントを登録したことを発見した場合は、直ちに [email protected] までご連絡ください。アカウントの削除およびデータの消去を適切に処理いたします。
法的声明：本項には SFTPMAC の責任に関する重要な制限が含まれています。必ず注意深くお読みください。
11.2 データ内容に関する免責しかし、インターネットおよび情報技術の固有の性質上、SFTPMAC はデータセキュリティの絶対性を保証することはできません。以下の場合に発生したデータセキュリティインシデントについて、SFTPMAC は賠償責任を負わないものとし、または適用法で認められる最大限の範囲でその責任を制限するものとします：
SFTPMAC が提供するのはハードウェア演算能力のレンタルサービスであり、レンタルインスタンス上に保管、処理、または転送されるデータ内容について、いかなる形式の責任も負いません。お客様は、レンタルインスタンス上のすべてのデータおよび活动に対して完全な法的責任を負うものとします。SFTPMAC は、お客様がインスタンスを使用して行った活动に起因する直接的、間接的、付随的、特別、懲罰的、または結果的な損害について、その請求の性質（不法行为、契約、その他）を問わず、また SFTPMAC が当該損害の可能性について通知を受けていたかどうかにかかわらず、一切の賠償責任を負いません。
いかなる場合においても、SFTPMAC が本プライバシーポリシーに違反したことによってお客様に対して負う賠償責任の総額は、損害賠償請求の対象となる事案が発生する前3ヶ月間にお客様が SFTPMAC に実際に支払ったサービス利用料金の総額を上限とし、かつ 10,000 人民元（または相当額の通貨）を超えないものとします。この賠償上限は、いかなる形式の法的請求にも適用され、限定的な救済措置がその根本的な目的を果たせなかった場合でも失効しません。一部の司法管轄区では、黙示の保証または特定の損害に対する責任の制限が認められていない場合があり、その場合、上記の制限はお客様に適用されず、お客様は追加の法的権利を有する可能性があります。
12.1 ポリシーの改定権
お客様は、以下の事項に起因するあらゆる請求、損失、責任、損害、费用（合理的な弁護士费用を含む）について、SFTPMAC およびその関連会社、取締役、従業員、代理人を補償し、免責することに同意するものとします。(a) お客様による本プライバシーポリシーまたは「利用規約」への違反、(b) レンタルインスタンス上での违法または権利侵害活动、(c) お客様が提供した不実の情報により SFTPMAC が被った損害、(d) お客様の過失によりアカウントへの不正アクセスが発生し、SFTPMAC または第三者が被った損失。
SFTPMAC は、事前にお客様の同意を得ることなく、いつでも本プライバシーポリシーを修正、更新、または置換する完全な権利を留保します。改定后のポリシーは発行日から効力を生じます。弊社は、法規制の変化への対応、サービス機能の追加または調整、規制当局の要請への対応、データ保護の実践の改善、または表現の明確化のために、本ポリシーを改定することがあります。
重大な変更（データ処理目的の実質的な変更、新たなデータ共有カテゴリの導入など）については、以下のいずれかまたは複数の方法でお知らせします：
実質的でない変更（誤字脱字の修正、表現の改善、引用法規制番号の更新など）については、個別の通知は行わず、ページ上部の「最終更新日」を更新するのみとします。
SFTPMAC からの通知の有無にかかわらず、ポリシー更新后にお客様が引き続き本プラットフォームにアクセス、または本サービスを利用した場合、改定后のポリシーの全内容を十分に理解し、無条件で同意したものとみなされます。改定后のポリシーに同意できない場合、唯一の救済策は直ちに本プラットフォームのすべてのサービスの使用を停止し、アカウントを削除することです。アカウントの削除を希望される場合は、[email protected] が推奨されます。
13.4 規制当局への苦情申し立て権
本ポリシーの解釈、効力、および紛争の解決については、シンガポールの法律（SFTPMAC Global の登録地）が適用されるものとします。
本ポリシーに起因または関連する紛争については、まず両者間で友好的な協議による解決を試みるものとします。お客様は、[email protected] 宛てに書面で苦情を送信することで協議を開始でき、SFTPMAC は受領后15営業日以内に実質的な回答を行うことを約束します。
30日以内の協議によって紛争が解決しない場合、両者はその紛争をシンガポール国際仲裁センター（SIAC）に提出し、その時点で有効な SIAC 規則に従って、シンガポールを仲裁地とし、英語を使用して、仲裁によって最終的に解決することに同意するものとします。仲裁判断は終局的であり、両者を拘束します。ただし、以下の事項は本仲裁条項の対象外となります。(a) SFTPMAC による知的財産権またはプラットフォームの安全を保護するための緊急の差し止め請求、(b) お客様が法律に基づいてデータ保護規制当局に行う苦情申し立て。
本ポリシーの仲裁条項は、お客様が主管するデータ保護規制当局に苦情を申し立てる法的権利を妨げるものではありません。欧州経済领域（EEA）のユーザーは各国のデータ保護機関（DPA）に、シンガポールのユーザーは個人データ保護委員会（PDPC）に、その他の地域のユーザーは現地の主管データ保護機関に苦情を申し立てることができます。
本プライバシーポリシーに関するご質問やご意見、またはデータに関する権利を行使したい場合は、以下の窓口までお問い合わせください。弊社のデータ保護チームは、法律で定められた期间内に、お客様のリクエストに対して誠実に対応いたします。
複雑なリクエスト（大量のデータエクスポート、部門間の調整が必要な場合など）については、最大30日かかる場合があります。その場合は事前に通知いたします。
ログイン后に管理コンソールからチケットを送信すると、処理状況を随時確認できます。