データの流れを明確に説明

本ポリシーは、ユーザーがorbvps.comにアクセスし、アカウントコンソールを利用し、クラウドMacの注文を設定・管理し、お問い合わせ窓口から相談を送信し、サポートチームでチケットを処理する際のデータ活動に適用されます。また、OrbVPSが専用Apple Silicon物理ノードの提供、保護、運用に必要とするバックエンド記録にも適用されます。

ウェブサイトの閲覧、アカウント登録、本人確認、注文設定、支払い状況の確認、ノードの提供、リモートアクセスのセキュリティ記録、サポート対応は同じサービスフローに含まれますが、各段階では現在の目的に必要なデータのみを処理します。ウェブサイト分析に利用するデータから、ユーザーがノードに保存したコード、ビルド成果物、業務ファイルを自動的に取得することはありません。

ユーザーがチームを代表してアカウントを操作したり、メンバー情報を提出したりする場合、提出者は関連情報を提供する権限があることを確認し、関係するメンバーに本ポリシーを説明する必要があります。チームメンバーごとのコンソール権限は役割に応じて設定し、個人の認証情報を共有しないでください。

OrbVPSは、明確なサービス目的と適切な処理根拠がある場合に限りデータを利用します。主な目的は、サービスの提供、本人確認、注文管理、アカウントとノードの保護、障害対応、適用される義務の履行です。

• サービスの提供・納品：モデル、地域、期間、追加オプションを確認し、注文記録を作成し、物理ノードを割り当て、サービス状況を表示します。
• 本人確認とアクセス制御：認証情報を送信し、不審なログインを検知し、重要な操作の実行者を確認し、アカウントのセキュリティ設定を適用します。
• 注文・請求管理：支払い状況を照合し、更新や構成変更を処理し、履行証明を保存し、請求に関する問い合わせに対応します。
• セキュリティ対策：異常なリクエストを分析し、不正アクセスを阻止し、高リスク操作を審査し、監査記録を維持します。
• 障害対応：ノード番号、時間範囲、コマンド出力、サービスログを組み合わせ、接続、ビルド、ネットワーク、ストレージの問題を特定します。
• 法的義務の履行：適用される要件に基づき必要な記録を保存し、有効な請求に対応し、コンプライアンスの証拠を維持します。

処理の根拠には、ユーザーとのサービス契約の履行、ユーザーの求めに応じた契約締結前の手続き、適用される義務の充足、サービスとユーザーの正当な利益の保護、特定機能で明示的に求められる場合の同意取得などがあります。同意に基づく処理は撤回できますが、撤回前に行われた処理の適法性には影響しません。

有効な各注文には、リモートで利用できるクラウドMacである専用Apple Silicon物理ノードが割り当てられます。仮想マシンではありません。ノードに保存するリポジトリ、コード、鍵、ビルドキャッシュ、モデル、素材、業務ファイルはユーザーが決定し、適切なアクセス権限とバックアップ方針を設定する責任を負います。

OrbVPSは、ノード内のユーザーコンテンツを広告、ユーザープロファイリング、汎用モデルのトレーニングに利用しません。サービス提供のために生成されるノード状態、リソースの健全性、接続イベント、ハードウェアアラートは処理される場合がありますが、これらの運用記録はユーザーファイルの内容と分離して扱います。

• 個人用のSSH鍵を使用し、チームメンバー間でアクセス認証情報を共有しないでください。
• リポジトリトークン、署名用素材、自動化用鍵には最小権限とローテーション計画を設定してください。
• 重要なコード、ビルド成果物、業務データは、ユーザーが管理する場所にバックアップしてください。
• サポート資料を提出する前に匿名化し、問題の特定に必要な出力部分だけを残してください。
• 利用終了前にデータを移行し、バックアップの復元性を確認し、外部システムのノード認証情報を無効化してください。

ユーザーが技術調査を明確に依頼し、状態記録だけでは問題を解決できない場合、サポートチームは指定されたログの提供や診断コマンドの実行を依頼することがあります。アクセス範囲はチケットの目的に適合させ、問題の対応終了後は保存ルールに従って関連資料を処理します。

すべてのデータを一律の期間で保存することはありません。保存期間は、サービスの継続状況、記録の用途、紛争対応の必要性、セキュリティリスク、適用される義務に応じて個別に定めます。目的を達成したデータは削除、匿名化、または必要な義務の履行だけにアクセスを制限します。

ユーザーから削除請求を受けた場合、まず本人確認を行い、未完了の注文、請求に関する紛争、セキュリティ調査、適用される保存義務の有無を確認します。直ちに削除できない部分は利用目的を制限し、保存理由がなくなった後に削除手続きへ移行します。

適用される条件のもとで、ユーザーは自身に関するデータへのアクセス、誤った情報の補足・訂正、不要になったデータの削除、特定の処理の制限、同意に基づく処理への同意の撤回を請求できます。一部の請求は、注文の履行、セキュリティ調査、権利保護、適用される保存義務によって制限される場合があります。

請求の際は、アカウント登録メールアドレスから support@orbvps.com宛てにメールを送信するか、アカウントコンソールからチケットを送信してください。請求には、アカウントのメールアドレス、対象となるデータの種類、希望する対応、必要な注文またはノードの識別情報を記載してください。ただし、パスワード、秘密鍵、完全な決済情報は送信しないでください。

データが誤って開示または削除されることを防ぐため、請求のリスクに応じて本人確認を行います。登録メールアドレス、注文との関係、最近のアカウント操作、その他アカウントの管理権限を十分に証明できる情報の確認を求める場合があります。確認できない場合は、必要な追加資料を説明し、確認されていない請求者にアカウント内容を開示することはありません。

処理結果に異議がある場合は、同じ窓口から事実を補足し、再審査を求めることができます。本ポリシーに適用される法令は、本プラットフォームの運営主体が所在する司法管轄区域の法令です。司法による解決が必要な紛争は、当該司法管轄区域の管轄裁判所で処理されます。