1. 適用範囲
本ポリシーは、公式サイト、カスタマーコンソール、チケット、API、電子メール、オフラインの商務連絡を通じて提供する CALMVPS のベアメタルサーバー賃貸および関連技術サービスに適用されます。別途書面で定めない限り、当社のサービス経由で提供される第三者製品やその独自のプライバシーポリシーには適用されません。
2. 当社が収集する情報
契約履行、アカウントの安全、サービス品質、法令遵守のために、次の種類の情報を収集する場合があります（実際に利用する機能によります）：
- アカウントと本人確認資料：氏名または組織名、電子メール、電話番号、請求と税務情報、ログイン資格情報およびセキュリティ検証情報。
- 取引と課金情報：注文、サブスクリプション周期、決済チャネルから返却される取引 ID、インボイス宛名および突合記録（決済処理は提携の決済事業者が行う場合があり、その条件が適用されます）。
- サービスと技術ログ：IP アドレス、端末とブラウザ識別子、アクセス時刻、API 呼び出し記録、SSH／VNC などリモートセッションの境界における接続メタデータ、帯域とリソース利用統計、障害と性能テレメトリ。
- 通信内容：チケット、メール、チャットなどで当社に送信されたメッセージと添付。問題解決とサービス記録の保存に使用します。
- お客様が自発的に提供する情報：例：テクニカルサポートで提供される構成説明、ログ抜粋、スクリーンショット（業務データを含む場合があります。自行マスキングをお願いします）。
当社が合法的に事業を運営するために必要な範囲で、法令に別段の強制規定がない限り、上記情報を自動化手段で処理することがあり、サーバーディスク内のユーザ業務データに対して「個人情報取扱者」と同等のすべての義務を負うことを保証するものではありません。インスタンス内でお客様が自ら保存・処理するデータのコンプライアンスと安全はお客様が評価し責任を負い、当社はインフラの提供と法令上の義務の履行に必要な範囲でのみ関連データに接触します。
3. 情報の利用目的
次の目的で情報を利用することがあります：
- サービス契約の締結と履行、ベアメタルリソースの開通とデリバリー、課金と突合；
- 本人確認、詐欺・濫用・侵入および acceptable use 違反の検知と防止；
- 運用、監視、キャパシティ計画、障害調査とサービス改善（集計または匿名化統計を含む）；
- 法令の遵守、権限ある当局の合法的な要請への対応、紛争解決への協力；
- お客様の別途同意または適用法に適合する場合に、製品更新やマーケティング情報を送信（いつでも配信停止可能）。
4. Cookie および類似技術
Cookie、ローカルストレージおよび類似技術を用いてログイン状態の維持、設定の記憶、トラフィックとコンバージョンの測定を行います。ブラウザ設定で Cookie を制限できますが、一部機能が正しく動作しない場合があります。
5. 共有、譲渡および公表
当社は無関係な第三者にお客様の個人情報を販売しません。次の場合に情報を共有または開示することがあります：
- サービスプロバイダーと下請け：クラウドデータセンター、決済、メール配信、サポートチケット、監視およびセキュリティベンダーなど。契約上の守秘とセキュリティ義務の範囲でデータを処理します；
- 関連会社：統一されたテクニカルサポートとコンプライアンス管理のために利用します；
- 法令と権利保護：法手続きの遵守、当社の条項とポリシーの執行、ユーザーと公衆の安全または当社の正当な権利利益の保護のために；
- 事業の変更：合併、分割、買収または資産売却の際、個人情報の移転が伴う場合は、譲受人に本ポリシーの継続遵守または再同意を求めます（法令で免除される場合を除く）。
6. 越境移転
インフラは複数の国または地域に分散している場合があります。サービス提供のため、情報が国外に転送され国外の事業者によって処理されることがあります。適用法に基づき、標準契約条項、セキュリティ評価または認証ルートなどの必要な仕組みを講じ、受領者に適切な保護措置を求めます。
7. 保存期間
本ポリシーに記載の目的の達成に必要な期間、情報を保持します。会計、税務、監査および紛争解決の法令要件に応じたより長い保存期間を含みます。租約終了後、利用規約および内部消去手順に従い、インスタンス関連の接続メタデータとバックアップ方針で許容される範囲のコピーを削除または匿名化する場合があります。法令で保存が義務付けられる場合を除きます。
8. セキュリティ
業界標準の管理・技術的措置で情報の安全を保護します。ただしインターネット環境は絶対安全ではなく、いかなるシステムもゼロリスクを保証できないことにご理解ください。不可抗力、第三者攻撃、お客様側の保管不十分または当社に帰責できない事由による漏えいや損失について、法令が許す最大限の範囲で責任を負いません。
9. お客様の権利
適用法の範囲内で、個人情報についてアクセス、訂正、削除、処理の制限、処理への異議、データポータビリティ、同意の撤回などを行使できます。安全のため本人確認を求める場合があります。明白に反復的、根拠に乏しい、またはサービス提供と両立しない請求は、拒否するか、法令の範囲内で合理的なコストを請求する場合があります。
10. 未成年者
当社のサービスは主として完全な民事行為能力を有するビジネス利用者と専門家を対象とします。法定成年に達していない場合は保護者の指導のもとでご利用ください。未承認で未成年者の情報を収集していたことが判明した場合は削除のためご連絡ください。
11. 第三者リンク
当社サイトには第三者へのリンクが含まれることがあります。そのプライバシー慣行について当社は責任を負いません。情報を送信する前に各ポリシーをご確認ください。
12. ポリシーの更新
本ポリシーを随時改定することがあります。改定版はサイトに発効日とともに掲示します。更新の発効後もサービスを継続利用した場合、改定後のポリシーに同意したものとみなされます。同意できない場合は利用を中止してください。改定がお客様の権利を実質的に損なう場合、法令に従い追加の通知や同意取得などの措置を講じます。
13. お問い合わせ
権利行使や本ポリシーに関するご質問は、コンソールのチケットまたは公式サイトに掲載する連絡先からご連絡ください。適用法が定める期限内に回答します。
注：本ポリシーは当事者の権利義務を明確にすることを目的とします。特定の法域では消費者または従業者に対する強行法規がある場合、その範囲では法令が優先します。