1. ポリシーの適用範囲とデータの役割
本ポリシーは、ArmMeshのウェブサイト、アカウント・注文手続き、コンソールでのサービス管理、メールまたはコンソールからのサポートへのお問い合わせ、およびArmMeshのクラウドMac専用物理ノードサービスに適用されます。第三者が独立して運営するサービスを利用する場合、そのデータの取り扱いは各サービス提供者が別途定めます。
アカウント情報、注文記録、取引状況、サービス提供記録、ウェブサイトのアクセスログ、サポート内容について、ArmMeshはサービスの提供、安全確認、請求処理、法的義務の履行に必要な範囲で、データの利用目的と方法を決定します。
専用物理マシンに保存されるソースコード、プロジェクトファイル、モデル、ビルド成果物、アクセスキー、業務データについては、お客様がデータの内容、利用目的、アクセスできるメンバー、保存期間を決定します。ArmMeshが関連情報にアクセスするのは、ノードの提供、お客様から明示的に依頼されたサポート対応、セキュリティインシデントへの対処、または法的義務の履行に必要な範囲に限られます。
2. 収集するデータ
アカウント・連絡先情報には、メールアドレス、アカウント識別子、認証状況、連絡に使用する言語、お客様が任意で提供する組織やプロジェクトの概要が含まれます。公開ページの閲覧にアカウント登録は必要ありません。
注文・取引記録には、選択した機種、リージョン、契約期間、ストレージやThunderbolt 5の追加オプション、米ドルでの請求額、決済方法の種類、決済状況、注文番号、請求記録、契約更新の操作が含まれます。決済情報は各決済処理事業者がその役割に応じて取り扱います。ArmMeshが保存するのは、照合、サービス提供、紛争対応に必要な記録に限られます。
デバイス・アクセスログには、アクセス日時、ネットワークアドレス、ブラウザーやデバイスの種類、ログイン結果、セッション識別子、セキュリティインシデント、コンソールの操作記録、ノードへの接続に必要な技術診断情報が含まれる場合があります。これらの記録は、不審なアクセスの検知、障害の調査、アカウントの保護に使用します。
サポート内容には、注文番号、ノードのリージョン、macOSのバージョン、問題が発生した日時、再現手順、影響範囲、お客様が任意で提供する個人情報などを削除したログや添付ファイルが含まれます。お問い合わせには、問題と無関係なキーや完全な認証情報、個人情報などを削除していないプロジェクトファイル、その他の機密情報を記載しないでください。
3. データの利用目的
必要なデータを使用してアカウントを作成・確認し、注文と決済状況を確認して専用物理ノードを割り当てます。また、接続情報の提供、契約更新や満了時の手続き、お客様へのサービス・請求記録の表示にも利用します。
アカウントとノードを保護するため、ログイン結果、セッション記録、必要なアクセスログを取り扱い、本人確認、不審な行動の検知、権限確認、不正利用の防止、セキュリティインシデントの調査に使用します。セキュリティ上の判断によって、ノード内のプロジェクトデータを管理するお客様の責任が変わることはありません。
お客様から技術サポートの依頼があった場合、注文情報、リージョン、システムのバージョン、発生日時、再現手順、個人情報などを削除した診断資料をもとに、接続、ビルド、ストレージ、推論サービスの問題を調査します。サポート担当者が情報を確認するのは、具体的な依頼の解決に必要な範囲に限られます。
ページの使いやすさ、サービス提供の流れ、障害の種類、製品へのニーズの評価には、集計情報や個人を特定できない情報も使用します。こうした分析はサービス改善を目的とし、ノード内のお客様のデータからサービス提供に無関係な業務情報を推測するためには使用しません。
4. ノード内のお客様データ
ArmMeshの各サービスでは、仮想マシンではなく専用物理マシンをご利用いただきます。ノード内のプロジェクトファイル、コードリポジトリの複製、署名用データ、モデルファイル、キャッシュ、ログ、ビルド成果物の保存場所、アクセス権限、バックアップ方法、削除時期はお客様が管理します。
ノードには、現在の作業に必要なデータだけを保存し、不要な複製を長期間残さないようにしてください。プロジェクトごとにアクセス権限が明確なディレクトリを使用し、最小限の権限を持つキーを使い、診断ログから個人情報などを取り除きましょう。メンバーの変更後は速やかにアクセス権を取り消し、契約期間の終了前に必要な成果物を移行してバックアップを確認してください。
サポートを依頼する際は、まず問題の内容、発生した時間帯、問題の再現に必要な最小限の情報をお知らせください。通常の診断で解決できず、お客様が明示的に許可した場合に限り、サポート担当者が許可された範囲で追加資料を取り扱います。許可した場合も、ノード内データの分類、適法性、バックアップに関する責任はお客様にあります。
ノードの解放後は、これまでのアクセスが終了し、再提供に向けた処理が行われます。解放前にデータを移行し、移行先で正しく利用できることを確認してください。ノードを唯一のバックアップ先として使用しないでください。
5. データの共有と処理委託先
ArmMeshが処理委託先にデータを提供するのは、明確な業務目的の達成に必要な範囲に限られます。サービス提供やインフラ運用のため、注文識別情報、ノードのリージョン、デバイスの状態、必要な診断記録を取り扱う場合がありますが、その業務に関係のないお客様のプロジェクト内容を取得することはありません。
決済処理では、米ドルでの支払い、取引状況の確認、返金や紛争対応に必要な情報のみを取り扱います。ArmMeshではUSDT-TRC20、およびStripe経由のVisa、Mastercard、Amexをご利用いただけます。実際に利用できる決済方法は注文システムの表示をご確認ください。
ホスティング、メール送信、セキュリティ監視、技術運用を担う処理委託先は、合意した目的に沿って必要なデータのみを取り扱い、業務内容とリスクに応じたアクセス制御、守秘、安全対策を講じる必要があります。個人データの販売を目的として、第三者に情報を開示することはありません。
法的義務、有効な法的手続き、ユーザーとサービスの安全確保、権利に関する紛争への対応に必要な場合、法律に従い必要最小限の情報を開示することがあります。関連するデータの取り扱いには、当社の運営主体に適用される法令が適用され、紛争は管轄権を有する裁判所で扱われます。
6. 保存と削除
アカウント情報はアカウントの有効期間中保存します。アカウントの閉鎖後は、未完了の注文、請求の照合、セキュリティ調査、権利に関するお問い合わせ、法的義務を踏まえ、保存が必要な範囲を判断します。必要な保存期間を過ぎたデータは、削除、匿名化、または利用制限を行います。
注文、取引状況、請求記録は、契約の履行、会計上の照合、紛争対応、法的義務に必要な期間保存します。決済手段に関する完全な機密認証情報を、通常の注文情報としてArmMeshが保存することはありません。
アクセスログとセキュリティログは、リスク、障害対応、監査の目的に応じて保存し、アクセスを制限します。進行中のセキュリティインシデント、アカウントに関する紛争、有効な権利請求に関係するログは、該当する案件の終了まで保存する場合があります。
サポートチケットと添付ファイルは、問題の解決、障害の振り返り、サービス記録の維持に必要な期間保存します。ノードの解放後は、お客様のデータを消去する手続きに入ります。解放済みのノードは長期保管を目的としたものではないため、必要なファイルは解放前にお客様自身で移行し、確認してください。
7. 安全対策
職務に応じたアクセス制御、本人確認、認証情報の保護、操作記録、ログ監査を実施し、アカウント、注文、運用データへのアクセスを制限します。従業員や協力者が情報を取り扱うのは、明確な職務を遂行するために必要な場合に限られます。
セキュリティインシデントが発生した場合、不審な動きの検知、影響範囲の制限、操作記録の確認、リスクの解消、必要なサービスの復旧、通知要否の評価を行います。調査中に収集する情報は、セキュリティ対応、事実確認、関連する義務の履行にのみ使用します。
お客様は、アカウントのメールアドレス、ログイン認証情報、接続キー、署名証明書、プロジェクトキー、チームメンバーの権限を適切に保護してください。初回接続後は認証情報を更新し、アカウントの共有を制限して、メンバーの権限を定期的に確認しましょう。担当者やプロジェクトが変わった際は、不要になった権限を取り消してください。
技術的な対策の効果を保つには、お客様側での対応も必要です。別途バックアップを保管し、アップロード内容を確認し、チケットで個人情報などを削除していない機密情報を送信しないでください。不審なアクセスや認証情報の漏えいが疑われる場合は、すぐにコンソールからチケットを送信してください。
8. ユーザーの権利とお問い合わせ
適用されるルールの範囲内で、ユーザーは自身に関する個人データの開示、訂正、削除を請求できます。また、特定のデータ処理の制限、必要な説明、データ処理への異議申し立ても行えます。ただし、注文の履行、請求記録、セキュリティ調査、法的義務により、ご希望に沿えない場合があります。
お問い合わせはアカウントに登録したメールアドレスから support@armmesh.com宛てにお送りいただくか、コンソールにログインしてチケットを送信してください。権限のない相手へのデータ開示を防ぐため、アカウントや注文、その他必要な本人確認情報の提示をお願いする場合があります。ただし、確認に関係のないノードの完全な認証情報を求めることはありません。
お問い合わせには、対象となるデータの範囲、ご希望の対応、関連する注文番号やチケット番号を記載してください。まずご請求の範囲を確認し、データが保存されているシステム、本人確認の結果、適用される要件に基づいて対応します。追加情報が必要な場合は、元のお問い合わせ窓口を通じてご案内します。
サービスの手順、処理委託先、安全対策、適用される要件の変更に伴い、本ポリシーを更新することがあります。更新版には施行日を記載します。データの利用目的やユーザーの権利に重要な変更がある場合は、適切な方法でお知らせします。