1. 適用範囲
本ポリシーは、xcodenode.comのウェブサイトおよびコンソールで提供するクラウドMacレンタルサービスに適用されます。サイトの閲覧、アカウント開設、注文設定、支払い、物理ノードの管理、サポートチケットの送信などに伴う個人情報の取り扱いを対象とします。本ポリシーにおける「当社」とは本プラットフォームの運営者を、「お客様」とは訪問者、アカウント所有者、または許可を得てサービスを利用するチームメンバーを指します。
レンタル注文ごとに、1台の専有物理マシンを提供します。仮想マシンではありません。プラットフォームアカウントとノード内の作業環境は、別々のデータ領域です。メールアドレス、注文情報、決済取引IDはプラットフォームのサービス管理に使用します。macOS環境で作成したプロジェクト、ビルド成果物、その他のファイルはノード内のデータです。取り扱い範囲は第4章、レンタル期間終了後の消去ルールは第6章をご覧ください。
本ポリシーは、チーム内のアクセス権限管理に代わるものではありません。チームメンバーにノードへのアクセス権を付与する前に、利用範囲を確認し、鍵や作業ファイルを適切に管理してください。本ポリシーに重要な変更がある場合は、ウェブサイトまたはコンソールでお知らせします。新たな利用目的が加わる場合や、法律上同意が必要となる場合は、適用される要件に従って別途ご案内します。本ポリシーの解釈には、当社の運営主体が所在する法域の法律が適用され、関連する紛争は当該法域の管轄裁判所で取り扱われます。
2. 収集する情報
アカウント・サポート情報。お客様が登録したアカウントのメールアドレスと、ログイン認証、サービス通知、サポートチケットでのやり取りに必要な情報を取り扱います。メールまたはコンソールからお問い合わせいただいた場合、やり取りの内容、注文番号、障害の説明もサポート記録として保存します。問題の解決に必要な情報だけをお知らせください。メールやチケットにパスワード、秘密鍵、署名データ一式を送らないでください。
注文・決済記録。選択した機種、ノード、レンタル期間、追加オプション、注文金額、支払い状況、更新履歴、提供記録を記録します。決済取引IDには、Stripeの取引IDまたはUSDT-TRC20のトランザクションハッシュが含まれます。これらは支払いと注文の照合、取引結果の確認、請求関連の問題への対応に使用します。料金は米ドル建てで、支払い方法はUSDT-TRC20とVisa / Mastercard / Amex（Stripe経由）のみです。実際に利用できる決済方法は、決済画面の表示をご確認ください。
アクセス・セキュリティログ。ウェブサイトやコンソールの運用にあたり、IPアドレス、リクエスト日時、アクセスしたパス、レスポンスステータス、ブラウザーや端末が提供する技術情報、ログインやアカウント操作の履歴を記録することがあります。これらの情報は、リクエストの失敗の調査、不審なアクセスの検知、サービスの安全確保に使用します。ノード内のプロジェクトファイルを読み取るものではありません。ノードのレンタルにあたり、サービスに関係のない個人情報の提出を求めることもありません。
3. 利用目的
ノードの提供・管理。アカウントのメールアドレスは、アカウント所有者の確認と必要なサービス通知に使用します。注文情報は、提供する機種、ノード、レンタル期間、追加構成の確認に使用します。コンソールでは注文とノードを紐付け、サービス状況の確認、レンタル契約の管理、サポートチケットの送信ができるようにします。情報はこれらの対応に必要な範囲で取り扱い、サービス提供の条件として追加の個人情報を収集することはありません。
請求・照合。注文金額、決済取引ID、支払い状況は、入金の確認、請求記録の作成、更新料金の照合、決済に関する異議への対応に使用します。USDT-TRC20でのお支払いはトランザクションハッシュを使ってブロックチェーン上の記録と照合し、カード払いは決済処理者から返される取引結果と照合します。支払いについてサポートにお問い合わせの際は、注文番号と取引IDをお知らせいただくと、支払い画面全体のスクリーンショットよりも確認がスムーズです。
セキュリティ監査・サービスに関する連絡。アクセスログや操作履歴は、不審なログインの検知、APIエラーの調査、アカウントの安全に影響する事象の確認に使用します。メールやサポートチケットの記録は、お問い合わせへの回答や、アカウント・注文に関するお知らせに使用します。これらの取り扱いは、サービスの提供、適用される法律の遵守、アカウントとプラットフォームの安全確保に必要な範囲で行います。同意が必要な取り扱いについては個別にご案内し、サービスに関する連絡記録を個人情報の販売に使用することはありません。
4. 収集しない情報
レンタル中の物理ノード内にあるファイルや開発データを読み取ることはありません。ソースコード、ビルド成果物、モデルファイル、プロジェクト資料、署名データを、プラットフォームが個人情報として収集することもありません。注文管理や請求処理に必要なのは、アカウント情報とサービス記録であり、作業ディレクトリの内容ではありません。プラットフォームのアクセスログも、ノード内のファイルを収集していることを意味しません。
問題の調査を依頼する際は、機密情報を削除したエラー情報、コマンド出力の一部、再現手順をお送りください。リポジトリ全体、鍵を含む設定ファイル、障害に関係のないデータは送らないでください。お客様がプロジェクトの一部やログをメールまたはサポートチケットに添付した場合、その内容は該当するサポート記録に含まれます。送信前に、トークン、個人情報、チーム外への共有が禁止されている情報が含まれていないかご確認ください。
専有とは、1台のマシンを1人のレンタルユーザーに割り当てることを意味し、作業ファイルが追加でバックアップされることを意味しません。ノード内のアカウント権限、SSH鍵、アプリケーションの依存関係、バックアップはご自身で管理してください。レンタル期間が終了する前に、必要なプロジェクトや成果物をエクスポートし、バックアップが利用できることをご確認ください。レンタル終了後のデータ復元をバックアップ手段として想定しないでください。
5. 第三者処理者
Visa / Mastercard / Amexによるカード決済はStripeが処理します。取引に必要なカード情報は決済処理時に送信され、当社がカード番号全桁を保存することはありません。プラットフォームでは、注文管理に必要な取引ID、支払い結果、照合情報を使用し、カード情報全体をアカウントやサポートチケットに保存することはありません。
USDT-TRC20でのお支払いは、トランザクションハッシュを使ってブロックチェーン上の記録と照合します。ブロックチェーン上の取引記録は公開され、誰でも確認できるため、プラットフォームのアカウント記録を削除しても、すでに記録された取引を削除することはできません。支払いの照合には注文番号とトランザクションハッシュをお知らせください。ウォレットの秘密鍵など、資金を直接操作できる認証情報は絶対に送らないでください。
当社は個人情報を販売しません。決済処理者に提供する情報は、取引と照合に必要な範囲に限られます。適用される法律で開示が求められる場合や、サービスの安全に関する事象の調査に法令上必要な場合は、開示範囲を限定します。第三者による処理やデータの移転については、第8章に記載の窓口からお問い合わせください。アカウントと注文の内容を確認したうえで、関連する取り扱いについてご説明します。
6. 保存期間
アカウント情報は、サービスの提供とアカウント管理に必要な期間保存します。注文・会計記録は、取引照合、会計上の要件、紛争対応に必要な期間、適用される法律に従って保存します。アカウントを削除しても、注文記録や支払い記録がすべて直ちに削除されるとは限りません。法律上保存が必要な情報については、利用目的を制限し、保存理由に関係のない取り扱いには使用しません。
アクセスログ、セキュリティ上の事象、サポート記録は、運用上の調査、セキュリティ調査、問題への対応に必要な期間保存します。すべてのデータを一律に永久保存することはありません。記録ごとの具体的な保存期間は、サービスの状況、未解決の紛争、法的義務などによって異なる場合があります。お客様に関する記録の種類や保存理由についてお問い合わせいただけます。削除可能で、保存の必要がなくなった情報は、適用されるルールに従って処理します。
レンタル期間終了後、ノード内のデータは回収時にディスクを消去し、システムを再インストールしてから次のレンタルユーザーに提供します。この処理はノード内の作業データを対象とし、法律に従って保存するプラットフォームの注文・会計記録とは異なります。必要なデータはレンタル期間終了前にエクスポートしてください。本ポリシーでは、固定のデータ保存日数や、消去後のデータ復元を保証していません。アカウントの閉鎖、ノードの回収、支払い記録の保存は、それぞれ別に取り扱います。
7. Cookieと言語設定の保存
ウェブサイトやコンソールでは、ログイン状態の維持、安全確認、言語設定の記憶のためにCookieやブラウザーのローカルストレージを使用することがあります。セッション情報は、ログイン済みのアカウントをコンソールが識別するために使用します。言語設定は、次回以降のアクセス時にも選択した表示言語を維持するために使用します。言語の案内によって、現在閲覧中のページから別の言語ページへ強制的に移動することはありません。表示言語はご自身で選択できます。
ウェブサイトのアクセス統計や技術ログは、ページの利用状況の把握、エラーの特定、使いやすさの改善に使用します。レンタルノード内のファイル内容を読み取ることはありません。ブラウザーに保存される設定情報は、プロジェクトのバックアップではなく、ノード内の作業ディレクトリも含みません。現在のブラウザーに保存されている項目を確認したい場合は、ブラウザーのサイトデータ設定でCookieとローカルストレージをご確認ください。
ブラウザーの設定から、サイトデータの削除、Cookieの制限、プライベートブラウジングの利用ができます。言語設定を削除すると、以前の選択が記憶されなくなることがあります。ログインセッションを削除した場合は、コンソールへの再ログインが必要です。必要なセッション情報の保存をブロックすると、アカウント機能に影響することがあります。共有端末から離れる際は、必ずアカウントからログアウトし、必要に応じてその端末のサイトデータを削除してください。
8. ユーザーの権利・お問い合わせ
適用される法律で認められる範囲で、お客様はご自身の個人情報の開示、不正確な情報の訂正、不要になった情報の削除を申請できます。また、利用目的、情報の受領者の種類、保存の根拠について問い合わせることもできます。法律上認められる場合は、取り扱いの制限、取り扱いへの異議申し立て、同意の撤回も申請できます。同意を撤回しても、撤回前に有効な同意に基づいて行われた取り扱いには影響しません。法律上保存義務がある記録は、すぐに削除できない場合があります。
メールで support@xcodenode.comまでご連絡いただくか、 コンソールからサポートチケットを送信してください。アカウントのメールアドレスからご連絡のうえ、申請の種類、該当する注文番号、訂正または削除を希望する情報の種類をお知らせください。メールの件名には「プライバシーに関する申請：開示」「プライバシーに関する申請：訂正」「プライバシーに関する申請：削除」などをご記入ください。パスワード、秘密鍵、カード情報全体は送らないでください。
アカウント情報を権限のない方に開示しないため、申請者がアカウントの所有者またはチームから権限を付与された方であることを確認する場合があります。確認は申請の処理に必要な情報に限って行います。本人確認後、適用される法律で定められた期間内に対応し、結果をご案内します。一部の記録を削除できない場合は、保存の根拠と取り扱い範囲をご説明します。申請の進捗、追加資料、対応結果は、同じメールアドレスまたはコンソールのサポートチケットでご連絡します。