公開Webサイト
ページの閲覧、言語設定、基本的なセキュリティ記録、ユーザーが自らクリックした機能へのアクセスが含まれます。プラン、ノード、サポート、法務情報を読むために個人情報を提出する必要はありません。
プライバシーとデータの取扱い
どのデータが処理され、どのように管理できるか
本ポリシーでは、MiniDeployがWebサイトへのアクセス、コンソール管理、クラウドMacの提供、サポート対応で取り扱う情報について説明します。明確な業務目的の達成に必要な範囲でデータを収集し、開示、訂正、削除、プライバシーに関する相談のため、確認可能な申請手順を用意しています。
ポリシー目次
すぐに探す
01
適用範囲
本ポリシーは、minideploy.comへのアクセス、order.htmlでのアカウントやノードの管理、サポートメールまたはコンソールのチケットによるMiniDeployとの連絡に伴うデータ処理に適用されます。Webサイトの閲覧、アカウントの作成・利用、モデルとリージョンの選択、注文の支払い、ノード認証情報の受け取り、リソースの更新、請求情報の確認、チケットの送信、データに関する権利の申請などが対象です。
コンソールでの手続き
本人確認、注文設定、支払い状況、専用物理ノードの割り当て、インスタンス管理、請求記録、チケット対応が含まれます。これらのデータは、注文を正しいアカウントとリソースに紐付けるために使用します。
サポートでの連絡
送信元アドレス、チケット内容、ノード番号、問題が発生した時点、再現手順、ユーザーが自ら提供する匿名化済みログが含まれます。サポート担当者には、問題の特定に必要な情報だけを提供してください。
本ポリシーの対象外：ユーザーが自らインストールしたソフトウェア、コードリポジトリ、チームストレージ、その他のツールには、それぞれの提供者の規則が適用されます。これらのツールを接続する前に、データの取扱いを確認してください。
02
収集するデータ
処理するデータは、ユーザーが実際に行う操作によって異なります。公開ページの閲覧だけの場合と、注文の作成、ノード管理、障害ログの送信を行う場合では、対象となるデータの範囲が異なります。主なカテゴリー、代表的な項目、データの取得元は以下のとおりです。
| データカテゴリー | 代表的な内容 | 主な取得元 | 必要性 |
|---|---|---|---|
| アカウント・連絡先情報 | メールアドレス、アカウント識別子、確認状況、優先言語 | ユーザーの送信またはアカウント操作により生成 | 本人確認、通知、サポート返信に必要 |
| 注文メタデータ | モデル、契約期間、リージョン、ストレージ追加項目、注文状況、USD金額、支払い状況の識別子 | 注文・決済手続きにより生成 | リソース確保、提供、請求照合に必要 |
| ノード管理記録 | ノード番号、割り当てリージョン、提供日時、ステータス変更、更新記録、管理操作日時 | コンソールとリソースシステムにより生成 | 専用物理ノードの提供・管理に必要 |
| アクセス・セキュリティログ | タイムスタンプ、リクエスト結果、ブラウザまたはクライアントの基本情報、ネットワークアドレス、セキュリティイベント識別子 | Webサイト、コンソール、セキュリティシステムにより生成 | 不正利用の防止、異常の監査、アカウントの安全確保に必要 |
| サポート・診断資料 | チケット本文、ノード番号、再現手順、スクリーンショット、コマンド出力、ユーザーが自ら送信する匿名化済みログ | ユーザーがメールまたはチケットで提供 | 特定の技術的問題を調査する際に必要な範囲で処理 |
サポート資料には、問題と無関係な秘密鍵、完全なアクセス認証情報、ソースコード、顧客データ、匿名化していない設定ファイルを送信しないでください。ログにパス、リポジトリ名、内部アドレス、人物情報が含まれる場合は、エラーの前後関係を残したうえで、不要な識別情報を削除してください。
03
処理目的
各データカテゴリーには、説明可能な処理目的があります。既に保有しているという理由だけで、元の利用場面と無関係な目的にデータを使用することはありません。主な処理活動は次のとおりです。
サービスの提供とリソースの提供
注文のM4 Coreモデル、契約期間、リージョン、追加項目に基づいてリソースを確保し、クラウドMacの専用物理ノードを割り当て、必要な認証情報を生成し、コンソールにインスタンスとサブスクリプションの状態を表示します。
本人確認とアカウント保護
ログイン要求が該当アカウントによるものか確認し、重要な管理操作を記録します。不審な認証、繰り返しの試行、不正アクセスを検知し、必要なセキュリティ通知とサービス通知をアカウントのメールアドレスに送信します。
セキュリティ監査と障害調査
タイムスタンプ、リクエスト状況、ノードイベント、ユーザーが提供した診断情報を使って問題の経緯を再現します。調査は、接続不能、認証失敗、ノード状態の異常、請求不一致など、具体的な問題の解決に必要な範囲に限ります。
請求記録と法的義務
注文金額、支払い状況、請求識別子、必要な取引関連記録を保存し、請求照合、紛争対応、不正検知、運用に適用される記録保存義務を履行します。
04
支払い情報
MiniDeployではUSDT-TRC20とVisa / Mastercard / Amex（Stripe経由）のみ利用でき、すべての注文は米ドル（USD）で決済されます。利用可能な決済ゲートウェイは、チェックアウト画面の表示結果に従います。
MiniDeployが確認できる情報
サイトで確認できるデータ
- 注文番号、アカウント識別子、支払予定のUSD金額
- 選択したモデル、契約期間、ノードリージョン、追加項目
- 決済手段の種類、支払い状況、完了日時
- 照合に使用する取引参照情報またはオンチェーン取引識別子
- 返金、紛争、請求照合に必要なステータス記録
決済フローで処理される情報
決済フローで処理されるデータ
- カード決済に必要なカード情報と認証情報は、該当する決済フローで処理されます。
- USDT-TRC20の送金では、公開検証可能なオンチェーン取引記録が生成されます。
- 決済のセキュリティチェックでは、デバイス、ネットワーク、取引リスクのシグナルを処理する場合があります。
- サイトが受け取るのは、注文状況の確認と照合の完了に必要な結果項目だけです。
データの範囲：コンソールで必要なのは、注文の支払いが完了したかどうかの確認であり、通常の注文記録にカード情報全体を表示する必要はありません。オンチェーン取引には公開検証可能な性質があるため、送金メモやサポートでの連絡に関係のない個人情報を記載しないでください。
05
デバイスとワークロード
クラウドMacは単一のテナントに割り当てられる専用物理マシンであり、仮想マシンではありません。ノード内でユーザーが作成、ダウンロード、同期、生成するデータはユーザーのワークロードに該当します。プロジェクトファイル、コード、ビルド成果物、モデル、素材、鍵、証明書、キャッシュ、自動化設定などが含まれます。
プラットフォームが管理するリソースの範囲
- 注文に応じて該当するモデルとリージョンの物理ノードを割り当てる
- コンソールでノードの状態とサブスクリプションを管理できる機能を提供する
- プラットフォーム側の管理システム、アカウント手続き、内部アクセス権限を保護する
- 確認済みのサポート依頼に基づき、リソース提供または接続の問題を特定する
- 契約期間の終了または解約後にリソース回収手続きを実行する
ユーザーが管理するワークロードの範囲
- どのプロジェクトデータやツールをクラウドMacに置くか決める
- システムアカウント、リモートアクセス元、最小権限設定を管理する
- 秘密鍵、署名素材、アクセストークン、自動化用キーを保護する
- コード、素材、モデル、ビルド成果物の独立したバックアップを作成する
- 契約期間の終了前にデータを確認・移行し、認証情報をローテーションする
サポート担当者によるノード内の問題調査が必要な場合は、影響範囲を説明し、障害を再現できる最小限の資料だけを提出してください。特定の問題の調査に必要で、ユーザーが明示的に提供する場合を除き、完全なプロジェクトディレクトリ、本番用キー、データセット全体を診断添付ファイルとして送らないでください。
06
保存と削除
データの保存期間は、アカウントの状態、注文との関係、セキュリティ監査の必要性、請求記録の要件、ユーザーからの依頼を個別に考慮して判断します。処理目的を達成したデータは削除、匿名化、または継続利用の制限を行います。法的義務、紛争対応、セキュリティ調査に必要なデータは、通常の業務利用から分離します。
アカウント情報
アカウント期間ログインとサービス通知を提供するため、アカウントが有効な期間はメールアドレス、アカウント識別子、確認状況を保存します。削除依頼を受けた場合は、まず申請者とアカウントの関係を確認し、進行中の注文、未完了の請求事項、セキュリティ上の制限がないか確認します。
注文・請求記録
記録保存義務注文設定、USD金額、支払い状況、取引関連記録は、請求照合、紛争対応、適用される記録保存義務に必要な期間保存します。アカウントを削除しても、法的義務または既存の紛争対応のために保存が必要な注文記録が同時に削除されるとは限りません。
アクセス・セキュリティログ
リスク対応期間ログは、異常の検知、セキュリティイベントの調査、重要な操作の確認に必要な期間保存します。保存範囲は、イベントの重大性、調査状況、ログの機微性を踏まえて調整し、セキュリティと無関係な長期的ユーザープロファイルの作成には使用しません。
サポートチケットと添付ファイル
問題対応期間チケット本文と診断添付ファイルは、問題の対応、振り返り、関連する障害の確認に必要な期間保存します。ユーザーはチケット内で、機微な添付ファイルを優先的に削除するよう指定できます。削除前に、機微情報を含まない対応結果と日時記録を保存する場合があります。
削除依頼の処理方法
- 1対象範囲の提出
削除を希望するアカウント、チケット、添付ファイル、その他のデータカテゴリーを示し、記録を特定できる注文番号またはチケット番号を提供してください。
- 2本人確認
アカウントのメールアドレスまたはログイン済みのコンソールを通じて、申請者と関連記録の関係を確認します。他人によるなりすまし削除を防ぐためです。
- 3制限の確認
未完了の注文、請求に関する紛争、セキュリティ調査、履行が必要な記録保存義務がないか確認します。
- 4実行と回答
削除可能なデータを削除または匿名化します。一部の項目を保存する必要がある場合は、データカテゴリー、保存の根拠、適用される制限を説明します。
07
サービス提供者と越境処理
クラウドMacサービスの提供には、明確な役割を担う少数のデータ受領者が関与します。受領者には、インフラ・ネットワークサービス提供者、本人確認・メール配信サービス、決済処理業者、セキュリティ・ログシステム、ユーザーの依頼に応じて障害特定を行う技術サポート担当者が含まれる場合があります。
必要な受領者のカテゴリー
- インフラ：Webサイト、コンソール、リソースのオーケストレーション、ノード接続に必要なシステムを提供します。
- 本人確認と通知：確認コードの送信、アカウント通知、必要なサービスメッセージの配信を行います。
- 決済処理：カード取引の結果を処理し、USDT-TRC20の取引状況を確認します。
- セキュリティとサポート：不審なアクセスを検知し、チケットで許可された範囲内で障害の状況を分析します。
リージョンをまたぐ処理
- ユーザーが選択したノードリージョンと、ユーザーがアクセスする場所は異なる場合があります。
- アカウント、注文、サポート手続きでは、サービスを提供するシステムのリージョン間で必要な項目を転送する場合があります。
- リージョンをまたぐ転送は、ワークロード全体がすべてのリージョンに複製されることを意味しません。
- 診断資料は、該当チケットの処理に必要な担当者とシステムにのみ送信してください。
01項目を最小限に
本人確認、支払い、提供、障害調査に必要な項目だけを送信します。
02対象を最小限に
特定の役割を担う担当者とシステムにのみ、必要なデータへのアクセスを許可します。
03期間を最短に
処理目的の終了後、データを削除、匿名化、または継続利用を制限します。
08
安全対策
データの種類、処理状況、リスクに応じた技術的・組織的対策を講じ、不正アクセス、誤開示、改ざん、紛失のリスクを低減します。セキュリティ管理は、アカウント、コンソール、ノード管理、内部操作ごとに設定します。
アクセス制御
役割と業務に応じてプラットフォーム側の権限を付与し、アカウント管理、ノード操作、請求情報の照会、サポートデータに異なるアクセス範囲を設定します。単一のIDが業務と無関係なデータまで取得できないようにします。
ログ監査
重要な認証、注文、ノード、内部管理操作を記録し、異常の検知、イベントの時系列の復元、操作主体の確認に役立てます。ログ自体へのアクセスも権限で制限します。
通信の保護
WebサイトとコンソールはHTTPSでデータを送信します。専用物理ノードに接続する際は、保護されたSSH、VNC、またはmacOSのグラフィカルインターフェース接続を使用し、不要なネットワーク接続元を制限してください。
認証情報の管理
認証情報は用途に応じて発行・管理します。初回接続後は一時的な認証情報を変更し、使用しなくなった鍵を削除してください。チケット、スクリーンショット、ビルドログに有効な秘密情報を露出させないでください。
ユーザー側で行う4つの確認
- SSHとVNCにアクセスできる接続元を制限し、実際に必要な接続経路だけを許可する。
- 自動化タスクには、独立した最小権限のシステムアカウントと有効期間の短い鍵を使用する。
- ログをアップロードする前に、トークン、秘密鍵、証明書の内容、内部アドレスを検索して匿名化する。
- 契約期間の終了前にプロジェクトデータを移行し、リモートアクセス鍵を失効させ、チームストレージの同期結果を確認する。
09
ユーザーの権利と連絡先
ユーザーは、適用される規則とデータとの具体的な関係に応じて、自身に関するデータの開示、訂正、削除を申請したり、処理目的、データカテゴリー、受領者カテゴリー、保存の根拠を確認したり、特定の処理に異議を申し立てたりできます。一部の申請は、本人確認、既存の注文、請求記録、セキュリティ調査、法的義務による制限を受ける場合があります。
申請できる事項
- アカウントに関連するデータを保有しているか確認する
- 主なデータカテゴリーと処理目的の説明を受ける
- 誤った、または古いアカウント連絡先情報を訂正する
- 不要で、保存の根拠がないデータを削除する
- 削除が制限される場合、そのカテゴリーと理由を確認する
- リージョンをまたぐ処理と必要な受領者カテゴリーについて問い合わせる
申請時に提供する情報
- アカウントで使用しているメールアドレス
- 申請の種類と対象にしたいデータの範囲
- 関連する注文番号、ノード番号、チケット番号
- 訂正したい元の項目と正しい情報
- 本人確認に役立つアカウント情報
- 返信を希望する言語とタイムゾーン
2つの連絡方法
プライバシーに関するメールを送る
コンソールにログインできない場合、ポリシーの対象範囲を確認したい場合、またはデータの開示・訂正・削除を申請する場合に適しています。件名には「プライバシーに関する申請」と記載し、本文にアカウントのメールアドレス、申請内容、関連する記録番号を記載してください。
support@minideploy.comコンソールからチケットを送信
ログイン済みのユーザーが、既存の注文、ノード、請求に関連するデータについて問い合わせる場合に適しています。チケットで該当するリソースを選択し、発生日時と確認が必要なデータカテゴリーを添えてください。
コンソールにログインしてチケットを送信
本人確認：申請者の本人確認は、原則としてアカウントのメールアドレスまたはログイン済みのコンソールで行います。確認に必要な情報だけを収集します。通常のメールで完全な認証情報、秘密鍵、申請と無関係なプロジェクトデータを送信しないでください。
適用される規則と紛争対応
本ポリシーおよび関連するデータ処理には、本プラットフォームの運営主体が所在する管轄区域の法律が適用されます。本ポリシーに関する紛争を話し合いで解決できない場合は、適用される手続きに従い、当該管轄区域の管轄権を有する裁判所で処理します。
プライバシーに関する申請
記録番号を準備して、プライバシーに関する申請を送信
アカウントのメールアドレス、申請の種類、対象データの範囲、注文番号またはチケット番号を明記してください。情報が具体的であるほど、本人確認と該当記録の特定をスムーズに行えます。