プライバシーポリシー

ClashVPNをご利用いただきありがとうございます。私たちはオンラインプライバシーの重要性を深く理解しています。プライバシー保護は私たちの責任であるだけでなく、この製品を開発した原動力でもあります。本ポリシーは、当社のウェブサイト、アプリケーション、および関連サービスをご利用いただく際のデータ処理について、最も透明性が高く分かりやすい方法で説明するものです。

2. 収集する最小限の情報

サービスの正常な運営とカスタマーサポート提供のため、必要最小限のデータのみを収集します。これらは以下の2つのカテゴリに分けられます：

2.1 サービス提供に必要な情報

• メールアドレス：登録時に、アカウント認証、ログイン、パスワードリセット、および請求情報の送信先としてメールアドレス（匿名アドレス可）の提供をお願いしています。
• お支払い情報：プラン購入時の決済は、StripeやPayPalなどの信頼できる第三者決済プロバイダーによって安全に処理されます。ClashVPNがお客様のクレジットカード番号や銀行口座情報を直接収集または保存することはありません。サービス有効化のため、注文番号、支払いステータス、購読期間のみを保持します。

2.2 アプリケーション診断データ（完全匿名）

アプリの安定性とパフォーマンス向上のため、完全に匿名化されたクラッシュレポートや接続エラー情報を送信する場合があります。これらにはエラーが発生したシステム環境（例：iOS 16でのクラッシュ）のみが含まれ、アカウント情報や通信活動は一切含まれません。クラッシュレポートの送信はアプリ内の「設定」からいつでも無効にできます。

3. 情報の利用目的

収集した限られた情報（メールアドレスなど）の利用は極めて慎重に行い、主に以下の目的で使用します：

• ログインIDの認証および無料/購入済みデータ容量の付与。
• カスタマーサポートの依頼およびサポートチケットへの対応。
• サービス状況、重大なセキュリティアップデート、または規約変更に関する通知メールの送信（無関係な第三者によるマーケティング目的のメールは一切送信しません）。

4. データの共有と第三者提供

私たちはデータを決して販売しません。これが私たちの基本原則です。第三者との情報共有は、以下の限定的なケースのみで行われます：

• サービスプロバイダー：運営の補助として第三者サービス（認証コード送信用のメール配信サービス、決済処理用の決済ゲートウェイなど）を利用します。これらのプロバイダーは、職務遂行に必要な最小限の範囲でのみデータを処理でき、厳格な守秘義務を負います。
• 法的要件：法的拘束力のある裁判所の召喚状や捜査令状を受けた場合、協力せざるを得ない場合があります。しかし、私たちのノーログポリシーを思い出してください。閲覧履歴やIPアドレスの記録を一切保存していないため、たとえサーバーが押収されたとしても、お客様のオンライン活動に関するデータは引き渡し不可能です。

5. データセキュリティと暗号化

通信プロトコルにおいて業界最高水準の暗号化（AES-256-GCM / ChaCha20）を使用するだけでなく、インフラのセキュリティも厳格に管理しています：

• 当社のサーバーインフラはRAM（メモリ）上で動作しています。サーバーの再起動や電源遮断が発生すると、すべてのキャッシュデータは瞬時に物理的に消去されます。
• すべてのデータベースおよび内部通信には、強力な暗号化（TLS 1.3+）が強制されています。
• 厳格なアクセス制御（ゼロトラスト・アーキテクチャ）を実施しており、トラブルシューティング時のみ、ごく少数のコアエンジニアにサーバーへのアクセス権が付与されます。

6. お客様の権利

GDPRなどの関連データ保護法に基づき、お客様は自身のデータに対して完全な管理権を持っています：

• アクセス権とエクスポート権：当社が保持する個人データのコピー（通常はメールアドレスと請求記録のみ）を要求する権利があります。
• 消去権（忘れられる権利）：サポートチケットを通じて、アカウントの完全削除をいつでもリクエストできます。削除後、関連するメールアドレスおよび購読記録は永久に消去され、復元はできません。
• 配信停止権：メール下部のリンクから、サービス通知（重要なお知らせを除く）の配信をいつでも停止できます。

7. ポリシーの更新と連絡先

当社は本プライバシーポリシーを随時更新する権利を留保します。重大な変更がある場合は登録済みのメールアドレスで通知し、本ページ上部の「最終更新日」を更新します。