sNova VPNプライバシーポリシー
このポリシーは、sNova VPN がどのようなデータを、何のために、どれだけの期間扱うのか、そして お客様が私たちに何を求められるのかを説明します。対象は iPhone・iPad・Mac 向けの sNova VPN アプリ、 当社の VPN サーバー、およびウェブサイト snovavpnapp.com です。
1. 責任者
お客様の個人データの管理者は、ブルガリアの High Star Co Ltd です。本ポリシーやお客様の データに関するご質問は support@snovavpnapp.com までご連絡 ください。
2. VPN が通信に対して行うこと
VPN がオンのとき、お客様の端末はインターネット通信を当社サーバーのいずれかを経由して送信します。その サーバーが通信を宛先へ転送し、応答をお客様へ返します。訪問先のサイトからは、お客様のアドレスではなく サーバーのアドレスが見えます。
当社のソフトウェアは接続ログを保持しません。お客様が接続したサイトやサービス、DNS クエリ、通信の内容を記録も保存もせず、オンライン行動のプロファイルを作ることも、そうしたデータを販売する こともありません。ディープパケットインスペクションは使用しません。
正直な留保が二つあります。過剰に約束するポリシーは、そうしないポリシーより 価値が低いからです。
私たちが語れるのは自社のソフトウェアと自社のシステムについてです。 お客様と当社サーバーの間、そして当社サーバーと到達したサイトの間の通信は、通信事業者やホスティング事業者が 運用するネットワークを通ります。それらのネットワークは当社の管理下になく、国によっては法律が独自の記録の 保持を義務づけています。どの VPN もその逆を約束することはできませんし、当社も約束しません。
通信を運ぶサーバーは、パケットを経路制御するためにメモリ上でアドレスを扱う必要が あります。また当社のシステムは第3節に挙げた運用記録、すなわちセッションがいつ行われ、どのノードが運び、 どれだけのデータが通ったかを保持します。
お客様自身のアドレス
当社サーバーは、お客様の端末が接続してくるアドレスを見ます。それがなければサーバーは要求に応答できま せん。ただし書き留めません。当社のデータベースには保存されず、要求そのものの処理を超えて ログに残ることもありません。
そうできるのは、サービスの運営にお客様のアドレスが必要ないからです。当社にとって端末を識別するのは、 その端末に発行したアクセス権であり、それだけでどれだけ使われたかが分かり、取り消すこともできます。他社が アドレスを保持する理由となっている確認は、当社ではアドレスなしで成立します。
3. 当社が扱うもの
アカウントも登録もありません。以下のすべては、アプリがお客様の端末のために作る識別子に結び付いており、 氏名・メールアドレス・電話番号には結び付いていません。それらを当社は保有していません。
| データ | 目的 | 保持期間 |
|---|---|---|
| アプリが端末のために生成する識別子（端末のキーチェーンに保存）、および端末の機種と OS バージョン | 初期データ容量と紹介ボーナスを適用し、購入を記憶し、特定の機種や OS バージョンに固有の不具合を切り分けるため | サービスが続く間、または削除のご依頼があるまで |
| Apple の DeviceCheck が端末について保持する二つのフラグ。初期容量と紹介ボーナスがすでに付与 されたかどうか | アプリの再インストールで容量が二重に付与されないようにするため | Apple が保持。お客様ではなく端末に結び付いており、そこから他の情報を読むことはできません |
| 転送データ量（バイト単位）と、ノードの国および使用プロトコル | 容量を計上し、不正利用を検知するため。どれだけ通ったかを記録し、内容や宛先は記録しません | サービスが続く間 |
| 接続記録：セッションの開始と終了、およびどのノードが運んだか | ネットワークを運用し、容量を計上し、障害を調査するため | サービスが続く間 |
| 紹介の記録：作成した招待コード、受け入れられた件数、お客様と招待された方に付与されたボーナス | ボーナスを付与し、紹介プログラムの悪用を防ぐため | サービスが続く間 |
| Apple から受け取るサブスクリプションの状態 | サブスクリプションが有効かどうかを知るため。Apple はカード情報を当社に渡しません | サービスが続く間、および会計法令が求める期間 |
| 診断とプロダクト分析：アプリの起動、開いた画面、接続の成否 | 不具合を見つけ、アプリのどの部分がうまく動いていないかを把握するため | 最長14か月 |
| サポートへ送られたメッセージ | ご返信のため | 最長24か月 |
これらの記録をサービスの存続期間にわたり保持するのは、データ容量、紹介ボーナス、購入が、再インストール や端末の買い替えを越えて引き継がれる必要があるからです。いずれも端末の識別子に結び付いており、お客様ご自身 がご連絡くださらない限り、当社にはそれを人物と結び付ける手段がありません。
4. 決してお尋ねしないこと
- 氏名、メールアドレス、住所、生年月日。
- 電話番号。
- クレジットカード情報。決済は Apple が処理し、当社に渡されることはありません。
- 連絡先、写真、マイク、カメラ、正確な位置情報へのアクセス。
5. 法的根拠
GDPR のもとで、当社は次に依拠します。
- 契約の履行— VPN 接続そのもの、通信量の計上、紹介ボーナス、サブスクリプションの 状態。
- 正当な利益— セキュリティ、不正利用の防止、ネットワークの維持。だからこそ、これらの 記録は短く狭く保っています。
- 正当な利益— プロダクト分析についても同様です。アプリの起動、開いた画面、接続の 成否、どのバージョンで不具合が出るか。これらのイベントには端末の識別子が付きます。不具合を直すために 読むものであって、お客様の人物像を組み立てるためではありません。
- 法的義務— 購入に関する会計記録。
6. 関与する他社
当社が使う事業者はごく少数です。それぞれ必要な範囲だけを受け取ります。
- Apple— アプリを配信し、決済を処理し、サブスクリプションが有効かどうかを当社に 伝えます。購入には Apple 自身のプライバシーポリシーが適用されます。
- Amazon Web Services および同等のホスティング事業者 — 当社の VPN ノードとバックエンドを稼働させます。ノードはアプリで提供している国に置かれています。
- Google（Firebase と BigQuery）— プロダクト分析、および Firebase から当社自身の Google Cloud プロジェクトへ書き出したイベント履歴の保管。イベントには上で述べた端末の識別子と、Firebase 自身が作るインストール識別子、さらにアプリと OS のバージョン、端末の機種、言語が付きます。同じ プロジェクトには Apple から購入と更新も届きます。インターネット経由で要求を受け取るあらゆるサービスと 同じく、Google は要求元のアドレスを見て、そこからおおよその国と都市を推定します。ただし VPN が有効な間、 そのアドレスは当社ノードのものであり、お客様のものではありません。当社のイベント自体には、ドメインも 宛先もサーバーアドレスも含まれていません。
- Cloudflare と Resend（Amazon SES 上）— サポートのメールを運びます。Cloudflare が当社宛のメッセージを受け取り、Resend が当社の返信を配送します。両社は、その目的のためだけに やり取りのアドレスと本文を扱います。
- Apple Search Ads— どのキャンペーンがインストールをもたらしたかを集計値で当社に 伝えます。これは Apple 自身のアトリビューションによるもので、広告識別子も、他社アプリをまたぐ トラッキングも用いません。
当社は他社のアプリやサイトをまたいでお客様を追跡せず、広告識別子を使わず、個人データを販売せず、 データブローカーや広告ネットワークにその目的のために提供することもありません。
7. データの保管場所と移転
当社のバックエンドとノードは、欧州連合、英国、米国、シンガポール、およびアプリに記載のその他の国にある データセンターで稼働しています。データが欧州経済領域の外へ出る場合は、該当する事業者との間で欧州委員会の 標準契約条項に依拠します。
8. お客様の権利
GDPR または同様の法律が適用される場合、お客様はデータの写しの提供、訂正、削除、処理の制限、処理への 異議、他の事業者への移転を求めることができます。正当な利益に依拠している部分については、その処理にいつでも異議を申し立てられます。なお、アプリをお使いのあいだ、新しいイベントは届き続けます。これを止めるスイッチはありません。
support@snovavpnapp.com までご連絡ください。30日以内に 回答します。ご要望への対応が不適切だとお考えの場合は、ブルガリア個人データ保護委員会、またはお客様の国の 監督機関に苦情を申し立てることができます。
データの削除
削除すべきアカウントはありませんが、お客様の端末に結び付いたすべての削除を求めることができます。 support@snovavpnapp.com 宛に、アプリに表示される端末識別子を 添えてご連絡ください（設定を開き、いちばん下のバージョン番号をタップします）。30日以内に記録を 削除します。アプリを削除しただけでは記録は消えず、記録を削除しても有効なサブスクリプションは解約されま せん。サブスクリプションは Apple が管理しており、Apple アカウントの設定から解約する必要があります。
9. お子様について
sNova VPN は不適切な表現を含まないため 4+ に区分されていますが、子ども向けに設計されておらず、16 歳未満のお子様の個人データを故意に収集することはありません。お子様がデータを提供したとお考えの場合は ご連絡ください。削除します。
10. セキュリティ
お客様の端末と当社ノードの間の通信は暗号化されています。当社サーバーへのアクセスには鍵による認証が必要で、 運用担当者に限られています。アカウントがないため、パスワードもありません。データベースのバックアップは14日間 保持し、その後上書きされます。完全なシステムは存在せず、侵害によりお客様のデータが危険にさらされた場合は、 影響を受ける利用者と規制当局にお知らせします。
11. 適法な要請
当局からの要請には、法的に有効で High Star Co Ltd を拘束する場合にのみ応じます。
当社はデータを保有しています。後から気づかれるより、ここではっきり申し上げます。 保有しているのは端末の識別子、その端末が動かした通信量、サブスクリプションの状態、紹介の記録、つまり 第3節に挙げたすべてです。氏名もメールアドレスも電話番号も保有していないため、当社自身がこれらの記録を 人物と結び付けることはできません。要請が適法で当社を拘束する場合、適用法によりこれに応じる義務を負い ます。
提供できないのは、訪問したサイトの履歴です。当社のソフトウェアはそれを作らないため、取り出すものが ありません。これは当社自身のシステムについての言明であり、第2節で述べた通信事業者やホスティング事業者に ついてのものではありません。
12. 変更
本ポリシーを重要な点で変更する場合は、変更が効力を生じる前にアプリ内で告知します。冒頭のバージョンと 日付が、常に現行の本文を示します。