VPNMK が提供するのは国際通信の高速化サブスクリプションサービスです。ユーザーはクライアントで国際回線を選び、海外のサイトやサービスにアクセスします。このサービスでは、アカウント・注文・アクセスに関する少量のデータを扱いますが、接続後にユーザーが何を閲覧したかを知る必要はありません。本ポリシーではこの二つを分けて説明します。
本ポリシーの適用範囲
本ポリシーは、vpnmk.com の日本語版サイト、ユーザーパネル、および Windows / macOS / iOS / Android / Linux クライアントに適用されます。登録または本サービスの継続利用をもって、本ポリシーを読み同意したものとみなします。内容に同意できない場合は登録しないでください。登録済みのアカウントは、末尾の方法で削除を申請できます。第三者決済チャネル自体のプライバシー慣行は本ポリシーの対象外です。「決済と第三者の処理」の節をご覧ください。
収集するデータと用途
登録に必要なのはユーザー名とパスワードのみで、メールアドレスは不要です。そのため本サービスが保有するアカウントデータはごくわずかです。用途ごとに次の三つに分けられます。
- アカウントデータ:ユーザー名、パスワードのハッシュ、登録日時、購読状況。ユーザー名はログインとサポートチケットの識別に使用します。パスワードは不可逆なハッシュとして保存され、本サービスが平文を読むことはできません。
- 注文データ:注文番号、購入したプランまたはトラフィックパック、金額、支払い方法(Alipay / WeChat Pay / USDT)、注文日時と開通日時。用途は、購読の開通、通信量の集計、アップグレード時の差額計算、および 14 日間の理由を問わない返金の対応です。
- アクセス統計:サイトページの集計アクセスデータ(ページの URL、参照元、デバイス種別、おおよその地域など)。用途は、ページが問題なく表示されるかの判断や、補充すべきコンテンツの把握です。統計はアカウントの身元とは結び付かず、広告配信にも使用しません。
上記のデータは購読サービスの提供と維持にのみ使用し、第三者への販売や広告主への提供は行いません。
ログなし方針と接続記録
本サービスは、ユーザーがどのサイトを訪れたかを記録せず、通信内容も保存せず、DNS クエリの詳細も保持しません。回線側で扱うのは、サービス運用に必要最小限の情報だけです。接続の確立・切断時刻、今回のセッションで消費した通信量(プランの計量用)、障害調査に必要なエラーコードと回線番号です。
これらの情報はセッション単位で集計され、具体的なアクセス先とは結び付かず、ユーザー行動の分析にも使用しません。セッションレベルのデータは、課金照合と障害調査に必要な短期間だけ保持し、期限が来ると自動的に削除されます。その後は個人を識別できない通信量の集計のみを、容量計画のために保持します。
Cookie とローカルストレージ
当サイトが使用する Cookie とブラウザのローカルストレージはわずかで、用途は次の三つに限られます。
- ログイン状態の維持:ユーザーパネルへのログイン後にセッション識別子を書き込み、ログアウトまたは有効期限の到来で無効になります。
- 設定の記憶:たとえば前回選択した表示言語。
- アクセス統計:ページビューを把握するための匿名カウント。
当サイトは第三者の広告 Cookie を使用せず、ローカルストレージによるクロスサイト追跡も行いません。これらのデータはブラウザの設定からいつでも削除できます。削除後は再ログインが必要になりますが、購入済みのプランと残りの通信量に影響はありません。
決済と第三者の処理
決済は第三者のチャネルで行われ、本サービスは Alipay、WeChat Pay、USDT に対応しています。支払いは各チャネルのページ内で完了し、本サービスはカード番号、支払いパスワード、ウォレットの秘密鍵に触れることも保存することもありません。チャネル側は独自のプライバシーポリシーに従って決済情報を処理し、取引の完了後に注文番号と決済結果を返送します。これは購読の開通とアフター対応の照合に使用します。
決済チャネルと必要な技術サービス事業者を除き、アカウントと注文のデータを他の第三者に提供することはありません。技術サービス事業者は運用に必要な範囲でのみデータに触れ、守秘義務を負います。
データ保持・削除・ポリシーの更新
保持:アカウントデータはアカウントの存続期間中保持します。注文データは返金と照合に必要な期間保持します。アクセス統計は個人を識別できない集計形式で保存します。セッションレベルの接続データは短期間のみ保持し、期限が来ると自動的に削除します。
削除:ユーザーはいつでもユーザーパネルからチケットを送信し、アカウントデータのエクスポートや削除を申請できます。申請を受けたらまずアカウントの帰属を確認し、そのうえでアカウント情報と注文に含まれる個人情報を削除します。法令上保存が必要な会計記録は、保存期間の終了後に削除します。
セキュリティ:パスワードは不可逆な形式で保存し、社内アクセスは必要最小限の権限に限定し、クライアントと回線の間の通信には軍事水準の暗号化を使用します。
更新:本ポリシーは機能の変更や法令の要請に応じて更新され、更新時には本ページ上部の「最終更新」の日付も合わせて変更します。データの用途に関わる実質的な変更は、サイト内のお知らせで告知します。変更の効力発生後も本サービスの利用を続けた場合、更新後のポリシーに同意したものとみなします。
プライバシーに関するご質問やご要望は、ユーザーパネルのチケットからお送りください。本サービスは受付順に対応します。