sNova VPN
プライバシーポリシー
このポリシーは、sNova VPN がどのようなデータを、何のために、どれだけの期間扱うのか、そして お客様が私たちに何を求められるのかを説明します。対象は iPhone・iPad 向けの sNova VPN アプリ、 当社の VPN サーバー、およびウェブサイト snovavpnapp.com です。
1. 責任者
お客様の個人データの管理者は、ブルガリアの High Star Co Ltd です。本ポリシーやお客様の データに関するご質問は support@snovavpnapp.com までご連絡 ください。
2. VPN が通信に対して行うこと
VPN がオンのとき、お客様の端末はインターネット通信を当社サーバーのいずれかを経由して送信します。その サーバーが通信を宛先へ転送し、応答をお客様へ返します。訪問先のサイトからは、お客様のアドレスではなく サーバーのアドレスが見えます。
当社のソフトウェアは接続ログを保持しません。お客様が接続したサイトやサービス、DNS クエリ、通信の内容を記録も保存もせず、オンライン行動のプロファイルを作ることも、そうしたデータを販売する こともありません。ディープパケットインスペクションは使用しません。
正直な留保が二つあります。過剰に約束するポリシーは、そうしないポリシーより 価値が低いからです。
私たちが語れるのは自社のソフトウェアと自社のシステムについてです。 お客様と当社サーバーの間、そして当社サーバーと到達したサイトの間の通信は、通信事業者やホスティング事業者が 運用するネットワークを通ります。それらのネットワークは当社の管理下になく、国によっては法律が独自の記録の 保持を義務づけています。どの VPN もその逆を約束することはできませんし、当社も約束しません。
通信を運ぶサーバーは、パケットを経路制御するためにメモリ上でアドレスを扱う必要が あります。また当社のシステムは第3節に挙げた運用記録、すなわちセッションがいつ行われ、どのノードが運び、 どれだけのデータが通ったかを保持します。
お客様自身のアドレス
当社サーバーは、お客様の端末が接続してくるアドレスを見ます。それがなければサーバーは要求に応答できま せん。ただし書き留めません。当社のデータベースには保存されず、要求そのものの処理を超えて ログに残ることもありません。
そうできるのは、サービスの運営にお客様のアドレスが必要ないからです。当社にとって端末を識別するのは、 その端末に発行したアクセス権であり、それだけでどれだけ使われたかが分かり、取り消すこともできます。他社が アドレスを保持する理由となっている確認は、当社ではアドレスなしで成立します。
3. 当社が扱うもの
アカウントも登録もありません。以下のすべては、アプリがお客様の端末のために作る識別子に結び付いており、 氏名・メールアドレス・電話番号には結び付いていません。それらを当社は保有していません。
| データ | 目的 | 保持期間 |
|---|---|---|
| アプリが端末のために生成する識別子（端末のキーチェーンに保存）、および端末の機種と OS バージョン | 購入履歴と、以前のバージョンのアプリから残っている無料通信量を把握するため、また特定の機種やiOSバージョンに固有の問題を調べるため | サービスが続く間、または削除のご依頼があるまで |
| Apple の DeviceCheck が端末について保持する二つのフラグ。以前のバージョンのアプリが初期容量と紹介ボーナスを付与したかどうか | アプリを再インストールしても無料通信量が再度付与されないようにするため | Apple が保持。お客様ではなく端末に結び付いており、そこから他の情報を読むことはできません |
| 転送データ量（バイト単位）と、ノードの国および使用プロトコル | ネットワークを運用し、以前のバージョンから残っている無料通信量を差し引き、不正利用を検知するため。記録するのは転送量であり、内容や行き先ではありません | サービスが続く間 |
| 接続記録：セッションの開始と終了、およびどのノードが運んだか | ネットワークの運用とインシデントの調査のため | サービスが続く間 |
| 以前のバージョンのアプリでの紹介の記録。作成された招待コード、承諾された数、付与されたボーナス | 現在は使用していません。紹介プログラムは終了しており、新しい記録は作られません | プログラム終了後30日以内に削除 |
| Apple から受け取るサブスクリプションの状態 | サブスクリプションが有効かどうかを知るため。Apple はカード情報を当社に渡しません | サービスが続く間、および会計法令が求める期間 |
| 診断とプロダクト分析：アプリの起動、開いた画面、接続の成否 | 不具合を見つけ、アプリのどの部分がうまく動いていないかを把握するため | 最長14か月 |
| サポートへ送られたメッセージ | ご返信のため | 最長24か月 |
その他の記録はサービスの運営期間中保持します。購入と、以前のバージョンから残っている無料通信量は、再インストールや機種変更の後も引き継がれる必要があるからです。これらは端末の識別子にひも付いており、あなたが自分から連絡しない限り、私たちがそれを特定の人物と結び付ける方法はありません。
4. 決してお尋ねしないこと
- 氏名、メールアドレス、住所、生年月日。
- 電話番号。
- クレジットカード情報。決済は Apple が処理し、当社に渡されることはありません。
- 連絡先、写真、マイク、カメラ、正確な位置情報へのアクセス。
5. 法的根拠
GDPR のもとで、当社は次に依拠します。
- 契約の履行 — VPN 接続そのもの、通信量の集計、サブスクリプションの状態のため。
- 正当な利益— セキュリティ、不正利用の防止、ネットワークの維持。だからこそ、これらの 記録は短く狭く保っています。
- 正当な利益— プロダクト分析についても同様です。アプリの起動、開いた画面、接続の 成否、どのバージョンで不具合が出るか。これらのイベントには端末の識別子が付きます。不具合を直すために 読むものであって、お客様の人物像を組み立てるためではありません。
- 法的義務— 購入に関する会計記録。
6. 関与する他社
当社が使う事業者はごく少数です。それぞれ必要な範囲だけを受け取ります。
- Apple— アプリを配信し、決済を処理し、サブスクリプションが有効かどうかを当社に 伝えます。購入には Apple 自身のプライバシーポリシーが適用されます。
- Amazon Web Services および同等のホスティング事業者 — 当社の VPN ノードとバックエンドを稼働させます。ノードはアプリで提供している国に置かれています。
- Google（Firebase と BigQuery）— プロダクト分析、および Firebase から当社自身の Google Cloud プロジェクトへ書き出したイベント履歴の保管。イベントには上で述べた端末の識別子と、Firebase 自身が作るインストール識別子、さらにアプリと OS のバージョン、端末の機種、言語が付きます。同じ プロジェクトには Apple から購入と更新も届きます。インターネット経由で要求を受け取るあらゆるサービスと 同じく、Google は要求元のアドレスを見て、そこからおおよその国と都市を推定します。ただし VPN が有効な間、 そのアドレスは当社ノードのものであり、お客様のものではありません。当社のイベント自体には、ドメインも 宛先もサーバーアドレスも含まれていません。
- Cloudflare と Resend（Amazon SES 上）— サポートのメールを運びます。Cloudflare が当社宛のメッセージを受け取り、Resend が当社の返信を配送します。両社は、その目的のためだけに やり取りのアドレスと本文を扱います。
- Apple Search Ads— どのキャンペーンがインストールをもたらしたかを集計値で当社に 伝えます。これは Apple 自身のアトリビューションによるもので、広告識別子も、他社アプリをまたぐ トラッキングも用いません。
当社は他社のアプリやサイトをまたいでお客様を追跡せず、広告識別子を使わず、個人データを販売せず、 データブローカーや広告ネットワークにその目的のために提供することもありません。
7. データの保管場所と移転
当社のバックエンドとノードは、欧州連合、英国、米国、シンガポール、およびアプリに記載のその他の国にある データセンターで稼働しています。データが欧州経済領域の外へ出る場合は、該当する事業者との間で欧州委員会の 標準契約条項に依拠します。
8. お客様の権利
GDPR または同様の法律が適用される場合、お客様はデータの写しの提供、訂正、削除、処理の制限、処理への 異議、他の事業者への移転を求めることができます。正当な利益に依拠している部分については、その処理にいつでも異議を申し立てられます。なお、アプリをお使いのあいだ、新しいイベントは届き続けます。これを止めるスイッチはありません。
support@snovavpnapp.com までご連絡ください。30日以内に 回答します。ご要望への対応が不適切だとお考えの場合は、ブルガリア個人データ保護委員会、またはお客様の国の 監督機関に苦情を申し立てることができます。
データの削除
削除すべきアカウントはありませんが、お客様の端末に結び付いたすべての削除を求めることができます。 support@snovavpnapp.com 宛に、アプリに表示される端末識別子を 添えてご連絡ください（設定を開き、いちばん下のバージョン番号をタップします）。30日以内に記録を 削除します。アプリを削除しただけでは記録は消えず、記録を削除しても有効なサブスクリプションは解約されま せん。サブスクリプションは Apple が管理しており、Apple アカウントの設定から解約する必要があります。
9. お子様について
sNova VPN は不適切な表現を含まないため 4+ に区分されていますが、子ども向けに設計されておらず、16 歳未満のお子様の個人データを故意に収集することはありません。お子様がデータを提供したとお考えの場合は ご連絡ください。削除します。
10. セキュリティ
お客様の端末と当社ノードの間の通信は暗号化されています。当社サーバーへのアクセスには鍵による認証が必要で、 運用担当者に限られています。アカウントがないため、パスワードもありません。データベースのバックアップは14日間 保持し、その後上書きされます。完全なシステムは存在せず、侵害によりお客様のデータが危険にさらされた場合は、 影響を受ける利用者と規制当局にお知らせします。
11. 適法な要請
当局からの要請には、法的に有効で High Star Co Ltd を拘束する場合にのみ応じます。
私たちはデータを保有しています。後で知って驚かれるより、ここではっきりお伝えします。保有しているのは、端末の識別子、その端末が転送した通信量、サブスクリプションの状態で、第3項に挙げたものがすべてです。あなたの氏名、メールアドレス、電話番号は保有していないため、私たち自身でこれらの記録を人物と結び付けることはできません。要請が適法で私たちを拘束するものである場合、適用される法律に従って対応する義務があります。
提供できないのは、訪問したサイトの履歴です。当社のソフトウェアはそれを作らないため、取り出すものが ありません。これは当社自身のシステムについての言明であり、第2節で述べた通信事業者やホスティング事業者に ついてのものではありません。
12. 変更
本ポリシーを重要な点で変更する場合は、変更が効力を生じる前にアプリ内で告知します。冒頭のバージョンと 日付が、常に現行の本文を示します。