適用範囲
このポリシーは、berryvm.comへのアクセス、注文コンソールの利用、BerryVMとの注文連絡、サポート依頼、BerryVMのクラウドMacサービスの利用に伴うデータ処理に適用されます。
サービスには、Berry M4とBerry M4 Proの専用物理マシンの構成選択、注文確認、USD決済状況の確認、ノード割り当て、アクセス情報の提供、運用サポート、更新、サービス終了が含まれます。BerryVMは、契約期間中に1顧客が専用利用する物理ノードを提供します。仮想マシンではありません。
外部コードリポジトリ、ソフトウェアパッケージの提供元、チームコラボレーションシステム、顧客が接続する第三者ツールは、それぞれのサービス提供者が自社のルールに従って扱います。接続前に、データ経路と権限設定を確認してください。
収集するデータ
BerryVMは、サービス開始、注文管理、セキュリティ管理、サポート対応に必要な情報のみを収集します。プロセスごとに必要なデータは異なり、ページを閲覧しただけで注文情報一式の提出を求めることはありません。
- アカウントと連絡先情報
- メールアドレス、アカウント識別子、認証状況、言語設定、注文担当者の本人確認に必要な情報。
- 注文と構成情報
- 選択したBerry M4またはBerry M4 Pro、利用期間、ノード、追加ストレージ、Thunderbolt 5の並列接続数、注文識別子、提供状況。
- 決済状況
- USDの注文金額、決済方法の種類、取引状況、照合用参照情報、返金または調整の記録。決済処理の範囲は次のセクションをご覧ください。
- デバイスとアクセスログ
- デバイス割り当て識別子、ノード、アクセス日時、送信元ネットワーク情報、認証結果、認証情報の更新日時、セキュリティイベントに必要な記録。
- サポートでの連絡内容
- チケットの件名、問題の説明、注文識別子、障害発生時刻、影響範囲、再現手順、返信記録、ユーザーが任意で送信した添付ファイル。
- 技術診断情報
- 接続、ディスク、依存関係、ビルド、ノードネットワークの問題を特定するために提供されたシステムバージョン、エラー部分、匿名化ログ、関連設定の概要。
サポート依頼には、アクセスパスワード、秘密鍵、完全な認証トークン、匿名化されていないプロジェクト機密、障害に関係のない個人データを含めないでください。診断には、時間範囲、エラーコード、再現手順、必要部分だけを切り出したログを優先してください。
支払いデータの範囲
すべての注文はUSDで決済されます。BerryVMが対応するのはUSDT-TRC20、およびStripeを通じたVisa、Mastercard、Amexのカード決済のみです。チェックアウト時に利用できるゲートウェイは、コンソールの表示結果に従います。
オンチェーン決済の確認に必要な情報
BerryVMは注文金額、取引状況、取引参照情報、照合に必要なアドレス情報を扱います。サポート依頼でウォレットのアクセス認証情報を送る必要はありません。
決済処理で承認を実行
カード決済はStripeで処理されます。BerryVMが受け取るのは、注文完了、決済結果の確認、照合に必要な状況と参照情報であり、通常のサポートチケットで完全なカード番号やセキュリティコードを収集することはありません。
支払い記録は、注文の履行、財務照合、紛争対応、セキュリティ調査、適用される法的義務のために保持される場合があります。BerryVMは、注文と無関係なプロファイリングや広告配信に決済状況を利用しません。
データは明確なサービス目的にのみ使用
BerryVMは、サービスデータの利用目的を提供と無関係な範囲へ無制限に広げません。各処理活動には、説明可能なサービス、セキュリティ、法的目的が必要です。
- サービスの開始と提供 注文を確認し、専用物理マシンを割り当て、ノードと利用期間を確定し、必要なアクセス情報を提供します。
- 注文の管理 期間変更、更新確認、構成変更、請求照合、サービス終了、関連する連絡に対応します。
- アカウントとデバイスの安全確保 異常な認証を検知し、不正アクセスを制限し、セキュリティイベントを調査し、必要な操作記録を保持します。
- サポート依頼への対応 ユーザーが提供した注文識別子、ノード、障害発生時刻、匿名化ログに基づき、診断と回答を行います。
- 法的義務の履行 必要な注文、財務、セキュリティ、権利請求の記録を保存し、正当な根拠のある要請に対応します。
- サービスの信頼性向上 集計または最小化した運用情報で障害の種類、サポート手順、提供プロセスを分析します。この目的に無関係な顧客プロジェクトの内容は読み取りません。
処理目的に実質的な変更が生じる場合、BerryVMは本ポリシーの更新、追加説明、適切な再承認の要否を確認します。
デバイスデータとアクセスの範囲
利用期間中、顧客の業務データは割り当てられた専用物理マシン上に置かれます。プロジェクトファイル、ソースコード、ビルド成果物、鍵、アクセス方針、独自に導入したツールは顧客が管理します。BerryVMはデバイスの割り当て、基盤サービスの提供、承認済みのサポート操作を担当します。
-
アカウント所有者からの依頼
依頼は認証済みメールアドレスまたはログイン済みコンソールから送信し、関連付け可能な注文識別子を提示してください。
-
範囲と目的を明確化
操作は指定された問題の解決に必要なデバイス、時間範囲、技術項目に限り、無関係なデータには拡張しません。
-
最小権限を採用
顧客の内容に触れない診断方法を優先します。追加アクセスが必要な場合は、範囲と実施内容を先に説明します。
-
追跡可能な記録を作成
サポート依頼、承認の状況、主要な操作、処理結果を該当するチケットまたはサービス記録に記録します。
-
処理完了後に権限を回収
一時的なサポート権限は作業完了後に無効化し、顧客も調査のために一時提供した認証情報を更新してください。
BerryVMは、通常のメールでアクセスパスワードや秘密鍵を送るよう顧客に求めません。プロジェクト内容に触れずに診断できない場合は、必要な情報、用途、推奨する匿名化方法を先に説明します。
保持、削除、サービス終了
技術的に保存できるという理由だけでデータを無期限に保持することはありません。保持期間は、サービス関係、注文履行、セキュリティ上の必要性、紛争対応、法的義務に基づき決定し、目的の達成後は削除、匿名化、アクセス制限を行います。
| データカテゴリー | 主な保持根拠 | 削除または制限の方法 |
|---|---|---|
| アカウントと連絡先情報 | アカウントの維持、本人確認、現在の注文と権利請求への対応 | アカウントを閉鎖し必要な対応が完了した後に削除またはアクセス制限。ただし法定保存分を除く |
| 注文と支払いの記録 | 注文の履行、財務照合、紛争対応、法的義務 | 適用される保持要件の終了後に削除または匿名化 |
| デバイスとセキュリティログ | アクセスの安全、イベント調査、サービスの完全性、不正利用防止 | 必要最小限の期間保持し、期限後に削除、集計、または匿名化 |
| サポート記録 | 問題解決、対応状況の保持、承認の確認、プロセス改善 | 問題の終了と必要な確認期間の経過後、不要な添付ファイルと診断資料を削除 |
| デバイス上の顧客データ | 利用期間中の専用物理マシンサービスの提供のみ | サービス終了後に顧客のアクセスを停止し、デバイス回収プロセスに従ってデータを消去 |
サービス終了前に、保持が必要なプロジェクトファイル、ビルド成果物、構成を顧客自身でエクスポートしてください。終了後はデバイスへのアクセスを停止し、回収とデータ消去のプロセスに移行します。サポート依頼は顧客自身のバックアップ方針に代わるものではありません。
データが未完了の請求、セキュリティイベント、権利請求、紛争への対応に使用されている場合、BerryVMは関連事項の終了までその利用とアクセスを制限し、終了後に削除します。
越境処理とノード選択
BerryVMはシンガポール、日本・東京、韓国・ソウル、香港、米国東部の5つのノードを提供します。ノードを選択すると、デバイスデータ、リモートアクセス経路、サポート連携、必要なサービス記録が地域をまたいで転送またはアクセスされる場合があります。
ノードを選択する前に、プロジェクトのデータ保存場所に関する要件、チームの所在地、コードリポジトリの場所、ビルド成果物の送付先、協業するタイムゾーン、社内アクセス管理ルールを確認してください。ノードまでの距離は判断材料の一つにすぎず、プロジェクト固有のコンプライアンス評価に代わるものではありません。
- 業務上必要なチームメンバーにのみデバイスアクセスを付与する。
- 鍵認証、送信元制限、最小権限の設定を優先する。
- ログ、チケット、コラボレーションツールからパスワード、トークン、秘密鍵、無関係な個人データを削除する。
- プロジェクトデータを地域間で転送する前に、社内承認、顧客契約、プロジェクトルールを確認する。
- ノード選択後、実際のネットワークテストで接続経路とワークフローの適合性を確認する。
ユーザーの権利、本人確認、連絡方法
適用されるルールで認められる範囲において、ユーザーはBerryVMが保有する関連データの確認、不正確な情報の訂正、不要になったデータの削除、特定の処理の制限、処理活動への異議申立てを請求できます。
確認と訂正
確認したいデータの範囲、または訂正が必要な項目、注文、現在の正しい情報を記載してください。
削除と処理の制限
対象のアカウント、注文、サポート記録を記載してください。必要な保持義務が残る場合、BerryVMは用途を制限し、処理状況を説明します。
異議を申し立てる
異議の対象となる処理、関連するサービス場面、理由を記載してください。処理の根拠と利用可能な代替手段を確認しやすくなります。
アカウントや注文データを無関係な第三者に渡さないため、BerryVMは請求の範囲に応じて本人確認を行います。確認には、認証済みメールアドレス、アカウント識別子、注文識別子、注文担当者だけが合理的に提示できる情報の確認が含まれる場合があります。通常のメールでアクセスパスワード、秘密鍵、完全な決済情報を送るよう求めることはありません。
権利請求の送付先: support@berryvm.comまたはコンソールにログインしてチケットを送信できます。メールまたはチケットには「プライバシー権利請求」、請求の種類、関連アカウントのメールアドレス、対象データの範囲、確認に役立つ注文識別子を記載してください。
他者のデータ、未完了のセキュリティ調査、必要な注文記録、法的要件に関する請求については、BerryVMがまず対応可能な範囲を確認し、データ利用目的を広げない形で削除、制限、匿名化、保持を行います。
ポリシーの更新と適用ルール
本ポリシーは、サービスプロセス、データの種類、適用要件の変更に応じて更新されます。重要な変更は、ウェブサイト、アカウント通知、注文時の連絡経路でお知らせします。データ処理および関連する紛争には、本プラットフォーム運営主体の所在地を管轄する地域の法律を適用し、同地域の管轄権を有する裁判所が扱います。