1. 適用範囲とデータ管理者
本ポリシーは、MergeMacのウェブサイト、アカウント登録・ログイン、クラウドMacのレンタル、コンソール、サポートサービスに適用されます。サービスは仮想マシンではなく、専有の物理Mac miniノードで提供されます。公開ページの閲覧、アカウント作成、注文の決済、問い合わせの送信に伴い、本ポリシーに記載するサービス運営データが生成される場合があります。
MergeMacの運営主体は、上記の個人情報を取り扱う目的と方法を決定し、本プラットフォームのサービス運営データの管理者となります。本人確認、データに関する権利、または取り扱い範囲については、 support@mergemac.comまでお問い合わせください。運営主体の情報を確認したい場合も、同じメールアドレスからご請求いただけます。
情報の取り扱いは、主にレンタルサービスの提供と履行を目的とします。また、アカウントの安全確保、不正利用の調査、請求に関する紛争への対応、適用される法的義務の履行に必要な範囲で、関連記録を取り扱う場合があります。個別の同意が必要な処理については別途説明し、サービス利用への包括的な同意を個別の選択に代えることはありません。
2. 収集するデータ
アカウント情報。お客様が登録したメールアドレス、アカウント識別子、認証状況、および任意で提供した連絡先情報が含まれます。メールアドレスは、認証コードやアカウントに関する通知の送信、データ請求の確認、サポートへの連絡に使用します。パスワードは、サポート担当者が読める平文では保存しません。チケットやメールで、パスワード、認証コード、接続用秘密鍵を送らないでください。
注文・請求記録。選択したモデル、ノード、レンタル期間、追加オプション、注文金額、決済状況、注文・取引識別子、および請求のために提供された情報が含まれます。これらの記録は、物理ノードの割り当て、レンタル期間の確認、更新手続き、請求書の発行、決済の照合に使用します。マシン内での作業内容を収集するものではありません。
コンソール操作・セキュリティログ。ログイン日時、接続元IPアドレス、ブラウザーや端末から取得する基本的な技術情報のほか、注文、再インストール、レンタル更新などの操作日時、対象、実行結果が含まれます。リクエストの確認、不審なアクセスの追跡、サービス障害の調査、サービス状態の復旧に使用し、リモートエディターに入力したソースコードの記録には使用しません。
サポートチケット・メール。問い合わせ内容、マシンID、注文番号、障害の説明、お客様が任意で添付したスクリーンショットやログが含まれます。トラブルシューティングに必要な部分だけを提出し、アクセストークン、署名用データ、プロジェクトの機密情報は事前に削除してください。チームメンバーの情報が含まれる場合は、提出する権限があることをご確認ください。サポート担当者が、問題に関係のないコードリポジトリ全体を求めることはありません。
3. 収集しないデータ
通常のサービス提供において、レンタル中のマシン内にあるソースコード、プロジェクトファイル、ビルド成果物、業務文書を読み取ることはありません。また、これらをサイトのアクセス解析システムに取り込むこともありません。マシンの提供・管理に使うプラットフォームの記録と、ノードのディスクに保存された作業データは分けて取り扱います。
専有とは、レンタル期間中、マシン全体のリソースが1つの利用者に割り当てられ、CPU、ユニファイドメモリ、ディスク上の作業領域を他の利用者と共有しないことを意味します。ただし、お客様がサポート担当者に送信したファイルまで取り扱い対象外になるわけではありません。自発的に提出されたログ、スクリーンショット、添付ファイルはサポート資料となり、対応目的に沿って使用します。
障害調査のためにノード内の特定の内容に触れる必要がある場合は、必要な範囲と目的を事前に説明し、お客様の明確な許可を得ます。先に、機密情報を除いた最小限の再現用資料をご提供いただくこともできます。公開された問い合わせには接続認証情報を記載しないでください。システムの再インストール、レンタル終了時のデータ消去、個人情報の削除はそれぞれ異なる操作です。第6章をご覧ください。
4. 決済データ
決済方法はUSDT-TRC20、およびVisa / Mastercard / Amex（Stripe経由）に限られ、すべて米ドル（USD）で決済されます。実際に利用できる決済ゲートウェイは、バックエンドの応答に基づきます。カード情報はStripeが処理し、MergeMacはカード番号全桁やセキュリティコードを保存しません。プラットフォームには、注文との照合に必要な取引識別子、金額、決済結果を保存します。
USDT-TRC20決済では、入金確認と注文の照合のため、オンチェーンの取引ハッシュのみを記録します。ウォレットの秘密鍵やシードフレーズを求めることはありません。取引ハッシュに紐づくブロックチェーン上の記録は公開情報であり、アカウントを削除してもブロックチェーン自体の公開性は変わりません。
決済サービス提供事業者は、決済の完了、不正リスクの管理、自らの法的義務の履行に必要なデータを取り扱います。返金、決済に関する紛争、請求内容の確認にあたっては、照合に必要な情報のみを提供します。決済確認のために、プロジェクトのソースコード、署名用証明書、ノード内のファイルを提出することはありません。
5. Cookieとアクセス解析
ウェブサイトとコンソールでは、ログイン状態、セキュリティ確認、言語設定を維持するため、必須のCookieまたは同等のローカルストレージを使用します。必須ストレージは、認証済みのリクエストを正しいアカウントに紐づけるために使用し、マシン間でログイン情報を共有するためには使用しません。これらを無効化または削除すると、再ログインが必要になったり、コンソールの一部機能で状態を維持できなくなったりする場合があります。
サイトでは、ページへのアクセス、参照元、プランへのリンクや注文画面へのリンクのクリックなどの主要な操作を、同一ドメインのアクセス解析で記録します。サイトの稼働状況を確認し、改善が必要な説明を把握するためです。解析イベントに、パスワード、認証コード、カード情報、リモート接続用の鍵、サポートチケットの本文、ノード内のファイル内容が含まれることは想定していません。
ブラウザーの設定から、サイトストレージの確認、制限、削除ができます。法令上、必須ではないアクセス解析に同意が必要な場合は、同意を得た後に有効化し、同意を撤回する方法も提供します。撤回しても、撤回前に有効な同意に基づいて行われた処理には影響しません。ログインの安全確保に必要な記録と、任意のアクセス解析データは、それぞれの目的に応じて別々に取り扱います。
6. 保存期間と削除
保存期間は、データの種類、サービス上の関係、法的義務に応じて定め、すべての情報を一律に無期限で保存することはありません。アカウント情報は、アカウントサービスの提供に必要な期間保存します。注文、請求、取引の照合記録は、財務記録に関する義務の履行、決済に関する紛争への対応、未解決事項の処理のため、レンタル終了後も保存する場合があります。具体的な期間は、適用される要件と記録の用途によって異なります。お客様は、ご自身のアカウントに関する保存根拠を確認するよう請求できます。
操作ログとサポート資料は、セキュリティ調査、障害対応、サービスのフォローアップ、紛争処理に必要な期間に限って保存します。目的を達成し、継続して保存する根拠がなくなった個人情報は削除または匿名化します。保存制限のある記録は、保存目的と関係のない用途には使用しません。バックアップ内のコピーは通常のローテーションで順次削除され、バックアップの復元によって日常業務に再利用されることはありません。
ノードは提供前にシステムをリセットし、レンタル終了後はディスク上のデータを消去します。コンソールからシステムの再インストールを開始することもできます。再インストールや期間終了時の消去の対象はノード上の作業データであり、注文、請求、チケットの記録は同時に削除されません。レンタル終了前または再インストール前に必要なデータをエクスポートしてください。アカウントを削除しても、プロジェクトのバックアップにはなりません。
アカウントの解約または個人情報の削除を申請された場合、まずアカウントの所有者を確認し、有効なレンタル期間、未払いの請求、法令上保存が必要な記録があるかを確認します。削除可能な情報はご要望に応じて処理します。すぐに削除できない情報については、理由と取り扱いの制限、今後の対応条件をご説明します。「アカウントを解約すれば、すべての業務記録が直ちに消える」とは限りません。
7. 国外へのデータ移転
MergeMacは、シンガポール、日本（東京）、韓国（ソウル）、香港、米国東部の5か所に物理ノードを提供しています。ノードを選択すると、マシンにアップロードしたプロジェクト資料、ビルド成果物、実行中に作成されたファイルは、そのノードで処理されます。選択前に、ソースコード、顧客データ、署名用データに関するチームの地域要件をご確認ください。
物理ノードの設置場所を選択しても、アカウント、注文、決済、サポートのデータがそのノードだけに保存されるとは限りません。サービス運営、決済サービス、サポート対応に伴い、お客様の所在地以外でデータが処理される場合があります。必要な移転は適用されるデータ保護要件に従って行い、アクセスできる担当者、データの範囲、利用目的を制限します。サービス提供事業者が関与する場合は、合意した目的に沿った情報の取り扱いと、適切な保護措置を求めます。
特定のサービスに関するデータの流れや保護措置については、サポートまでお問い合わせください。ノード間の移行には新たな注文が必要です。コンソールの表示オプションを切り替えても、ディスク上のファイルが自動で移行することはありません。移行前に、移行先ノード、転送するデータ、バックアップをご確認のうえ、不要な鍵や個人情報を移行データに含めないようにしてください。
8. ユーザーの権利とお問い合わせ
適用法令で認められる範囲で、お客様は個人情報へのアクセスやその写しの取得、不正確な情報の訂正、不要になった情報の削除、特定の取り扱いの制限または異議申し立て、以前に行った同意の撤回を請求できます。適用要件を満たす場合は、データポータビリティを請求することもできます。同意を撤回しても、注文の履行、アカウントの安全確保、法的義務の履行に必要なデータ処理には影響しません。
ログインしてコンソールからチケットを送信するか、アカウントに登録したメールアドレスから support@mergemac.com宛てにメールをお送りください。請求の種類、対象アカウント、希望する処理範囲をお知らせください。通常、プロジェクトファイル、身分証明書の全面画像、マシンのパスワード、決済用の秘密情報を添付する必要はありません。
第三者による不正なデータ請求を防ぐため、アカウントまたはメールアドレスを通じて申請者の本人確認を行います。チームメンバーが代理で申請する場合は、権限の範囲を確認することがあります。適用される期限内に対応します。申請範囲が不明確な場合、追加の確認が必要な場合、または法令上の保存義務がある場合は、必要な追加情報や申請を完全に実行できない理由をご説明します。
対応結果にご不明な点がある場合は、上記の窓口から再確認をご依頼ください。また、データ保護を所管する権限ある機関に、適用法令に基づいて申し立てることもできます。プライバシーに関する申請によって、購入済みサービスの構成が変わることはありません。ノード上のファイルの削除、レンタルの終了、アカウントの解約を希望する場合は、操作を明確にご指定ください。異なる申請を一つにまとめないようご注意ください。
9. ポリシーの改定
サービスの手順、データの取り扱い目的、または適用要件に変更があった場合、本ポリシーを改定し、ページにバージョンと発効日を表示します。データの種類、利用目的、ユーザーの選択に実質的な変更がある場合は、ウェブサイト、コンソール、またはアカウント登録メールを通じて適切にお知らせします。法令上あらためて同意が必要な場合、新しいバージョンの公開だけで同意に代えることはありません。
本ポリシーは、個別の操作時に必要な説明に代わるものではありません。再インストール前のデータ消去に関する案内、決済ゲートウェイのデータ処理に関する説明、サポート調査への許可については、それぞれの操作時にご確認ください。ポリシーの変更内容や既存アカウントへの影響については、サポートメールからお問い合わせいただけます。
本ポリシーには、本プラットフォームの運営主体が所在する法域の法律が適用されます。紛争については、まずサポート窓口を通じて協議します。司法手続きが必要な場合は、当該法域で管轄権を有する裁判所が取り扱います。適用法令によりユーザーに認められる強行的な権利は影響を受けません。