個人データ処理ポリシー
ZARDO VPN個人データ処理ポリシー
ZARDO VPN個人データ処理ポリシー
本ポリシーは、2006年7月27日付連邦法第152-FZ号「個人データについて」に従って策定され、zardovpn.comウェブサイト、アカウントエリアおよびZARDO VPNアプリケーションに適用されます。
1. 管理者
1.1. 個人データ管理者：専門所得税納税者Alexey Vasilyevich Burkovsky、納税者識別番号250214498711（以下「管理者」）。
1.2. 個人データに関する問い合わせ先メールアドレス：abvpc@mail.ru。
2. 基本原則
2.1. 管理者は、サービスの提供、支払いの受領、法的要件の遵守およびサービスの不正利用防止に必要なデータのみを収集します。
2.2. データは適法に、あらかじめ定められた目的のために、当該目的に必要な期間を超えずに処理されます。
2.3. 管理者は個人データを販売せず、広告目的で開示しません。
2.4. 管理者は、特別な種類の個人データ（健康、信条、民族性その他同様の情報）および生体データを処理しません。
3. 処理するデータ
| 区分 | 内容 | 取得元 |
|---|---|---|
| アカウントデータ | メールアドレスおよび保護された（ハッシュ化された）パスワード。外部ログインおよび特定のプロバイダーの利用可能性に関するデータは別途確認が必要であり、本ポリシーはこれらが有効であると表明しません。登録時に氏名、電話番号および住所は求めません | ユーザーから |
| デバイスおよびアクセス権 | 内部デバイス番号、ユーザーが提供した場合のデバイス名、プラットフォームおよびアプリケーションのバージョン、接続キー、最終接続日、アクセス権の期間および状態 | 利用中に自動取得 |
| ウェブサイトの技術データ | 運用ログ：時刻、リクエスト区分、方法、状態および処理時間。確認済みのVPNセーフアクセスログはIPアドレス、完全なURL、クエリ、CookieまたはUser-Agentを記録しません。エラーログにはアドレスが含まれる場合があります。技術Cookie | ウェブサイトへのアクセス時に自動取得 |
| 支払い | 注文番号、金額、通貨、支払方法、支払状況および識別子、領収書の詳細 | ユーザーおよび決済サービスから |
| 問い合わせ | ユーザーから送信された通信および診断資料。サービスは運用中に生成された技術イベント、接続試行および診断記録も保持します | ユーザーから、および運用中に自動取得 |
| 紹介プログラム | 未開始。本ポリシーは紹介関係を有効なデータ収集として記載しません | — |
保持する接続情報は運用上必要なものに限られます。接続時刻および状態、最終データ交換時刻、接続時間およびトラフィック量のカウンターがアカウントおよびデバイスに関連付けられます。これらの情報は、デバイス数制限の適用、アクセス権の発行および接続障害の調査に必要です。これはゼロログポリシーではありません。デバイスおよび接続の記録、最新のハンドシェイク時刻、診断データおよび運用ログが保持されます。一部の記録はバックアップに含まれます。
4. 管理者が行わないこと
4.1. 管理者は銀行カード番号全桁、有効期限またはセキュリティコードを要求または保存しません。これらは決済サービスが処理します。
4.2. 確認済みの運用ログおよび接続記録は第3節に、保存および消去の境界は第8節に記載しています。技術記録が存在することは、ゼロログポリシーを意味しません。
4.3. 本ポリシーは、アプリケーションおよびアカウントエリアで広告および第三者分析カウンターを使用しないことを定めています。公開前に、すべての画面・機能でこの規定が遵守されていることを別途確認する必要があります。
4.4. 管理者は、自動処理のみに基づいてユーザーに法的効果を生じさせる決定を行いません。攻撃または不正利用の兆候に応じた自動ブロックは、ユーザーの申請により担当者が確認します。
5. 目的および法的根拠
| 目的 | データ | 根拠（第152-FZ号法第6条） |
|---|---|---|
| 登録、ログイン、アクセス権およびデバイス管理 | アカウント、デバイス、技術データ | 契約の履行（第1部第5項） |
| 支払い、返金および領収書 | 支払い記録、メール | 契約の履行、専門所得税法に基づく義務（第1部第2項） |
| サポートおよび問い合わせへの回答 | 問い合わせ、連絡先情報 | 契約の履行 |
| 障害調査および安定性の改善 | 技術データ、診断報告 | 契約の履行、管理者の正当な利益（第1部第7項） |
| 攻撃、詐欺および試用期間の重複利用からの保護 | 技術データ、デバイス | 管理者の正当な利益 |
| サービス通知（期限切れ、支払い、条件変更） | メール、アプリ内通知 | 契約の履行 |
| サービスのニュースおよびオファー（配信が有効な場合のみ） | メール | 個別の同意（第1部第1項）。同意はいつでも撤回できます |
| 公的機関からの適法な要求への対応 | 要求の範囲内 | 法的義務 |
6. Cookieおよびローカルデータ
6.1. ログインには技術的なセッションCookieおよび偽造防止Cookieを使用します。選択された言語およびテーマはブラウザーにローカル保存される場合があります。これらの設定は広告プロファイルを構成しません。
6.2. アプリケーションは設定、ログインデータおよび接続キーをデバイスに保存します。アプリケーションのアンインストールまたはデータの削除により、それらはデバイスから削除されます。
7. 第三者への開示
7.1. データはサービスの運用に必要な範囲でのみ開示されます：
- 決済サービス：注文番号および金額、領収書送付用メールアドレス。
- 「My Tax」アプリケーションを通じたロシア連邦税務局：領収書に必要な取引情報。
- メール配信サービス：サービスメッセージの宛先および本文。
- サーバープロバイダー：その機器上に保存および送信されるデータ。
- 外部ログインサービス：該当する方法が実際に利用可能でユーザーが選択した場合に限ります。特定のプロバイダーは公開前に確認が必要です。
- 公的機関：適法な要求がある場合に限り、その範囲内で開示します。
7.2. アカウントデータを保持するアカウントエリアのサーバーを含むサービスのサーバーは日本にあり、一部の運用システムはロシアにあります。管理者はアカウントデータの保存場所をロシアへ移転する予定です。変更時にはポリシーの新版を公開します。
8. 保存期間
| データ | 期間 |
|---|---|
| アカウントおよびデバイスデータ | 原版では、アカウントが存在する間保存し、アカウント削除後30日以内に削除または匿名化すると定めています。関連するすべての記録およびコピーについて、この期間の技術的な実施は確認されておらず、公開前に確認が必要です |
| 接続の運用記録およびウェブサイトログ | 確認済みのサーバーおよびウェブサイト運用ログの一部について14日間が設定されています。これは設定であり、すべてのログに対する実証済みの上限ではありません。接続記録、完了済みセッションおよび最新のハンドシェイク状態は、より長く保持される場合があります。一般的な最長期間は確認されていません |
| 診断資料 | 毎日のタスクにより、最終更新から30日を超えた接続試行を削除し、30日を超えた診断報告の内容を置き換えます。これはすべての報告記録、イベントまたはその他の資料を削除するものではありません。消去は即時ではなく、確認時には基準期間を超えた資料が見つかりました |
| データベースのバックアップ | 一部のデータはバックアップに含まれます。コピーは稼働中データベースの消去とは独立して履歴を保持します。すべてのローカルコピーおよび別個のコピーに対する一般的な最長期間は確認されていません |
| 支払い記録および領収書 | 税務会計および紛争の可能性に備えて5年間 |
| サポートとの通信 | 原版では最後のメッセージから1年間と定めています。技術的な実施は公開前に別途確認が必要です |
| ニュース配信への同意 | 配信が有効で個別の同意を取得している場合、同意の撤回まで |
9. データセキュリティ
9.1. データセキュリティは法的、組織的および技術的措置により確保されます（第152-FZ号法第19条）。アカウントウェブサイトのHTTPS、パスワードの保護保存、アクセス制限およびバックアップの存在は確認されています。管理者ログインの二要素保護および管理者操作ログは本レビューで確認されておらず、実装済みとは公表しません。すべてのバックアップの暗号化および最新の復旧セットの完全性も確認されていません。
9.2. 個人データ侵害が発生した場合、管理者は24時間以内にRoskomnadzorへ通知し、72時間以内に調査結果を報告し（第152-FZ号法第21条第3.1部）、影響を受けるユーザーにも通知します。
10. ユーザーの権利
10.1. ユーザーは次のことができます：
- 自身のデータ処理に関する情報およびその写しを取得する。
- 不完全、古い、不正確、または違法に処理されたデータの訂正、ブロックまたは削除を請求する。
- アカウントを削除する。
- 同意が処理の根拠となる場合に同意を撤回する。
- メール内のリンクまたは設定からニュースメールの配信を停止する。
- Roskomnadzorまたは裁判所に管理者の行為を申し立てる。
10.2. 管理者は請求を受領してから10営業日以内に回答します（第152-FZ号法第20条）。理由を説明したうえで、期間を最長5営業日延長できます。
10.3. アカウントを保護するため、管理者は請求がアカウント所有者から送信されたことの確認を求める場合があります。たとえば、アカウントのメールアドレスから送信する方法があります。
10.4. 同意の撤回、またはサービス提供に不可欠なデータの削除によりアクセス権は終了します。法律上保持が義務付けられるデータは第8節に記載する期間保持されます。
11. 他国のユーザー
11.1. EU一般データ保護規則など、ユーザーの居住国のデータ保護法が適用される場合、ユーザーはそれらの法律に定める権利（アクセス、訂正、消去、処理制限、データポータビリティおよび処理への異議申立て）も有します。請求はabvpc@mail.ru宛てに送付してください。
11.2. サービスを利用することにより、ユーザーは本ポリシーに基づき自身のデータが日本およびロシアのサーバーで処理されることを理解します。
12. 同意および未成年者
12.1. 登録により、ユーザーは本ポリシーを読んだことを確認します。ニュースメールへの同意は別途行い、サービス利用の条件ではありません。
12.2. 14歳未満の人は登録してはなりません。管理者が該当するアカウントを認識した場合、そのアカウントは削除されます。
13. ポリシーの変更
13.1. 日付入りの新版は/privacy/で公開されます。管理者は重要な変更をアプリケーション、アカウントエリアまたはメールでユーザーに通知します。新たな同意が必要な場合は、別途その同意を求めます。