プライバシーポリシー

要点のまとめ

まず要点をご確認ください。各項目は、以下で詳しく説明しています。

• サービスの提供に必要な情報だけを収集します：アカウント、デバイス、注文と利用状況、お客様が自ら提出されたサポート資料、および公式サイトとクライアントの利用統計です。
• カード情報は決済サービス事業者が直接処理します：当社はカード番号の全桁を保存せず、注文番号や決済状況など必要な記録のみを受け取ります。
• 当社は、お客様の個人情報を販売しません。また、通信内容を広告のためのプロファイリングに利用することもありません。
• お客様には常に選択肢があります：ご自身の情報へのアクセス、訂正、エクスポート、削除、およびアカウントの削除が可能です。当社にメールでご連絡ください。
• Cookieは最小限です：ログイン、言語、利用統計の3種類のみで、以下にすべて記載しています。

1. 本ポリシーの適用対象と責任主体

本ポリシーは、AnboVPNの公式サイト、Windows・macOS・Android・Linux向けクライアント、アカウントシステム、データパック、動的IPおよび専用IPリソース、カスタマーサポート、ならびに関連する運営活動に適用されます。

本ポリシーにおける「AnboVPN」「Anbo」「当社」とは、Anbo Technology LLCおよびその運営するAnboVPNサービスを指します。Anbo Technology LLCは、本ポリシーに記載された個人情報の取り扱いについて責任を負います（適用法上の「個人情報の管理者」に相当します）。

お客様が自ら利用されるサードパーティ製のクライアント、ウェブサイト、決済手段、その他のサービスには、それぞれ独自のプライバシーポリシーが適用される場合があります。その場合は、各サービスの説明をご確認ください。

2. 収集する情報

お客様から提供いただく情報：

• アカウント情報：メールアドレス、パスワードの安全なダイジェスト（平文のパスワードは保存しません）、招待コード（ご入力いただいた場合）。
• サポートとフィードバック：チケット、ライブチャット、メールでお送りいただく質問、スクリーンショットなどの資料。ご自身で提出する診断ログと、それに付随する必要なデバイス・診断情報（ログの内容は伏せ字処理されますが、添付されたスクリーンショットは自動処理されませんので、事前に内容をご確認ください）；
• 注文情報：ご購入いただいたリソースの種類、容量、金額、有効期間。

サービスのご利用時に自動的に生成される情報：

• デバイスとアプリの情報：デバイスの種類、OS、クライアントのバージョン、言語、タイムゾーン、および必要な診断情報。
• デバイス識別子：登録せずにクライアントを直接ご利用の場合、デバイス識別子を使ってゲストアカウントを自動作成します。また、同じデバイスによる無料通信量の重複受け取りを防ぐためにも使用します。
• 利用状況の情報：通信量の残高、通信量の消費、リソースの有効期間。
• ウェブサイトのアクセス情報：アクセス日時、ページ、参照元、基本的なブラウザ情報、および後述の「Cookie」の項に記載する訪問者ID。
• 利用統計：公式サイトおよびクライアント（モバイルアプリを含む）のご利用状況（閲覧したページ、使用した機能、購入手続きをどこまで進めたかなど）と、デバイスの種類、OS、言語、IPアドレスを、製品改善のために記録します。ログインすると、これらの記録はお客様のアカウントに関連付けられます。入力された内容、チャットの内容、VPN経由で閲覧したウェブサイトは記録しません。クライアントとモバイルアプリの設定にある「利用統計」で、いつでもオフにできます。欧州経済領域（EEA）、英国、スイスでは、公式サイトはお客様の同意を得てから記録を開始します。
• 接続状態の情報：回線が正常かどうかを判断するため、クライアントが必要な接続状態の情報を当社のサーバーに報告します；
• IPアドレス検索ツール：検索したIPと正規化済みの結果は、データ提供元への重複問い合わせを避けるため、IPごとに重複を除いてデータベースへ保存されます。検索した人、検索回数、リクエストごとの履歴は保存せず、結果をアカウントにも紐づけません。データベースに結果がない場合にだけ、IPをIP2Location.io、ipapi.is、proxycheck.ioへ送信します。
• その他のIPツール：一括位置検索、IPバッジ、ドメインチェック、プロキシ検査のIP所属検索は、上記のIPごとに重複を除いた結果データベースを共用します。データベースに結果がない場合にだけ、IPをIP2Location.io、ipapi.is、proxycheck.ioへ送信します。IP→ASN一括検索はアドレスをRIPEstatへ送信します。ドメインチェックはさらにドメインを公開DNSリゾルバーとrdap.orgへ送り、ドメイン自身のサーバーにも接続します。プロキシ検査は当社サーバーから入力されたプロキシへ接続し、認証情報はそのリクエストだけに使います。検索した人、検索回数、リクエストごとの履歴は保存せず、アカウントにも紐づけません。ログ分析、ランダムIP生成、IP範囲集計はブラウザー内だけで動作し、何もアップロードしません。

サードパーティから取得する情報：

• サードパーティログイン：GoogleまたはGitHubでのログインを選択された場合、当社は、お客様が許可したメールアドレスと基本的なプロフィールを該当の事業者から受け取ります。
• 決済サービス事業者：決済の成否、注文番号などの取引状況。

カード番号の全桁、有効期限、セキュリティコードは決済サービス事業者が直接処理し、当社のサーバーを経由することも、保存されることもありません。

3. 接続、IP、通信量に関するデータ

接続の確立、通信量の計測、リソースの保守、不正利用の防止、障害の調査のために、当社は、割り当てたIPリソース、接続時刻、接続状態、地域の選択、通信量の使用量、クライアントのバージョン、エラーコード、ならびに必要な送信元IPまたはデバイスのセキュリティ情報を取り扱う場合があります。

ネットワークサービスは技術的にお客様のデータパケットを転送しますが、当社は、ユーザーの通信内容を広告のためのプロファイリングに利用せず、広告目的のみでお客様の閲覧内容を販売することもありません。セキュリティ、障害調査、または法令遵守のために必要となる取り扱いは、個々の目的に見合った範囲に限定します。

4. Cookieおよび類似の技術

ウェブサイトで主に使用する Cookie は以下のとおりで、広告配信やクロスサイトのトラッキング用 Cookie はありません。利用統計は当社自身のサーバーで受信・処理しているほか、公開ページの閲覧やクリックの状況を把握するために第三者の Microsoft Clarity を使用しています。第三者の広告プラットフォームは使用していません：

• anbo_session（必須）：ログイン状態を保持します。有効期間は7日間です。
• NEXT_LOCALE（必須）：お客様が選択した表示言語を記憶します。
• _an_consent（必須）：利用統計に関するお客様の選択を記憶します。有効期間は1年間です。
• _an_vid（利用統計）：ランダムに生成される訪問者IDです。同じブラウザからの複数回のアクセスをまとめて集計し、どのページが役立っているかを把握するために使用します。有効期間は1年間で、メールアドレスや氏名は含まれませんが、ログインするとお客様のアカウントに関連付けられます。
• _clck、_clsk（ページ利用分析・第三者）：Microsoft Clarity が設定するもので、同じブラウザからのアクセスや1回のアクセス中の閲覧状況を識別するために使用します。有効期間はそれぞれ1年間と1日間で、公開ページかつ利用統計が許可されている場合にのみ設定されます。
• 決済ページ：チェックアウトページは決済サービス事業者が提供するもので、不正防止のためのCookieが設定される場合があります。これについては当該事業者が責任を負います。

Cookieは、ブラウザの設定で確認、削除、またはブロックできます。必須Cookieをブロックすると、ログインできなくなったり、言語の選択を保存できなくなったりします。_an_vidを削除した場合、次回のアクセスは新しい訪問者として扱われます。欧州経済領域（EEA）、英国、スイスでは、お客様の同意を得てから公式サイトが _an_vid を設定します。選択はフッターの「Cookie設定」からいつでも変更できます。

Cookieおよびブラウザのストレージの完全な一覧（目的と有効期間を含む）は、Cookieポリシーをご覧ください。

5. 情報の利用目的

• アカウントの作成と維持、本人確認、およびログイン機能の提供。
• 接続、IPの選択、通信量の計測、ルーティング、TUNモード、設定サービスの提供。
• 注文の処理、リソースの付与、残高管理、およびカスタマーサポート。
• アカウント、ネットワーク、ユーザー、サービスの安全の確保、異常な利用や不正行為の検知、無料通信量の重複受け取りの防止。
• 障害の分析、パフォーマンス、互換性、製品体験の改善。
• 法的義務の履行、紛争への対応、および正当な権利の保護。

当社は、上記の目的に合致しない新たな目的でお客様の情報を利用することはありません。真に必要な場合は、事前にお知らせし、法令で求められるときは同意を取得します。

6. 情報を取り扱う法的根拠

お客様が欧州経済領域、英国、またはその他の法的根拠の説明を求める地域におられる場合、当社は以下の根拠に基づいて個人情報を取り扱います。

• 契約の履行：お客様が登録または購入されたサービス（アカウント、接続、注文、サポート）を提供するために必要な場合。
• 正当な利益：セキュリティの確保、不正行為や不正利用の防止、障害の調査、製品の改善。当社は、これらの利益とお客様の権利および自由とを比較衡量します。
• 法的義務の履行：財務・税務、不正対策、権限ある当局からの適法な要請への対応など。
• お客様の同意：法令により同意の取得が求められる場面では、お客様はいつでも同意を撤回できます。撤回は、撤回前に同意に基づいて行われた取り扱いの適法性に影響しません。

7. 情報の共有先

当社は、お客様の個人情報を販売しません。サービスの提供と保護のため、必要な範囲に限って、サービス提供事業者（インフラ、決済、サポート、運営などの事業者）と情報を共有し、当社の指示と契約に従って処理するよう求めます。また、法令上の要請がある場合、ユーザーや公共の安全を守る場合、不正を調査する場合、正当な権利を守る場合には情報を提供することがあり、合併・組織再編・資産譲渡が行われる場合は、法令に従い保護措置を講じます。

お客様ご自身が選択して使用するサードパーティ製クライアントやツールは、それぞれの開発者が管理しています。購読や設定をそれらにインポートした後のデータの取り扱いには、各ツール自身の規則が適用されます。

8. 情報の保存期間

当社は、サービスの提供、契約の履行、紛争の処理、セキュリティの確保、法令上の要請への対応に必要な期間に限って情報を保持し、その後は削除または匿名化します。具体的な期間は、情報の種類、アカウントの状態、適用法令の要請によって異なります。アカウントを閉鎖された場合は、法令で保持が求められるものを除き、合理的な期間内に情報を削除または匿名化します。

9. 情報の保護

当社は、アクセス制御、通信の保護、認証情報の安全な保管、ログの制限、その他の合理的な措置により情報を保護します。ただし、インターネットやソフトウェアシステムに絶対的な安全性はありません。お客様も、他のサービスと共用しない強力なパスワードを使用し、認証情報を適切に管理してください。

お客様に影響を及ぼすおそれのある情報セキュリティ上の事故が発生した場合、当社は適用法の定めに従って評価を行い、お客様および関係する監督当局に通知します。

10. 国境を越えた取り扱い

サービスを提供するため、お客様の情報は、お住まいの国または地域の外で処理または保管されることがあります。当社は、このような国境を越える処理について、適用法令に従い必要な保護措置を講じます。

11. お客様の選択肢と権利

お客様の所在地域の適用法に応じて、お客様には以下の権利が認められる場合があります。

• アクセス：当社がお客様のどの情報を取り扱っているかを確認し、その写しを取得すること。
• 訂正：不正確または不完全な情報を訂正すること。
• 削除：お客様の情報の削除、またはアカウントの削除を求めること。
• 制限または異議：特定の場合に、一部の取り扱いを制限し、またはこれに異議を述べること。
• ポータビリティ：お客様が当社に提供した情報を、一般的な形式で取得すること。
• 同意の撤回：同意に基づく取り扱いについて、いつでも同意を撤回すること。

行使の方法：[email protected]までメールで、ご請求の内容とアカウントのメールアドレスをお知らせください。アカウントの安全を守るため、先に本人確認をお願いする場合があります。当社は、適用法に定める期間内にご回答します。これらの権利を行使されたことを理由に、差別されたり、サービスの品質を下げられたりすることはありません。

取引、セキュリティ、コンプライアンスに関する記録の一部は、法令に基づき引き続き保存が必要となる場合があります。その場合、削除できない部分とその理由をご説明します。また、お客様はいつでも、サービスの利用の停止、クライアントのアンインストール、ブラウザのCookieの消去を行うことができます。

12. 地域別の補足事項

欧州経済領域および英国：前項の権利に加えて、お客様は、所在地のデータ保護監督当局に苦情を申し立てる権利を有します。まず当社にご連絡いただければ、解決に向けて最善を尽くします。

米国カリフォルニア州およびその他の適用される州：過去12か月間に当社が収集した個人情報のカテゴリーは、識別子（メールアドレス、デバイス識別子など）、商業情報（注文と利用状況）、インターネットまたはネットワーク上の活動情報（公式サイトへのアクセス、接続状態）、およびお客様が自ら提供されたサポート資料であり、利用目的は前述のとおりです。当社は個人情報を販売せず、クロスコンテキスト行動広告の目的で個人情報を共有することもありません。アクセス、訂正、削除のご請求は前項の方法で提出でき、権限を与えた代理人を通じて提出することもできます。

お客様の所在地域にその他の適用されるデータ保護法がある場合も、当社は、その定めに従ってご請求に対応します。

13. 未成年者

AnboVPNは、法令上、関連サービスについて単独で同意することが認められていない未成年者を対象としていません。未成年者が適切な許可を得ずに当社に情報を提供したと思われる場合は、当社までご連絡ください。速やかに確認のうえ、削除します。

14. ポリシーの更新

当社は、製品、法令、または運営上の変更に応じて本ポリシーを更新することがあり、その際はページ上部の施行日を更新します。重要な変更については、合理的な範囲で、ウェブサイト、クライアント、またはアカウント通知によりお知らせします。更新後もサービスを引き続きご利用になった場合は、更新後のポリシーに同意されたものとみなします。同意されない場合は、ご利用を中止のうえ、アカウントの削除をお申し出ください。

15. 会社情報とお問い合わせ先