プライバシーポリシー

概要

• アクセスしたサイト、DNSクエリ、通信内容、あなたの実際のIPアドレスを行動と結び付けて記録することはありません。
• VPNを動かすために、ハッシュ化したアカウント番号、デバイスの公開鍵、各鍵をどのサーバーが持っているかを日単位で保存します。接続に関する情報は、接続中にだけ存在します。
• アプリの統計はオンにしない限りオフのままで、診断情報はあなたが選んだときだけ送信されます。
• メールアドレスは任意です。先行アクセスに登録したり、私たちに連絡したりした場合にだけ保有します。
• 広告なし、データ販売なし。このサイトにもアプリにも、第三者のトラッカー、フォント、分析ツールはありません。
• アカウントはいつでも、アプリまたはアカウント削除ページから削除できます。

管理者

あなたのデータの管理者は、[会社名]（[所在地]、税番号 [番号]、[登記先]に登記）です。詳しくは運営者情報をご覧ください。データ保護責任者は[氏名、公開前に記載]で、privacy@pryvpn.com で連絡できます。

決して収集しないもの

• PryVPN経由で利用したサイトやアプリ。
• DNSクエリ。リゾルバーはメモリ上で応答し、匿名の合計だけを残します。
• 通信の中身。
• 行動と結び付いた元のIPアドレス。利用者のIPアドレスは平文では保存せず、毎日変わるソルトを使った短いハッシュとしてのみ扱います。
• 特定のサイトにいつアクセスしたかという時刻。

アカウントとデバイス

アカウントは匿名の番号です。アカウントに結び付く情報の日時は最も細かくても日単位です（時間単位はセッション中だけ）。一部の処理に必要な分単位の情報はメモリ上にしかなく、1時間以内に消えます。

登録、先行アクセス、招待

不正利用の自動防止

スパム、攻撃、アカウントの大量作成を、誰も監視せずに止めるため、PryVPNが数えるのは行動のパターンであり、活動内容ではありません。これらのカウンターに、アクセスしたサイト、DNSクエリ、通信内容が含まれることはなく、オンラインでの行動と結び付けられることもありません。

上限に達したときの対応は自動的かつ一時的で、速度が落ちたり制限されたりした接続は自然に元に戻ります。上限については利用規約の利用ルールで、仕組みについては不正利用のページで説明しています。

任意の利用統計

アプリで匿名の統計を共有をオンにした場合だけです（初期設定はオフ）。その場合、アプリは最大6時間ごとに、決められた項目の1日ごとの件数を送ります：時間帯の区分、エラーの種類、国、アプリとAndroidのバージョン（メジャー.マイナー）、言語。IPアドレスや識別子は一緒に保存せず、1日ごとの合計は396日（13か月）保存し、10件未満のグループは表示しません。同じ送信を二重に数えないよう、各送信のランダムIDを短縮したハッシュを14日間保存します。この設定はいつでもオフにできます。

あなたが送る診断情報

アプリから送信した場合だけです。本文からメールアドレス、番号、鍵、公開IPアドレスを取り除き、アプリとAndroidのバージョン、スマホの機種と一緒に保存します。診断情報はアカウントと結び付かず、30日後に削除されます。

セキュリティとサービスのログ

不正利用の報告

フォームまたはメールで不正利用を報告いただいた場合、送られた内容を扱います：不正利用の種類、PryVPNのIPアドレス、日時、ポート、説明と証拠、そして記入があればメールアドレス、氏名、組織名、事件番号。送信元のネットワークは、報告の件数を制限するために短時間だけ使います。これらは報告の調査と回答のために、サービスを不正利用から守るという正当な利益に基づいて、また当局からの要請については法的義務に基づいて使います。報告の受領から1年が経ち、対応が完了したら、メールアドレス、氏名、組織名、説明、証拠、指定された対象を削除し、種類、日付、結果だけを残します。報告件数は個人データを含まない形で、四半期ごとの透明性レポートに掲載します。

このウェブサイト

このサイトはCookieを使わず、他社のものを一切読み込みません。分析ツールも、フォントも、コンテンツ配信ネットワークも使っていません。どのページが役に立っているかを知るため、ページの閲覧、先行アクセスへの登録、ボタンのクリックを1日ごとに数えています。各件数に含まれるのは、イベント、ページのパス、そして別のサイトから来た場合はそのサイトのドメインだけです。あなたを特定できる情報は一緒に保存せず、件数は396日保存します。ブラウザがDo Not TrackまたはGlobal Privacy Controlを送っている場合は、そもそも数えません。

言語を選んだり言語の提案を閉じたりすると、その選択はブラウザがあなたのデバイスに記憶し、私たちに送られることはありません。トップページのリアルタイムチェックはすべてブラウザ内で動き、読み取った内容が私たちに送られることもありません。

バックアップ

1日1回、サーバー上でデータベース全体のコピーを作り、最新の14個を保存します。暗号化したコピーは運営者のコンピューターにも保存しており、現在は最大30個です。そのため、削除したデータはサーバーのバックアップから14日以内に、オフラインのコピーから30日以内に消えます。バックアップは障害のあとにサービスを復旧するためだけに使います。

法的根拠

• 契約（GDPR第6条1項b）：アカウント、ログイントークン、デバイス、各鍵を持つサーバー、鍵同期ログ、接続中のセッション、招待、アプリの順番待ちリスト。
• 正当な利益（第6条1項f）：セキュリティイベント、不正利用の制限とネットワーク数、サービスとウェブサイトのログ、Cookieを使わないサイトの件数、国ごとの需要、バックアップ。
• 同意（第6条1項a）：利用統計、診断情報、先行アクセスのメール。同意はいつでも撤回できます。
• 法的義務（第6条1項c）：当局からの有効な命令への対応。

委託先

私たちはデータを売りません。サーバーはOVHcloudでホストしています：ドイツにある管理サーバーと自社のメールサーバー、ドイツとカナダにあるVPNサーバーです。OVHcloudはデータ処理契約に基づき、私たちの指示に従ってのみデータを扱います。Google PlayからPryVPNをインストールした場合、ダウンロードとアップデートはGoogleが独立した管理者として、Google自身のプライバシーポリシーに基づいて扱います。これ以外の委託先は利用していません。

当局からの要請

有効な法的命令には書面で対応し、その時点で存在するデータしか提供できません。閲覧履歴、DNSクエリ、通信内容は持っていないため、提供できません。裁判所からサイトのブロックを命じられた場合は、DNSでブロックし、その命令を透明性レポートに掲載します。当局からの要請はすべてこのレポートで件数を公開しています。

国際的なデータ移転

サーバーはドイツとカナダにあり、今後さらに国を増やします。カナダは、商業組織について欧州委員会の十分性認定を受けています。アカウント番号のハッシュなどの個人データをあなたの国の外で扱う場合は、この認定、または標準契約条項などの適切な保護措置に基づきます。

あなたの権利

お住まいの地域によって、またGDPRに基づき、次のことができます。

• 私たちが保有するあなたのデータへのアクセスと、その写しの受け取り。
• データの訂正、または削除の請求。
• 一部の処理への異議申し立て、または処理の制限。
• 持ち運び可能な形式でのデータの受け取り。
• 統計や先行アクセスのメールなどについて、同意をいつでも撤回すること。
• データ保護機関への苦情の申し立て：スペインではAEPD［確認中］、またはお住まいの地域の機関。

私たちはあなたが誰かを知らないため、アカウントがあなたのものであると示せるアプリからの手続きがいちばん簡単です。アカウント番号を添えて privacy@pryvpn.com に連絡することもできます。アプリでの確認をお願いする場合があります。すべてを削除するには、アプリまたはアカウント削除ページをご利用ください。

地域ごとの情報

• カリフォルニア：個人情報を販売・共有せず、コンテキストをまたいだ行動ターゲティング広告にも使いません。
• ブラジル（LGPD）：データ保護責任者（encarregado）には privacy@pryvpn.com で連絡でき、ANPDに問い合わせることもできます。
• ケベック：個人情報保護の責任者は[氏名、公開前に記載]で、privacy@pryvpn.com で連絡できます。
• 日本：ここに記載した委託先と場合を除き、個人データを第三者に提供しません。また、このサイトがあなたの訪問に関する情報を外部サービスに送ることはありません。

お子さまについて

PryVPNは16歳未満のお子さまを対象としていません。お子さまが個人データを提供したと思われる場合はご連絡ください。削除します。

セキュリティ

通信の暗号化、有効期間の短い認証情報、自社のネットワークアドレスに限定しパスワードと別の管理者鍵で保護したスタッフのアクセス、管理操作の監査ログによってデータを守っています。脆弱性の報告はセキュリティのページをご覧ください。

このポリシーの変更

保存する内容が変わるたびにこのポリシーを更新し、日付を上部に表示します。重要な変更は、適用される前にアプリでお知らせします。