1. 適用範囲
本ポリシーは、osxbuild.comのウェブサイト、OSXBuildコンソール、およびクラウドMacのレンタルに伴うアカウント作成、注文、決済状況の確認、インスタンス管理、技術サポートに適用されます。ウェブサイトの閲覧、アカウントの作成、物理マシンのレンタル、サポートへのお問い合わせに伴うデータの取り扱いについて、本ポリシーで説明します。
OSXBuildが提供するのは、仮想マシンではなく専有物理マシンです。本ポリシーでは、サービス運営のために扱うアカウント情報や取引記録と、お客様がレンタルしたマシン内に保存・作成・管理するデータを区別しています。マシンを専有することは、アカウントや決済の記録までマシン内だけに保存されることを意味しません。
決済処理事業者は、各自に適用される規則に従って決済情報を取り扱います。お客様自身が接続するソースコード管理、成果物配布などの外部サービスを利用するかどうかは、お客様が決定します。本ポリシーが対象とするのは、OSXBuildのサービス内でのデータの取り扱いです。
2. 収集する情報
アカウントと注文：アカウントのメールアドレス、ログイン認証に必要な情報、アカウント設定のほか、注文番号、選択した機種、ノード、レンタル期間、追加オプション、注文状況を取り扱います。メールアドレスはアカウント認証、サービスに関する通知、サポートへの連絡に使用します。レンタルに関係のない個人情報の提供は必要ありません。
決済と精算：支払い、請求、返金の確認に必要な注文金額、決済通貨、支払い方法、取引ID、決済状況を取り扱います。クレジットカード決済はStripeが処理し、当サイトではカード番号の全桁やセキュリティコードを保存しません。利用できる支払い方法はUSDT-TRC20とVisa / Mastercard / Amex（Stripe経由）のみです。決済はすべて米ドル（USD）で行われ、実際に利用可能な決済ゲートウェイはバックエンドから返される情報に基づきます。
接続・アクセス記録：アクセスの確認や異常の調査に必要なアクセス時刻、接続元IPアドレス、リクエスト結果、接続イベント、デバイスやブラウザーの情報を取り扱います。これらはサービスへのアクセス状況を示す記録であり、マシン内のソースコードやビルド成果物を読み取るものではありません。また、リモートデスクトップの画面を記録する目的でも使用しません。
サポート資料：メールまたはコンソールのサポートチケットでご提供いただいた注文情報、障害の説明、スクリーンショット、ログは、問題の対応に使用します。送信前にアクセストークン、証明書の秘密鍵、パスワード、不要な個人情報を削除してください。ビルドログにファイルパス、リポジトリ名、環境変数が含まれる場合もあるため、内容を確認してからお送りください。
3. 利用目的
サービスの提供とアカウント管理：アカウント情報と注文情報を使ってサービスの利用者を確認し、該当する物理マシンを提供してインスタンスの状態を表示するほか、更新、契約期間の満了、その他の注文手続きを行います。必要なサービス通知は、アカウントのメールアドレスに送信するか、コンソールに表示します。
請求と技術サポート：決済状況と取引IDは、請求の照合、支払いに関する問題の特定、関連する申請への対応に使用します。サポートチケットの内容や障害ログは、問題の再現、影響範囲の確認、調査結果のご案内に使用します。追加資料が必要な場合は内容を具体的にお伝えし、ソースコードのリポジトリ全体を求めることはありません。
セキュリティ対策：必要なアクセス記録や接続記録を使って、不審なログイン、不正利用、許可されていないアクセスを検知し、サービスと他のお客様を保護します。関連記録にアクセスできるのは、サービス提供、精算、サポート、セキュリティの各業務上必要な担当者に限られ、それぞれの業務に必要な範囲でのみ取り扱います。
お客様の個人情報を販売することはありません。また、マシン内のコードやビルド成果物を、広告向けのプロファイリングやモデルの学習に使用することもありません。サービスの提供に必要な情報を委託先が取り扱う場合は、目的に応じて取り扱い範囲を限定します。法律に基づく開示が必要な場合も、要求された範囲の情報のみを提供します。
4. マシン内のデータ
お客様がクラウドMacにアップロードしたソースコード、素材、署名証明書、プロビジョニングプロファイル、および作成したアーカイブ、IPA、テスト結果などの成果物は、お客様または該当する権利者に帰属します。当社がこれらの内容を積極的に読み取ったり、サービス統計の収集対象にしたりすることはありません。また、マシンを提供することによって、それらを利用する権利を取得することもありません。
マシン内のアクセス権限、キーチェーン、SSH鍵、自動化用認証情報は、お客様ご自身で管理してください。署名用資産には必要最小限の権限を設定し、秘密鍵を共有リポジトリに登録しないようご注意ください。サポートを依頼する際は、まず機密情報を伏せたエラー箇所をご提供ください。調査のためにアクセス許可が必要な場合は、事前に操作範囲と必要な資料を明確にします。
レンタル期間が終了し、マシンの回収手続きに入ると、マシンのディスクを安全に消去してシステムを再インストールした後、次のお客様に提供します。アカウント削除の申請とマシンの回収は別の手続きです。申請前に、利用中のサービス、注文に関する義務、エクスポートが必要なファイルをご確認ください。
保存が必要なコード、成果物、設定は、レンタル期間が終了する前に、お客様が管理する場所へエクスポートしてください。ノード上の唯一のファイルをバックアップ代わりにしないでください。消去後のデータは復元可能な状態で保管されず、その後に再度レンタルしても以前のファイルが残っているとは限りません。
5. 保存期間と削除方法
保存期間はデータの利用目的ごとに定め、すべての情報を同じ期間保存するわけではありません。アカウント情報はアカウントサービスの提供期間中、注文、請求、決済状況の記録は取引の履行、精算の確認、適用法令上の要件に必要な期間保存します。アクセスログとサポート資料は、障害対応、安全確認、関連事項の処理に必要な期間に限り保存します。
利用目的を達成し、保存を続ける法的な必要性や未解決の事項がない場合は、関連情報を削除するか、個人を特定できない形に処理します。請求に関する紛争、安全調査、法律上の保存義務がある場合は、必要な記録を引き続き保存することがあります。ただし、マシン内のデータは回収手順に従って消去します。
削除を申請する場合は、認証済みのアカウントからサポートチケットを送信するか、アカウントのメールアドレスからsupport@osxbuild.comへご連絡ください。削除を希望するデータの種類と関連する注文番号をお知らせください。申請者とアカウントの関係を確認したうえで、対応可能な範囲、事前に必要な手続き、すぐに削除できない記録の種類をご案内します。メールにパスワードや秘密鍵を記載する必要はありません。
6. Cookieとアクセス解析
アカウントやコンソールでは、ログイン状態の維持、安全確認、必要な画面状態の保存のために、Cookieまたは同様のローカルストレージ技術を使用することがあります。これらはマシン内のファイルを保存するものではありません。ブラウザーのセッションデータを削除すると、ログアウトしたり、再認証が必要になったりする場合があります。
当サイトでは、同一ドメインから読み込むMatomoのアクセス解析ツールを使用し、ページの閲覧やボタン操作を把握して、ナビゲーション、コンテンツ、注文ページへの導線を確認します。解析の対象はウェブサイト上の閲覧と操作に限られ、マシン内のソースコード、証明書の秘密鍵、ビルド成果物は収集しません。また、ウェブページのクエリパラメーターやサポートへの問い合わせ内容にも、これらの情報を入力しないでください。
ブラウザーの設定でCookieを制限したり、サイトの保存データを消去したり、ブラウザーの追跡防止機能を使用したりできます。ただし、必要なセッションデータを制限すると、ログインやコンソールの操作に影響する場合があります。アカウントに関する記録の取り扱い範囲を確認したい場合や、アクセス解析に関するプライバシーの申請を行う場合は、第8章に記載の窓口をご利用ください。
7. お客様のデータに関する権利
確認・訂正：コンソールに表示されるアカウント情報、注文情報、請求情報を確認できます。メールアドレス、注文の名義、その他の記録に誤りがある場合は、該当箇所と訂正内容を具体的にお知らせください。アカウントの名義や決済内容に関する変更には、事前の本人確認が必要です。
削除・利用制限：不要になった情報の削除や、特定の取り扱いの制限を申請できます。対応可能な範囲は、サービスの利用状況、未払いの請求、係争中の事項、適用法令を踏まえて判断します。記録の保存を続ける必要がある場合は、その理由をご説明します。アカウントの削除によってすべての取引記録が消去されるわけではありません。
エクスポート：ご自身のアカウントに関連する情報のうち、提供可能なアカウント記録や注文記録のエクスポートを申請できます。マシン内のソースコード、証明書、ビルド成果物は、お客様ご自身の接続方法でエクスポートしてください。レンタル期間が終了する前に済ませ、回収・消去後にファイルの復元を依頼することのないようご注意ください。
申請の際は、「確認・訂正・削除・エクスポート」のうち希望する手続き、アカウントのメールアドレス、必要な注文番号をお知らせください。誤った相手に情報を提供しないため、ログイン済みアカウントからの確認や、申請内容に応じた追加の本人確認をお願いすることがあります。アカウントのパスワード、SSH秘密鍵、署名証明書の秘密鍵をお尋ねすることはありません。
8. お問い合わせとポリシーの更新
プライバシーに関するお問い合わせ、データに関する申請、安全上の問題の報告は、 support@osxbuild.comまでご連絡いただくか、コンソールにログインしてサポートチケットを送信してください。既存の注文に関するお問い合わせは、チケットを使うとアカウントやサービスの記録を確認しやすくなります。ログインできない場合は、アカウントのメールアドレスからメールでご連絡ください。
メールの件名には「プライバシーに関する申請」と具体的な内容を記載し、本文には関連する注文番号、対象データ、返信先のメールアドレスをお書きください。パスワード、秘密鍵、決済カード情報の全容は添付しないでください。確認後、対応状況をお知らせします。追加の時間や資料が必要な場合も、元の連絡方法でご案内します。
サービス機能、データの取り扱い方法、適用要件に変更があった場合、本ポリシーを更新し、このページに最新版のバージョンと発効日を掲載します。データの利用目的、情報の種類、お客様の権利に関する重要な変更は、ウェブサイト、コンソール、アカウントのメールアドレスなど適切な方法でお知らせします。サービスを引き続きご利用になる前に、更新内容をご確認ください。
本ポリシーの解釈および適用には、当プラットフォームの運営主体が所在する司法管轄区の法律が適用されます。紛争が生じた場合は、まず上記の窓口を通じて協議するものとします。司法手続きが必要な場合は、当該司法管轄区内の管轄権を有する裁判所で取り扱います。