プライバシーポリシー

VPNzo（"本サービス"）の運営者は Taprise Ltd. であり、英国に登録された会社です。本プライバシーポリシーは、当社が収集する個人データ、処理の法的根拠、保管期間、移転先、およびデータ主体としてのお客様の権利について説明します。

ウェブ購入に関する決済処理サービスは、次の会社が提供します: Consiliora Nexus Consulting LTD。同社はキプロス共和国の法律に基づいて設立され（登録番号 HE 468919、登録住所: Makariou III, 1-7, MITSIS 3, 3rd floor, Lefkosia, 1065, Nicosia, Cyprus）、Taprise Ltd.を代理する認定決済回収代理人として行動します（文脈上必要な場合はTaprise Ltd.と併せて"当社"）。

その他のパートナー一覧は次でご確認いただけます: 付属書A

本ポリシーは、次の文書と併せてお読みください: 利用規約。同文書は、準拠法および管轄を含め、お客様とTaprise Ltd.との法的関係を定めるものです。

VPNzoをインストールまたは利用することにより、お客様は本ポリシーを読み、理解したことを確認します。

地域別の管理者: Consiliora Nexus Consulting LTDは、GDPRに基づき、欧州連合および欧州経済領域に所在するユーザーに対するデータ管理者として行動します。Taprise Ltd.は、英国（英国GDPRおよびデータ保護法2018に基づく）およびその他すべての地域のユーザーに対するデータ管理者として行動します。

当社は、本サービスの運営に必要な最小限のデータのみを収集します。各項目について、何を収集するか、その目的、GDPR第6条に基づく法的根拠、保管期間を明示します。第6条1項(f)号に基づく処理に関する正当な利益評価の記録は、ご請求により提供します。

内容: メールアドレス（メールで登録した場合）、GoogleまたはAppleサインインから取得する氏名または表示用識別子、認証トークン（パスワードを当社が受け取ることはありません）。

目的: アカウントの作成と維持、再訪時の本人確認。

法的根拠: 契約の履行 — 第6条1項(b)号。このデータは本サービスの提供に必要です。

保管期間: アカウントの利用期間 + アカウント削除の申請から30日（紛争解決のため）、その後完全に削除。

内容: サブスクリプションの状態、プランおよび請求期間、購入日と更新日、支払い方法の種類（例: "下4桁4242のカード"） — カード番号の全体は保存しません。

目的: 有料サービスの提供、サブスクリプションの管理、請求に関する紛争の解決。

法的根拠: 契約の履行 — 第6条1項(b)号。

保管期間: 取引日から7年。英国およびEUの法定の会計・税務記録保存義務に従います。

内容: メールアドレス、サポートへのメッセージや添付ファイルの内容、サポートチームとのやり取りの履歴。

目的: サポート依頼への対応、技術的問題の解決、サービス品質の維持。

法的根拠: 正当な利益 — 第6条1項(f)号。当社にはカスタマーサポートを提供する正当な利益があります。データの範囲が限定的であり、サポートのやり取りが保管されるという合理的な期待があることから、この利益がお客様の権利を上回るものではありません。

保管期間: 最後のやり取りの日から2年、その後削除。

内容: 端末の種類と機種、OSとアプリのバージョン、言語と地域の設定、クラッシュレポートと診断ログ（可能な場合は匿名化）。

目的: 技術的問題の診断、アプリの安定性の向上、不正利用や詐欺の検知。

法的根拠: 正当な利益 — 第6条1項(f)号。このデータは技術的な性質のもので、お客様個人を特定するものではありません。

保管期間: 収集から90日、その後削除または完全に匿名化。

内容: セッションの開始・終了時刻、選択されたサーバー地域、接続状態と性能指標（例: 遅延）。

目的: VPNトンネルの運用、接続障害の診断、容量計画。

法的根拠: 契約の履行 — 第6条1項(b)号。これらの情報は、お客様が求めたVPN接続を提供するために必要です。

保管期間: セッション終了から30日、その後削除。

内容: サブスクリプションの転換イベント（体験開始、サブスクリプション有効化、解約）、コホート単位の売上指標、解約と継続の傾向。

目的: サブスクリプションの成果の把握、価格や体験設計の改善、財務計画。

法的根拠: 正当な利益 — 第6条1項(f)号。分析データは集計または仮名化された水準で処理されます。

保管期間: 集計分析: 3年。個人単位の仮名化イベント: 12か月。

適用されるSCC、英国IDTAおよび英国補遺の写しは、ご請求により提供します: support@vpnzo.app。

当社は、マーケティング目的でお客様の個人データを第三者に販売、貸与または取引することはありません。

当社は、次の場合にのみデータを共有します:

記載された目的にのみ、GDPR第28条に適合する拘束力のあるデータ処理契約に基づき共有します。

適用される法令、裁判所の命令または権限のある当局からの適法な要請がある場合。法的に許される範囲で、そのような要請についてお知らせします。

詐欺を防止し、利用規約 を執行し、またはユーザーもしくは公衆の安全を守るために必要な場合。

合併、買収または資産譲渡の場合、個人データが取得者に移転されることがあります。お客様のデータが実質的に異なるプライバシーポリシーの適用を受ける前に、少なくとも30日前に通知します。

注: 消去権などの一部の権利は、法的義務を果たすためにデータを保管する必要がある場合に制限されることがあります。例えば、第2.2条に記載した法定の会計・税務保管期間がこれにあたります。

自動化された意思決定: 当社は、お客様に法的効果またはそれに準ずる重大な影響を及ぼす、プロファイリングを含む完全に自動化された意思決定を行いません。

権利を行使される場合は、次へご連絡ください: support@vpnzo.app。30日以内にご回答します。複雑なご請求の場合、書面による通知のうえ、さらに60日延長することがあります。

お客様は、当社が収集する個人情報を知る権利、削除を求める権利、個人情報の販売や共有を拒否する権利（当社は文脈横断的な行動広告を含め、個人情報を販売または共有しません）、およびこれらの権利を行使したことを理由に差別されない権利を有します。その他の米国州のプライバシー法に基づき同様の権利が認められる場合があります。ご請求は次へお送りください: support@vpnzo.app。

インターネットを利用するシステムで完全に安全なものはありません。お客様の権利と自由に高いリスクをもたらす個人データ侵害が発生した場合、当社は適用法が求めるとおり不当な遅滞なくお知らせします。必要な場合には、GDPR第33条に従い、該当する侵害を認識してから72時間以内に管轄の監督機関にも通知します。

本サービスは18歳未満の方を対象としていません。当社は未成年者の個人データを故意に収集しません。18歳未満の方が本サービスを通じてデータを送信したとお考えの場合は、次へご連絡ください: support@vpnzo.app。速やかに削除します。

VPNzoモバイルアプリケーションはCookieを使用しません。当社ウェブサイト（vpnzo.app）は、サイトの動作に必要な必須Cookieのみを使用することがあります。当社は広告目的や行動追跡のCookieを使用しません。これが変わる場合には、本ポリシーを更新し、適用法が求める場合には同意を取得します。

当社は本ポリシーを随時変更することがあります。重要な変更は、効力発生の少なくとも14日前に、アプリ内通知、ウェブサイトの告知、またはメールアドレスを保有している場合はメールでお知らせします。冒頭の"発効日"は直近の改訂時点を示します。

更新されたポリシーの効力発生後も本サービスを利用し続けることは、適用法が認める範囲で承諾とみなされます。

プライバシーに関するすべてのお問い合わせに30日以内にご回答します。