対象となる場面
ポリシーの適用範囲
本ポリシーは、surevm.comへのアクセス、SureVMコンソールの利用、クラウドMacの注文・管理、およびサポートメールやコンソールチケットを通じた当社とのやり取りに適用されます。また、注文の完了、物理ノードの初期化、アカウント状態の確認、請求処理、サービス問題の調査に必要なデータ処理にも適用されます。
SureVMが提供するのは、リモートで利用できるMac miniの専用物理マシンであり、仮想マシンではありません。各注文は具体的なモデル、利用期間、選択したノード、追加オプションに紐づくため、提供に必要なアカウント情報と注文情報を処理します。データ処理はサービス提供に必要な範囲に限られ、シンガポール、日本（東京）、韓国（ソウル）、香港、米国西部のいずれのノードを選択しても基本原則は変わりません。
本ポリシーは、ユーザーが独自に接続・インストール・設定する第三者のソフトウェアやサービスには適用されません。これらのツールによるデータ処理は、それぞれの規則に従います。専用物理ノードに保存するプロジェクト、コード、モデル、素材などのコンテンツについては、用途とアクセス範囲をユーザー自身が管理します。
必要最小限の収集
収集するデータ
アカウント情報には、登録、ログイン、本人確認、サービス通知の受信に使用するメールアドレス、アカウントのセキュリティ状態、必要なログイン記録が含まれます。通常のサポート依頼で、リモートデスクトップのパスワード、秘密鍵、完全な決済情報を提出いただくことはありません。
注文情報には、選択したSureVM M4 CoreまたはSureVM M4 Plus、利用期間、ノード地域、ストレージ拡張、Thunderbolt 5並列接続オプション、注文金額、決済状況、提供状況が含まれます。ノード構成情報には、物理ノード番号、ハードウェア仕様、システム初期化状態、ネットワーク割り当て、注文に紐づく管理記録などが含まれる場合があります。
サービスログは、アカウント認証、ノード初期化、コンソール操作、ネットワーク接続結果、システムイベント、障害対応の状況を記録します。サポート記録には、チケットの件名、問題の説明、発生日時、ユーザーが任意で提供したマスキング済みログ、対応手順、返信履歴が含まれます。異常アクセス、悪用リスク、サービスのセキュリティインシデントが発生した場合は、必要な発信元情報、発生時刻、影響を受けたリソース、対応結果を記録することもあります。
処理の根拠と用途
データを処理する理由
アカウント情報と注文情報は、注文関係の確認、注文の作成、支払いの照合、専用物理Macノードの初期化、継続的な管理の提供に使用します。これらの必要情報がなければ、選択されたモデル、地域、利用期間を正確に特定のサービスへ紐づけることができません。
認証記録とセキュリティインシデント情報は、ログインの確認、異常アクセスの検知、不正操作のリスク低減、アカウント問題の報告時に必要な事象の順序の再構成に使用します。ノードおよびサービスログは、障害が認証情報、ネットワーク、リモートデスクトップサービス、システム負荷、インフラのどの層で発生したかを判断し、調査範囲を絞るために使用します。
また、適用される契約の履行、請求に関する紛争への対応、必要な取引記録の保存、適法かつ有効な規制上の要請への対応、当プラットフォーム運営主体の所在する管轄区域の法令遵守のために、関連データを処理する場合があります。こうした処理は、特定の目的に必要な合理的範囲に限定されます。
- 注文を履行し、選択された物理ノードを提供する
- 本人確認とアカウントのセキュリティ保護を行う
- 接続、初期化、ノード稼働に関する問題を特定する
- 支払い、請求、サービス期間を照合する
- 悪用を防止し、必要な法的義務を履行する
決済情報の分離
決済データの範囲
SureVMの注文はすべてUSDで決済されます。利用できる決済方法はUSDT-TRC20、およびStripeが処理するVisa、Mastercard、Amexのみです。実際に利用できるゲートウェイは、決済手続きで表示される結果に従います。
カード決済はStripeが処理します。SureVMは、完全なカード番号、セキュリティコード、または再請求に直接使用できる完全な決済情報を保存しません。注文の完了、支払い結果の確認、会計照合、紛争対応に必要な情報（注文金額、取引状況、決済チャネルの種類、日時、必要な取引識別子など）のみを保持します。
USDT-TRC20の注文については、支払い確認、注文との照合、会計照合、紛争対応に必要な取引記録を保持します。これらの記録を、注文履行と関係のない目的で使用することはありません。通常のメールやチケットで、完全なカード情報、ウォレットの秘密鍵、リカバリーフレーズ、その他資金を直接管理できる認証情報を送信しないでください。
完全なカード情報は決済処理事業者が管理し、通常のサポート手続きで資金管理用の認証情報を求めることはありません。
インフラとコンテンツの範囲
ログとリモートアクセス
インフラログには、ノード初期化結果、認証結果、ネットワーク接続状態、リソース異常、コンソール操作、サービスのセキュリティアラートなど、サービス層のイベントを記録します。これらのログは、サービスが注文どおりの構成で稼働しているかを確認するために使用しますが、物理ノードに保存されたユーザーのプロジェクト内容そのものではありません。
専用物理Macノードに保存されるソースコード、ビルド成果物、モデルファイル、音声・動画素材、設定ファイル、その他の業務データは、ユーザーが管理する保存コンテンツです。SureVMが通常の運用データとしてこれらを能動的に読み取ることはなく、通常のサポートのために完全なプロジェクトやマスキングされていないデータセットの提出を求めることもありません。
ユーザーが自ら支援を依頼し、必要な調査手順を明確に許可した場合は、まずノード番号、発生時刻、再現手順、マスキング済みログを用いて確認します。さらに調査が必要な場合は、アクセス範囲、目的、期間を限定し、必要な処理記録を保持します。サポート終了後、不要になった一時資料は保管ルールに従って処理します。
メールやチケットに、リモートデスクトップのパスワード、秘密鍵、完全な決済情報、マスキングされていない本番データを記載しないでください。ログにメールアドレス、トークン、リポジトリアドレス、業務識別子が含まれる場合は、送信前に関係のない項目を削除またはマスキングしてください。
保管期間とクリーンアップの仕組み
データの保管と削除
データの保管期間は処理目的に応じて決定します。アカウント情報と有効な注文情報はサービス提供期間中保管します。注文終了後も、支払い照合、契約履行、紛争対応、必要な法的義務に関する記録は、該当する目的が完了するまで保管する場合があります。セキュリティインシデントの記録は、リスク調査、証拠の完全性、再発防止に必要な期間保管します。
チケットとサポートメールは、問題対応、品質確認、関連する紛争対応に必要な期間保管します。ユーザーが任意で提供した一時的な診断ファイルは、現在の問題への利用が不要になった時点でサポート手続きから削除します。アクセス制限、用途制限、内部処理ルールにより、不要な長期保管を抑制します。
ユーザーは、不要になったアカウント情報やサポート資料の削除を請求できます。該当データが有効な注文の履行、会計照合、紛争対応、セキュリティリスクの防止、必要な法的義務の遵守に引き続き使用されている場合は、該当部分の削除を一時的に見合わせ、制限の理由を説明することがあります。その他の削除可能なデータは、本人確認と請求範囲の確認後に処理します。
削除請求は support@surevm.comへメールで送信するか、コンソールにログインしてチケットを提出できます。請求にはアカウントのメールアドレス、対象データの種類、希望する処理範囲を記載してください。ただし、パスワード、秘密鍵、完全な決済情報は添付しないでください。
ノード選択とサービス連携
地域をまたぐ処理とサービス事業者
ユーザーが選択した物理ノードの地域は、ノード構成、ネットワーク、サービスデータの処理地域に影響します。SureVMは現在、シンガポール、日本（東京）、韓国（ソウル）、香港、米国西部の5つのノードを提供しています。ノードの初期化、接続診断、稼働の安全性に直接関係する情報は、選択した地域またはサービス提供に必要な関連地域で処理される場合があります。
決済、インフラ運用、メール送信、セキュリティ対策、必要な技術サポートを行うため、特定の機能を担うサービス事業者を利用する場合があります。これらの事業者は、合意された目的と必要な範囲に限ってデータを処理し、処理リスクに応じた安全対策を講じる必要があります。サービス事業者の利用によってデータの用途を拡大することはありません。
地域をまたぐ処理では、データの種類、処理目的、アクセス権限、リスクに応じた保護措置を講じます。これには、アクセス可能な担当者の制限、送信項目の削減、送信時の保護、必要な監査記録の保持、サービス事業者への適用されるデータ処理義務の遵守要求が含まれます。
ノードを選択する際は、チームの所在地、プロジェクトのデータ要件、社内のコンプライアンス規則も考慮してください。特定のデータを特定地域に限定して処理する必要がある場合は、注文前に選択したノードが要件に合うか確認し、必要なサービス範囲についてサポートメールでお問い合わせください。
請求、異議申し立て、通知
ユーザーの権利とポリシーの更新
適用される規則で認められる範囲において、ユーザーは自身のアカウントに関するデータへのアクセス、誤った情報の訂正、不要になったデータの削除、特定の処理活動の目的の確認、または特定の理由に基づく処理への異議申し立てを請求できます。一部の権利は、注文履行、会計記録、セキュリティ調査、法的義務により合理的に制限される場合があります。
他者によるなりすましでアカウント情報が取得・削除されることを防ぐため、請求の処理前に申請者と対象アカウントとの関係を確認します。確認は通常、アカウントのメールアドレス、注文との関連、請求範囲を中心に行い、通常のメールでパスワード、秘密鍵、完全な決済情報を提出するよう求めることはありません。
メールでの請求は support@surevm.comへ送信するか、コンソールにログインしてプライバシーに関する請求を提出できます。請求の種類、対象データの種類、希望する対応結果を記載してください。必要な確認が完了した後、対応状況をお知らせします。請求を完全に実行できない場合は、適用される制限についても説明します。
サービス手順、データカテゴリ、法的要件に重大な変更が生じた場合は、本ポリシーを更新し、ウェブサイト、コンソール通知、またはサービス関係に応じた方法で重要な変更をお知らせします。更新版は、公開または通知に記載された時点から適用され、既存のデータを収集時の目的と相容れない新たな用途に使用することはありません。
本ポリシーの解釈および関連する紛争には、当プラットフォーム運営主体の所在する管轄区域の法令が適用されます。通常のサポート手続きで解決できない紛争は、当該管轄区域の管轄権を有する裁判所で処理されます。ただし、適用される規則に別段の強制的な定めがある場合を除きます。