プライバシーポリシー

1. 厳格なノーログポリシー

お客様が個人のネットワークセキュリティとプライバシーを保護するためにWangYuYunを利用されることを、当社は理解しています。したがって、お客様が当社の中核的なVPNサービスに接続して利用される際、当社はお客様のネットワーク活動データを一切、収集、記録、保存、共有しません。

当社のサーバーに接続すると、ネットワーク上でのお客様のすべての活動は、当社からは完全に見えず、追跡できません。たとえ外部からの強制的な要請を受けたとしても、存在しないデータを提供することはできません。

この約束は、WangYuYunが提供するすべてのVPNノード、クライアント、インフラに適用されます。

2. VPNとネットワーク活動

WangYuYunはVPNアプリです。iOS / macOSではAppleのNetwork Extension(パケットトンネル)、AndroidではシステムのVpnService、デスクトップではローカルVPNエンジンを使用して暗号化接続を確立します。

当社は、お客様の閲覧履歴、訪問したウェブサイト、DNSクエリ、トラフィックの内容、個々の接続先を一切記録しません。システムから付与されるVPN権限は、暗号化トンネルそのものを確立するためにのみ使用され、お客様のオンライン活動を読み取るために使用されることはありません。

当社は、お客様のVPNトラフィックの内容や閲覧活動を、いかなるサードパーティにも販売、貸与、共有することはなく、広告やユーザープロファイリングに利用することもありません。

3. 当社が収集しないデータ

トラフィックログなし:当社はお客様の閲覧履歴、訪問したウェブサイト、ダウンロードしたファイル、利用したアプリを一切記録しません。

IPアドレスの記録なし:当社はお客様の発信元IPアドレスも、接続先のVPNサーバーのIPアドレスも一切記録しません。

DNSクエリの記録なし:当社はお客様のDNS解決リクエストを一切記録しません。

接続のタイムスタンプや帯域ログなし:当社は、お客様が接続した正確な時刻、切断した時刻、消費した具体的なトラフィックのバイト数を一切記録しません。

通信内容なし:当社は、お客様がVPNを通じて送信するいかなるペイロードも、検査、キャッシュ、読み取りすることはありません。

4. 当社が収集するデータ(必要最小限)

アプリの稼働維持、カスタマーサポートの提供、サブスクリプションの問題への対応のため、当社は、お客様のネットワークトラフィックとは完全に無関係な以下の最小限の情報のみを収集します:

アカウント情報:登録メールアドレス(またはApple / Googleのサインインが返す識別フィールド)とパスワードの暗号化ハッシュのみ。

アプリ診断(完全に匿名):クライアントのバージョン、OSのバージョン、プラットフォーム。互換性とトラブルシューティングに使用され、お客様のVPN活動とは一切結び付けられません。

サブスクリプションの状態:現在のティア、有効期限、残りのトラフィック容量のみ。接続容量を適用すべきかどうかの判断に使用されます。

デバイスの連携:最小限のデバイス識別子と連携状態。不正の防止と同時接続デバイス数の上限の実施に使用されます。

アプリと接続の診断:クライアントのバージョン、OSのバージョン、プラットフォームに加え、アプリの起動イベントなどの基本的な利用シグナル。互換性、アップデートの対象判定、デイリーアクティブユーザーなどの自社の製品指標に使用されます。

接続の集計カウンター:VPN拡張機能は、アップロードの総バイト数、ダウンロードの総バイト数、現在アクティブな接続の数、拡張機能自身のメモリ使用量といった集計値のみを測定し、診断とトラフィック容量の照合(課金目的ではありません)に使用します。これらの数値には、お客様が訪問するウェブサイト、接続先、DNS、いかなるトラフィックの内容も含まれず、それらを再構築するために使用することもできません。

プッシュトークン:通知を有効にした場合、その配信に使用するプッシュトークン(iOSではAPNs、AndroidではFCM)を保存します。

サーバー側のセキュリティログ:当社のサーバーは、当社のバックエンドAPIへのお客様の呼び出しのリクエストIPアドレスとUser-Agentを記録します。これはセキュリティ、不正防止、レート制限にのみ使用され、加えてオフラインIPデータベースによる大まかな地域統計に使用されます。これは第3条の「IP記録なし」の記載と矛盾しません。第3条はお客様のVPNトラフィックを指しており、当社はそれを一切記録しませんが、これはコントロールプレーンAPIの標準的なセキュリティログであり、お客様の閲覧とは結び付けられていません。

5. アプリ内課金

Apple App StoreまたはGoogle Playを通じてサブスクリプションを購入した場合、支払いはAppleまたはGoogleが処理します。当社がお客様のカード番号、支払いパスワード、完全な金融情報を受け取ることは一切ありません。

サブスクリプションを有効化し維持するため、当社はストアが返す購入レシート(トランザクションID / オリジナルトランザクションID、Google Playの購入トークン、製品ID、購入時刻と有効期限など)を処理し、これらをApple / Googleと照合して検証します。

この購入データは、利用権、サブスクリプションの同期、不正防止、サポートのためにのみ使用され、広告トラッキングに使用されることはありません。

6. 支払いデータ

ウェブサイトまたはサイト内チャネルでの購入については、実際の支払いはAlipay、WeChat Payなどのサードパーティチャネルが処理します。当社が、お客様のクレジットカード番号、支払いパスワード、いかなる金融データも収集、処理、保存することは一切ありません。

当社は、利用権の有効化と請求のコンプライアンスに必要な注文ID、プランのティア、支払い時刻のみを保持します。

7. データの共有とサードパーティ

当社はそもそもお客様の個別のネットワーク活動ログを収集しないため、ユーザーデータを販売することは一切ありません。広告会社、分析会社、いかなるサードパーティと共有できるトラフィック監視データもありません。

基本的なサービスを運営するため、当社は必要最小限の情報を以下と共有します:メール配信の提供者(登録コード)、決済およびアプリ内課金のチャネル(注文とレシートの同期。Apple、Google、Alipay、WeChat Payを含む)、アプリストアのID提供者(Appleサインイン、Googleサインイン)、CDN、クラウドインフラ。これらの提供者は、当社にサービスを提供するために必要な範囲でのみ、その情報を取り扱うことができます。

当社は、お客様のいかなる情報も広告ネットワークやデータブローカーと共有しません。

データの保存場所:上記の運用データ(アカウント、デバイス、サブスクリプション、診断、セキュリティログ)は、当社が所有し管理するインフラ(自社運用のPostgreSQLデータベースおよびRedis)に完全に保存されます。当社はサードパーティのデータウェアハウスやデータブローカーのサービスを一切利用しません。

当社は、自社の広告や分析のためにサードパーティのトラッキングSDKを一切組み込んでいません。当社が利用する機能的なサードパーティのコンポーネント(Apple / Googleのプッシュ、Apple / Googleのサインイン、App Store / Playの購入検証、GeeTestの人間認証)はそれぞれ、独自のプライバシーポリシーのもとで、その機能を実行するために必要な最小限のデータのみを処理します(例えば、Googleサインインはお客様の名前 / メールアドレスを処理し、GeeTestはデバイス識別子とインタラクションシグナルを処理します)。当社はこれらを広告やアプリ横断のトラッキングに利用することはありません。

法律または司法手続により義務付けられる場合、当社は必要な情報を開示することがあります。ただしその場合でも、当社が保持していないトラフィックログ、IP記録、DNSクエリを提供することはできません。

8. App StoreおよびGoogle Playのデータ開示

Appleの「Appのプライバシー」アンケートおよびGoogle Playの「データセーフティ」セクションと整合させるため、当社は本アプリが収集するデータの種類を開示します:メールアドレス、ユーザーID、購入履歴、デバイスID、診断(クラッシュ / パフォーマンス)。

これらはすべて、「アプリ機能」、「認証」、「分析(識別解除済み)」の目的にのみ使用され、お客様の身元と結び付けられますが、アプリ横断またはサイト横断の「トラッキング」に使用されることは一切ありません。

お客様を追跡するために使用されるデータ:なし。当社は広告トラッキングを行わず、ターゲティング広告を配信しません。

9. Cookieとローカルストレージ

当社はウェブサイト上で、サインイン状態の維持、ならびに言語、テーマ、Cookie同意の設定の記憶のために、必要なCookieとブラウザのローカルストレージのみを使用します。

これらの項目はお客様自身のデバイス上にのみ保存され、当社のサーバーがその内容を読み取ることはありません。

お客様は、ブラウザの設定でいつでもCookieとローカルストレージを消去できます。その場合、次回の訪問時にCookieバナーが再表示されます。

当社はサードパーティのトラッキングCookieを一切使用せず、ターゲティング広告も配信しません。

10. データの保持と削除

有効なアカウント情報は、お客様が本サービスを利用している間、保持されます。

期限切れのコード、無効なセッション、一時トークンは自動的に消去されます(通常24時間から30日以内)。

注文、購入レシート、請求の記録は、財務およびコンプライアンス上の義務を満たすため、3〜5年間保持されます。

お客様は、クライアントの「その他 → アカウントプロフィール」でアカウントの削除を開始できます。閉鎖後、当社は30営業日以内にほとんどのアカウント情報を削除または匿名化します。バックアップ内の残存データは、自然にローテーションで消えるまで最大90日かかることがあります。

11. お客様の権利

アクセス — 当社が保持するお客様の個人情報を、チケットを通じて請求できます。

訂正 — アカウントセンターで、メールアドレス、表示名、アバターを更新できます。

削除 — アカウントの閉鎖を請求できます。当社は上記の手順に従ってお客様のデータを削除します。

ポータビリティ — アカウント、サブスクリプション、デバイス、チケット履歴を含む、ポータブルなデータのコピーを請求できます。

同意の撤回 — プッシュやメール通知などの任意項目への同意を撤回できます。撤回は、それ以前の処理には影響しません。

販売のオプトアウト — 当社はお客様の個人情報を一切販売しないため、追加の操作なしに保護されます。

これらの権利は、クライアント内のチケットシステム、または本ページ下部のメールを通じて行使できます。サポートは7営業日以内に対応します。

12. 地域別のプライバシー権利(GDPR / CCPA)

欧州経済領域(EEA)、UK、またはSwitzerlandにお住まいの場合:当社が処理を行う法的根拠には、サービス契約の履行、法的義務の遵守、ならびにアカウントセキュリティと不正防止における当社の正当な利益が含まれます。お客様はGDPRに基づき、処理へのアクセス、訂正、消去、制限、ポータビリティ、異議申し立てを行う権利を有し、お住まいの地域のデータ保護当局に苦情を申し立てることができます。

Californiaの居住者の場合:お客様はCCPA / CPRAに基づき、個人情報の「販売 / 共有」について、知る、アクセスする、削除する、訂正する、オプトアウトする権利を有します。当社はお客様の個人情報を販売せず、お客様が権利を行使しても差別的な取り扱いを受けることはありません。

13. データセキュリティ

当社は、アクセス制御、最小権限、パスワードのハッシュ化、セッションの無効化、ログ監査、レート制限、エンドツーエンドの暗号化通信により、アカウントとサービスのデータを保護します。

従業員は、知る必要性に基づいて必要最小限のデータにアクセスし、すべてのアクセスが監査されます。

セキュリティ事象がお客様の権利に影響する可能性がある場合、当社は法律で求められるとおり、アプリ内メッセージまたはプッシュを通じて72時間以内にお知らせします。

絶対に安全なインターネットサービスは存在しません。強力なパスワードを使用し、複数のサービスで使い回さず、認可されたデバイスを定期的に確認することをお勧めします。

14. データの越境移転

低遅延のグローバルなインターネットアクセスを提供するため、当社のインフラの一部(ノード、CDN、監視)は中国本土の外に置かれています。

すべての越境移転は、常にTLS 1.3のエンドツーエンド暗号化を使用し、国内システムと同水準のセキュリティ管理に従います。

中国の適用法令で明示的に求められる場合を除き、当社がお客様のアカウント情報を外国の政府または司法機関に提供することはありません。

15. 未成年者の保護

本サービスは18歳以上の成人を対象としており、本アプリは子供を対象としていません。当社は、14歳未満の子供(または他の管轄区域における該当する年齢の基準を下回る子供)の個人情報を故意に収集することはありません。

保護者の同意なく未成年者が本サービスを利用していることに気づいた場合は、下記のメールまたはチケットを通じてお知らせください。当社は直ちにアカウントを停止し、関連データを削除します。

16. ポリシーの更新

本ポリシーは、サービスの調整、法令の変更、コミュニティからのフィードバックにより更新されることがあります。重要な更新については、サイト上、メール、またはクライアントで目立つ形でお知らせします。

上部の「最終更新日」は、現在の有効なバージョンを示します。本サービスの継続利用は、更新後の規約への同意とみなされます。

17. お問い合わせ

当社のノーログポリシーやプライバシーの取り扱いについてご質問がある場合は、以下のチャネルからご連絡ください:

メール:[email protected]

ウェブサイト:https://wangyuyun.dev

アプリ内:「その他 → チケット」を開き、「プライバシーとデータ」のカテゴリを選択してください。当社はプライバシーに関する請求に7営業日以内に対応します。