プライバシーポリシー

本プライバシーポリシーは、お客様が yeap.cloud にアクセスし、アカウントを作成し、または当社のサービスを利用する際に、Yeap Cloud が個人情報をどのように収集、利用、開示および保護するかを説明するものです。Yeap Cloud は ZoneCloud Network LLC（以下「ZoneCloud」または「当社」といいます。所在地：1942 Broadway Ste 314C, Boulder, CO 80302, United States）が運営しています。ZoneCloud は、第2条に説明するとおり当社がお客様に代わってデータを処理する場合を除き、本ポリシーに記載する個人情報の管理者です。

#1. 適用範囲

本ポリシーは、当社のウェブサイト、Yeap Cloud コンソールおよび API、ならびに当社が提供するサービスに適用されます。対象となるサービスには、クラウドサーバー（EVM）、コンテナおよびホスティング、CDN およびセキュリティ、DNS、ドメイン登録、SSL 証明書およびコード署名証明書、メールホスティング（Yeap Mail）、トランザクションメール、クラウドドライブ（Yeap Disk）ならびに LLM API が含まれます。

#2. お客様コンテンツ

「お客様コンテンツ」とは、お客様またはお客様のユーザーが当社のサービス上に保存し、または当社のサービスを通じて送信するデータをいい、サーバー上およびクラウドドライブ内のファイル、ウェブサイトのコンテンツ、DNS レコード、電子メールのメッセージおよび添付ファイル、API リクエストならびにこれらに類するデータを含みます。当社は、お客様が注文したサービスを提供するため、その安全性を維持するため、不正利用を防止するため、および法令を遵守するためにのみ、お客様コンテンツを処理します。他者の個人情報を含むお客様コンテンツについては、お客様が管理者となり、当社はお客様の処理者として行動します。お客様は、当該データを収集および処理するための適法な根拠を有する責任を負います。

#3. 当社が収集する情報

アカウント情報。 ご登録の際、当社はお客様のメールアドレス、パスワード（ソルト付きハッシュとしてのみ保存されます）、ならびに氏名、会社名および電話番号などの任意のプロフィール情報を収集します。お客様が二要素認証を有効にした場合、当社は認証コードの検証に必要なシークレットを保存します。

請求情報。 当社は、請求先の氏名および住所、請求書、支払履歴、アカウント残高ならびに取引記録を収集します。カード決済は Stripe が、PayPal 決済は PayPal が取り扱います。当社がカード番号の全桁またはセキュリティコードを受領または保存することは一切ありません。保存済みカードについては、Stripe が発行するトークン、カードブランドおよび下4桁のみを保持します。

ドメイン連絡先情報。 ドメインを登録するため、当社は、レジストリおよび当社のレジストラパートナーが求める登録者、管理担当者、技術担当者および請求担当者の連絡先（氏名、組織名、住所、メールアドレスおよび電話番号）を収集する必要があります。

証明書の認証情報。 SSL 証明書については、当社はドメイン認証データを処理します。企業認証（OV）、EV（Extended Validation）およびコード署名証明書については、認証局が求める組織および本人確認に関する情報を収集します。これには、事業登記書類および連絡先情報が含まれる場合があります。

利用データおよびログデータ。 お客様がウェブサイト、コンソール、API およびサービスを利用する際、当社のシステムは技術的データを記録します。これには、IP アドレス、ブラウザおよびデバイスの情報、タイムスタンプ、アクセスしたページおよび API エンドポイント、ログインイベント、リソース使用量（トラフィック、CPU、ストレージなど）、メール配信ログ（送信者、受信者、日時およびステータス）、CDN およびファイアウォールのアクセスログ、ならびに LLM API の利用記録（モデル、トークン数および日時）が含まれます。

サポートでのやり取り。 お客様がチケットを作成し、または当社にメールを送信した場合、当社はそのやり取りおよびお客様が提供した添付ファイルを保持します。

Cookie および類似の技術。 第9条をご参照ください。

#4. 情報の利用目的

当社は、個人情報を以下の目的で利用します。

• お客様のアカウントの作成および管理、ならびにお客様の認証
• お客様が注文したサービスの提供、運用および保守（プロビジョニング、更新および使用量の計測を含みます）
• 支払の処理、請求書の発行、未払金の回収および財務記録の保持
• レジストリ、レジストラおよび認証局におけるお客様に代わってのドメインおよび証明書の登録および管理
• セキュリティアラート、有効期限のリマインダー、請求書および重要な変更のお知らせなどのサービスに関するメッセージの送信
• カスタマーサポートの提供およびお客様からのご要望への対応
• 詐欺、スパム、マルウェア、攻撃その他の不正利用の検知、調査および防止、ならびに当社の利用規約および利用ポリシーの執行
• 当社のネットワークおよびサービスのパフォーマンスおよびセキュリティの監視、障害対応および改善
• ウェブサイトの改善を目的とした、訪問者によるウェブサイトの利用状況の把握
• 法的義務の遵守および適法な要請への対応

当社は、お客様の個人情報を販売せず、お客様コンテンツをお客様への広告に利用しません。また、お客様が LLM API に送信したコンテンツをモデルのトレーニングに利用しません。

#5. 法的根拠

EU または英国の一般データ保護規則（GDPR）その他これに類する法令が適用される場合、当社は以下の法的根拠に依拠します。

• 契約：お客様が要求するサービスを提供し、お客様のアカウントおよび請求を管理するため。
• 法的義務：税務および会計記録を保持し、レジストリおよび認証局の規則を遵守し、適法な要請に対応するため。
• 正当な利益：当社のサービスの安全を確保し、詐欺および不正利用を防止し、当社のウェブサイトおよびサービスを改善し、お客様のアカウントに関してお客様と連絡を取るため。当社は、これらの利益とお客様の権利との均衡を図ります。
• 同意：法令が求める場合（例えば、特定の Cookie または任意の連絡に関する場合）。お客様はいつでも同意を撤回することができます。

#6. 情報の共有および開示

当社は、以下に記載する場合に限り、かつ各目的に必要な範囲でのみ、個人情報を共有します。開示は、安全かつ認証された接続（当社の委託先に対する暗号化された API 呼び出しなど）を通じて、または法的要請の場合は文書化された審査を経て行われます。

決済代行業者。 Stripe および PayPal は、支払、返金および不正検知の処理のため、お客様が各社のフォームに直接入力した支払情報を、金額、通貨および注文番号とともに受領します。当該データには各社のプライバシーポリシーが適用されます。

ドメインのレジストリ、レジストラおよび WHOIS。 お客様がドメインを登録、移管または更新する場合、当社は ICANN およびレジストリのポリシーに従い、ドメイン連絡先情報を当社のレジストラパートナーおよび該当するレジストリに送信します。レジストリは、一部の連絡先データを公開の WHOIS/RDAP ディレクトリで公開する場合があります。当該ドメイン拡張子が対応している場合、当社のドメインプライバシーサービスにより、公開ディレクトリ上のお客様の情報は代理の連絡先情報に置き換えられ、お客様の実際のデータを受領するのはレジストラおよびレジストリのみとなります。ただし、レジストリまたは ICANN の規則が求める場合、有効な法的要請に応じる場合、または根拠のある不正利用の申立てに対応する場合には、当社は引き続き実際の連絡先情報を開示することがあります。

認証局。 当社は、証明書のリクエストおよび認証データを、お客様の証明書を発行する認証局（例えば Let's Encrypt、ZeroSSL、Sectigo、DigiCert または Certum）に送信します。発行された SSL 証明書は公開の Certificate Transparency ログに掲載され、これには証明書に含まれるドメイン名が含まれます。

インフラストラクチャおよびサービスの委託先。 当社は、データセンターおよびネットワークの事業者、クラウドオブジェクトストレージ（Cloudflare R2。クラウドドライブのファイルおよび大容量のメール添付ファイル用）、バックアップストレージ、セキュリティサービス（ログインその他のフォームにおけるボット対策のための captcha.la を含みます）、アクセス解析（Google Analytics）ならびにプッシュ通知サービス（Firebase Cloud Messaging。Yeap Mail モバイルアプリ用）を利用しています。これらの委託先は、当社の指示に基づき、かつ守秘義務およびセキュリティ上の義務に従ってのみデータを処理します。

AI モデルの提供者。 お客様が LLM API を利用する場合、応答を生成するため、お客様のリクエストの内容は、お客様が選択したモデルを提供する上流の事業者に渡されます。当該リクエストには、当該事業者の規約およびデータの取扱方針が適用されます。

法令および安全。 当社は、法令、裁判所の命令その他の法的手続により必要であると誠実に判断した場合、公的機関からの適法な要請に対応する場合、または当社のお客様、公衆もしくは ZoneCloud の権利、財産もしくは安全を保護する場合（不正利用の報告の調査を含みます）に、情報を開示することがあります。法令が認める場合、当社は、情報を開示する前に、影響を受けるお客様に通知するよう努めます。

事業譲渡。 ZoneCloud が合併、買収または資産の売却に関与する場合、個人情報は、本ポリシーに従うことを条件として、当該取引の一部として移転されることがあります。

#7. 国際的な移転

ZoneCloud は米国を拠点としており、当社および当社の委託先は、北米、アジアおよび欧州を含む複数の地域でインフラストラクチャを運用しています。そのため、お客様の情報は、お客様の居住国以外の国で処理されることがあり、当該国のデータ保護法令はお客様の居住国と異なる場合があります。当社が個人情報を欧州経済領域、英国またはスイスから域外へ移転する場合、欧州委員会の標準契約条項などの適切な保護措置を講じます。

#8. 保存期間

当社は、本ポリシーに記載する目的に必要な期間に限り、個人情報を保持します。

• アカウント情報は、お客様のアカウントが開設されている間、およびアカウントの閉鎖後、残存する請求、紛争または法的事項に対応するための限られた期間、保持されます。
• 請求および請求書の記録は、税法および会計法令が求める期間（一般に最長7年間）保持されます。
• アクセスログ、セキュリティログおよび配信ログなどのログは、セキュリティインシデントまたは不正利用の調査のためにより長期間必要となる場合を除き、限られた期間（一般に最長180日間）保持されます。
• お客様コンテンツは、お客様が削除した時点、または当社の利用規約に基づきサービスが終了した時点で削除されます。削除されたデータは、上書きされるまで最長30日間、暗号化されたバックアップ内に残る場合があります。
• ドメイン登録データは、レジストリおよび ICANN の規則が求めるとおり保持されます。
• サポートチケットは、過去のやり取りを参照できるよう、お客様のアカウントが開設されている間保持されます。

#9. Cookie およびアクセス解析

当社は、少数の Cookie および類似のブラウザストレージを使用しています。

• 必須 Cookie は、コンソールへのサインイン状態を維持し、お客様の言語（yeap.cloud の各サイト間で共有される locale Cookie）および表示設定を記憶し、フォームを不正利用から保護します。
• アクセス解析。 当社のウェブサイトは、訪問数およびページビューを測定するために Google Analytics 4 を使用しています。Google Analytics は独自の Cookie を設定し、お客様の IP アドレス、ブラウザの詳細および閲覧したページなどの情報を受領します。お客様は、Google アナリティクス オプトアウト アドオンを利用するか、ブラウザで Cookie をブロックすることにより、オプトアウトすることができます。

お客様は、ブラウザの設定で Cookie を削除またはブロックすることができます。必須 Cookie をブロックした場合、コンソールが動作しなくなることがあります。

#10. セキュリティ

当社は、リスクに応じた技術的および組織的措置により個人情報を保護しています。これには以下が含まれます。

• 通信時の暗号化：当社のウェブサイト、コンソール、API およびメールサービスは TLS を使用しています。
• バックアップの保存時暗号化：プラットフォームのデータベースバックアップおよび当社のバックアップサービスは、保存前に暗号化されます。
• アクセス制御および最小権限：本番システムおよびお客様データへの従業員のアクセスは、職務上必要な者に限定され、認証を必要とします。
• アカウントの保護：パスワードはソルト付きハッシュとして保存され、すべてのアカウントで二要素認証を利用でき、ログインおよび重要な操作にはレート制限が適用され、自動化された攻撃から保護されています。
• ネットワークおよびサービスの分離：お客様のリソースは相互に分離されており、当社のネットワークはファイアウォールおよび監視により保護されています。
• 監視および対応：当社は、不審な活動がないかシステムを監視し、セキュリティイベントを調査します。

完全に安全な送信または保存の方法は存在しません。お客様の個人情報に影響を及ぼすセキュリティインシデントを当社が認識した場合、当社は、法令が求めるところに従い、お客様および当局に通知します。

#11. お客様の権利

お客様の居住地によっては、お客様は以下の権利を有する場合があります。

• 当社が保有するお客様の個人情報にアクセスし、その写しを受領する権利
• 不正確な情報を訂正する権利
• お客様の情報を削除する権利
• お客様の情報をポータブルな形式で受領する権利
• 正当な利益に基づく処理を含む、特定の処理に異議を述べ、またはこれを制限する権利
• 当社が同意に依拠している場合に、いつでも同意を撤回する権利
• お客様の居住地のデータ保護当局に苦情を申し立てる権利

カリフォルニア州その他の米国の州の居住者は、当社が収集する情報を知る権利および削除を請求する権利を含む、同様の権利を有する場合があります。当社は、クロスコンテキスト行動広告のために個人情報を販売または共有せず、お客様が権利を行使したことを理由にお客様を差別的に取り扱うことはありません。

権利の行使方法。 お客様は、ほとんどのアカウント情報をコンソールで確認および更新することができます。その他のご請求については、コンソールでサポートチケットを作成するか、support@yeap.cloud までメールでご連絡ください。当社は、ご請求に対応する前にお客様の本人確認を行う必要がある場合があり、適用法令が定める期間内に回答します。請求書など、一部の情報は法的義務を履行するために保持しなければなりません。

#12. 児童

当社のサービスは、事業者および成人を対象としています。当社は、16歳未満の児童から故意に個人情報を収集することはありません。児童が当社に個人情報を提供したとお考えの場合は、当社までご連絡ください。当社は当該情報を削除します。

#13. 本ポリシーの変更

当社は、本ポリシーを随時更新することがあります。冒頭の「最終更新日」は、本ポリシーが最後に変更された日を示します。変更が当社によるお客様の個人情報の取扱いに重大な影響を及ぼす場合、当社は、変更の効力発生前に、メールまたはコンソールでお客様に通知します。

#14. お問い合わせ

ZoneCloud Network LLC (Yeap Cloud) 1942 Broadway Ste 314C, Boulder, CO 80302, United States

• メール：support@yeap.cloud
• サポートチケット：console.yeap.cloud/support/tickets