プライバシーポリシー

お客様の個人データの管理者は、EVRIUS s.r.o.（所在地：Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic、プラハ市裁判所が管理する商業登記簿に登記）です。

• メール：contact@evrius.com
• 電話：+420 608 871 136
• 郵送先：EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic

当社は、GDPR第37条に基づくデータ保護責任者の選任義務を負っておらず、選任していません。個人データに関するご質問やご請求は、件名に「Privacy」と記載のうえ、contact@evrius.comまでお送りください。ご請求には、EVRIUS s.r.o.においてデータ保護を担当する者が対応します。

VPNはお客様のインターネット通信をすべて中継するため、当社が決して記録しない情報を明確にしておきます。お客様が本サービスに接続している間、当社は次の情報を収集、記録または保存しません。

• お客様がアクセスまたは接続するウェブサイト、サービスまたはIPアドレス
• お客様のDNSリクエスト
• メッセージ、ファイル、検索、ダウンロードを含む、お客様の通信の内容
• お客様のVPN上の活動と結び付いた、お客様の接続元IPアドレス。当社のVPNサーバーは通信をお客様に返送するためにこのIPアドレスを使用する必要がありますが、接続が有効な間に限りメモリ上でのみ保持し、いかなるログにも書き込みません。
• シリアル番号、MACアドレス、IMEIなどのハードウェア識別子、または広告識別子

そのため、当社は特定のオンライン上の活動をお客様またはお客様のアカウントと結び付けることができず、そのような情報を保有していないため、第三者に提供することもできません。

次の表は、当社が処理する個人データのすべてのカテゴリー、その内容および取得元を示したものです。処理の目的は第4条で説明します。

当社は、健康に関するデータ、宗教的信条、政治的意見などの特別な種類の個人データを求めることはなく、お客様にもそのようなデータを送信しないようお願いしています。

正当な利益に依拠する場合、当社はその利益とお客様の権利とを比較衡量し、データをその利益に必要な範囲にとどめています。お客様はいつでも異議を申し立てることができます（第14条）。

お客様には、当社に個人データを提供する義務はありません。ただし、メールアドレスがなければアカウントの作成やサブスクリプションの購入はできません。また、上記のデバイスデータおよびVPNアクセスデータがなければ、本アプリはお客様をVPNに接続できません。

本アプリは登録しなくても使用できます。初回起動時に、本アプリは匿名セッションを作成します。後でアカウントを作成すると、そのセッションがユーザーIDを引き継いだままお客様のアカウントになるため、このデバイスで購入したサブスクリプションも引き続きご利用いただけます。

アカウントには、お客様のメールアドレスとパスワードを使用します。パスワードは当社の認証プロバイダーによりソルト付きハッシュとしてのみ保存され、当社のスタッフがパスワードを見ることはできません。パスワードの再設定をリクエストされると、本ウェブサイト上のページへの1回限り有効なリンクをメールでお送りします。誰がアカウントを持っているかを第三者が調べられないよう、本ウェブサイトおよび本アプリは、メールアドレスが登録済みかどうかにかかわらず同じ応答を表示します。

本アプリは、https://lock-wheel-vpn.com/account のアカウントページをログイン済みの状態で開くことができます。また、本ウェブサイトでの購入後には、1回限りのログインリンクを使用して、新たにインストールした本アプリにお客様をログインさせることもできます。これらのリンクはお客様ご本人専用ですので、他人と共有しないでください。

ログアウトすると、本アプリはデバイスからセッションを削除し、新しい匿名セッションを開始します。

サブスクリプションは、本ウェブサイト上のウェブ購入手続きを通じて販売されます。販売者および加盟店（マーチャント・オブ・レコード）はEVRIUS s.r.o.です。決済は当社の決済サービスプロバイダーが当社に代わって処理し、お客様の決済情報は同プロバイダー独自のセキュリティ基準（PCI DSSなど）に従って管理されます。サブスクリプションのステータスは当社のサブスクリプション管理プロバイダーによって最新の状態に保たれ、同プロバイダーはサブスクリプションの開始、更新、猶予期間への移行、解約または期限切れを当社サーバーに通知します。

購入手続きの際、お客様はアカウントのメールアドレスとパスワードを設定します。当社サーバーはこれらを使用してアカウントを自動的に作成し、その後削除します。購入手続きが完了しなかった場合も、遅くとも24時間以内に削除されます。アカウントの作成後、パスワードはハッシュ化された形でのみ存在します。

当社が送信するメールは次のものに限られ、いずれもお客様のアカウントまたはサブスクリプションに関するものです。

• パスワードの再設定：お客様からリクエストがあった場合にのみ送信します。
• 登録リマインダー：本ウェブサイトでの購入によってアカウントが作成され、その15分後までに誰もログインを試みていない場合、本アプリへのログイン方法を説明するメールを1通送信します。
• ログイン支援：一度も使用されていないアカウントへのログインが失敗した場合、約15分後に、ログイン方法またはパスワードの再設定方法を説明するメールを1通送信します。これは1つのアカウントにつき最大1回です。
• 請求上の問題：更新時の支払いが失敗し、サブスクリプションが猶予期間に入った場合、お支払い方法を更新していただけるようお知らせします。問題が続く間、このメールは最大で3日に1回送信します。

当社はマーケティングメールを送信しません。将来送信する場合は、法律で求められるときは事前にお客様の同意を得るものとし、そうしたメールには必ず配信停止リンクを記載します。登録リマインダーおよびログイン支援のメールを停止するには、contact@evrius.comまでご連絡ください。

1つのサブスクリプションは、最大5台のデバイスで同時に使用できます。この上限を適用するため、本アプリはログイン時および起動時に、第3条に記載のデバイスデータを送信します。新しいデバイスでのログインによりアカウントが上限を超える場合、当社サーバーは最も長く使用されていないデバイスを自動的にログアウトします。そのデバイスには「デバイス数の上限に達しました」というメッセージが表示され、プッシュ通知で届く場合もあります。そのデバイスではいつでも再度ログインでき、その場合は代わりに別のデバイスがログアウトされます。

これは自動化された処理ですが、GDPR第22条にいう法的効果またはそれと同様の重大な影響をお客様に及ぼすものではありません。変わるのは、お客様のデバイスのうちどれが現在ログインしているかという点のみです。

当社は、どの機能が役立っているか、どこでユーザーがつまずいているか、何が失敗しているかを把握するため、お客様の同意を得たうえで、本アプリおよび本ウェブサイトの利用状況を測定しています。当社は第11条に記載の分析サービスを使用し、次のとおり設定しています。

• 広告用ストレージ、広告用ユーザーデータおよび広告のパーソナライズは拒否に設定しており、分析をいかなる広告製品とも連携させていません。
• イベントには、お客様のメールアドレス、パスワード、お客様が入力した自由記述のテキスト、VPN経由でアクセスしたアドレスが含まれることは一切ありません。
• WindowsおよびLinuxでは、本アプリが独自のランダムな分析用識別子を生成します。これはデバイス数の上限の管理に使用するデバイスIDとは別のものです。
• 分析データは14か月間保存された後、自動的に削除されます。

本アプリでは初回起動時の画面で、本ウェブサイトではCookieバナーで同意をいただきます。同意はいつでも将来に向かって撤回できます。本ウェブサイトでは各ページ下部の「Cookieの設定」から、本アプリについてはcontact@evrius.comまでご連絡いただくことで撤回できます。同意の撤回は、撤回前に行われた処理には影響しません。

トラブルシューティングに役立てるため、本アプリはお客様のデバイス上に診断ログを保存します。ログの容量は数メガバイトに制限されており、古いエントリーから上書きされます。ログに書き込む前に、本アプリはメールアドレス、トークン、パスワード、暗号鍵、IPアドレス、およびファイルパスに含まれるユーザー名をマスクします。ログには、お客様がアクセスしたウェブサイトや通信内容が含まれることは一切ありません。

ログが自動的にお客様のデバイスの外部に送信されることはありません。当社に届くのは、お客様が「設定」>「情報」>「ログを共有」を選択し、メールなどお好みの方法でファイルを送信した場合に限られます。Linuxでは、送信用にファイルが「ダウンロード」フォルダにコピーされます。お客様から共有されたログは、ご報告いただいた問題の調査にのみ使用します。

本ウェブサイトは、Cookieまたはブラウザのローカルストレージとして、少量の情報をお客様のブラウザに保存します。その一部は本ウェブサイトの動作に必要不可欠なものであり、お客様の同意を必要としません。分析用ストレージは、お客様が許可した場合にのみ使用します。

設定は、各ページ下部の「Cookieの設定」からいつでも変更できます。また、ブラウザの設定で保存されたデータを削除することもできます。分析を拒否しても、本ウェブサイトの動作には影響しません。

本アプリはCookieを使用しません。セッション、デバイスID、設定およびVPN鍵は、お客様のデバイスの安全なストレージに保存されます。キーリングサービスが動作していないLinuxシステムでは、保護されたファイルに保存されます。

当社は、個人データを販売または貸与せず、広告目的で共有することもありません。当社が個人データを共有するのは、データ処理契約に基づき処理者として当社に代わって処理を行う次のサービスプロバイダーに限られ、それぞれが当社にサービスを提供するために必要な範囲に限られます。

ご請求があれば、上記でカテゴリー別に記載したプロバイダーの名称と連絡先をお知らせします。contact@evrius.comまでご連絡ください。

当社は、次の相手に個人データを開示する場合もあります。

• チェコ法またはEU法が求め、かつその要請が適法である場合の、裁判所、警察その他の公的機関。なお、当社はアクティビティログを保存していないため、お客様のオンライン上の行動について開示できるデータを保有していません。
• 守秘義務を負う弁護士、監査人、税理士などの当社の専門アドバイザー
• 当社の事業の全部または一部が売却または再編される場合の買収者または承継人。これらの者は引き続き本プライバシーポリシーに拘束され、当社はお客様に事前にお知らせします。

当社のプロバイダーの一部は、欧州経済領域（EEA）外、特に米国でデータを処理しています。欧州委員会が十分な保護水準を有すると決定していない国については、当社はGDPR第5章に基づく適切な保護措置を講じた場合にのみデータを移転します。

• EU-米国データプライバシーフレームワークの認証を受けた受領者については、2023年7月10日付の欧州委員会の十分性認定
• それ以外の場合は、欧州委員会が採択した標準契約条項（決定（EU）2021/914）に加え、必要に応じて、転送時および保存時の暗号化などの追加措置

関連する保護措置の写しは、contact@evrius.comまでご請求いただけます。

EEA外の国にあるVPNサーバーに接続した場合、お客様の通信はお客様の要求に基づきその国を経由します。その場合も、当社が通信を記録することはありません。

当社は、第4条に記載の目的に必要な期間に限り個人データを保存し、その後は削除または匿名化します。

法的請求の立証、行使または防御に必要な場合、当社は特定のデータをより長く保存することがありますが、それはその目的に必要な期間に限られます。

GDPRに基づき、お客様には次の権利があります。

• ご自身の個人データにアクセスし、その写しを受け取る権利（第15条）
• 不正確なデータを訂正させる権利（第16条）
• アカウントの削除を含め、データを消去させる権利（第17条）
• 処理を制限する権利（第18条）
• 当社に提供したデータを、構造化され、機械で読み取り可能な形式で受け取る権利、または別の管理者に移行させる権利（第20条）
• 当社の正当な利益に基づく処理に異議を申し立てる権利（第21条）。この場合、当社は、やむを得ない正当な根拠がある場合または法的請求のためにデータが必要な場合を除き、処理を停止します。
• 撤回前の処理に影響を与えることなく、いつでも同意を撤回する権利（第7条第3項）

アカウントは、本ウェブサイトの「マイアカウント」→「アカウントを削除」から、いつでもご自身で削除できます。その他の権利を行使する場合、またはご希望の場合は、アカウントに登録されたメールアドレスからcontact@evrius.comまでご連絡ください。追加の情報をお願いするのは、ご本人確認に必要な場合に限られます。当社は1か月以内に回答します。複雑な案件ではこの期間をさらに最大2か月延長することがあり、その場合は理由をお知らせします。権利の行使は無料です。

当社はアクティビティログを保存しておらず、またデバイスIDや分析用識別子などの一部のデータはアカウントがなければお客様と結び付けることができないため、お客様に関するデータを特定できない場合があります。その場合は、その理由をご説明します。

当社がお客様のアカウントを削除する際は、本ウェブサイトで購入されたサブスクリプションの今後の更新も停止します。アプリストアを通じて購入されたサブスクリプションは、利用規約に記載のとおり、そのストアで解約していただく必要があります。

お客様には、特にお客様が居住もしくは就労するEU加盟国、または侵害が疑われる行為が行われたEU加盟国の監督機関に苦情を申し立てる権利もあります。当社の主たる監督機関は、チェコ個人情報保護局（Úřad pro ochranu osobních údajů）、Pplk. Sochora 27, 170 00 Praha 7, Czech Republic、www.uoou.gov.cz です。まずは当社にご相談いただく機会をいただけますと幸いです。

当社は、リスクに応じた適切な技術的および組織的措置を講じています。その例は次のとおりです。

• 本アプリ、本ウェブサイトおよび当社サーバー間のすべての通信の暗号化（TLS）、ならびにWireGuardプロトコルによるVPN通信の暗号化
• お客様のデバイス上で生成され、OSの保護されたストレージに保管される暗号鍵（秘密鍵が当社に送信されることはありません）
• お客様がご自身のアカウントとデバイスのみを読み取ることができ、その他のすべての記録には当社サーバーのみがアクセスできるデータベースルール
• 当社のVPNアクセスサービスへの署名・検証済みリクエスト、および自動化された不正利用を防ぐための本アプリと本ウェブサイトの完全性チェック
• 購入手続き時の認証情報などの一時データを、短い一定期間の経過後に自動的に削除する仕組み
• 個人データへのアクセスを、業務上必要とするスタッフおよび処理者（いずれも守秘義務を負います）に限定すること

完全に安全なシステムは存在しません。個人データの侵害によりお客様の権利および自由に高いリスクが生じるおそれがある場合、当社はGDPR第34条の定めに従い、不当な遅滞なくお客様にお知らせします。アカウントには、強力で他と使い回していないパスワードをご使用ください。

本サービスは16歳未満のお子様を対象としておらず、当社がお子様の個人データを故意に収集することはありません。16歳未満のお子様が当社に個人データを提供したと思われる場合は、contact@evrius.comまでご連絡ください。当該データを削除します。

当社は、本サービスまたは法令に変更があった場合、本プライバシーポリシーを更新します。冒頭の日付は最終変更日を示しています。重要な変更については、アカウントをお持ちの場合はメールで、または本アプリもしくは本ウェブサイト上のお知らせにより、事前にお知らせします。変更にお客様の同意が必要な場合は、同意をお願いします。

EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic。メール：contact@evrius.com。電話：+420 608 871 136。