プライバシーポリシー

管理者：

• EVRIUS s.r.o.（Czech Republic）
• 所在地：Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• メールアドレス：contact@evrius.com
• ウェブサイト：https://evrius.com

英国における管理者：EVRIUS s.r.o.は、英国GDPR（UK GDPR）および英国2018年データ保護法（Data Protection Act 2018）に基づき、英国居住者に関する管理者として行動します。

当社は、本サービスの運営に必要な最小限のデータのみを収集します。各カテゴリーについて、収集する内容、その目的、GDPR第6条に基づく法的根拠、および保存期間を明示します。第6条第1項(f)に基づく処理に関する正当な利益の評価記録は、ご請求に応じて提供いたします。

内容：メールアドレス（メールアドレスで登録した場合）、GoogleまたはAppleによるサインインから提供される氏名または表示名、認証トークン（当社がお客様のパスワードを受け取ることはありません）。

目的：お客様のアカウントの作成および維持、再訪時の本人認証。

法的根拠：契約の履行 — 第6条第1項(b)。本データはサービスの提供に必要です。

保存期間：アカウントが有効な期間、およびアカウント削除のご請求から30日間（紛争解決のため）。その後、完全に削除されます。

内容：サブスクリプションのステータス、プランおよび請求期間、購入日および更新日、支払方法の種類（例：「末尾4242のカード」）— カード番号全体は保存しません。

目的：有料の本サービスの提供、サブスクリプションのライフサイクル管理、請求に関する紛争の解決。

法的根拠：契約の履行 — 第6条第1項(b)。

処理者：

• Adapty（米国）— サブスクリプション管理および分析。EU標準契約条項（SCC）に基づき、英国の個人データについては英国国際データ移転契約（IDTA）またはEU SCCに対する英国補遺（UK Addendum）に基づき、それぞれ該当するものに従って移転されます
• Stripe（米国／EU）— ウェブでの購入に関する決済処理。EU SCCおよび該当する場合は英国IDTA／補遺に基づき移転されます。Stripeの米国法人はEU-米国データプライバシーフレームワークの認証を受けています
• CentroBill（EU）— ウェブでの購入に関する決済処理。EU域内に所在し、国際移転はありません
• SolidGate（EU）— ウェブでの購入に関する決済処理。EU域内に所在し、国際移転はありません

保存期間：取引日から7年間。英国およびEUの法定の会計・税務記録保存義務に従います。

内容：メールアドレス、サポートへのメッセージの内容および添付ファイル、当社サポートチームとのやり取りの履歴。

目的：サポートへのお問い合わせへの対応、技術的問題の解決、サービス品質の維持。

法的根拠：正当な利益 — 第6条第1項(f)。当社は、カスタマーサポートを提供することについて正当な利益を有しています。データの性質が限定的であること、およびサポートでのやり取りが保存されることを合理的に予期できることから、この利益がお客様の権利に優越することはありません。

処理者：

• Freshdesk（Freshworks Inc.、米国）— EU SCCに基づき、英国の個人データについては英国IDTAまたは英国補遺に基づき、それぞれ該当するものに従って移転されます

保存期間：最後のやり取りの日から2年間。その後、削除されます。

内容：デバイスの種類およびモデル、オペレーティングシステムおよびアプリケーションのバージョン、言語および地域の設定、クラッシュレポートおよび診断ログ（可能な限り匿名化）。

目的：技術的問題の診断、アプリケーションの安定性の向上、不正利用や詐欺の検出。

法的根拠：正当な利益 — 第6条第1項(f)。本データは技術的な性質のものであり、お客様個人を識別するものではありません。

処理者：

• Adapty（米国）— 分析およびクラッシュレポート。EU SCCおよび英国IDTA／補遺のうち該当するものに基づき移転されます
• その他のインフラストラクチャ事業者（詳細はご請求に応じて提供します）

保存期間：収集から90日間。その後、削除または完全に匿名化されます。

内容：セッションの開始および終了のタイムスタンプ、選択されたサーバー地域、接続状態およびパフォーマンス指標（例：レイテンシ）。

目的：VPNトンネルの運用、接続障害の診断、キャパシティプランニング。

法的根拠：契約の履行 — 第6条第1項(b)。これらの情報は、お客様が求めたVPN接続を提供するために必要です。

当社が収集しないもの：

• 閲覧履歴またはDNSクエリ
• VPNを通じて送信される通信内容、メッセージ、ファイル
• 接続先IPアドレス
• お客様がどのウェブサイトやサービスにアクセスしたかを当社が特定できるようなデータ

保存期間：セッション終了から30日間。その後、削除されます。

内容：サブスクリプションのコンバージョンイベント（トライアル開始、サブスクリプションの有効化、解約）、コホート単位の収益指標、解約率および継続率に関する指標。

目的：サブスクリプションの実績の把握、価格設定およびトライアルの仕組みの最適化、財務計画。

法的根拠：正当な利益 — 第6条第1項(f)。分析データは、集計または仮名化された単位で処理されます。

処理者：

• Adapty（米国）— EU SCCおよび英国IDTA／補遺のうち該当するものに基づき移転されます
• CentroBill（EU）— 所在法域は確認中。データ処理契約を締結済みです
• SolidGate（EU）— 所在法域は確認中。データ処理契約を締結済みです

保存期間：集計された分析データは3年間。個人単位の仮名化されたイベントは12か月間。

当社の処理者の一部は、EEAおよび英国の域外に所在しています。EEAから発生する個人データの移転については、EU標準契約条項（SCC）に依拠します。英国から発生する個人データの移転については、EU SCCのみでは英国GDPRの要件を満たさないため、該当するものに応じて英国国際データ移転契約（IDTA）またはEU SCCに対する英国補遺にも依拠します。

該当するSCC、英国IDTAおよび英国補遺の写しは、ご請求に応じて提供いたします：contact@evrius.com

当社は、マーケティング目的でお客様の個人データを第三者に販売、貸与または交換することはありません。

当社がデータを共有するのは、以下の場合に限られます。

記載された目的のためにのみ、GDPR第28条に準拠した拘束力のあるデータ処理契約に基づいて共有します。

適用法令、裁判所の命令、または権限ある当局からの適法な要請により求められる場合。法的に許される範囲で、当社はそのような要請についてお客様に通知します。

詐欺の防止、当社の利用規約の執行、またはユーザーもしくは公衆の安全の保護のために必要な場合。

合併、買収または資産売却が行われた場合、個人データは取得者に移転されることがあります。お客様のデータが実質的に異なるプライバシーポリシーの対象となる前に、少なくとも30日前までに通知いたします。

EEAおよび英国の居住者（GDPR／英国GDPR）：

• アクセス権（第15条）— 当社が保有するお客様の個人データの写しを受け取る権利
• 訂正権（第16条）— 不正確または不完全なデータの訂正を求める権利
• 消去権（第17条）— お客様の個人データの削除を求める権利
• 処理制限権（第18条）— お客様のデータの処理を制限するよう求める権利
• データポータビリティの権利（第20条）— お客様のデータを構造化され、機械で読み取り可能な形式で受け取る権利
• 異議申立権（第21条）— 正当な利益に基づく処理に異議を申し立てる権利
• 同意の撤回（第7条第3項）— 処理が同意に基づく場合、いつでも同意を撤回できる権利（撤回前の適法な処理には影響しません）

注：消去権などの一部の権利は、当社が法的義務を遵守するためにデータを保存する必要がある場合（例えば、第2.2条に記載の法定の会計・税務上の保存期間）には制限されることがあります。

自動化された意思決定：当社は、お客様に関して法的効果またはそれと同様の重大な影響を及ぼす、プロファイリングを含む自動化された処理のみに基づく意思決定を行いません。

いずれかの権利を行使するには、contact@evrius.comまでご連絡ください。30日以内に回答いたします。複雑なご請求については、書面で通知のうえ、さらに60日間延長することがあります。

また、お客様には、お客様の国の監督機関に苦情を申し立てる権利、およびGDPR第79条に基づく実効的な司法救済を受ける権利があります。

• チェコ共和国（当社の主たる監督機関）：チェコ個人情報保護局（Úřad pro ochranu osobních údajů）— uoou.gov.cz
• 英国：情報コミッショナー事務局（Information Commissioner's Office）— ico.org.uk — 0303 123 1113
• EU：お客様の国のデータ保護機関 — edpb.europa.eu/about-edpb/about-edpb/members_en

お客様には、当社が収集する個人情報について知る権利、削除を求める権利、個人情報の販売または共有をオプトアウトする権利（当社は、クロスコンテキスト行動広告目的を含め、個人情報を販売または共有していません）、およびこれらの権利の行使を理由に差別されない権利があります。その他の適用される米国州のプライバシー法に基づき、同様の権利が認められる場合があります。ご請求はcontact@evrius.comまでお送りください。

当社は、お客様の個人データを保護するため、以下を含む適切な技術的および組織的措置を講じています。

• 転送時（TLS 1.2以上）および保存時の暗号化
• アクセス制御および最小権限の原則
• 定期的なセキュリティレビュー

インターネットを利用するシステムに完全に安全なものはありません。お客様の権利および自由に対して高いリスクをもたらす個人データ侵害が発生した場合、当社は適用法令の定めに従い、不当な遅滞なくお客様に通知します。また、必要な場合には、GDPR第33条に従い、通知対象となる侵害を認識してから72時間以内に所轄の監督機関に通知します。

本サービスは18歳未満の方を対象としていません。当社は、未成年者から故意に個人データを収集することはありません。18歳未満の方が本サービスを通じてデータを提供したと思われる場合は、contact@evrius.comまでご連絡ください。速やかに削除いたします。

Lock Wheel VPNアプリケーションはCookieを使用しません。当社のウェブサイト（https://lock-wheel-vpn.com）では、サイトの機能に必要な必須Cookieのみを使用する場合があります。広告目的または行動トラッキング目的のCookieは使用しません。この方針が変更される場合は、本ポリシーを更新し、適用法令により必要な場合には同意を取得します。

当社は、本ポリシーを随時更新することがあります。重要な変更については、効力発生の少なくとも14日前までに、アプリ内通知、ウェブサイト上の告知、または当社がお客様のメールアドレスを保有している場合はメールにてお知らせします。冒頭の「最終更新日」は、直近の改定日を示します。

更新後のポリシーの効力発生後も本サービスを継続して使用した場合、適用法令で認められる範囲で、変更に同意したものとみなされます。

EVRIUS s.r.o.（Czech Republic）

• 所在地：Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• メールアドレス：contact@evrius.com
• ウェブサイト：https://evrius.com

チェコの監督機関：

• チェコ個人情報保護局（Úřad pro ochranu osobních údajů）— uoou.gov.cz

英国の監督機関：

• 情報コミッショナー事務局（Information Commissioner's Office）— ico.org.uk | 0303 123 1113

EUの監督機関：

• edpb.europa.eu/about-edpb/about-edpb/members_en

プライバシーに関するすべてのお問い合わせには、30日以内に回答いたします。

法的文書：利用規約（https://lock-wheel-vpn.com/terms-of-service）、プライバシーポリシー（https://lock-wheel-vpn.com/privacy-policy）、サブスクリプションおよび返金ポリシー（https://lock-wheel-vpn.com/refund-policy）。