プライバシー通知

管理主体

本通知に基づく個人データの管理主体は、Nimbus Cloud Hosting OÜ（Sepapaja 6, 15551 Tallinn, Estonia、登記コードPLACEHOLDER-REGCODE）である。本通知に関する質問はsupport@nimbusvps.exampleまで。

当社が収集するもの — 完全な一覧

お客様のメールアドレス。これはログインIDを兼ねる。

請求書データ：請求書に記載するようお客様が選択した請求先名、注文明細（プラン、サイト、契約期間、アドオン）、ユーロ建て金額、支払いに使用された資産と金額、および請求書のステータス。

お客様のサーバーの設定：プラン、イメージ、ホスト名、IPアドレス、お客様がアップロードするSSH鍵情報、およびコンソールで変更した技術的設定。

サーバーごとに72時間分の接続メタデータ（送信元および宛先のアドレスとポート、プロトコル、バイト数、タイムスタンプ）。目的は不正利用申告とネットワーク障害の調査のみである。

サポートチケットとその内容。最終メッセージから24か月間保持される。

これが一覧のすべてだ。分析パイプラインも、広告用プロファイルも、データブローカーも存在せず、「その他、当社が収集する場合があります」という付則で第二のリストを隠すこともない。

当社が決して収集しないもの

政府発行の身分証明書、パスポートのスキャン、国民ID番号。自撮りや本人確認（liveness）チェック。電話番号や電話による認証。支払いカード、銀行口座、または名義の一致を要求する請求先住所。ソーシャルメディアのアカウント、友人関係グラフ、紹介連鎖。

収集しなければ、データは漏洩も、提出命令の対象になることも、販売も、喪失もしない。この一文こそ、この節が存在するすべての理由である。

支払い

支払いは、ユーロ建て金額を見積もり、支払い先アドレスを表示する決済プロセッサによって処理される。当社がお客様のウォレットアドレスや秘密鍵を見ることはなく、プロセッサもお客様のサーバーデータを見ることはない。

返金の場合、当社は購入日の為替レートで、お客様が支払った資産を返還する。その決済はプロセッサが行う。「当社はお客様の鍵を見ない」という境界は、逆方向にも同じように適用される。

保存期間

サーバー設定とコンテンツ：契約終了または削除から24時間以内に削除される。ただし、削除そのものが進行中の不正利用調査の対象となっている場合はこの限りではない。

接続メタデータ：72時間。経過後は上書きされる。延長が行われるのは進行中の不正利用調査がある場合のみであり、調査の終了とともに解除される。

サポートチケット：最終メッセージから24か月間。

請求書：10年間。エストニアの会計法がその期間の保存を当社に義務づけているためである。請求書データに身分証明書が含まれることはなく、記載されるのはお客様が選択した名前のみである。

メールアドレス：お客様がアカウントを閉鎖するまで、閉鎖後は24時間以内に削除される。ただし、10年保存ルールの対象となる請求書が当該アドレスを参照している場合はこの限りではない。

お客様のデータの利用目的

お客様が注文したサービスのプロビジョニングと運用、サポートおよび不正利用申告への対応、当社に適用される法的義務の遵守、ならびに本サービスに対する不正行為の防止。

当社はデータを販売も、貸与もせず、お客様への広告に利用することもない。当社が送付するメールは四半期ごとの運営ニュースレターのみであり、これにも個別のオプトインが必要である。

データの保管場所

お客様がサーバーに保存するデータは、お客様が選択したサイトに置かれる。それがこの商品の仕様である。当社のアカウントデータ（メールアドレス、請求書、チケット）は欧州連合（EU）内で処理される。

EU外のサイトを選択することは、お客様のコンテンツの保管場所に関する選択であり、そのサイトの法域がコンテンツに適用される。所在地はすべての注文と請求書に記載される。

法執行機関および不正利用

当社は、対象サイトまたは当社の所在地の法域における裁判所や当局からの合法的な要求に対し、当社が実際に保持するデータをもって応じる。本通知のとおり、それは短いリストである。

一般からの不正利用申告はabuse@nimbusvps.example宛てに送付され、72時間の接続メタデータの範囲に照らして調査される。申告が裏付けられた場合の対応は、許容利用ポリシーに従って行われる。

お客様の権利

GDPRに基づき、お客様は自己の個人データへのアクセス、訂正、書き出し、消去を求める権利、ならびに処理への異議申し立てまたは処理の制限を求める権利を有する。当社の保持するデータは極めて少ないため、ほとんどの要求は「これが請求書一覧、これが削除の確認です」という形で解決する。

各権利の行使は、アカウントに登録されたメールアドレスからsupport@nimbusvps.example宛てに連絡することで行う。当社はそのアドレスだけで要求を確認する。no-KYCの原則は、権利行使の要求にも適用される。

また、エストニアデータ保護監察局（AKI）またはお客様の現地の監督機関に苦情を申し立てることもできる。

本通知の変更

本通知が重要な方法で変更される場合 — 新しいデータ種別、より長い保存期間、新しいプロセッサ — 当社は発効の少なくとも30日前に、ステータスページとアカウント保有者へのメールで告知する。事務的な明確化はより早期に発効することがあり、その場合、本ページに日付が記載される。