プライバシーポリシー
透明性は単なる機能ではなく、お客様の当然の権利であると考えています。
01 収集する情報
要約: データは4つの分類に分かれ、それぞれに利用目的、保持期間、法的根拠があります。お客様のサーバー内のコンテンツはお客様のものであり、当社が閲覧することはありません。
当社は、サービスの運営に必要な情報のみを収集します。以下の各項目には明確な利用目的、保持期間、法的根拠が定められています。お客様ご自身のサーバーに保存されているデータはこれらに含まれず、お客様自身の所有物として、当社が閲覧・スキャン・分析することはありません。
| データの種類 | 利用目的 | 保持期間 | 法的根拠 |
|---|---|---|---|
| アカウントデータ（氏名、メール、ハッシュ化パスワード） | 認証およびサービス管理 | アカウント存続期間 + 30日 | 契約の履行 |
| 利用データ（IP、ブラウザ、APIリクエスト） | セキュリティ、パフォーマンスおよびサポート | 90日 | 正当な利益 |
| 決済データ（下4桁、カードブランド） | 請求および請求書発行 | 7年（法定期間） | 法的義務 |
| 通信記録（チケット、メール） | サポートおよび紛争解決 | 3年 | 契約の履行 |
| サーバーログ | 診断およびインシデント対応 | 30日 | 正当な利益 |
| 分析用クッキー | サービスの改善 | 12ヶ月 | 同意 |
| マーケティング用クッキー | 関連性の高いオファーの表示 | 6ヶ月 | 同意 |
| マーケティングデータ（オプトインのみ） | ニュースレターおよびオファー | 配信停止まで | 同意 |
* 法的な保存義務がある場合を除き、データはアカウント解約時に削除されます。
02 個人情報の利用目的
要約: 4つの利用目的 — サービスの提供、請求、連絡、改善。それ以外の目的で使用することはありません。
お客様の個人データは、サービスの運営（アカウント、サーバー、ドメイン、コントロールパネルの管理）、請求（請求書発行、決済、不正防止）、業務上の連絡（重要なお知らせ、セキュリティ警告、サポート対応）、および改善（個人を特定しない統計的な利用状況分析）という4つの目的にのみ使用されます。
広告プロファイルの作成、お客様のコンテンツを用いた AI モデルの学習、第三者プラットフォームでの追跡広告にお客様のデータを利用することはありません。
03 情報の第三者提供
要約: 販売や貸与は一切行いません。サービス提供に必要な委託先とのみ、厳格な契約に基づいて共有します。
お客様の個人データを販売または貸与することは一切ありません。サービスの提供に不可欠な委託先 — 決済代行業者（カード情報はトークン化され、当社が完全な番号を保持することはありません）、メール配信事業者、インフラを提供するデータセンター事業者 — との間でのみ共有され、各社ともデータ処理契約および秘密保持条項によって厳格に管理されています。
それ以外では、正当な権限を持つ公的機関から法的拘束力のある命令を受けた場合にのみ、その命令が求める必要最小限の範囲で開示します。
04 データの保持期間
要約: 解約時にサーバーデータは直ちに消去、アカウント情報は30日後に消去、請求書は法律で定められた期間保管されます。
データの保持期間は第1条の表に従います。要約すると、サーバー上のコンテンツは解約時に直ちに削除され、アカウントの基本情報は再開の手続きに備えて30日間保持された後に消去されます。サポート履歴は3年間、セキュリティログは約90日間保持され、請求書および決済記録は法令で定められた期間（通常7年間）保管されます。
法令で保管が義務付けられている情報を除き、いつでも早期のデータ削除をご請求いただけます。
05 お客様の権利
要約: 開示、訂正、削除、異議申し立て、データ移行、同意の撤回 — すべて無料で、30日以内に対応します。
PDPL および GDPR に基づき、お客様は以下の権利を有しており、コントロールパネルまたは第10条に記載の DPO 窓口から無料で権利を行使できます：
- 開示請求 — 当社が保有する個人データの写しを受け取る権利。
- 訂正請求 — 不正確または不完全なデータの修正を求める権利。
- 削除請求 — 法令上の保存義務がない場合にデータの消去を求める権利。
- 異議申し立ておよび制限 — 正当な利益に基づくデータ処理の制限を求める権利。
- データポータビリティ — 機械判読可能な形式でアカウントデータのエクスポートを受け取る権利。
- 同意の撤回 — マーケティングなど同意に基づくデータ処理への同意をいつでも取り消す権利。
ご請求には72時間以内に受領確認を行い、30日以内に実質的なご回答を差し上げます。
06 クッキーポリシー
要約: 必須クッキーは常時有効です。分析用およびマーケティング用クッキーはお客様ご自身で選択できます。
当サイトでは3種類のクッキーを使用しています。必須クッキーはログインセッションの維持や CSRF 対策に用いられ、サイトの動作に不可欠なため無効化できません。分析用クッキーおよびマーケティング用クッキーは任意であり、以下の設定パネルから変更できます。選択内容はご使用中のブラウザにのみ保存されます。
07 セキュリティ対策
要約: 通信時の TLS、保存時の AES-256 暗号化、2FA、アクセス権の最小化と監査ログ、ISO 27001 認証。
当社は多層的な防御策を講じています。全通信における TLS 暗号化、保存された機密データに対する AES-256 暗号化、アカウントの2要素認証および管理者アクセスにおけるハードウェア認証の必須化、完全な監査ログを伴う最小権限のアクセス管理、24時間365日のセキュリティ監視、定期的なバックアップテスト、10 Tbps 以上のネットワーク規模での DDoS 対策を実施しています。
セキュリティ体制全体が ISO 27001 認証に基づき定期的な外部監査を受けています。万一お客様の個人データに影響するデータ侵害が発生した場合は、PDPL および GDPR で義務付けられた手順に従って速やかにお客様に通知します。
08 お子様のプライバシー
要約: 18歳以上が対象です。未成年のアカウントが判明した場合は閉鎖し、データを削除します。
Hostrena のサービスは18歳以上の成人を対象としており、ご登録時に法定年齢に達していることを確認しています。当社が故意に未成年者から情報を収集することはありません。未成年者のアカウントであることが判明した場合、アカウントは停止されデータは削除されます。保護者の方は DPO までご連絡いただければ速やかに削除対応を行います。
09 ポリシーの改定
要約: 重要な変更は30日前までにメールでお知らせします。上部の日付は常に最新です。
利用目的の追加、委託先の変更、保持期間の改定など本ポリシーに重要な変更がある場合、変更の発効日の少なくとも30日前までにメールでお知らせします。ヘッダーの最終更新日は常に最新の改定日を示しています。軽微な文言の調整などは個別の通知なしに行われることがあります。
10 DPO（データ保護責任者）へのお問い合わせ
要約: プライバシーに関する専用窓口を設けています — 72時間以内に受領のご連絡を差し上げます。
データ保護責任者（DPO）
ご自身のデータに関するお問い合わせや権利の行使については、直接ご連絡ください。72時間以内にご回答いたします。
当社の対応にご満足いただけない場合、サウジアラビアのデータ・AI庁（SDAIA）またはお客様がお住まいの地域の監督機関に異議を申し立てる権利を有します。
プライバシーについてよくある質問
Hostrena は私についてどのような個人データを収集しますか？
4つのカテゴリに限定しています。アカウント情報（氏名、メール、電話番号）、決済情報（決済ゲートウェイによりトークン化され、完全なカード番号が当社サーバーに届くことはありません）、利用状況データ（ログイン履歴、リソース使用量、APIリクエスト）、通信データ（チケットやメッセージ）です。お客様のサーバー内に保存されているコンテンツはお客様のものであり、当社が閲覧することはありません。
Hostrena は私の個人データをどのように利用しますか？
4つの目的にのみ利用します。サービスの提供（アカウント、サーバー、パネルの運用）、料金の請求、業務連絡（システム通知、セキュリティ警告、サポート返信）、そしてサービス全体の改善（統計分析）です。第三者広告のための行動分析などは一切行っておらず、お客様のデータが他所で広告配信に利用されることはありません。
Hostrena は私のデータを第三者に販売しますか？
いいえ。いかなる形式でも、いかなる対価であっても、データを第三者に販売することは決してありません。サービスの提供に不可欠な委託先（決済ゲートウェイ、メール配信事業者、データセンター事業者）とのみ、厳格な秘密保持および処理契約を結んだ上で、必要最小限の範囲でのみ共有されます。
私のデータは地理的にどこに保管されますか？
アカウントおよび請求の記録は Hostrena の主要インフラに保管され、サーバー内のデータはお客様が指定した地域（フランクフルト、ヘルシンキ、アッシュバーン、シンガポール、そして今後はリヤドやドバイ）に保管されます。サウジアラビア国内でのデータ保管が義務付けられる要件にも、国内拠点の開設により完全対応しています。
Hostrena はデータ侵害からデータをどのように守っていますか？
通信全体の TLS 暗号化、保存データの AES-256 暗号化、2要素認証、完全な監査ログを伴う最小権限のアクセス管理、24時間365日の監視、定期バックアップ、10 Tbps 以上の DDoS 防御など、多層的な対策を実施しています。ISO 27001 認証により、第三者機関による定期的な監査も受けています。
Hostrena はどのようなクッキーを使用していますか？
3種類あります。ログインセッションと CSRF 防御に必要な「必須クッキー」（無効化不可）、サイト全体の利用状況を測定する「分析用クッキー」（無効化可能）、広告効果を測定する「マーケティング用クッキー」（オプトイン方式）です。後ろの2つは本ページのクッキー設定パネルから、お使いのブラウザごとに管理できます。
アカウントとすべてのデータを削除するにはどうすればよいですか？
クライアント用コントロールパネル（設定 → アカウント削除）から申請するか、DPO 宛てにメールでご連絡ください。処理が停止され、30日以内にデータが消去されます。唯一の例外は、財務規制などの法令に基づき保管が義務付けられている記録（通常7年間の請求書や決済記録など）です。
Hostrena が保有する自分のデータの写しを取得できますか？
はい。データポータビリティの権利は PDPL および GDPR の双方で認められています。コントロールパネルのエクスポート機能をご利用いただくか、DPO までご連絡いただければ、30日以内に機械判読可能な形式でアカウントデータの完全な写しを無料でお渡しします（過度な要求を除く）。
このポリシーは GDPR およびサウジアラビアの PDPL に準拠していますか？
はい。現地の PDPL と国際的な GDPR の双方に基づいて作成されています。すべての処理目的に対する法的根拠の明記、開示・訂正・削除・異議申し立て・データ移行の権利の保障、データ漏洩時の通知手順、および専任のデータ保護責任者の設置など、両法令の要件を満たしています。
Hostrena の社内で誰が私のアカウントデータにアクセスできますか？
最小権限の原則に従って管理されています。サポートエンジニアはお問い合わせの対応に必要な情報のみを閲覧し、財務スタッフは請求記録のみを確認し、インフラエンジニアは個人データではなくシステムそのものを扱います。すべてのアクセスは監査ログに記録され、管理者アクセスにはハードウェア認証が必要です。
Hostrena は私のデータをマーケティングに利用しますか？
自社の案内のみに使用し、いつでも配信停止できます。登録ユーザー向けに製品情報や特典をお届けすることがありますが、すべてのメールにワンクリックで停止できるリンクが付いており、直ちに反映されます。外部の広告主にデータを提供することはなく、配信停止後も請求書などの重要なお知らせは通常通り届きます。
解約後、データはどのくらいの期間保管されますか？
サーバー上のコンテンツは解約時に即座に削除されます。アカウントの基本情報は万一の再開に備えて30日間保持された後に消去されます。サポート履歴は3年間、セキュリティログは約90日間、請求書や決済記録は法令で定められた期間（通常7年間）保管されます。法令が許す範囲で、より早い削除を要請することも可能です。
Hostrena は故意に未成年者からデータを収集していますか？
いいえ。本サービスは18歳以上の成人を対象としており、登録時に成年に達していることを確認しています。未成年者のアカウントであることが判明した場合は、利用を停止しデータを消去します。未成年者が登録したと思われる保護者の方は、DPO までご連絡いただければ直ちに削除いたします。
プライバシーに関する苦情はどのように申し立てればよいですか？
データ保護責任者（DPO）宛てに詳細を記載してメールをお送りください。72時間以内に受領の確認を行い、30日以内に実質的な回答を差し上げます。結果にご納得いただけない場合は、サウジアラビアのデータ・AI庁（SDAIA）またはお住まいの地域の監督機関に申し立てを行う権利があります。
個人情報を変更・更新するにはどうすればよいですか？
クライアント用コントロールパネルから直接変更できます。「プロフィール」から氏名や電話番号、「アカウント設定」から請求先や会社情報を変更できます。アカウントの乗っ取りを防ぐため、メールアドレスの変更には新しいアドレスでの認証が必要です。ご自身で編集できない項目がある場合は、サポートチームまたは DPO にご連絡いただければ訂正いたします。