プライバシーポリシー。

1. 本ポリシーの対象

本ポリシーは閲覧、ログイン、入金、注文、サーバー管理でTovahubが処理するデータを対象とします。ウォレットソフト、RPCサービス、Contaboなどの第三者は独自のポリシーを持ちます。

2. 提供される情報

メールアドレス、認証状態、パスワード認証の記録、連携済みGoogle・Xアカウントの識別子と提供元から受け取るプロフィール情報を処理します。Googleから氏名、Xからユーザー名を受け取る場合があります。選択したプラン、地域、OS、ホスト名、注文、更新設定、サーバー操作の申請も処理します。

アカウントのパスワードはハッシュ化して保存し、読める形式では保存しません。Google・Xのパスワード、ウォレット秘密鍵、シードフレーズは受け取ったり保存したりしません。

3. 運用と取引のデータ

サービスの運営のため、注文と支払いの状態、提供元のサーバー識別子、サーバーの状態、IPアドレス、ポート、OS、有効期限、所有サーバーについて依頼された標準化された使用量情報を処理します。

運用記録にはセキュリティ、照合、監査、提供元のタスク、保守に関する情報が含まれる場合があります。提供元のエラー詳細は利用者や運営担当者に表示する前に簡略化されます。

入金の取引ハッシュ、ウォレットとコントラクトのアドレス、トークン、金額、サイト内残高、紹介報酬の支払い記録を処理します。チェーン上の送金は公開され、サイトのアカウントを変更・削除しても消えません。

4. Cookieとセッション

署名付きセッション、短期ログイン確認、紹介リンクに必要なHttpOnly Cookieを使います。ブラウザは言語設定と未確定の入金情報を保存し、再読込後に結果を確認する場合があります。秘密鍵やシードフレーズは含まれません。広告Cookieや分析プロファイルは使いません。

5. 情報の利用目的

• 本人確認とアカウントセッションの維持；
• 依頼されたVPSの構築、監視、更新、修復、終了；
• 注文と支払いの処理；
• 重複注文、支払いの再実行、悪用、無許可のサーバー操作の防止；
• 利用者・運営画面、稼働確認、照合、監査記録の提供；
• 提供元、セキュリティ、法律上の要件への対応。

6. 利用するサービス

ContaboはVPS提供に必要な情報を受け取ります。アカウント、注文、監査はMongoDBに保存します。GoogleとXは各社のプライバシーポリシーに従ってログイン要求を処理します。ウォレットソフトやRPCサービスは、ブロックチェーン入金の準備や確認に必要なデータを受け取ります。第三者には独自の規約とポリシーがあります。

7. 行わないこと

広告目的でアカウント情報を販売しません。アプリの機密情報と提供元のAPI認証情報はサーバー側に保持し、利用者APIには返しません。所有するサーバーの認証情報は、所有者を確認したリクエストで表示する場合があります。

8. 保持とセキュリティ

サービス提供、紛争解決、支払い確認、悪用調査、法的義務や提供元の義務のために必要な期間、アカウント、支払い、サービス、セキュリティ、照合、監査の記録を保持します。セッションは設定期間で失効し、ログアウトしてもアカウントや支払いの記録は消えません。

署名付きセッションと提供元のログイン確認を使います。サーバーへのアクセスを制限し、アカウントのパスワードはハッシュ化して保存し、サービスの機密情報はサーバー側で管理します。絶対的な安全は保証できないため、ログイン情報を守ってください。

9. 利用者の選択

ログアウトし、アカウントで利用可能なログイン方法を選べます。GoogleやXを連携するかどうかも選べます。注文、不正防止、悪用調査、法的義務や提供元の義務に必要な記録は、訂正・削除できない場合があります。公開されたチェーン記録はTovahubでは管理できません。

10. ポリシーの変更

サービス、提供元、データ取扱い、法的要件が変わる場合、本ポリシーを更新することがあります。ここに掲載された版は記載された更新日から適用されます。