ノーログポリシー
本ノーログポリシー（以下「本ポリシー」）は、Securqbit（以下「Securqbit」「当社」）が当社のウェブサイト、アプリケーション、およびVPNサービス（総称して「本サービス」）全体にわたり、ユーザーの活動データにどのように向き合うかを説明するものです。これは当社のユーザーに対する拘束力のある約束であり、当社の プライバシーポリシーおよび 利用規約と併せてお読みください。
当社は、お客様に関する情報を可能な限り必要としないよう設計されています。安全で信頼性が高く、適法なサービスの提供にデータが不要である場合、当社はそれを収集、保存、処理しません。
1. 適用範囲 — ここでの「ノーログ」の意味
「ノーログ」という言葉は当業界で非常に緩やかに使われています。そのため、当社は自らの主張について正確でありたいと考えます。Securqbitにおいて、それは次の一点のみを意味します。
当社は、お客様のVPN通信のログも、DNSクエリのログも、訪問先サイトの記録も保持しません。当社が運用するいかなるシステムも、接続中にお客様が何をしたかの記録を作成しません。
これは、Securqbitがデータを一切処理しないという意味ではありません。アカウントの運用、支払いの受領、不具合の修正、モバイルアプリでの広告表示には、いずれも一定のデータが伴い、そうでないふりをすることは不誠実です。処理される内容は第3条に列挙し、本ポリシーの範囲外となるものは第4条で扱い、 プライバシーポリシーが全体像を示します。
本ポリシーは、本サービスのすべての利用者、およびSecurqbit VPNインフラを通過するすべてのトラフィックに適用されます。当社が運用するシステム、それらのシステムが扱うデータ、および当社が明示的に扱わないことを選択したデータを対象とします。
2. 当社がログに記録しないもの
Securqbitは、お客様のVPN利用に関連して、以下のいずれも収集、監視、記録、または保存しません：
- お客様が訪問するウェブサイト、URL、またはドメイン
- 個々のユーザーの閲覧を識別するDNSクエリ
- VPN経由でルーティングされるあらゆるトラフィックの内容
- お客様が送受信するファイル、メッセージ、または通信
- お客様のVPNセッションに関連する送信元IPアドレス
- セッション中にVPNが割り当てるIPアドレス
- 個々のユーザーに紐づく接続タイムスタンプ
- ユーザーに帰属可能なセッション時間または帯域幅の使用量
- お客様が接続するポート、プロトコル、または宛先サーバー
- VPN利用から導かれるお客様の物理的所在地または正確な位置情報
これらの記録はそもそも作成されないため、生成、開示、販売、または強制的な提出のいずれも不可能です — Securqbitからも、当社が取引するいかなる第三者からも、いかなる政府当局によってもです。強制的な要求が及ぶのは、実在するデータに限られます。
3. 当社が処理する場合があるもの（厳格に限定）
本サービスを安全かつ確実に運用するため、限られた運用データが処理される場合があります。このデータはお客様の活動の記録ではなく、最小限、集計済み、または短命であるよう設計されています。
- アカウントデータ： サインアップ時に提供されるメールアドレスまたはその他の識別子。お客様を認証しサポートを提供するために使用します。
- 請求データ（該当する場合）： 法律で求められ、規制を受けた決済プロバイダーによって処理されるサブスクリプション状況および支払い記録。Securqbitは支払いカード番号の全桁を保存しません。
- 集計されたサービス指標： 容量計画と信頼性のために使用される、識別につながらないカウンター（例：地域ごとの総接続数、エラー率、サーバー負荷）。
- クラッシュおよびエラーの診断情報： アプリがクラッシュした際、修正できるようFirebase Crashlyticsを通じて不具合を報告します。レポートには、スタックトレース、端末モデル、OSおよびアプリのバージョン、直近のアプリ内部状態といった技術的な詳細が含まれます。通信内容、接続先、DNSクエリは一切含まれません。
- 不正利用防止のためのシグナル： 当社インフラへの攻撃を緩和するために使用される一時的なシグナル（例：レート制限カウンター）。必要な期間のみ保持され、ユーザーの活動には紐づけられません。
上記のいずれも、お客様の閲覧、DNS、またはトラフィック活動のログを構成するものではなく、そのような活動を再構築するために使用できるものもありません。
4. 本ポリシーが対象としないもの
本ポリシーはVPN側のログ記録に関するものです。次の2つはその範囲外であり、他所で気づかれるより、ここで明示することを選びます。
- モバイルアプリでの広告。アプリの一部はGoogle AdMobを通じて配信される広告によって支えられており、AdMobはお客様の端末の広告識別子、Googleの広告サーバーが認識するIPアドレス、おおまかな端末情報、広告インタラクションのデータを処理します。これはVPNのログ記録ではなく広告インフラです。広告SDKはトンネルにアクセスできず、お客様の通信、接続先、DNSクエリを受け取ることは決してありません。第2条はいかなる場合も有効です。
- クラッシュレポート。第3条に記載のとおり、アプリはFirebase Crashlyticsを通じて自動的にクラッシュを報告します。
いずれについても、お客様が行える選択とあわせて、当社の プライバシーポリシーで詳しく説明しています。どちらもお客様のVPN利用の記録を作成するものではありません。
5. インフラの設計
当社のノーログの約束は、ポリシーだけでなく、本サービスのアーキテクチャによって担保されています：
- VPNサーバーは、ユーザーのトラフィックメタデータの永続的な保存を避けるよう構成されています。
- 実務上可能な場合、サーバーは再起動をまたいで状態を保持しない揮発性メモリ（RAMベース）の構成で動作します。
- DNS解決は、保持を最小限に抑え、クエリを個々のユーザーに関連付けないよう運用されます。
- 本番システムへのアクセスは制限・監査され、厳格な運用管理のもとで権限を有する担当者に限定されます。
- ユーザートラフィックを扱うシステムへの変更は、本ポリシーを維持するための内部レビューの対象となります。
6. 政府および第三者からの要請
Securqbitは、受領したあらゆる適法な要請を評価します。しかし、当社が実際に保有するデータしか提供できません。第2項に記載のとおり当社はユーザーの活動をログに記録しないため、個々のユーザーに紐づく閲覧履歴、トラフィックの内容、DNSクエリ、または接続記録の要請に対して引き渡せるものは何もありません。
当社が法的に応答を強制される場合、その応答は第3項に記載の限定的なデータの範疇に限られ、かつ適用される法律で求められる範囲に限定されます。
7. 第三者処理者
サービスプロバイダーが本サービスの運用を支援する場合（例：インフラのホスティングや決済処理）、それらは契約上の守秘義務およびデータ処理義務に拘束されます。これらのプロバイダーは、当社自身が収集しないユーザーの活動データにアクセスできません。
8. ご理解いただくべき制限
VPNはお客様のトラフィックの伝送を保護しますが、あらゆる文脈でお客様を匿名にするものではありません。具体的には：
- お客様がログインするウェブサイトやサービスは、アカウント認証情報を通じて引き続きお客様を識別できます。
- 第三者が運用するクッキー、ブラウザフィンガープリント、トラッキング技術は、VPNの範囲外です。
- マルウェアや侵害されたデバイスは、VPNの利用に関わらず活動を露呈させる可能性があります。
- ローカルネットワーク、ISP、またはオペレーティングシステムは、Securqbitとは独立した記録を保持する場合があります。
本ポリシーは、Securqbitが行うことと行わないことを説明するものです。第三者やお客様のデバイスの挙動を変えるものではありません。
9. 検証と説明責任
当社は、本ポリシーについて第三者による独立監査をまだ公表しておらず、公表するまでその逆を示唆することはありません。当社は、法律で認められる範囲において、独立した監査、透明性レポート、および受領した適法な要請の開示といった透明性の取り組みによって本ポリシーを裏付けることを意図しています。そのような資料は、存在した時点で本ウェブサイトに公開します。
10. 本ポリシーの変更
当社は、本サービス、インフラ、または法的義務の変更を反映するため、本ポリシーを更新することがあります。その際は上記の発効日を更新します。当社が処理する内容を拡大する重要な変更については、実行可能な場合、発効前にお知らせします。
11. お問い合わせ
本ノーログポリシーに関するお問い合わせ： [email protected]
セキュリティまたは法務に関するお問い合わせ： [email protected]