【草案】この文書は、法的な確認を受けていない草案です。公開の前に、専門家の確認を受けます。[ ]の部分は、運営者が記入します。
プライバシーポリシー
Routemon Cloud(以下「本サービス」)は、利用者の情報を、次のとおり取り扱います。
1. 事業者
事業者名: [事業者名] / 所在地: [所在地] / 責任者: [責任者名] / 問い合わせ先: [メールアドレス]
2. 取得する情報
- アカウントの情報: ログインは、認証サービス(Clerk)を通じて、GoogleまたはMicrosoftのアカウントで行います。本サービスは、認証サービスが発行する、利用者の識別子を保存します。メールアドレスと氏名は、本サービスでは保存しません(認証サービスが、ログインのために保持します)。
- 契約(Tenant)と、利用者の権限: 契約の名前、利用者の権限(管理者、閲覧者)。
- ルーター(Device)の情報: 名前、機種、ファームウェアのバージョン、接続の状態(オンライン、オフライン)と、最後に確認した時刻。
- ルーターの設定(CONFIG): ルーターから送られる設定の内容を、暗号化して保存します。保存するのは、直近の数世代です。設定には、パスワードや鍵などの機微な情報が含まれることがあります。
- ゲートウェイの動作の情報: ルーターとの接続を受けるサーバー(ゲートウェイ)の、稼働の状態(CPU、メモリ、ディスクの使用量など)。個人情報は含みません。
- アクセスログ: 本サービスを提供する事業者(下記)が、IPアドレスなどの、通信の記録を保持することがあります。
- ルーターのログ(SYSLOG): [提供を始めたときに記載。ルーターのログには、IPアドレスなどが含まれることがあります]
3. 利用の目的
本サービスの提供(ルーターの状態の表示、設定のバックアップと閲覧)、利用者の認証と権限の管理、障害の調査と、サービスの安全の維持、お問い合わせへの対応のために利用します。
4. 第三者への提供と、委託先
法令に基づく場合を除き、利用者の情報を、第三者へ提供しません。次の事業者に、サービスの運営を委託しています。
- Cloudflare, Inc.: サービスの実行、データの保存、通信の中継
- Clerk, Inc.: 利用者の認証(ログイン)
- [VPS事業者名]: ルーターとの接続を受けるサーバーの提供
これらの事業者は、日本国外に、サーバーを持つ場合があります。[外国にある第三者への提供に関する記載は、専門家の確認の上で整える]
5. 安全管理
- 通信は、暗号化(TLS)します。
- 設定(CONFIG)は、暗号化して保存します。
- 契約(Tenant)ごとに、データを分けて扱い、他の契約のデータには、アクセスできません。
- 設定(CONFIG)は、管理者の権限を持つ利用者だけが、閲覧できます。
6. Cookieなど
本サービスのアプリは、独自のCookieを使いません。認証サービス(Clerk)が、ログインの状態を保つために、Cookieなどを使います。[Cookieの種類と目的、同意の要否は、専門家の確認の上で整える]
7. 保存の期間と、削除
ルーターの設定(CONFIG)は、直近の数世代を保存し、古いものから置き換えます。契約を終了した場合の、データの保存の期間と削除は、[運営者が定める]。
8. 開示、訂正、削除のご請求
ご自身の情報の開示、訂正、削除などをご希望の場合は、上記の問い合わせ先へご連絡ください。
9. 改定
本ポリシーを改定する場合は、このページでお知らせします。
制定日: [日付]