GuruVPNプライバシーポリシー

翻訳に関するお知らせ：このページは、便宜および情報提供のみを目的として提供される機械翻訳です。本書の英語版が正文であり、優先されます。不一致がある場合は、英語版が適用されます。

Guru VPNは、インターネット利用時のユーザーのセキュリティと匿名性を確保するために設計された、現代的な仮想プライベートネットワークサービスです。データや個人情報を不正アクセスから効果的に保護し、デジタル社会でプライバシーを重視する方に信頼できるソリューションを提供します。

Guru VPNは、お客様の個人データを処理し、一般データ保護規則（ GDPR ）を含むプライバシー法に従ってデータ管理者の役割を担います。

本プライバシーポリシーでは、GURU NETWORK S.R.L.（「会社」「当社」）が、Guru VPNサービス（ウェブサイト：guruvpn.com、モバイルアプリ）に関連して、どのように個人データを収集、利用、保存、開示その他の方法で処理するかを説明します。本ポリシーでは当社の処理についてお知らせします。同意が必要な場合は、別途同意を求めます。

本サービスの提供に必要な処理に同意しない場合は、ウェブサイトまたはサービスを利用しないでください。該当する場合の同意を含む任意の処理に関する選択は、本ポリシーおよび関連する設定に記載の方法で管理または撤回できます。

データ管理者： GURU NETWORK S.R.L.、登録番号： J2025060746006、CUI： 52319720、VAT ID： RO52319720、登録住所： Strada Nerva Traian, Nr. 27-33, Bloc 6, Scara B, Etaj 1, Sectorul 3, București 031044, Romania.

プライバシーに関するお問い合わせ先： privacy@guruvpn.com；一般サポート： support@guruvpn.com.

1. お客様のデータの処理

当社のノーログに関する約束は、VPNトンネルを通過する内容に関するものです。当社は通信内容、トラフィックのペイロード、完全なURL、ページ内容を保持しません。ただし、これは接続アクティビティ、IPアドレス、DNSリクエストが一切記録されないという意味ではありません。ユーザーに関連付けられた接続メタデータ、IPアドレスを含む分析イベント、DNSリクエスト記録については、以下およびノーログポリシーで説明します。

当社は、アカウント、サブスクリプション、請求、認証、セキュリティ、登録済みデバイス、サポート、ウェブサイトのCookie、モバイルSDK、分析、プッシュ通知に関するデータを処理します。また、接続記録とDNSリクエスト記録も保持します。目的、保持方法、削除に関する制限は、本ポリシーに定めるとおり、カテゴリごとに異なります。

当社のプライマリデータベースには、アカウントまたは登録済みデバイスがVPNサーバーに接続したことを示す接続記録が保持されます。記録には、内部アカウントまたは登録済みデバイスの参照情報、VPNサーバー識別子、接続開始時刻、および接続成功の指標としてトラフィックが検出されたかどうかなど、利用可能な接続ステータス指標が含まれる場合があります。Vpn Connection Sessionsテーブルには、接続終了時刻やユーザーの実際の送信元IPアドレスは記録されません。これとは別に、Amplitudeは分析識別子に関連付けられたVPN接続イベントとIPアドレスを受信し、それらのイベントはBigQueryにもエクスポートされます。プライマリ接続テーブルにIPアドレスがないという説明は、これらの分析記録には当てはまりません。

2. 収集する個人データのカテゴリ

以下のカテゴリには、お客様を直接または間接的に特定し得るデータが含まれます。目的、法的根拠、保持期間、および利用可能な選択肢はカテゴリごとに異なります。任意の分析データや保持されたDNS記録を、あらゆる基本的なVPN機能に不可欠なデータとして扱うべきではありません。

本サービスに関連して、以下のカテゴリのデータを処理します。

• アカウント情報：メールアドレス（ほとんどのユーザーに必須。iOSのデモアカウントでは任意）、入力された場合のユーザー名または表示名、アカウント作成日、サブスクリプションのステータス、登録方法（OTPまたはApple/Google経由のOAuth）、ランダムに生成されたアカウント識別子（UID）。UIDは登録時に作成され、記録をアカウントに関連付けるために使用されます。新たに登録すると、新しいUIDが発行されます。
• 認証およびセキュリティのメタデータ：ログイン試行、一回限りのパスワード（OTP）のメタデータ、認証に使用されるデバイス識別子。
• 支払いおよび請求のメタデータ：取引識別子、領収書、請求先の氏名／メールアドレス、StripeおよびRevenueCatを通じて管理されるサブスクリプションID。当社のサーバーには完全なカード番号（PAN）を保存しません。カード処理は決済プロバイダーが行います。
• 接続記録：プライマリデータベースに保存される、内部アカウントまたは登録済みデバイスの参照情報、VPNサーバー識別子、接続開始時刻、および利用可能な接続ステータス指標。このテーブルには接続終了時刻や実際の送信元IPアドレスは含まれません。以下に記載するとおり、別個の分析イベントにはVPN接続の開始と終了が記録される場合があります。
• DNSリクエスト記録：リクエストされたドメイン名、タイムスタンプ、クエリプロトコルと種類、DNSクエリ識別子、リクエストサイズ、応答時間、VPNサーバーのホスト名、サービス／ログの種類。当社のDNSリゾルバーの記録はログシステムに保存され、米国のGoogle BigQueryにエクスポートされます。DNS記録の形式には、ユーザー／アカウントID、デバイスID、接続ID、実際の送信元IPアドレスのフィールドはありません。これらはドメイン数を集計しただけのデータではなく、DNSリクエストの記録です。当社は、このデータセットを、リクエストを行ったユーザーの特定や、実際の運用業務のためには使用しません。
• 接続診断：まれに、トラブルシューティングのため、最長一日間にわたり接続試行および失敗を手動で収集し、個別の事案について確認したうえで、分析直後に削除します。これらの診断ログは自動収集されません。収集期間は、分析が完了する時点とは別のものです。
• 分析および利用データ：Amplitudeは、開始／終了イベント、user_id、device_id、session_id、IPアドレス、デバイス情報またはおおよその位置情報など、VPN接続に関するイベントを受信します。イベントには、VPN接続の確立前の元のIPアドレス、または接続後のVPN出口IPアドレスが含まれる場合があります。元のIPアドレスは、接続の提供に伴い、VPNサーバーからも確認できる状態になります。統合されている場合、分析および測定サービスにはFirebase/Google Analytics、Amplitude、Plausible、AppsFlyer、Singular、Keitaroが含まれます。イベント、セッション、キャンペーン、コンバージョン、サブスクリプション、支払いの各データセットは、以下に記載のとおりBigQueryにエクスポートされます。
• プッシュ通知データ：Firebase Cloud Messagingおよび該当する場合はOneSignalを通じて処理される、デバイストークンおよび関連する技術メタデータ。
• サポートに関する通信：メール、アプリ内サポートメッセージ、および関連するチケットログ。

3. 収集しないデータ

当社は、VPNトラフィックのペイロード、通信内容、完全なURL、ページ内容をアクティビティログとして保持せず、ユーザーごとの完全な閲覧履歴も保持しません。一方、本ポリシーに記載のとおり、ドメイン単位のDNSリクエスト、接続メタデータ、IPアドレスを含む分析イベントは保持します。DNSリクエストの記録にユーザーの直接識別子が含まれていなくても、リクエストされたドメインが判明する場合があります。当社は、個々のユーザーまたはユーザーアカウントのトラフィック量合計を監視、計算、保持しません。

4. 処理の目的および法的根拠

当社は、GDPR第6条に基づく適用可能な法的根拠がある場合に限り、個人データを処理します。根拠は、目的および対象データによって異なります。

• 契約の履行（GDPR第6条(1)(b)）：アカウントの作成および管理、ユーザーの認証、VPN接続および要求されたアプリ機能の提供、サブスクリプションや請求およびサービス運用に必要な通信の管理、カスタマーサポートの提供。
• 正当な利益（GDPR第6条(1)(f)）：本サービスのセキュリティ確保、不正行為、悪用、攻撃、サービス中断の防止および調査、トラブルシューティングと信頼性の向上、法的権利の保護、同意が不要な場合に必要かつ相応な運用分析の実施。ただし、この根拠が、保持されているすべてのデータセットを自動的に正当化するわけではありません。以下に開示するとおり、DNSリクエストのアーカイブは現在、実際の運用業務には使用されていません。
• 法的義務（GDPR第6条(1)(c)）：税務、会計、消費者保護、データ保護その他適用される法的義務を遵守し、法的拘束力のある適法な要請に対応するため。
• 同意（GDPR第6条(1)(a)）、必要な場合：不可欠ではない分析またはトラッキング、マーケティング通信、広告またはアトリビューション、その他の任意の処理のため。同意はいつでも撤回できます。撤回前に適法に行われた処理の適法性には影響しません。

5. 現在のログ記録、保存場所および保持方法

• 接続記録：プライマリデータベースとアプリケーションサーバーは、DigitalOceanによりオランダ（アムステルダム）でホストされています。Vpn Connection Sessionsテーブルには、上記の限定されたフィールドが含まれ、終了時刻や実際の送信元IPアドレスは含まれません。接続記録の経過期間に基づく自動削除はありません。アカウントが削除されると、追加の30日間の保管期間を設けず、カスケード削除によってアカウントと関連する接続記録がプライマリデータベースから削除されます。それまでは、Metabaseを通じて過去の記録を照会し、コホートおよび接続率の指標を確認できる場合があります。AmplitudeおよびBigQueryの別個の分析イベントには、それぞれ独自の保持および削除方法が適用されます。

• DNSリクエスト記録：ログシステムは記録を14日間保持し、ログシステムから米国のBigQueryにデータをエクスポートします。BigQueryではこのアーカイブに固定の有効期限が設定されておらず、現在はデータウェアハウスサービスの運用が続く間、記録が保持されます。ログシステムでの保持期間が過ぎても、エクスポート済みのBigQueryコピーは削除されません。このデータセットにはドメイン、時刻、サーバーの情報が含まれ、FUP/AUPの適用や返金審査を含む実際の運用上の目的には現在使用されていません。ユーザー、デバイス、接続、送信元IPアドレスを直接示すフィールドがなくても、それだけで不可逆的な匿名化が証明されるわけではなく、他の情報とのあらゆる照合可能性が排除されるわけでもありません。

• セキュリティ／IDS/IPSアラートおよび不正利用の兆候：本サービスを保護し、不正利用を調査するため、限定的なネットワークレベルのセキュリティシグナル、設定済みのシグネチャ、パターンに基づくアラート、インフラシグナル、外部からの不正利用報告を処理する場合があります。必要に応じてアカウントまたはデバイスとの関連付けを可能にする技術的指標や内部デバイス識別子が、アラートに含まれる場合があります。運用ログの標準保持期間は14日間です。別途保持されるサポート、インシデント、法的請求に関する記録には、それぞれの目的と適用される保持要件が適用されます。パケットやトラフィックのペイロードは、ユーザーのアクティビティログとして保持しません。

• 登録済みデバイスのステータス：プランの上限を適用するため、登録済みデバイス数の上限に関するステータスを処理する場合があります。現在、該当プランに別段の定めがない限り、登録済みデバイスの上限は四（4）台です。デバイス上限はアカウントに紐付いたデバイス数に基づき、同時接続数のリアルタイム計測に基づくものではありません。別個のVPN接続開始／終了分析イベントは、上記のとおり収集されます。

• 接続診断：接続試行および失敗のログは、時折行うトラブルシューティングの場合に限り、最長一日間にわたって手動で収集します。個別の事案について分析し、分析直後に削除します。この診断データの収集は自動ではありません。本ポリシーの他の箇所に記載された通常の接続イベントおよび分析イベントの収集は、この手動によるトラブルシューティングとは別のものです。

• 請求および支払い記録：StripeとRevenueCatは取引メタデータおよび領収書を処理し、customer_idを含むStripeのサブスクリプション／支払いデータはBigQueryにエクスポートされます。現在、アカウントの削除はStripeまたはRevenueCatに自動的に反映されません。適用される法的義務または法的請求への対応に必要な場合、財務、返金、紛争に関する記録が保持されることがあります。BigQueryへのエクスポートには、以下に記載する別個の保持上の制限が適用されます。

• 分析およびレポート：MetabaseはプライマリデータベースおよびBigQueryに対してライブクエリを実行します。そのキャッシュには、クエリ結果のデータセットではなくSQLクエリのテキストが保存されます。レポートにはコホートまたは集計指標が表示される場合がありますが、その基礎となるデータソースには個々のイベントや識別子が保持されています。BigQueryには、以下に列挙する追加のソースデータセット六つが送られます。これらのエクスポートには固定の有効期限が設定されておらず、データウェアハウスサービスの運用が続く間保持されます。このデータウェアハウスは匿名の統計情報だけで構成されているわけではありません。

• プッシュトークン：デバイストークンおよび関連する技術メタデータは、Firebase Cloud Messagingおよび該当する場合はOneSignalを通じて保存／処理されます。

• バックアップおよびエクスポート：プライマリデータベースのバックアップは最長14日間保持されます。VPNサーバーにはバックアップがありません。プライマリデータベースから削除された記録が、バックアップの期限切れまでデータベースのバックアップに残る場合があります。BigQueryへのエクスポートは別個のデータセットであり、14日間のデータベースバックアップ周期の対象となるバックアップではありません。固定の有効期限は設定されていません。

6. アカウントの削除 - 手順および制限

アカウントを削除すると、ユーザー記録、顧客プロフィールデータ、およびプライマリ接続記録を含むカスケード削除の対象となる関連記録がプライマリデータベースから削除されます。プライマリデータベースのUIDもアカウントとともに削除されます。この処理には追加の30日間の保持要件または保管期間はありません。新たに登録すると、新しいUIDが作成されます。

アカウントを削除しても、下流のすべての記録が自動的に消去されるわけではありません。関連する顧客プロフィールデータを削除した後も、古い識別子や過去の記録がBigQueryやその他のサブシステムに残る場合があります。現在の実装では、アカウント削除はAmplitude、Stripe、RevenueCat、Brevoに自動送信されません。プロフィールデータを削除したり、再登録時に新しいUIDを発行したりしても、それだけで古い分析イベント、エクスポート済みの識別子、または個人とのあらゆる関連付けが削除されるわけではありません。残るすべての記録を匿名と表現することも、アカウント削除によってエクスポート済みのすべてのIPアドレス、デバイス／セッション識別子、支払い参照情報が消去されると保証することもありません。

処理者が保有するデータやデータウェアハウスのコピーを含む、残存する個人データの消去を請求するには、以下までご連絡ください： privacy@guruvpn.com。当社は適用法に基づいて請求を評価し、関連サービスプロバイダーと必要な措置を調整し、消去に対する法的に認められた例外がある場合は説明します。プロバイダーの設定や自動削除機能がないことによって、お客様の法定の権利が失われることはありません。法律で求められる場合、消去請求には不当な遅延なく対応します。通常の一か月の回答期間は、お客様のデータを保持するために義務付けられた期間ではありません。

7. 第三者の処理者による開示および利用

受領者およびサービスプロバイダーには、DigitalOcean（アプリケーションおよびデータベースのホスティング）、Google Cloud / BigQuery（データウェアハウス）、AmplitudeおよびFirebase（分析）、StripeおよびRevenueCat（支払いおよびサブスクリプション）、Brevo（通信）、Firebase Cloud MessagingおよびOneSignal（プッシュ通知）、統合されている場合のAppsFlyer、Singular、Keitaro、Plausibleなどのマーケティングまたは測定サービスが含まれます。また、該当する場合はVultr、Inferno、M247、TimewebなどのVPNホスティングプロバイダーも利用します。プロバイダーは当社の処理者として、または一部の活動では独立したデータ管理者としての役割を担う場合があります。当社に代わって処理を行う場合、適切なデータ処理条件が必要です。国際移転には、以下に記載する保護措置が適用されます。

8. 個人データの国際移転

アプリケーションサーバーおよびプライマリデータベースは、DigitalOceanによりオランダでホストされています。DNSおよび分析データのエクスポートを含むBigQueryデータセットは、米国に保存されます。その他のサービスプロバイダーは、サービスおよび契約上の取り決めに従い、他の国でデータを処理する場合があります。プライマリデータベースが欧州にあるからといって、本サービスのすべてのデータがEEA内にとどまるわけではありません。

EEA域外への個人データの移転には、十分性認定や、必要な補完的保護措置を併せた欧州委員会の標準契約条項など、適用可能な移転の仕組みが必要です。次のメールアドレス（ privacy@guruvpn.com ）宛てに、お客様のデータに適用される保護措置や、その写しの入手方法についてお問い合わせいただけます。プロバイダーの所在地だけでは、特定の移転の仕組みが適用されることは確認できません。

9. セキュリティ対策および運用管理

当社は、処理するデータの機微性に応じた管理上、技術上および物理的な保護措置を講じています。

• 当社サービスとの通信中のTLS暗号化。
• プロバイダープラットフォームが対応している場合の保存時暗号化。
• 個人データおよび管理システムへのアクセスは、各関連サービスで利用可能な権限設定とアクセス制御を用い、許可された担当者に限定しています。アクセス権は業務上の責任に応じて付与し、役割や必要性の変化に応じて調整します。
• 管理者としてのアクセスおよび特権アクセスは、関連サービスがその記録に対応し、当該制御が有効になっている場合に記録され、確認されます。
• 定期的な脆弱性スキャンと計画的な侵入テスト。

当社はお客様の情報とプライバシーを保護するため最善を尽くしますが、お客様がインターネット上で開示するデータの100%の安全性を保証することはできません。本サービスを利用することで、お客様は、お客様が提供するデータまたは本サービスを通じて当社が受領するデータについて、当社がその安全性を保証できないこと、ならびにウェブサイトまたは本サービスを通じてお客様が提供する一般情報、その他の情報、またはお客様から取得した情報は、お客様ご自身の責任において提供されることを明示的に認め、同意するものとします。

10. 分析、機械学習および自動処理

当社は、本サービスの利用状況、接続の成功、信頼性および製品のパフォーマンスを把握するために分析を行い、対応する測定および管理業務のためにキャンペーン、コンバージョン、サブスクリプションおよび支払いに関するレポートを使用します。分析には、個別のイベント、永続的な識別子およびIPアドレスのほか、集計レポートが含まれる場合があります。ランダムに生成されたUIDは仮名化された識別子であり、匿名性を保証するものではありません。DNSリクエスト記録を個人別の広告プロファイルに使用することはありません。個人データを含む機械学習の利用は、最小限に抑え、文書化し、適切な法的根拠に基づいて行う必要があります。明示的な保護措置を講じずに、法的効果またはそれと同様に重大な影響をもたらす自動意思決定を行うことはありません。

11. マーケティング通信およびプッシュ通知

必要な場合にはユーザーの同意を得たうえで、Brevoを通じたものを含むマーケティングメールおよびプッシュ通知を送信する場合があります。ユーザーは配信停止リンクからマーケティングメールを停止し、端末または利用可能なアプリ内設定からプッシュ通知を無効にできます。プッシュトークンはFirebase Cloud Messagingを通じて管理し、該当する場合はOneSignalも使用します。現在、アカウント削除はBrevoに自動的に反映されません。配信停止および消去の請求は、プライマリアカウントの削除とは別の手続きです。

12. Cookieおよびトラッキング技術

当社ウェブサイトでは、ウェブサイトおよび本サービスの機能向上、安全性確保、測定および改善のために、Cookie、ピクセル、ウェブビーコンおよび類似のウェブ技術を使用する場合があります。ブラウザーまたはCookieポリシーに記載された設定からCookieを管理または無効化できる場合がありますが、その場合、ウェブサイトの一部の機能が制限されることがあります。

モバイルアプリケーションでは、登録UID、AmplitudeのユーザーID／デバイスID／セッションID、Firebase識別子、RevenueCat ID、有効化されている場合のIDFA/GAID、アトリビューション識別子およびプッシュトークンなどのSDK識別子およびアカウント識別子を使用します。AmplitudeはVPN接続イベントとIPアドレスを収集し、イベント記録をBigQueryにエクスポートします。ウェブサイトのCookie設定、モバイルのトラッキング許可およびアカウント削除は、それぞれ異なるシステムに影響します。いずれかを変更しても、それだけでプロバイダーが保有する既存の記録やエクスポート済みの記録が消去されることはありません。利用可能な設定の種類についてはCookieポリシーをご覧ください。

13. データ主体の権利とその行使方法

適用法令に従い、お客様には、アクセス、訂正、消去、処理の制限、異議申立て、データポータビリティの請求および同意の撤回を行う権利が認められる場合があります。お問い合わせ先： privacy@guruvpn.com または support@guruvpn.com。相応の情報を用いて本人確認を行う場合があり、法定期間内（通常は一か月以内）に回答し、認められる延長についてもその期間内に説明します。プライマリアカウントの削除、バックアップの有効期限切れ、分析システム、データウェアハウスまたは決済システムからの消去は、それぞれ別の手続きです。保存の例外には適法な根拠が必要です。本書に記載された制限によってお客様の権利が放棄されることはありません。

14. 保存期間の概要 - 現在の運用上の選択

• 接続記録（内部アカウントまたは登録デバイスの参照情報、VPNサーバー識別子、接続開始タイムスタンプ、および利用可能な接続状態の表示。接続終了タイムスタンプおよび実際の送信元IPアドレスは含まれません）：

  • 保管場所：DigitalOcean、アムステルダム（オランダ）。
  • 保存期間：記録の経過期間に基づく自動削除はありません。記録は、カスケード削除によりアカウントとともに削除されるまでプライマリデータベースに保持されます。アカウント削除後に追加の30日間の保管期間はありません。Metabaseは、利用可能なソース記録をリアルタイムで照会し、コホートおよび接続率の指標を算出します。
  • 目的および法的根拠：契約に基づく接続の運用およびトラブルシューティング。同意が不要な場合、正当な利益に基づき、信頼性、コホートおよび接続率に関する必要かつ相応の分析を行います。記録の経過期間に基づく削除ルールがないことは、現在の実装状況の説明であり、すべての過去の記録を無期限に保持する義務を意味するものではありません。
  • 対象範囲：接続終了タイムスタンプおよび送信元IPアドレスが含まれないのは、プライマリのVpn Connection Sessionsテーブルです。AmplitudeおよびBigQueryの別個のイベントには、VPN接続の開始／終了情報、IPアドレスおよび識別子が含まれる場合があります。プライマリテーブルの記録を削除しても、これらのイベントは自動的に削除されません。

• DNSリクエスト記録：

  • 保管場所：ログシステムおよびGoogle BigQuery（米国）にエクスポートされたコピー。
  • 保存期間：ログシステムでは14日間。BigQueryでは固定の有効期限が設定されていません。BigQueryのコピーはデータウェアハウスサービスが維持されている間保管され、ログシステムのソース記録が期限切れになっても失効しません。
  • 利用目的：現在、このデータセットは、FUP/AUPの適用や返金審査を含め、能動的な運用目的には使用されていません。データセットを能動的に利用せずに保持していること自体は、その中の個人データについて必要性や法的根拠を確立するものではありません。
  • 対象範囲：記録にはドメイン、タイムスタンプ、サーバーホスト名および技術的なクエリ項目が含まれます。DNS記録の形式には、アカウント、デバイス、接続または送信元IPアドレスを直接示す項目はありません。これらの項目上の制約は、不可逆的な匿名性を保証するものではありません。

• 手動による接続診断および運用ログ：

  • 収集：接続の試行および失敗について、個別の事例を対象に、ときおり手動でトラブルシューティングを行い、分析します。診断ログは自動的に収集されません。
  • 保存期間：手動収集は最長一日にわたり行われ、収集された診断ログは分析後ただちに削除されます。標準的な運用ログの保存期間は14日間です。これらの期間は、プライマリデータベース内の接続記録またはBigQueryへのエクスポートには適用されません。
  • 法的根拠：依頼されたトラブルシューティングを行うための契約の履行、またはサービスの信頼性およびセキュリティのために必要かつ相応の処理を行う正当な利益。
  • 対象範囲：診断ログを最長一日にわたり収集することは、すべてのサポート通信や分析イベントが24時間以内に消去されるという約束ではありません。これらの記録は、それぞれ該当する区分に従って取り扱われます。

• 請求／決済メタデータ：

  • 保管場所：Stripe、RevenueCat、該当するアプリストア、当社システム内の必要な記録、およびBigQuery（米国）にエクスポートされたStripeのサブスクリプション／決済データ。
  • 保存期間：必要な財務記録は、適用される税務、会計、返金、紛争または法的請求に関する要件に基づき保持される場合があります。該当する期間は記録および法的義務によって異なります。アカウント削除は現在StripeまたはRevenueCatに自動的に反映されません。BigQueryの決済データのエクスポートには、固定の有効期限が設定されていません。
  • 法的根拠：法的義務／契約の履行。
  • 保護措置：必要な場合のプロバイダーとのデータ処理条件、対応している場合の暗号化、サービスごとのアクセス制御、およびデータの最小化。

• 分析および測定データ：

  • 保管場所：Amplitude、Firebaseおよびその他の関連プロバイダー。上記のソースデータのエクスポートはBigQuery（米国）に保存されます。MetabaseはBigQueryおよびプライマリデータベースのデータに基づくリアルタイムのレポートを提供します。
  • 保存期間：上記の六つのBigQueryソースデータセットには固定の有効期限が設定されておらず、データウェアハウスサービスが維持されている間保持されます。プロバイダー側の保存期間は、該当するサービスの設定によって異なります。現在、アカウント削除によってAmplitude内のデータが自動削除されたり、データウェアハウスへのエクスポートが完全に消去されたりすることはありません。これらの記録について、一律に14日間、30日間または24か月で削除するという約束はありません。
  • 法的根拠：分析、アトリビューションまたはトラッキングに同意が必要な場合は同意、許可される場合は必要かつ相応の分析に関する正当な利益。サブスクリプションおよび決済の管理は、契約または法的義務を根拠とする場合もあります。
  • 対象範囲：Amplitudeのエクスポートにはuser_id、device_id、session_idおよびip_addressが含まれます。Firebaseのエクスポートにはsession_idが、Stripeのエクスポートにはcustomer_idが含まれます。関連する顧客プロフィールデータの削除後も、識別子が残る場合があります。このような記録は自動的に匿名化されません。

• データベースのバックアップ：

  • 保管場所：データベースのホスティングインフラストラクチャ。VPNサーバーのバックアップはありません。
  • 保存期間：データベースのバックアップは14日を超えて保持されません。削除されたプライマリデータは、該当するバックアップが期限切れになるまで残る場合があります。これは、BigQueryのエクスポートや他のプロバイダーが保有する記録の保存期間を定めるものではありません。
  • 法的根拠：適用されるデータ保護要件に従い、必要なサービス継続性、セキュリティおよび災害復旧に関する正当な利益。
  • 保護措置：該当するインフラストラクチャの制御を用い、アクセスを許可された担当者に限定しています。バックアップの期限切れは、データの送信先となるシステム内の分析記録または決済記録の削除とは別の手続きです。

15. お子様のプライバシー

本サービスは18歳未満のお子様を対象としていません。未成年者と知りながら個人データを収集することはありません。

当社は18歳未満の方にサービスを提供せず、その方の個人情報を意図的に収集することもありません。18歳未満の場合は、個人情報を当社と共有しないようお願いいたします。18歳未満の方から個人情報を受領したことが判明した場合、速やかに削除します。このような情報を当社が保有していると思われる場合は、削除を依頼するため、 @guruvpn.com までご連絡ください。

16. 本ポリシーの変更

当社は本プライバシーポリシーを更新する場合があります。重要な変更は、更新後の発効日とともに公開し、適切な場合にはユーザーに通知します。

17. 苦情および監督当局

当社による処理が適用されるデータ保護法に違反しているとお考えの場合は、 privacy@guruvpn.comまでご連絡ください。また、お客様の管轄区域における権限のある監督当局に苦情を申し立てることもできます。

18. 内部文書および監査可能性

本ポリシーは、現在の処理方法とその制限を説明するものです。内部データ台帳、プロバイダーとの取り決め、保存に関する決定および削除手順は、データ保護義務の管理を支えます。本ポリシーは、すべてのシステムで自動削除が行われること、またはすべての記録が匿名であることを証明するものではありません。

内部レビューまたは独立した評価では、DNSリクエスト記録やIPアドレスを含む分析イベントなど、本書に記載された実際の記録を考慮する必要があります。ノーログポリシーの適用範囲は限定されており、これらの記録が存在しないことを示すものではありません。公開されている透明性レポートまたはワラントカナリアは、これらの開示内容と整合するように解釈してください。

19. 透明性および既知の制限

現在の制限：プライマリの接続記録には経過期間に基づく削除がなく、アカウントとともに削除されます。データベースのバックアップは14日を超えて保持されず、ログシステムでの保存期間は14日間です。BigQueryのエクスポートには固定の有効期限が設定されていません。プライマリアカウントの削除後も、分析データにIPアドレス、VPN接続イベントおよび古い識別子が保持される場合があります。アカウント削除は現在Amplitude、Stripe、RevenueCatまたはBrevoに自動的に反映されません。レポートが集計されている場合や、顧客プロフィールの直接データが削除されている場合も、これらの制限は関係します。

お問い合わせ方法

プライバシーに関するお問い合わせ、データ主体からの請求または苦情については、次の宛先にご連絡ください： privacy@guruvpn.com または support@guruvpn.com。正式な法的請求または法執行機関からの請求については、次の宛先をご利用ください： support@guruvpn.com または privacy@guruvpn.com.

最終更新日：01.07.2026