プライバシーポリシー
本プライバシーポリシーは、Turbo VPNウェブサイト（turbovpn.com および turbovpn.co）（以下、「ウェブサイト」または「サイト」）、Turbo VPNおよびTurbo VPN Liteアプリケーション（以下、「アプリ」）、ならびに関連サービス（総称して「サービス」）のご利用に関連して、お客様のデータがどのように収集、使用、共有、および移転されるかを説明するものです。
サービスは Innovative Connecting Pte. Limited（以下、「当社」、「Turbo」、「Turbo VPN」、「我々」、「私たちの」、「私たち」）が運営しており、住所は 8 Marina View #43-052A Asia Square Tower 1, Singapore 018960、UEN: 201812738K です。 したがって、本ポリシーはシンガポール共和国の法律に準拠し、その法律の抵触に関する原則を除いて解釈されます。
当社は関連会社とともに、データ収集の範囲を厳格に最小限に抑えることにより、お客様のプライバシーの保護に努めています。収集されるデータは、サービスの維持に必要なものに限定されます。この原則に基づき、当社は無関係な目的でいかなるデータも第三者に販売、使用、または開示しません。
当社のウェブサイト、アプリ、および/またはサービスにアクセスまたは使用することにより、お客様は本プライバシーポリシーを読み、理解し、これに拘束されることに同意したものとみなされます。本プライバシーポリシーは、当社のサービスを通じてお客様が第三者のウェブサイトに送受信するデータには適用されません。
本プライバシーポリシーおよび利用規約（総称して「契約」）は、お客様（「ユーザー」または「あなた」）と当社の間の法的拘束力のある契約を構成します。本契約またはその条項のいずれかに同意しない場合は、アプリをインストールしたり、当社のサービスを使用したりしないでください。
1. 収集するデータ
当社は、サービスの品質と機能を維持するために必要なデータの収集に限定しています。
匿名使用データ
- VPN接続の成否、接続したVPNの場所、お客様の国およびインターネットサービスプロバイダーなど、VPNサービスのご利用に関する抽象的なデータ。なお、この抽象化されたデータからお客様を特定することはできません。
- デバイスの種類、OSのバージョン、VPN接続の失敗、転送データ量、速度テストの結果、クラッシュレポートなどの診断データ。
このようなデータはすべて、収集時点で不可逆的に匿名化されており、サービス事業者および第三者がこのデータを個々のユーザー、デバイス、またはVPNセッションに再構成、推測、または相互参照することを防ぎます。
アカウント登録データ
アカウント（以下、「アカウント」）を作成または更新する場合、メールアドレスの提供をお願いする場合があります。提供するデータの量はプライバシー設定によって異なります。メールアドレスは以下の目的で使用する場合があります：
- パスワードの回復、確認メール、支払い関連プロセスを含む特定のサービスへのアクセスを可能にするため。
- お客様からのお問い合わせに回答するため。
- 当社のオファー、アンケート、招待、その他の関連コンテンツなどの更新情報、お知らせ、マーケティング情報をお送りするため。
上記の目的でのメールアドレスの使用に対する同意をいつでも撤回することができます。
サブスクリプションデータ
有料サービス（以下、「サブスクリプション」）を購入する場合、支払いリクエストの完了およびトラブルシューティングレポートの提供のために、サブスクリプション関連情報（メールアドレス、選択したサブスクリプションプラン、サブスクリプション期間、金額、通貨、ステータス、自動更新ステータス、トランザクションIDなど）を収集する場合があります。なお、当社はクレジットカード情報、その他の機密性の高い支払い情報、または個人を特定できる金融データを収集または保存しません。
Cookieデータ
Cookieとは、ウェブサイトを訪問する際にデバイスに保存される小さなテキストファイルです。Cookieにより、ウェブサイトはお客様の操作や設定を一定期間記憶することができます。これにより、ウェブサイトに戻るたびやページ間を移動するたびに情報を再入力する必要がなくなり、ユーザー体験が向上します。 当社が使用するCookieの種類とその機能についての詳細は、Cookieポリシーをご参照ください。
コミュニケーションデータ
当社がサポートするコミュニケーションチャネルを通じて直接お問い合わせいただいた場合、お名前、メールアドレス、電話番号、メッセージの内容および/または添付ファイル、その他お客様が任意で提供することを選択した個人データを受け取る場合があります。任意でご提供いただいたこの情報は、お客様からのお問い合わせへの回答に使用する場合があり、その使用への同意をいつでも撤回できます。
2. データの使用目的
当社は以下の目的でお客様のデータを使用、組み合わせ、処理します：
セキュリティのため
お客様がメールアドレスでサービスに登録する際、デバイスに固有の識別子を割り当てることでサービスの使用を認証します。この固有の識別子は、他のデータを参照することなく、デバイス識別コードを通じてお客様を識別します。固有の識別子の目的は、VPN接続を確立する前に、お客様が申し込んだサービスのレベルを判断するためです。当社は、お客様の身元を確認するために他の形式のデータを使用しません。
システム診断と分析のため
当社は、サービスの品質を維持するために必要な内部運営を実行するために、サービスの使用状況に関するデータを使用します。これには、運用上のトラブルシューティング、データ分析の実施、アクティビティトレンド分析などが含まれますが、これらに限定されません。
カスタマーサポートのため
当社は、サポートリクエストの調査と解決のためにお客様のデータを使用します。例えば、懸念事項の調査と対処、カスタマーサポートの監視と改善、お客様の質問やフィードバックへの回答、および定期的なカスタマーの問題を解決するための推奨手順のご案内などに使用します。当社はサービスに関する更新情報の提供、マーケティングおよびプロモーション目的でお客様とコミュニケーションをとる場合があります。
研究開発のため
当社は、お客様のサービス利用状況を理解・分析し、新しい製品、機能、その他のサービスを開発するためにデータを使用します。
合法性の確保
当社は、詐欺、不法行為、またはサービスの悪用を防止し、法的義務を遵守するためにデータを使用する場合があります。
3. データの共有と移転方法
当社は以下を含むさまざまな方法でデータを共有・移転します：
集計または匿名データ形式
当社は、個々のユーザーを特定するために使用できない集計または匿名化された形式でパートナーとデータを使用・共有します。
サービスプロバイダー
当社は、支払い処理、診断、分析などのさまざまな業務をサポートするために、サードパーティのサービスプロバイダーと協力しています。その結果、これらのサービスプロバイダーの一部がお客様のデータを処理する場合があります。
支払いの円滑化および領収書や請求書の発行のために、お客様のメールアドレスをサードパーティの決済会社と共有する場合があります。領収書と請求書はアフターサポートや返金に不可欠ですので、記録のために保管してください。
診断と分析の運営のために、当社はサービス品質の向上を支援するためにネットワーク診断や分析などの匿名化されたデータをサードパーティの分析プロバイダーと共有する場合があります。これらの匿名化された統計および分析データからお客様を特定することはできません。
サービスの提供とマーケティングのために、サービスプロバイダーやサードパーティベンダーが提供するデータを使用する場合があります。
重要なのは、分析、診断、または広告目的で収集されたデータは、論理的に分離された方法で取り扱われ、永続的な識別子や分析データがVPNアカウント情報、サブスクリプションステータス、ユーザーアクティビティログ、またはトラフィックコンテンツと相互参照されることは決してないという点です。
事業譲渡
お客様のデータは、合併、買収、負債融資、資産売却、または類似の取引の提案の一部として、または支払不能、破産、または財産管理の場合に、潜在的な買収者、後継者、または譲受人に開示またはその他の方法で移転される場合があります。
国境を越えたデータ移転
当社は、サービスプロバイダーが関与する国々にデータを処理する場合があります。お客様は、お客様が居住する国外へのデータ移転を認めるものとします。当社は、このような移転中にお客様のデータを保護するための適切な保護措置を確保します。
お客様の同意に基づく場合
当社は、お客様の明示的な同意がある場合、またはお客様の指示がある場合にデータを共有する場合があります。
4. データの保護方法
セキュリティ対策
当社は、不正アクセス、収集、使用、開示、コピー、変更、廃棄、または類似のリスクからお客様のデータを保護するために堅牢なセキュリティ対策を実施しています。当社はコンピューターネットワークのセキュリティを確保し、制御措置を適切に採用します。当社のスタッフによるお客様のデータへのアクセスは、正当な業務上の必要性がある者に厳しく制限されています。当社はデータセンターにトラフィックデータや個人データを収集または保存しません。
侵害通知
深刻なデータ侵害が発生した場合、当社はお客様のデータの効果的な保護を確保するために、監督当局に速やかに通知します。また、潜在的な被害を軽減するために必要な措置を講じます。
5. データの保持と削除
保持
当社は、情報が収集・処理された目的を達成するために必要な期間、または適用法がより長い保管・保持期間を規定する場合はその期間、お客様の情報を保持します。その後、適用法の要求に従い、お客様の個人データは削除、ブロック、または匿名化されます。削除または匿名化がすぐに実行できない場合（例えば、データがバックアップアーカイブに保存されている場合）、当社は削除が可能になるまでデータを安全に保存し、さらなる処理から隔離します。
削除
当社は以下の状況でデータを削除します：
- 収集または処理された本来の目的のためにもはや必要でなくなった場合。
- お客様がデータ保持への同意を撤回し、当社がその同意のみを処理の合法的根拠としている場合。
- お客様がデータの処理に異議を唱え、当社が処理を継続する優越的な正当な利益を持たない場合。
- お客様がダイレクトマーケティング目的でのデータ使用に異議を唱えた場合。
6. サードパーティサービスとの連携
当社のサービスを使用しながら、例えばアプリ、ウェブサイト、またはその他のプラットフォーム内のリンクをクリックして外部サイトやサービスに誘導されるなど、サードパーティサービスと連携する場合があります。これらのサードパーティサービスのプライバシーポリシーおよび/または慣行について当社は責任を負わないことをご承知おきください。これらのサービスと連携する前に、プライバシーポリシーを注意深く確認することを強くお勧めします。
クラッシュレポートや診断を含む当社サービスのパフォーマンスの分析と改善を支援するために、Firebase by Google を統合しています。
広告パフォーマンスの測定とユーザー獲得の最適化を支援するために、Adjust を統合しています。
ライブチャットサービスによるカスタマーサポートを提供するために、Zendesk を統合しています。
無料版サービスの提供コストを相殺するために、信頼できるサードパーティの広告パートナーと協力して広告を表示しています。 Admob by Google、 Liftoff、 InMobi、 Unity、Bigo Ads などのサードパーティ広告パートナーは、当社のサービスで独自のCookie、ピクセルタグ、および類似技術を設定・アクセスし、時間の経過とともに異なるオンラインサービス間でお客様に関するデータを収集または取得する場合があります。当社はお客様の個人データに基づいて広告をターゲティングしておらず、お客様の事前の同意なしにサードパーティの広告主との関連でお客様の個人データを共有または使用しません。
当社ウェブサイト上の有料サービスのグローバルな支払いオプションをサポートするために、Stripe、Airwallex、Payssion、v5pay などの複数のサードパーティ決済会社と協力しています。
さらに、当社ウェブサイトでの支払いパフォーマンスを最適化し、取引のセキュリティを確保し、お客様のプライバシーを保護するために、Forter や Rebilly などの不正防止およびリスク管理サービスと協力しています。
7. 国別規定
7.1 欧州経済領域（EEA）/英国のユーザー
EUの一般データ保護規則（GDPR）または英国GDPRは、EEAおよび英国のユーザーに対して特定の方法でこれらの慣行を概説することを要求しています。EEA/英国の居住者である場合、当社に提供する情報を最新の状態に保つようお願いします。このフォームからご連絡いただくことで、提供した情報を修正することができます。
お客様は、当社に提供するすべての情報が真実かつ正確であり、その情報が他の人ではなくお客様自身に関するものであることを表明し保証します。
お客様はいつでも権利を行使し、情報へのアクセス、修正または消去を当社に要求することができます。
他の第三者（当社のデータパートナー）がお客様の情報の管理者である場合があります。当社に連絡することで、ビジネスまたは商業目的のための第三者へのお客様の個人情報の共有についてオプトアウトする方法の詳細を取得できます。
以前に当社からのダイレクトマーケティングコミュニケーションに同意した場合、またはニュースレターを購読した場合、当社が送付するコミュニケーションおよびニュースレターに記載されているリンクをクリックすることで購読を解除できます。
サービスはお客様の行動の影響を受ける場合があります。お客様の情報の一部とその処理は、当社がサービスを提供するために必須です。
お客様の行動によりサービスの提供を停止せざるを得ない場合があります。以下の条件が適用される場合、サービスはリセットされます：
- この必須情報の変更を要求された場合、当社はお客様へのサービスの提供を継続できない場合があります。
- サービスに必須の処理への制限を要求した場合、またはそのような処理に異議を唱えた場合（その場合、当社はサービスを提供できない場合があります）。
- 同意を撤回した場合またはお客様の情報の削除を要求した場合、当社はお客様の情報を使用または処理しませんが、規制または警察の要請に応えるために保存します。また、削除がデータの整合性に影響しないことを確保するために、商業的に合理的な期間、そのような情報のアーカイブを保持する権利を留保します。さらに、そのような情報の匿名バージョンを保持する権利も留保します。
13歳未満（または適用される規制で定められた年齢未満）のお子さんの親御さんで、お子さんが不適切な情報を提供したと思われる場合は、当社にご連絡ください。システムから情報を削除いたします。
お客様の情報の機密性を保つために、当社はお客様を正しく識別できる必要があります。このため、本人確認のための公式書類のコピーをご提供ください。このコピーは、リクエストの受領と処理から2ヶ月以内に安全に廃棄されます。
リクエストの内容を明記の上、以下にご連絡ください：
当社チームがリクエストを検討し、1ヶ月以内に回答します。ただし、リクエストにさらなる調査が必要な場合は、その旨を個別にお知らせします。
7.2 カリフォルニア州のユーザー
2018年カリフォルニア州消費者プライバシー法（CCPA）により、カリフォルニア州の居住者は、確立されたビジネス関係を持つ事業者に対して、前暦年においてビジネスまたは商業目的で第三者と収集、共有、および/または販売した個人情報の種類に関する特定の情報を要求することができます。
カリフォルニア州の消費者として、お客様はいつでも、個人情報の販売や共有のあらゆる形態からオプトアウトする権利を持っています。
当社は、当社に提供されたまたは本プライバシーポリシーに記載されているお客様の個人情報を販売しません。当社と協力するパートナーおよびプロバイダーは、当社の契約の範囲内および期間中にサービスを提供するためにお客様の個人情報にアクセスする場合がありますが、他の目的のためにお客様の個人情報を再使用することはできません。当社の契約は、お客様の個人情報とプライバシーの権利を保護するために厳格に作成されています。
8. 子供による使用
当社は、保護者が子供にプライバシーとインターネット上での情報の使用方法について教えることを奨励します。子供は、保護者の事前の許可なしに、名前、住所、電話番号、またはその他の個人情報を決して開示してはなりません。
当社は、より厳格な規制が居住する州に適用されない限り、13歳未満のユーザーを子供とみなします。
当社のサービスのいずれかが居住国で必要な最低法定年齢未満のユーザーを対象としていると判断した場合、当社はそのようなユーザーのサービス使用または情報提供をブロックし、および/または以下に詳述するようにそのようなユーザーからの情報収集を制限することができます。
居住する州で必要な最低法定年齢未満のユーザーは、当社に個人情報を提出しないでください。当社は、居住する州で必要な最低法定年齢を満たさないユーザーの個人情報収集に以下の制限を適用します。
そのようなユーザーは次のことができません：（1）当社のアプリケーション、ウェブサイト、その他のサービスに本名またはその他の情報を表示すること；（2）チャット、リーダーボード、フォーラム、SNS（Facebook、ゲームセンターなど）にアクセスすること；（3）ニュースレターを購読すること；（4）ユーザーの本名が表示される可能性のあるその他の機能を使用すること。
このようなユーザーに関しては、正確な位置情報の収集と使用を防止し、コンテキスト広告のみを表示します（行動広告を除く）。
子供は、テストが行われる州に応じて、保護者の承認および/または保護者の物理的な存在を条件として、当社のサービスのテストに参加するよう招待される場合があります。
保護者は、本プライバシーポリシーで規定されている子供のためのプライバシー権を行使しなければなりません。
9. プライバシーの権利
当社のサービスを使用する際、お客様は（特定の例外または免除に従って）以下の権利を有します：
アクセス
お客様はご自身にのみ関連するデータへのアクセスを要求する権利を有します。お客様のプライバシーとセキュリティを保護するために、当社はリクエストに応じる前にお客様の身元を確認するための合理的な手順を踏む場合があります。アクセスリクエストが承認された後、当社が保有または管理するお客様のデータを提供します。該当する場合、リクエストから1年以内に当社がお客様のデータを使用または開示した方法についての情報を提供します。アクセスリクエストの処理に料金を請求する場合があります。
修正
当社が保有または管理するデータの誤りや漏れの修正を要求する権利を有します。当社は修正が必要かどうかを検討します。修正が必要な場合、できる限り速やかにデータを修正し、修正リクエストが行われた日から1年以内に当社がデータを開示した他のすべての組織に修正されたデータを送付します。ただし、その他の組織が法律上またはビジネス上の理由で修正されたデータを必要としない場合を除きます。お客様のプライバシーとセキュリティを保護するために、当社はデータを修正する前にお客様の身元を確認するための合理的な手順を踏む場合があります。お客様のデータは、災害復旧目的のための通常の業務過程で実施されるバックアッププロセスに従って、当社により定期的にアーカイブまたは保存される場合があります。
削除
ユーザーアカウントを登録している場合、ユーザーアカウントおよび関連データの削除を要求する権利を有します。一度削除されると、この操作は取り消せず、アカウントとデータを回復することはできないことをご承知おきください。
10. プライバシーポリシーの変更
本プライバシーポリシーは、事前の通知の有無にかかわらず、適用される法律および原則に準拠するために定期的に更新される場合があります。サービスを継続して使用することは、当社ウェブサイトに掲載される更新されたプライバシーポリシーへの同意を構成します。以前に収集されたデータの使用または共有方法に重大な変更がある場合、アプリケーション、ウェブサイト、メール、またはその他のコミュニケーションチャネルを通じてお客様に通知します。
11. お問い合わせ
本プライバシーポリシー、適用法の遵守、情報の取り扱い方法についてご質問、懸念、または苦情がある場合、またはプライバシーの権利を行使したい場合は、以下にご連絡ください：
当社のデータ保護責任者（以下、「DPO」）であるDavid Lauも、プライバシー関連のお問い合わせに対応しています。以下に書面でご連絡ください：