一言でまとめると:当社が収集するのは、サービス運営に必要なアカウント情報・請求情報・接続メタデータのみです。お客様が専有される Mac mini 内のデータはお客様自身に帰属し、M4Rent は読み取り・スキャン・バックアップを一切行いません(お客様が自らスナップショット機能を有効化した場合を除きます)。
01収集するデータ
M4Rent が収集するデータは、以下の3種類のみです。それぞれ対応する動作が発生したタイミングでのみ収集され、範囲を超えた取得は行いません。
| データ種別 | 具体的な項目 | 収集タイミング |
|---|---|---|
| アカウント情報 | メールアドレス、ソルト付きハッシュ化されたパスワード、二段階認証の設定状態、インターフェース言語設定 | 登録時およびアカウント設定変更時 |
| 請求情報 | 注文番号、機種とリージョン、課金サイクル、決済チャネルの受付ID(完全なカード番号は含まない)、請求書の宛名(発行申請時のみ) | 注文時、更新時、請求書申請時 |
| 接続ログ | コンソールへのログインおよび SSH/VNC セッションの発信元 IP、タイムスタンプ、宛先ポート、プロトコル種別、セッション時間 | 接続確立時ごと |
接続ログとして記録するのはメタデータのみで、セッションの内容は一切含みません。SSH セッション内で実行されたコマンドの記録、VNC 画面のキャプチャ、マシンの送受信データのペイロード解析は行いません。カード番号や CVV などの機密決済情報は決済チャネル側で処理され、M4Rent のサーバーを経由・保存することはありません。
02ホストデータの境界線
本ポリシーの中で最も重要な項目です。お客様がご利用になる各 Mac mini は専有の物理専用サーバー環境であり、ホスト層(ハイパーバイザー)自体が存在しないため、プラットフォーム側がディスクを透過的に読み取る技術的経路も存在しません。境界線は以下のとおりです。
- データの帰属:契約期間中に SSD 上に保存されるすべてのデータ(コード、証明書、鍵、ビルド生成物)はお客様に帰属し、M4Rent は一切の権利を主張しません。
- 読み取りの禁止:運用担当者はお客様のマシンへのログイン認証情報を持ちません。納品時の初期パスワードは初回ログイン後にお客様自身が変更する運用としており、当社は控えを保持しません。
- バックアップの禁止:プラットフォームは既定でユーザーのディスクを一切複製しません。唯一の例外は、コンソール上でお客様自身が有効化する日次スナップショット機能です。スナップショットデータは、ホストと同一リージョンのストレージクラスターに暗号化して保存され、コンソールからいつでも削除でき、削除後24時間以内にストレージクラスターから完全に消去されます。
- 故障ハードウェアの交換:故障ハードウェアの交換で機器本体への物理的なアクセスが必要な場合は、事前にメールでご連絡します。SSD の交換を伴う場合、旧ディスクは第5節に記載の消去フローに従って処理されます。
03データの利用目的
収集したデータは以下の3つの目的にのみ使用され、それぞれ対応するデータ種別が明確に定められています。
- 課金と契約履行:注文情報・請求情報を用いた決済処理、請求書発行、契約更新のご案内、更新時の精算。
- 不正利用対策とセキュリティ:接続ログを用いた総当たり攻撃やポートスキャンなど異常な挙動の検知。リスク対応をトリガーする際に分析するのは接続パターン(頻度・発信元・宛先ポート)のみで、セッション内容には立ち入りません。
- サービス通知:メールアドレスを用いた納品情報の送付、障害情報のお知らせ、契約終了・データ消去のカウントダウン通知。マーケティングメールは既定で無効となっており、コンソールで明示的にご登録いただいた場合のみ配信され、いずれのメールも1クリックで配信停止できます。
M4Rent はいかなる第三者にもお客様の個人データを販売・提供・交換することはありません。データを外部に提供するのは次の2つの場合に限られます。一つは契約履行に必要な最小限の共有(決済チャネルによる代金処理、メール配信事業者による通知送信)、もう一つは当社の運営主体が拠点を置く司法管轄区内の権限を有する機関から、正規の法的手続きに基づく強制的な要請を受けた場合です。この場合も、要請の範囲内で必要最小限のデータのみを提供し、法令が許す範囲でお客様にその旨を通知します。
05データの保持と削除
契約終了後の消去フロー
契約終了後のデータは以下のタイムラインで処理され、各段階でメール通知が送信されます。
契約終了時点:マシンの停止
SSH/VNC アクセスを停止し、マシンをネットワークから切断します。データはディスク上にそのまま保持され、更新すれば即時に復旧できます。
保持期間72時間
契約終了後72時間以内に更新すれば、データは完全に復旧します。この間、追加費用は発生しません。
期限超過:全データ消去
72時間を過ぎた時点でディスクの上書き消去とシステムの再インストールを実行します。データは復元できず、関連するスナップショットも同時に削除されます。
プラットフォーム側データの保持期間
- 接続ログ:180日間保持後、自動的に順次削除されます。進行中のセキュリティインシデント調査に関わる部分は例外とし、調査終了後30日以内に削除します。
- 請求記録:当社の運営主体が拠点を置く司法管轄区の法令が定める会計証憑の最短保存期間に従って保持し、期間終了後に削除します。
- アカウント解約時:コンソールから解約手続きを行った後、アカウント情報と接続ログは30日以内に削除されます。お客様名義のすべてのマシンは上記の消去フローに従って処理されます。法令上保存が義務付けられている請求証憑のみ前項の期間に従って保存され、お客様の識別情報から分離した形で保管されます。
06越境転送とデータの保管場所
M4Rent の物理専用サーバーノードは、シンガポール、東京、ソウル、香港、シリコンバレーの4リージョンに配置されています。データの保管場所については、以下の2つのルールを適用します。
- ホストデータはリージョンを越えない:お客様の Mac mini 内のデータおよびスナップショットは、注文時に選択したリージョン内に常に保存され、当社が他の司法管轄区へ移転することはありません。リージョンを変更する場合、データの移行はお客様ご自身で行っていただきます。
- プラットフォームデータは集中管理:アカウント情報および請求情報は、当社の運営主体が拠点を置く司法管轄区内のデータセンターに保存されます。どの地域からコンソールにアクセスされる場合でも、当該データの通信は TLS 1.3 による暗号化が常に適用されます。
リージョンを選択することにより、お客様はホストデータが当該リージョンの所在する司法管轄区に保存され、その地域のデータ関連法令の適用を受けることに同意されたものとみなされます。各リージョンにおける具体的な保管場所は、コンソールの注文ページにそれぞれ明記されています。
07お客様の権利と行使方法
お客様は、当社が保有するご自身の個人データについて、いつでも以下の権利を行使できます。開示請求(当社が保存するアカウント情報およびログデータ全体のコピーの取得)、訂正(不正確なアカウント情報や請求書情報の修正)、削除(アカウントの解約および関連データの削除)、処理の制限(必須ではない通知関連の処理の停止)。以下のいずれかの方法でお申し付けください。
- support@m4rent.com 宛にメールを送付し、件名に「データに関する権利のリクエスト」と明記してください。
- コンソール でチケットを作成し、カテゴリで「プライバシーとデータ」を選択してください。
- お問い合わせページのフォームから、用途で「その他」を選択してメッセージを送信してください。
ご請求を受領後3営業日以内に受付確認を行い、15営業日以内に対応を完了してメールにて結果をご報告します。なりすましを防止するため、データの取得や削除に関わるリクエストは登録済みのメールアドレスによる本人確認を経てから対応いたします。
08ポリシーの更新方法
本ポリシーは、サービス内容や法令の変更に応じて更新される場合があります。更新は影響度に応じて2段階で対応します。
- 実質的な変更(収集範囲の拡大、利用目的の追加、保持期間の延長など):発効の14日前までに、登録済みのメールアドレス宛に全ユーザーへ通知するとともに、本ページ上部に新旧バージョンの比較を掲載します。発効日以降もサービスをご利用いただいた場合、更新への同意とみなします。同意されない場合は、発効前にアカウントを解約していただけます。
- 実質的でない調整(表現の明確化、窓口情報の更新など):本ページを直接更新し、バージョン番号と発効日を更新します。
本ポリシーの解釈および紛争解決には、当社の運営主体が拠点を置く司法管轄区の法令が適用され、当該司法管轄区内の管轄権を有する裁判所を専属的合意管轄とします。過去バージョンをご希望の場合は、support@m4rent.com までメールにてお問い合わせください。現在のバージョンは v1.2、発効日は2026年7月20日です。