プライバシーポリシー

1.1. Maximum VPNサービス（以下「本サービス」）の利用者の個人データの管理者は、 Sirius LTD （登録番号515230530、以下「当社」）であり、その登記上の所在地は以下のとおりです： גרוב יוסף 90, דירה 6, באר שבע, ישראל.

1.2. 本ポリシーは、適用される個人データ保護法令に基づく義務的な開示です。

1.3. ご質問及びお問い合わせは、以下宛てにお送りください： support@maximum-vpn.com.

1.4. 利用規約（Terms of Service）は、以下に別途掲載されています： maximum-vpn.com/terms-of-service.

3.1. 本サービスを提供するため、当社は以下の種類のデータを処理します：

3.2. 当社は 以下の情報を収集しません：氏名、生年月日、電話番号、自宅住所、公的識別番号（パスポート、納税者番号、SSN）、生体データ。

3.3. インフラストラクチャの管理。 当社は、イスラエル国及び欧州連合の法域に所在するオンプレミスサーバー上で稼働する自動化システム（AIロードバランサーを含みます）を使用しています。運用データが外部のAIプロバイダーに提供されることはありません。当該システムは技術的パラメータのみを扱い、商業目的で利用者のトラフィックの内容、DNSクエリ又は個人データを分析することはありません。

3.4. 法的効果又はこれと同様の重大な影響を及ぼす決定。 アカウントのブロック、一時停止その他の制限（不正利用（abuse）、詐欺又は利用規約（ToS）違反の合理的な疑いがある場合を含みます）については、以下の 混合手続が適用されます:

• 不正利用防止のための自動化システムは、本サービス及び他の利用者を保護する目的で、アカウントにフラグを付し、アクセスに対して 一時的な技術的制限 を適用することがあります；
• 最終的な決定 、すなわちアクセスの制限又は回復に関する決定は、入手可能な技術データ及び状況の検討に基づき、権限を有する従業員が行います。

3.5. 当社は、利用者に関して完全に自動化された決定を行いません。アクセス制限の決定を受けた利用者は、以下の権利を有します：

• 決定の理由について説明を受けること；
• 決定に異議を申し立て、自らの説明を提出すること；
• 当初の評価に関与していない他の権限を有する従業員による決定の再審査を求めること。

4.1. 当社は、§3に定める処理目的のために必要な期間に限り個人データを保存します。具体的な保存期間は、以下の基準を総合的に考慮して決定されます：

• 利用者が本サービスを積極的に利用している期間；
• 精算の完了及び未解決の問い合わせの終結のため、利用終了後に合理的に必要な期間；
• インフラストラクチャの運用上のセキュリティ要件（バックアップのローテーションを含みます）；
• 適用される消滅時効期間並びに紛争において当社及び利用者の権利を保護する必要性。

4.2. アカウントの削除。 利用者が個人アカウント画面を通じて、又は以下のアドレス宛てに送付した請求に基づき support@maximum-vpn.com、当社はアカウント及び関連する個人データの削除を 不当な遅滞なく行います。ただし、適用法の強行規定により保存が義務付けられているデータを除きます。

5.1. 本サービスを提供するため、当社は次の区分の処理者を利用します：決済事業者、ホスティングインフラストラクチャ、トランザクションメール送信サービス、サポート問い合わせの処理。処理者へのデータ提供は、データ処理契約に基づいて行われます。法域及び提供されるデータの種類を明記した処理者の最新一覧は、以下を通じてご請求いただければ提供いたします： support@maximum-vpn.com.

5.2. 当社は 販売、貸与又は提供しません （対象：第三者のマーケティング目的における利用者の個人データ）。 利用者データの収益化 は行われません.

5.3. 独立した管理者としてのTelegram： Telegramボットを通じて本サービスに登録し利用する場合、Telegram FZ-LLC（アラブ首長国連邦ドバイ）は、自社のプラットフォームについて 独立したデータ管理者 として行動し、自社のプライバシーポリシー（telegram.org/privacy）。当社は、Telegram側におけるデータの処理について一切の責任を負いません。データの提供を最小限に抑えることを希望する利用者は、次のウェブインターフェースを通じて登録することができます： mxm-secure.ru.

5.4. 国家機関に対するデータの開示は、 有効な裁判所命令またはその他の法的拘束力を有する命令に基づく場合にのみ （イスラエル国の権限ある機関、または国際条約に定める手続に従いその他の法域の権限ある機関が発したものに限ります）行われます。No-Logs Policy（§2）に基づき、当社は技術上、トラフィック、DNSクエリまたはセッションIPの相関に関するログを保有しておらず、かかるデータを提供することはできません。

6.1. Control plane（コントロールプレーン）— 個人データの処理。 アカウントデータベース、課金情報、サポートへの問い合わせ記録、クラッシュレポートおよびバックアップは、もっぱら イスラエル国 および 欧州連合の法域内にあるサーバーに保管されます。当社は、個人データの保管にその他の地理的区域を使用しません。

6.2. イスラエル国については、2024年1月に再確認された、データ保護の十分性に関する欧州委員会の決定が適用されます。欧州経済領域（EEA）からイスラエルへの個人データの移転には、追加的な保護措置を要しません。

6.3. Data plane（データプレーン）— VPN出口ノード。 本サービスの運営のため、当社は世界各国においてVPNノード（出口ノード）のネットワークを運用しています。当該ノードは、暗号化されたトラフィックの中継ルーティング機能のみを担い、No-Logs Policy（§2）に基づき、利用者の 個人データを保存しません 。IPアドレス、DNSクエリ、トラフィックの内容、アクティビティログのいずれも保存されません。したがって、出口ノードは個人データの処理場所には該当せず、その地理的所在地によって国際的なデータ移転に関する義務が生じることはありません。

6.4. 技術的および組織的な保護措置。 当社は、利用者のトラフィックの送信時（VPNトンネルのエンドツーエンド暗号化）および個人データの保管時（データベースおよびバックアップの暗号化）において暗号技術による保護手段を講じるとともに、組織的措置（最小権限の原則に基づくアクセス管理、管理操作のログ記録、定期的なセキュリティ更新、診断データの仮名化）を実施しています。具体的な暗号アルゴリズム、プロトコルのバージョンおよび実装の詳細は、 当社の営業秘密 に該当し、セキュリティ上の理由から公開されません。これらの情報は、正当な理由のある要請があった場合に、管轄監督機関に提供されます。

7.1. 利用者は、処理されている個人データへのアクセス、その訂正、削除、処理の制限、データポータビリティ、処理に対する異議申立て、ならびに過去に与えた同意の撤回を請求する権利を有します。請求は以下の宛先に送付してください： support@maximum-vpn.com 。請求は合理的な期間内に処理されます。

7.2. 利用者は、居住地の国の個人データ保護監督機関に申立てを行う権利も有します。

8.1. 利用者の権利および自由に対するリスクをもたらすおそれのある個人データの侵害が発生した場合、当社は、管轄監督機関に対し、インシデントの発見時から 72 時間 以内に通知します。

8.2. インシデントが利用者の権利および自由に対して 高いリスク をもたらすおそれがある場合、当社は、さらに、不当な遅滞なく、電子メールおよびアプリ内通知により、影響を受ける利用者に通知します。

9.1. 当社は、本ポリシーを変更する権利を留保します。更新版は、次のアドレスにて maximum-vpn.com/privacy-policy 、最終更新日を付して公開されます。

9.2. 重要な変更（処理されるデータの種類、保存期間、第三者への提供または利用者の権利の範囲に影響するもの）については、当社は、少なくとも 14 暦日 前までに、電子メールまたはアプリ内通知により利用者に通知します。当該変更は、個々の利用者については、 明示的な承認 （アプリ内のモーダルウィンドウを通じて行われるもの）を得た後にのみ効力を生じます。更新版に同意しない利用者は、本サービスの利用を中止し、 support@maximum-vpn.comを通じてアカウントの削除を請求することができます。確認を受領するまでの間、更新された処理根拠を必要とする範囲において、本サービスの機能が制限される場合があります。

9.3. 軽微な変更（誤記の訂正、構成の変更、連絡先情報の更新）は、公開の時点で効力を生じ、個別の確認を要しません。

10.1. 当社のウェブサイト maximum-vpn.com は、ウェブサイトの運営および匿名のアクセス解析のためにCookieを使用します。必須ではないCookieは、Cookieバナーを通じて利用者の同意を得た後にのみ設定されます。同意は、ブラウザの設定によりいつでも撤回することができます。