プライバシーポリシー

1. 運営者

本サイトとAeria VPNサービスはaeria-vpn.comの発行者が運営しています。連絡先：contact@aeria-vpn.com。

2. 収集するデータ

• アカウントデータ：メール、氏名、電話番号、選択言語。
• 支払いデータ：Stripeが処理します（カード情報が当社のサーバーを経由・保存されることはありません）。プラン、金額、日付、ステータスの履歴を保持します。
• 技術データ：運用に限定したサーバーログ（閲覧ログはありません）。
• お問い合わせメッセージ：お問い合わせフォームで送信されたデータ。
• コンバージョン追跡：RedditやFacebookの広告から来訪した際に、正しい広告へのコンバージョン紐付けのためにクリックID（rdt_cid / fbclid）を取得します。購入時には、メールアドレスのハッシュ値と取引金額をReddit Conversions API（CAPI）およびMeta Conversions APIに送信し、ピクセルがブロックされた場合でもコンバージョンを紐付けします。

3. 収集目的

サービス提供（アカウント、支払い、VPNプロビジョニング）、コミュニケーション（サポート、取引メール）、法的義務（請求、税務）のため。

4. 閲覧ログなし

閲覧履歴、接続先、訪問サイトを記録・保存することはありません。VPNトラフィックは保持されません。

5. VPNネットワークポリシー（Zero-Log・RAM-only）

当社のVPNネットワークは厳格なZero-Logポリシーで運用されています：接続ログ、サーバーに割り当てられた送信元IP、セッションのタイムスタンプ、DNSクエリ、閲覧履歴は一切記録・保存されません。

すべてのVPNサーバーはメモリ上でのみ（RAM-onlyモード）動作します：データがハードディスクに書き込まれることは決してなく、再起動のたびにすべて消去されます。したがって、保存・公開・引き渡しするものは設計上存在しません。

当社はサービス発行者として、VPNネットワークから閲覧データを受け取ることはなく、技術パートナー（SpiderSilk Limited、下記参照）もVPN利用をあなたの身元に結び付ける手段を持ちません。

6. アカウントデータと法定保存期間（12か月）

VPNトラフィックとは別に、フランスのLCEN法（第6条II）に基づき、アカウント管理に関連するアクセスログを12か月間保存します：登録・ログイン・支払い時のIP、メールアドレス、取引のタイムスタンプ。これらのログは365日後に自動削除され、VPN閲覧の追跡に使用されることはありません。

VPN認証情報は厳格に仮名化されています：身元とは独立して生成・管理され、ネットワークインフラレベルで実在の身元から完全に切り離されています。

7. GDPR遵守と再処理委託先の関係（DPA）

Aeria VPNは、サブスクリプション管理と認証について管理責任者（Controller）として行動します。SpiderSilk Limitedは、揮発性メモリ（RAM-only）でのネットワークトラフィック転送について技術的な処理委託先（Processor）として行動します。

氏名、メール、住所、銀行口座情報などの特定可能な個人データがVPNインフラに送信されることは決してないことを保証します。匿名のトークン/APIキーのみが交換されます。

8. 第三者提供

データはサービス提供のため、処理委託先（支払いのStripe、ホスティングのSupabase、取引メールのBrevo、VPN提供会社）とのみ共有します。販売は一切しません。

9. あなたの権利（GDPR）

データへのアクセス、訂正、削除、移転、処理への異議が可能です。contact@aeria-vpn.comまで。管轄のデータ保護機関に申し立てることもできます。

10. Cookie

使用するCookieの詳細はCookieポリシーをご覧ください。