01要点
- アカウントはランダムなキーです。保存するのはキーではなくそのハッシュで、あなたにつながるものはほかに何も保存しません。メールアドレス、名前、パスワード、電話番号はありません。
- 接続中、私たちのサーバーはどの VPN サーバーとも同じようにあなたの IP アドレスを見ますが、ログには書き込みません。
- 訪問したウェブサイト、通信の内容、DNS クエリは記録しません。
- このサイトには自前の小さなスクリプトが 1 つあるだけで、アクセス解析も外部のリソースもありません。ログイン時に Cookie を 1 つ、言語を選んだときだけもう 1 つ保存します。
02アカウント
アカウントを作成すると、サイトは 20 文字のランダムなキーを生成し、一度だけ表示します。データベースに保存するのは次のものです。
- キーの SHA-256 ハッシュ。ログイン時にキーを見分けるには十分ですが、キーを復元するには足りません。
- アカウント番号、作成日、最後に使われた日、停止中かどうか。
- あなたのデバイス。それぞれについて、アカウント内の番号、Quiet Otter のようなランダムな名前、追加した日付、私たちのサーバーと通信するための鍵ペアを保存します。そのファイルを再びお渡しできるよう、秘密鍵の側も保存しています。アプリが追加したデバイスなら、次回サイトが見分けられるよう、アプリがインストール時に作ったランダムな識別子も保存します。デバイスを削除すると、これらはすべて消えます。
- パスキーを追加した場合はそのパスキー。それぞれについて:デバイスが付けた ID、公開鍵、アカウント内での名前、パスキー自身が数える署名カウンター、前回 PIN や指紋を求めたかどうか、追加した日付、最後に使った日。さらに、これらのパスキーが同じアカウントのものだとデバイスが分かるようにするランダムな ID。秘密鍵がデバイスから出ることはありません。パスキーを削除すると、これらはすべて消えます。
- 私たちに連絡した場合、サポートとの会話:メッセージと送信日時。最後のメッセージから 30 日後に削除されます。それより前にあなたか私たちが削除することもできます。削除するとデータベースから消えます。
キーの再送、リセット、元のキーのお知らせはできません。私たちはキーを持ったことがなく、持っているのはハッシュだけだからです。なくした場合、アカウントは復元できません。ただしアカウントにパスキーがあれば、パスキーでここにログインして新しいキーを取得できます。
03プラン、データ量、支払い
- ご利用のプランと、現在の期間の開始と終了。
- 現在の期間にアカウントが使ったデータ量(サーバーごと、バイト単位)。プランの上限を守るために必要で、期間が変わるたびに新しくなります。
- サーバーごとの 1 日のデータ量合計(全ユーザー合算)。人ごとに分けることはできません。
- 注文:どのプランか、金額と通貨、注文日時、支払い済みか、キャンセルか、期限切れか。暗号資産での支払いでは、ネットワークと支払いに使われたトランザクションも含みます。プロモーションコードで注文した場合は、コードと適用前の価格も含みます。キャンセルまたは期限切れの注文は、注文から 30 日後に削除されます。
支払いは注文の横に記載された方法で行います。その支払い経路が私たちに示す情報(たとえば銀行振込の振込人名)は、その経路を通じてのみ届きます。支払いを注文番号と照合するためだけに使い、アカウントのデータベースには入れません。
04VPN サーバー上で
- 接続している間、サーバーはあなたが接続してきた IP アドレスを見ます。そのアドレスをログには書き込みません。
- サービスログには、あるアカウント番号のセッションがいつ始まり終わったか、どの入口からどの速度制限で接続したかが残ります。あなたのアドレスは残りません。これらの記録はサービスの運用に使われ、システムログが最長 1 か月保管します。
- 上限を守るためにアカウントごとのデータ量を数え、アカウントが最後に接続した時刻を覚えています。アカウントがサーバーへの接続を許可されなくなり、30 日間接続していなければ、サーバーはその両方を忘れます。
- 各デバイスのキーが同時に 1 台のコンピューターからしか接続されないよう、サーバーはデバイスが接続している間、アプリが起動のたびに選ぶランダムな数を覚えています。この数はどこにも書き込まれず、デバイスが切断されると忘れられます。
- 接続先、通信の内容、DNS クエリは記録しません。失敗した接続はエラーだけを記録します。唯一の例外として、トンネル経由でプライベートネットワークのアドレスやサーバー自身に到達しようとする試みは拒否され、その拒否はアドレスとともに記録されます。ただし、あなたのアカウントや IP アドレスは記録されません。
- P2P のファイル共有(BitTorrent、そのトラッカーと DHT)は通信の形から見分けてブロックします。その際、ログにはあるアカウント番号のセッションが共有していたことと、どう見分けたかが残ります。関係するアドレスは残りません。
05このウェブサイトで
- Cookie を 1 つ、ログインまたはアカウント作成時に保存します。ランダムなセッショントークンが入っており、データベースにはそのハッシュだけを保存します。14 日後またはログアウト時に失効します。パスキーを使う場合、どのパスキーでセッションが開かれたか、確認されたかもデータベースに記録します。
- 2 つ目の Cookie は、ページ上部のメニューで言語を選んだときだけ保存します。言語コードだけが入っていて、1 年間有効です。それまでは、ブラウザが求める言語に従い、それを保存しません。
- 自前の小さなスクリプトが 1 つ。頼まれたときにアカウントキーまたは支払い先アドレスをコピーし、選んだカラーテーマを覚え、外側をクリックすると言語メニューを閉じます。パスキーを追加したり使ったりするときは、ブラウザにパスキーを求め、ブラウザの応答をこのサイトに渡します。テーマはブラウザのローカルストレージに保存され、私たちに送られることはありません。
- アクセス解析も広告も、ほかのサイトのスクリプト・フォント・画像もありません。ブラウザが通信するのはこのサイトだけです。
- ウェブサーバーはアクセスログを残しません。キーの推測や大量登録を防ぐため、IP アドレスごとの試行回数をメモリ上で最長 1 時間数えます。不明なプロモーションコードも同じように、アカウントごとにも数えます。この数値がディスクに書き込まれることはありません。
06アプリで
- アカウントキーでログインすると、アプリは最新の接続ファイルを取得するため、6 時間ごとに HTTPS でこのサイトへキーと自分のランダムなインストール識別子を送ります。トンネルが未接続のときは、このリクエストはあなた自身のアドレスから送られます。
- 接続後、アプリは地図に表示するため、トンネル経由で ipinfo.io に接続がどこから来ているように見えるかを問い合わせます。ipinfo.io に見えるのはあなたではなく私たちのサーバーのアドレスです。
- 名前解決は、接続先のサーバーが指定するトンネル内の暗号化された DNS リゾルバーを通ります。
- アプリは問題の解決に役立てるため、コンピューター上にログを残します。そのログが勝手にコンピューターの外へ出ることはありません。
07保存期間
上記はすべて、アカウントが存在する間保存されます。ただし、このページでそれより早く削除すると書いたものは除きます。一度も支払いがなく、有効な有料プランも、管理者だけが付与するプランもないアカウントは、30 日間使われないと自動的に削除されます。使われないとは、私たちのサーバーへの接続も、このサイトへのログインも、アプリからのリクエストもないことです。こうして削除される場合も、アカウントページでご自身が削除する場合も、管理者が削除する場合も、キーのハッシュ、デバイス、パスキー、プラン、データ量のカウンター、注文、サポートとの会話、セッションがまとめて削除されます。それらを入れていたデータベースのテーブルは削除分を除いて書き直され、サーバーは約 1 分以内にアクセス一覧からアカウントのデバイスを外します。使用したプロモーションコードは、その使用回数と金額を、削除されたアカウントとの関連なしで保持します。
データベースは、削除した記録が占めていたディスク領域を上書きしません。その領域が再利用されるまでは、サーバーのディスクにアクセスできる人が最近削除された記録を復元できる可能性があります。
データベースは 1 日に 1 回バックアップされます。各バックアップは作成から 30 日後に削除されます。ただし、バックアップが 1 週間を超えて失敗し続けている場合は、新しいバックアップが成功するまで古いものを残します。削除されたアカウントは、削除前に作られたバックアップに、そのバックアップも削除されるまで残ります。
08第三者からの要請
私たちが引き渡せるのは、このページに記載したものだけです。アカウントに結びついたメールアドレスや名前はありません。暗号資産での支払いについては支払いに使われたトランザクションがあり、公開ブロックチェーンがそれを送金元のウォレットと結びつけます。支払い方法についてそれ以外の情報はありません。訪問したサイトの一覧も、どの IP アドレスがどのアカウントを使ったかの記録もありません。
09変更
このポリシーが変わると、上部の日付も変わります。あなたについてより多くを収集することになる変更は、施行前にこのサイトでお知らせします。
10お問い合わせ
このサイトに記載の連絡先からご連絡ください。どなたかを尋ねずにお答えします。そのためにアカウントキーは必要なく、お尋ねすることも決してありません。