このステートメントは、NymVPNアプリのみに適用されます。 nym.comウェブサイトに関連するプライバシーの詳細については、専用のnym.comプライバシーステートメント.**をご参照ください。
バージョン 1.1（最終更新日：2025年1月8日）
NymVPNをご利用いただき、ありがとうございます！
Nym Technologies SAは、スイスの法律に基づいて設立され、スイス商工会議所に登録されているスイス法人（商業登記番号：CHE-367.426.629）であり、「NymVPN」というバーチャル・プライベート・ネットワーク（VPN）サービスを提供しています。
このプライバシー声明（「NymVPN声明」）では、スイス連邦データ保護法およびその施行規則（「FADP」）に基づき、私たちがどのようにお客様の個人データを処理するかを説明します。 この声明は、FADPに基づく情報提供義務を果たすためのものです これらは、例えばスイス連邦の個人情報保護法第19条以降に記載されています。
Your internet activity while using NymVPN services is not monitored, recorded, logged, stored, or shared with any third party by Nym Technologies SA. However, certain limited information may be collected, processed, or stored when connecting to Nym Technologies SA services for the purposes of delivering the NymVPN service, managing billing, or if you have explicitly consented to such collection (for example, by enabling telemetry features).
Nym Technologies SA may be legally obligated to comply with lawful interception or data disclosure requests. In such cases, Nym Technologies SA will challenge and resist any request to the fullest extent permitted by applicable law and will make such requests public.
私たちがスイスから運営していることを考慮する必要がありますが、VPNは入口ポイント（NymVPNを実行するデバイス）と1つ以上の出口ポイント（私たちのサービスが利用する出口ノード）に基づいています。ネットワーク用語で言うと、出口ノードは、あなたのネットワークトラフィックがどこから発信されているかを示す場所として、NymVPNを通じてアクセスするインターネットサービスに見えることになります。つまり、いずれの出口ノードにおいても、合法的な傍受に関する現地の法律が適用され、あなたのトラフィックはもはやNymVPNによって保護されないことになります。完全性のために、私たちの技術は、合法的な傍受要求に応じて意味のあるデータを提供できないように設計されていることをお伝えします。
私たちは、あなたがNymVPNを使用する際に、個人データを収集し、処理します。
NymVPNを使用し、テレメトリーツールを有効にした場合、以下のデータを収集します：
使用分析：テレメトリーツールを有効にすると、アプリとのインタラクションに関するデータを収集し、ユーザー体験の向上を目指して継続的に改善します。これには、使用する機能、使用頻度、セッションの長さに関する情報が含まれますが、これに限定されません。また、テレメトリーツールは、IPアドレスやオペレーティングシステムなどの情報を収集することがあります。この情報は、ユーザーの行動を分析し、サービスの改善に使用されます。
フィードバックに関する通信（任意）：テレメトリーツールは、品質保証、カスタマーサービス、記録保管などの目的で、メール、メールアドレス、メッセージ、交換されたフィードバックなどの通信を記録し、保存する場合があります。
具体的には：
a. 接続のタイムスタンプ：
サービス需要のピーク時間を計算し、ネットワーク容量の計画を行うため
同時にアクティブな接続数を管理し、悪用への対処を行うため
サービスのトラブルシューティングを行うため
b. 送信されたデータ量：
c. NymVPNユーザーからのサービスデータ（特定のエラーなど）：
d. 接続イベント（接続試行、切断、接続エラーなど）：
e. アプリケーションイベント（自動接続、アンインストールイベントなど）：
f. アプリケーション情報（アプリケーションの名前、バージョン、ソース、イベント時の有効/無効な機能、ネットワークタイプ、公共インターネットサービスプロバイダーの情報、現在のVPN接続状況、関連情報（使用中のプロトコルや技術、現在のサーバーなど）、ユーザーの設定（例：通知の有効/無効、言語、優先接続設定）。
g. アカウント情報：Nym Technologies SAの製品に関するアクティブ/非アクティブなサブスクリプション、現在および過去のアクティブ/非アクティブなプラン、ならびにトライアル情報。
h. デバイス情報：デバイスのモデル、オペレーティングシステムのバージョン、およびその他の識別できない情報。私たちは、この情報を使用して、NymVPNサービスの使用状況を監視、開発、分析することがあります。
i. ユーザーによって生成され、送信されたクラッシュレポート。
j. アプリのバージョンとID
テレメトリーを有効にしていない場合でも、上記の目的に関わらず、私たちはサービスをより安定的で信頼性の高いものにするために、テレメトリーを厳密に使用することがあります：
問題およびサポートチケット：あなたが私たちに提出した問題やサポートチケットは、私たちによって処理され、その中に含まれる個人データも処理される可能性があります。
テレメトリーを有効にしていない場合、私たちはNymVPNの使用に関するデータを処理しません。これは、いわゆるゼロ知識証明で構成される時間制限付きアクセス認証情報を使用しているため、私たちが使用状況を個人と関連付けることが不可能であるためです。
私たちは、あなたの個人データを処理する理由（目的）が1つあります：
これに基づく処理は、あなたとの契約履行に基づいています。さらに、あなたがテレメトリーデータの収集に同意した場合、NymVPNおよびその周辺ビジネスの改善という追加の目的が生じます。その基盤は、あなたの同意となります。
私たちは、NymVPNサービスに関する個人データの管理者です。
私たちは、製品の購入を処理するために支払いプロバイダーを利用しています。ここで注記しておきたいのは、NymVPNへのアクセスを提供する時間制限付きのアクセス認証情報を購入するものであり、アカウントを購入するわけではないということです。銀行やクレジットカードプロバイダーに関するアカウント情報および実際のNymVPNの利用状況は、いかなる支払いプロバイダーとも共有されません。基本的に、私たちは以下の支払い方法を使用しています：
Stripe（デスクトップアプリ用）
Appleのアプリ内購入（デビットカードまたはApple Pay経由）およびGoogleの類似の仕組み（モバイルアプリ用）
さらに、BTCPay Serverという自己ホスト型のオープンソースの暗号通貨決済プロセッサ（デスクトップアプリ用）も提供しており、これには外部の支払いプロバイダーは含まれていません。
私たちは、契約時に以下のようなデータを収集します：
名前とメールアドレス
デビットカード番号
連絡先情報
地理情報（Stripe、Apple、Googleのお客様から）
支払いプロバイダーのプライバシー慣行についての詳細は、該当する支払いプロバイダーのウェブサイトを参照することを強くお勧めします。
第三者との共有：
私たちは、サービスの最適化を支援する第三者、契約の履行に必要な第三者、または法的にデータを共有する義務のある第三者にのみ、個人データを提供します。これには、出口ノードの運営者が含まれ、彼らは私たちとの契約に基づき、あなたのNymVPNトラフィックの機密性を尊重する義務を負っています。
また、上記の第VII項で述べたように、支払い処理業者と個人データを共有することがあります。
さらに、私たちはデータ処理契約を結んでいるデータ処理業者を利用しています。これらのデータ処理業者は私たちの責任下にあり、したがってあなたには第三者のように見えるかもしれませんが、実際には第三者ではありません。
Nymはスイスに拠点を置いているため、欧州連合（「EU」）および欧州経済領域（「EEA」）との関係において第三国の関係が存在します。EU/EEAはスイスのデータ保護規則が適切であると認定しており、逆もまた同様です。サービスの提供の一環として、個人データはEU/EEAに転送され、さらなる処理が行われることがあります。また、逆も同様です。これは、あなたのデータが特別な保証に基づいて処理され、EEA内の第三国が適切なレベルのデータ保護を提供することを意味します。一部の第三者サービスプロバイダーに対しては、スイスまたはEEAの外のそのデータベースにデータを転送することがありますが、その国々にはあなたの個人データを十分に保護するための適切なレベルの保護がない場合があります。その場合、私たちはその第三者と契約を結び、あなたの個人データに対する適切な保護レベルを確保します。
ただし、前述のように、NymVPNの利用がEEA外の出口ノードを含む場合、あなたのデータが第三国で処理される可能性があることに注意してください。これはサービスの性質上のものであり、FADP第17条b項の例外に該当します。
Nym Technologies SA will attempt to challenge and attempt to resist any request to the fullest extent permitted by applicable law and will make such requests public.
以下の3つの保持ポリシーが適用されます：
まず、NymVPNのサービスの性質上、あなたがNymVPNを使用すると、NymVPNを通じた通信は出口ノードの運営者を通過します。私たちはこれらの運営者に契約上、あなたの通信の機密性を尊重する義務を課しています。しかし、NymVPNの技術の性質上、私たちはこれらの運営者に対して、アクセス要求の際に監査を要求したり、サポートを求めたりすることができるようなレベルのコントロールを持っていません。したがって、彼らは機密保持義務を負う第三者であると考えられます。
スイス法に基づき、会計帳簿および記録、会計伝票、年次報告書、および監査報告書は10年間保持されます。保持期間は、それぞれの会計年度の終了から始まります。
Stripeは、通常、私たちとのビジネス関係が終了した日または最後の取引の日から5年間、私たちから受け取った個人データを保持します。いずれか遅い日付が基準となります。
Sentry（私たちのテレメトリーツール）を有効にした場合、私たちは約90日間、使用状況に関する一部のメトリックを保持して、（履歴的な）分析を行います。このデータは擬似匿名化されます。
保持期間が終了した後、個人データは削除または匿名化されます。
私たちは、あなたが自身のデータ保護権利について十分に理解していることを確認したいと考えています。私たちがFADPに基づいてあなたの個人データを保持している場合、あなたには以下の権利があります：
通知を受ける権利 – あなたは、個人データの収集および処理について通知を受ける権利があります。
アクセス権 – あなたは、私たちに対して自分の個人データのコピーを要求する権利があります。このサービスには少額の手数料を請求する場合があります。
訂正を求める権利 – あなたは、自分が不正確だと考える情報を訂正するよう私たちに要求する権利があります。また、不完全だと考える情報を補完するよう要求する権利もあります。
削除を求める権利 – あなたには、特定の状況下で自分の個人データを削除するよう要求する権利があります。
処理の制限を求める権利 – あなたは、特定の状況下で個人データの処理を制限するよう私たちに要求する権利があります。
処理に対する異議を唱える権利 – あなたは、特定の状況下で個人データの処理に異議を唱える権利があります。
私たちは、原則としてあなたの要求に30日以内に対応します。要求の実行前に、あなたの身元確認をお願いする場合があります。要求が処理が難しい場合、対応にさらに時間がかかることがあり、実行を遅延させることがあります。
私たちはVPNステートメントを定期的に見直し、このVPNステートメントを事前通知なしに変更する権利を保持します。VPNステートメントを変更した場合、私たちはウェブサイトとニュースレターを通じてその旨をお知らせします。
私たちのVPNステートメント、保有している個人データについて質問がある場合、またはデータ保護権の行使を希望する場合は、どうぞご遠慮なく以下の方法でご連絡ください：
a. 当社のウェブサイトのお問い合わせページ： https://nym.com/contact
b. メールアドレス: legal@nym.com
c. 住所: Nym Technologies SA, place Numa-Droz 2, 2000 Neuchâtel, Switzerland.
もし苦情を報告したい場合や、私たちがあなたの懸念に満足のいく方法で対応していないと感じた場合は、監督機関にご連絡いただけます。スイスにおけるデータ保護の監督機関は、**連邦データ保護・情報コミッショナー（FDPIC）**です。詳しくは、FDPICの連絡フォームをご確認ください： https://www.edoeb.admin.ch/edoeb/de/home/deredoeb/kontakt.html
本NymVPNステートメントは、スイス連邦の法律に準拠します。
