プライバシーポリシー

CloudEx Inc.(以下「当社」といいます)は、Dunova VPN アプリおよび dunovavpn.cloud-ex.biz の Web サービス(以下総称して「本サービス」といいます)を運営しています。本プライバシーポリシーは、当社が収集する情報、その利用方法、およびユーザの選択肢について説明します。本サービスをご利用いただくことで、本ポリシーに記載された取扱いに同意したものとみなされます。

1. 私たちの基本方針:ノーログ VPN

Dunova VPN は厳格なノーログポリシーに基づき設計されています。以下のいずれについても記録・保存・共有を行いません:

  • VPN 接続中にアクセスしたウェブサイトやサービス
  • 当社のトンネルを通過する通信内容
  • 当社のリゾルバを経由した DNS クエリ
  • ユーザの活動に紐付く元の IP アドレス
  • 個人を特定し得る形での接続タイムスタンプ

VPN トンネルはユーザの端末と当社サーバとの間で直接確立されます。当社サーバから出る通信にはサーバの公開 IP のみが付き、ユーザの IP は外部に出ません。

当社は、いかなる目的であっても、いかなるデータも第三者に販売・使用・開示しません。第 4 条に記載する限られたサービスプロバイダは、当社に代わり当社の指示の範囲内でのみデータを処理し、自社目的での利用は契約上禁止されています。

2. 当社が収集する情報

2.1 ユーザがご提供される情報

Dunova VPN の利用にアカウント登録やログインは一切不要です。ユーザがご提供される可能性がある情報は以下のみです:

  • サポートへのお問い合わせ:メールで連絡された場合、本文および添付ファイルは対応に必要な期間のみ保管されます。

2.2 自動的に収集される情報

  • サブスクリプション/課金トークン:プラットフォームストア(Google Play または Apple App Store)が発行するトークンを使ってプレミアム機能の利用権限を確認します。クレジットカード情報は一切受け取りません。
  • 匿名のクラッシュレポート:Firebase Crashlytics 経由。設定画面で OFF にされていない場合に限り、スタックトレース・端末モデル・OS バージョン・アプリバージョンを収集します。個人を特定する情報や VPN 通信内容は含まれません。
  • おおよその国コード:端末のロケールまたはストアフロントから推定。端末内で近隣サーバを提案するためにのみ使用し、分析目的で当社サーバには送信しません。

2.3 当社が明確に収集しない情報

  • リアルタイムの GPS 座標、または国レベルより詳細な位置情報
  • 電話番号、連絡先、カレンダー、写真、マイク、カメラ
  • 端末にインストールされているアプリ名(「スプリットトンネリング」を明示的に使用した場合を除く。その場合でも選択は端末内のみに保存されます)
  • 広告 ID (IDFA / AAID)

2.4 当アプリが要求する権限と用途

機能によっては OS の権限が必要です。Dunova VPN は該当機能を有効にした時のみ以下の権限を要求し、説明された目的にのみ使用します:

  • 位置情報 (Android の ACCESS_FINE_LOCATION) — 現在接続中の Wi-Fi の SSID (ネットワーク名) を読み取るために OS が要求する権限です。「公衆 Wi-Fi で自動接続」「信頼する Wi-Fi」機能で SSID 判定に使用します。GPS 座標は一切読み取らず、保存も送信もしません。この権限は SSID API の OS 仕様上のゲートとしてのみ使用されます。拒否しても Wi-Fi 自動接続だけが無効になり、他の機能は引き続き利用できます。
  • 近くの Wi-Fi デバイス (Android 13+ の NEARBY_WIFI_DEVICES) — 新しい Android バージョンでは位置情報権限の代わりに、SSID 読み取りに使用されます。扱いは同じで、位置データは一切読み取りません。
  • VPN サービス (Android の BIND_VPN_SERVICE) — VPN アプリが暗号化トンネルを確立するために OS が要求する権限です。
  • 通知 — 要求していません。Dunova VPN は通知を一切送信しません。

3. 情報の利用目的

収集する限られた情報は、以下の目的にのみ使用します:

  • 本サービスの運営および維持
  • サブスクリプションまたは購入権限の確認
  • クラッシュの診断および修正(設定でクラッシュレポートを OFF にしていない場合のみ)
  • サポート問い合わせへの返信
  • 適用法令の遵守

4. サービスプロバイダ(データ処理者)

当社は、いかなる目的であっても、いかなるデータも第三者に販売・使用・開示しません。本サービスの運営にあたり、当社に代わって限定されたデータを当社の指示の範囲内でのみ処理する少数のサービスプロバイダを利用しています。各プロバイダは、当社へのサービス提供のためにのみデータを処理することが契約上義務付けられており、広告・分析を含む自社目的でのデータの販売・開示・利用は禁止されています。

  • Firebase Crashlytics(Google LLC)— 当社に代わって匿名のクラッシュレポートを処理します(クラッシュレポートは設定で OFF にできます)
  • RevenueCat(RevenueCat, Inc.)— 当社に代わってサブスクリプションの利用権限を確認します。受け取るのはランダム生成された匿名のアプリユーザ ID と購入トークンのみです。
  • Google Play Billing / Apple App Store— 決済はストアプラットフォーム側で完結します。

これらのプロバイダが、VPN 通信内容、閲覧履歴、DNS クエリ、ユーザの活動に紐付く元の IP アドレスを受け取ることは一切ありません。Dunova VPN には広告ネットワーク、第三者分析、トラッキング SDK は一切含まれておらず、データブローカーやマーケティング業者にユーザデータを共有・販売・貸与することもありません。

5. DNS と広告ブロック

DNS クエリはすべて VPN トンネル内を通ります。トンネルの外に出ることはないため、ご利用のインターネット接続事業者が問い合わせ内容を見ることはありません。

実際にどの DNS リゾルバで名前解決を行うかは、設定の「広告ブロック」と「カスタム DNS」の組み合わせによって決まります。

  • 広告ブロックが有効なとき(Android) — 当社が運用する DNS リゾルバを使用します。当社のブロックリストに載っているドメインには、シンクホールアドレスを返します。
  • 広告ブロックが有効なとき(iOS) — より広い範囲のブロックに対応した、第三者のフィルタリング DNS リゾルバを使用します。
  • 広告ブロックが無効なとき — フィルタリングを行わない、第三者の公開 DNS リゾルバを使用します。
  • カスタム DNS を指定したとき — DNS クエリは指定されたプロバイダ(Cloudflare、Quad9、Google など)に送信されます。

第三者のリゾルバが名前解決を行う場合でも、問い合わせの送信元は当社 VPN サーバの共有 IP アドレスです。お客様の IP アドレスや、お客様個人を識別できる情報がリゾルバに渡ることはありません。 これらのリゾルバにおける取り扱いは、各運営者のプライバシーポリシーに従います。

当社が運用するリゾルバでは、どのドメインを問い合わせたかを記録していません。なお、ブロック対象でない問い合わせの名前解決は、上位の公開 DNS リゾルバに委ねています。

6. データ保持期間

  • サポートメール:最終返信から 12 ヶ月間保持後に削除(法的に必要な場合を除く)。
  • クラッシュレポート:90 日間保持後に削除。
  • キャパシティプランニング用 VPN セッションメタデータ(集計値のみ、ユーザに紐付かない):最長 30 日間保持。

7. 国際的なデータ移転

当社は日本に拠点を置いています。VPN サーバおよびサポートシステムは世界各国に所在しています。本サービスをご利用される際、上記の最小限の情報が標準的な契約上の保護のもとで居住国外で処理される場合があります。

8. ユーザの権利

居住地(EEA、英国、カリフォルニア、日本など)により、当社が保有する限定的な情報について、アクセス・訂正・削除・エクスポートを請求する権利が認められる場合があります。ユーザは以下のことができます:

  • 設定 → プライバシー → 「クラッシュレポートを送信」を OFF にして Firebase Crashlytics を無効化
  • 下記アドレスにご連絡いただき、当社が保有する情報(サポートメールなど)の開示・削除を請求

9. 児童のプライバシー

Dunova VPN は 13 歳未満(またはお住まいの地域に該当する最低年齢)の児童を対象としていません。意図せず該当する児童から情報を収集した場合は、ご連絡いただければ速やかに削除します。

10. 本ポリシーの変更

本プライバシーポリシーは随時更新されることがあります。最新版は施行日とともに常にこの URL で公開されます。重要な変更については、アプリ内でも適宜お知らせします。

11. お問い合わせ

プライバシーに関するご質問、データに関するリクエスト、懸念事項のご報告は までメールでご連絡ください。

CloudEx Inc.(日本)

施行日: 2026年6月12日