法規
サービスデータ収集開示
本サービスデータ収集開示は、Synology のウェブサイトで提供されるサービス、Synology ブランドのアプリケーション、物理的な Synology 製品(「Synology デバイス」)から提供されるサービス、ならびに特に記載がない限り Synology が直接提供するデジタルまたは物理的なサービスに適用されます。以下のリストは、提供されるサービスごとのデータ収集内容を詳述しています。
この翻訳は機械翻訳であり、情報提供のみを目的としています。法的効力を有するのは英語版のみです。
- Synology アカウント
- パッケージ センター
- パッケージのアクティベーション
- 支払い
- ActiveProtect Manager
- DSM Enterprise
- デバイス分析
- デバイスネットワークマッピング
- マーケティングイベントおよびプロモーションイベント
- QuickConnect および Synology DDNS
- テクニカルサポート
- Synology アプリケーション サービス
- プッシュ通知
- モバイルアプリケーション
- Alexa サービス
- DSM 構成バックアップ
- Active Insight
- MailPlus
- Synology Store
- C2
- Synology AI Advisor
Synology アカウント
Synology アカウントは、QuickConnect、Synology DDNS、テクニカルサポート、パッケージのアクティベーション、Active Insight、DiskStation Manager(「DSM」)の構成など、Synology サービスにアクセスするための個人アカウントです。これらの Synology サービスを有効にするには、Synology アカウントをお使いの Synology デバイスに関連付ける必要があります。各 Synology サービスによって収集されるデータについては、本サービスデータ処理ポリシーでご確認いただけます。詳細は該当セクションをご覧ください。
Synology アカウントを作成すると、定期的に当社の eNews を自動的に受け取ることになります。eNews サービスの受信を希望しない場合は、Synology アカウントのニュースレターページで設定を変更するか、該当ニュースレター内の「配信停止」リンクをクリックしてオプトアウトできます。ただし、ビジネスユーザー以外の EU 居住者の場合は、有効な同意が提供された場合のみ eNews を受信し、上記の方法でいつでも同意を撤回できます。
Synology アカウントを作成する際、お名前、郵送先住所、電話番号、メールアドレス、デバイス識別子、IP アドレス、位置情報など、さまざまな情報を収集する場合があります。これらは連絡やサービス提供のために利用されます。パッケージライセンスをご購入の場合は、お支払い情報も収集します。購入履歴は Synology アカウントの支払いページでご確認いただけます。詳細は支払いセクションをご覧ください。
中国本土にお住まいの場合、本人確認のために電話番号が使用されます。Synology アカウント作成時には、第三者サービスを利用して認証コードを送信しますのでご注意ください。
Synology アカウントのウェブサイトでは、「クッキー」を使用してユーザーの行動をよりよく理解し、再訪時のユーザー体験を向上させる場合があります。詳細は、Cookie ポリシーをご覧ください。
Synology は、お客様の情報を他の目的で使用することはありません。
特定のサービスで別途明記されていない限り、Synology はお客様の情報を共有しません。
Synology アカウントはいつでも削除できます。ただし、その後一部のサービスをご利用いただけなくなる場合があります。アカウントの削除は、指定されたアカウントに関連するすべてのデータも含めて元に戻すことはできません。Synology は、税務報告、監査、在庫管理などの財務目的のために支払いデータを保持する場合があります。
パッケージ センター
Synology は、デバイスやソフトウェアの改善のために、お使いの Synology デバイスからパッケージのダウンロード情報を収集します。Synology デバイスがパッケージ センターにダウンロードリクエストを送信すると、Synology のデータベースはそのアクションを一意の ID で記録します。この ID はパッケージ センターでのダウンロードアクティビティの識別のみに使用されます。これらの情報には、お客様の個人情報やファイルに関するメタデータは一切含まれません。パッケージ センターは、追加ライセンスが不要な用途では、デバイスのシリアル番号、MAC アドレス、IP アドレスを追跡または記録しません。
ライセンス
パッケージライセンスの購入(単体、サブスクリプション型、またはアプリ内購入を問わず)には、Synology アカウントが必要です*。ライセンス目的のために、製品のシリアル番号、IP アドレス、MAC アドレス、登録済み Synology アカウントなど、Synology デバイスから特定の情報を収集します。これらの情報は、ライセンスを Synology デバイスに適用する際の確認のために保存されます。
パッケージのアクティベーションやアップデートには通常、弊社サーバーへのインターネット接続が必要です。Synology デバイスは一意のデバイス ID で識別されます。
記録保持や将来のトラブルシューティングのため、アップデートが成功したかどうかなどの情報を記録する場合があります。アクティベーションやアップデートを通じて収集した情報は、ライセンスの状態を確認するために使用されることがあります。
Synology は、個人情報を含まない集計統計のみをパートナー、ライセンサー、およびライセンシーと共有します。
対象:
Synology 提供
- exFAT Access
- McAfee Antivirus
- MailPlus Server
- Presto File Server
- Virtual DSM
- Virtual Machine Manager Pro
- VPN Plus
注:Surveillance Station のライセンスには Synology アカウントは必要ありません
サードパーティ
- sMedio DTCP Move
- DiXiM Media Server
サードパーティ パッケージ
Synology パッケージ センターは、他のデベロッパーが Synology デバイス上で利用できるアプリケーションを公開できるプラットフォームです。サードパーティ デベロッパーによって配布または公開されたパッケージは、お客様やお使いのデバイスに関する追加情報を収集する場合があります。Synology は、サードパーティ デベロッパーに対してすべての運用について透明性を求めていますが、これらの主張を完全に検証することはできず、またサードパーティ パッケージによるいかなる運用にも責任を負いません。サードパーティ パッケージをインストールする際は、エンドユーザー ライセンス契約(EULA)、プライバシーに関する声明/ポリシー/通知、利用規約などをよくお読みいただき、ご理解ください。
サードパーティ パッケージのご利用に関するご質問や問題については、直接サードパーティにお問い合わせください。
一部のサードパーティ パッケージは、支払いサービスに Synology のパッケージ センターを利用する場合があります。Synology は「支払い」セクションに記載されているのと同じ情報を収集します。Synology は、個人情報を第三者に開示せず、集計された情報のみを提示します。
サードパーティ パッケージには、Synology が管理しない独自のサブスクリプションや支払いサービスが含まれている場合があります。
Synology は、個人情報を含まない集計統計のみをサードパーティ デベロッパーと共有します。
パッケージアクティベーション
収集するデータ
一部の Synology 提供パッケージをアクティベーションするには、Synology アカウントが必要です。Synology は、ハードウェアのモデル名、ユーザーの種類(ビジネスまたは家庭)、データ保存場所、会社名など、デバイス固有の情報および Synology アカウントからの情報を収集します。
対象:
Synology 提供
-
Active Backup シリーズ
- Active Backup for Business
- Active Backup for Google Workspace
- Active Backup for Microsoft 365
データの利用方法
Synology は受信した生データを暗号化し、人が読める結果を生成するために分析します。これにより、今後より良いサービスやソフトウェアを提供できるようにします。生データが第三者と共有されることはありません。パッケージアクティベーションでは、デバイスのシリアル番号、MAC、IP アドレスは追跡されません。
データの保存方法
Synology は業界標準の暗号化手法を用いて生データを安全に保護します。万が一漏洩が発生しても、収集されたデータからお客様を特定することはできません。Synology は、生データおよび集計データへのアクセスを特定の従業員の役割に制限しています。関連する Synology アカウントが削除されると、収集されたデータも削除されます。
支払い
収集するデータ
購入手続きを行う際、Synology はお客様が提供する氏名、請求先住所、電話番号、IP アドレス、クライアントユーザーエージェント、VAT、支払い方法などの情報を収集し、取引を処理します。Synology は、クレジットカード番号や CVC などの支払い方法を直接取り扱うことはありません。
データの利用方法
Synology は、第三者の決済処理業者であるCherri Tech, Inc.(以下「Cherri Tech」)およびStripe, Inc.(以下「Stripe」)を利用し、お客様の支払い方法を安全に処理し、税金の計算および報告を行います。新台湾ドル(TWD)でお支払いの場合は Cherri Tech が請求情報の決済処理を行い、それ以外の通貨の場合は Stripe が決済処理を行います。Cherri Tech および Stripe は、それぞれCherri Tech のプライバシーポリシーおよびStripe のプライバシーポリシーに従い、お客様の支払い情報を利用・処理します。
Apple の App Store を通じてアプリ内課金で有料サービスに申し込んだ場合、すべての支払いはAppleによって処理されます。支払い情報の利用・処理方法については、Apple のプライバシーポリシーをご覧ください。
Synology は、支払い処理で収集した情報を、取引の完了、領収書の発行、税金の報告、財務および法的監査の目的のみに使用します。この情報を他の目的で共有または利用することはありません。
データの保存方法
ご購入履歴は、返金またはキャンセルされた場合でも、Synology およびその子会社に課せられた法的要件により、最低 4 年間保存されます。注文に永続ライセンス、ライセンス更新、物理的な商品、延長サポートが含まれている場合や、財務または法的な目的で必要な場合には、請求情報を含むこの履歴は無期限に保持されます。また、当社の決済処理業者および税務報告業者も、他の法的義務の対象となる場合があります。
Synology は、各取引ごとに領収書を発行し、Synology アカウントでご確認いただけます。
Synology アカウントを削除すると、すべての購入済みライセンスが失効します。Synology は、法的義務に基づく最小保存期間経過後に、取引履歴を削除します。
ActiveProtect Manager
収集するデータ
Synology は、ActiveProtect Manager(「APM」)の利用資格およびコンプライアンスを判断するために、デバイス情報および Synology アカウント関連情報を収集します。収集されるデバイス情報には、サイト UUID、ライセンス クォータ、シリアル番号などが含まれます。収集される Synology アカウント関連情報には、アカウント ID が含まれます。この収集の法的根拠は以下の通りです:
- 契約の履行:これらのデータは APM サービスの提供に必要です。
- 正当な利益:Synology は、自社製品の適正な利用およびライセンス条件の遵守を確認する正当な利益を有します。
データの利用方法
Synology は、収集したデータを分析し、APM の不正利用の可能性を特定します。これには、APM の非互換性や非準拠の利用を特定し、サービスの適切な機能とセキュリティを確保することが含まれます。
データの保存方法
Synology は、上記の目的を達成するために必要な期間のみ、収集した情報を保持します。収集した情報は、機密性と完全性を保護するために Synology 管理下のデバイスに安全に保存されます。
DSM Enterprise
収集するデータ
Synology は、DSM Enterprise の利用資格およびコンプライアンスを判断するために、デバイス情報および Synology アカウント関連情報を収集します。収集されるデバイス情報には、シャーシのシリアル番号、コントローラーのシリアル番号、ライセンスの有効化/有効期限日が含まれます。収集される Synology アカウント関連情報には、アカウント ID が含まれます。この収集の法的根拠は以下の通りです:
- 契約の履行:これらのデータは DSM Enterprise サービスの提供に必要です。
- 正当な利益:Synology は、自社製品の適正な利用およびライセンス条件の遵守を確認する正当な利益を有します。
データの利用方法
Synology は、収集した情報を使用して、お使いのデバイスが PAS ソフトウェア メンテナンス サービスの対象かどうかを確認し、関連するソフトウェア機能やアップデートを提供します。
データの保存方法
Synology は、上記の目的を達成するために必要な期間のみ、収集した情報を保持します。収集した情報は、機密性と完全性を保護するために Synology 管理下のデバイスに安全に保存されます。
デバイス分析
デバイス分析または利用情報の共有は、Synology デバイスのオペレーティング システムで有効化できるオプトイン*オプションです。DSM、DSM Enterprise、APM では、DSM、DSM Enterprise、APM の利用傾向を把握するために独自のツールを開発しています。Synology Router Manager(「SRM」)では、Google, Inc.(「Google」)が提供するウェブ解析サービス Google Analytics を利用して SRM の利用傾向を把握しています。これらのオペレーティング システムのコントロールパネルでデバイス分析機能を無効にすることで、いつでもオプトアウトできます。
* 2018年5月22日以降、Synology は DSM 6.1.6 以前のバージョン、6.2 Beta、Preview バージョン、または SRM 1.1.x バージョンからは、オプションが有効であってもデータを収集しません。
収集するデータ
Synology は、デバイスやソフトウェアの改善のために、お客様の Synology デバイスから利用情報を収集します。収集するデータには、ユーザーを直接特定できる情報は含まれていません。たとえば、Synology デバイスはインターネット環境の設定、オペレーティング システム、パッケージに関する情報などを送信します。さらに、特定の機能やユーザーインターフェイス要素とのやり取りに関する情報も収集する場合があります。
データの利用方法
生データは暗号化され、その後分析されて人が読める結果が生成されます。生データが第三者と共有されることはありません。Synology のエンジニアやプロダクトマネジメントチームは、集計された情報を利用して利用傾向を分析し、今後の製品、アプリケーション、サービスに関する意思決定を行います。ごく限られた場合にのみ、これらの集計統計のごく一部を特定のパートナーと共有することがあります。パートナーと共有する情報は、厳密に集計された匿名の結果のみです。
データの保存方法
お客様の生データは業界標準の暗号化手法で保護されています。万が一漏洩が発生しても、収集されたデータからお客様やデバイスを特定することはできません。Synology は、統計生成のためにデバイス分析データを最大 3 年間保持します。生データおよび集計データへのアクセスは、特定の従業員の役割に限定されています。
デバイス ネットワーク マッピング
収集するデータ
Synology は、"find.synology.com" または "router.synology.com" にアクセスした際、オペレーティングシステムがインストールされていないデバイスを識別し、オペレーティングシステムをインストールできるように、サーバー名、IP アドレス、Mac アドレス、シリアル番号、オペレーティングシステムのバージョン、モデル名、ステータスを収集します。収集されたデータはシステムインストール完了後に削除されます。このサービスを有効にすると、ネットワーク上の Synology デバイスを簡単に見つけて接続することができます。Synology は、Share Network Location サービスが有効なデバイスを利用して、"find.synology.com" または "router.synology.com" にアクセスした際にローカルネットワークをスキャンし、ネットワーク上のデバイスを一覧表示します。いつでもこのサービスをオプトアウトできます。オプトアウトした場合は、Synology デバイスの IP アドレスを覚えておくか、独自のドメインや QuickConnect、Synology DDNS サービスを事前に設定してアクセスする必要があります。オプトアウト後、Synology は収集したデータを削除します。
お客様のデータの利用方法
Synology は、"find.synology.com" および "router.synology.com" にアクセスした際にネットワーク上のデバイスを簡単に識別できるようにするためだけに情報を保存します。Synology はこの情報を他の目的で使用しません。また、この情報を第三者と共有することもありません。
お客様のデータの保管方法
システムの技術的な問題やテクニカルサポートの依頼がない限り、Synology の従業員がデータベースへアクセスすることはありません。この方法で収集されたデータは、90 日間利用がない場合は自動的に削除されます。
マーケティングイベントおよびプロモーションイベント
収集するデータ
Synology は、ウェビナー、ワークショップ、製品発表会などのイベントを開催しています。これらのイベントには Synology のウェブサイトから申し込むことができます。イベントによっては、登録時に Synology アカウントや追加のアンケート情報が必要となる場合があります。Synology は、登録やアンケートから得られるお客様に関する情報を収集・保存します。
一部のイベントは第三者によって主催される場合があります。お客様の同意がある場合、イベント主催者は参加者情報をスポンサーに共有することがあります。Synology が共催またはスポンサーとなるイベントでは、主催者から参加者情報を受け取る場合があります。
一部のイベントでは登録料が発生する場合があり、支払い方法や個人情報の処理については「支払い」セクションで取り扱われます。
お客様のデータの利用方法
Synology は、登録されたイベントに関する情報やサービス関連のご案内について、電子メールやその他の通信手段を通じてご連絡する場合があります。
お客様のデータの保管方法
お客様の情報は安全に保管され、イベント主催者のみがアクセスできます。Synology およびその子会社に課せられた法的義務により、イベント参加情報は少なくとも 4 年間保持されます。実際の保存期間は、主催者、会場、場所、イベントの種類によって異なる場合があります。
Synology が収集した個人データは、台湾本社のサーバールームに保管されます。Synology は、適用されるデータ保護規則に従い、個人データの機密性、完全性、可用性を確保するために、適切な技術的および組織的対策を実施しています。これらの対策は、関連するインフラストラクチャ、サポートシステム、ネットワークサービス、サーバールーム運用を含む Synology の情報セキュリティ管理フレームワークによって支えられています。Synology の情報セキュリティ管理活動は、ISO/IEC 27001:2022 の認証を取得しています。
長期的な協力や継続的なビジネス関係(パートナー関連や協力ベースの活動など)を伴う特定の活動については、目的の達成や関連する協力関係の維持に必要な期間、個人データを保持する場合があります。これらの目的が達成された、または協力関係が終了した場合、データは Synology の内部データガバナンス手順に従い、合理的な期間内に定期的に見直され、削除されます。ただし、適用される法令により保持が必要な場合を除きます。
イベント終了後にご自身の情報を削除したい場合は、Synology アカウントを削除することができます。ただし、特定のイベントでは情報が必要となるため、サービスの提供や参加が制限される場合があります。参加を希望されない場合は、イベントの登録解除も選択できます。
Synology アカウントが不要なイベントについては、Synology までご連絡ください。ご本人確認のために追加情報をお願いする場合があります。
QuickConnect および Synology DDNS
収集するデータ
QuickConnect および Synology DDNS は、Synology が提供する無料の接続サービスです。これらのサービスを利用するには、Synology アカウントが必要です。Synology は、サービス提供のために、お使いの Synology デバイスから製品のシリアル番号、IP アドレス、ルーティングポートなどの情報を収集します。
お客様のデータの利用方法
Synology は、収集したデータを使用して、QuickConnect および Synology DDNS サービスを Synology デバイスに対して識別・認証・提供します。また、HTTPS で DSM への接続を保護するために、QuickConnect および/または Synology DDNS ドメインを第三者認証局である Let's Encrypt に渡し、SSL 証明書を発行します。Let's Encrypt によるデータの利用方法については、Let's Encrypt プライバシーポリシーをご参照ください。
お客様が当社でドメイン名を登録する際、ICANN または各 ccTLD の規則、規制、ポリシーに準拠するために必要な範囲で、Synology が情報を共有する必要が生じる場合があります。
データの保管方法
システムに技術的な問題が発生した場合やテクニカルサポートの要請がない限り、Synology の従業員がデータベースへアクセスすることはありません。サービスに登録したユーザーは、いつでもサービスを終了できます。収集されたデータは、該当する Synology アカウントが削除されると同時に削除されます。
テクニカルサポート
収集するデータ
Synology テクニカルサポートへの依頼は、当社ウェブサイト、ライブチャット、または電話で行うことができます。テクニカルサポートフォームの送信には Synology アカウントが必要です。Synology は、サポート依頼の調査・対応・解決に必要な情報を収集し、保存します。
Synology テクニカルサポートのホットラインに電話で依頼する場合、通話開始時に録音への同意を求められます。お客様の氏名、メールアドレス、電話番号、Synology 製品に関する詳細などの個人情報は当社システムに記録されます。テクニカルサポートチケットは Synology アカウントから閲覧・追跡・返信が可能です。Synology アカウントをお持ちでない場合は、Synology の担当者が一時的なアカウントを作成します。チケットの状況確認やフォローアップ情報の受信には、このアカウントを有効化する必要があります。
お客様のデバイスのログファイルを Synology にアップロードしていただく場合があります。これらのログファイルは、テクニカルサポート依頼の調査および解決のためにのみ使用されます。Synology デバイスをご利用の場合、ログファイルにはシリアル番号、MAC アドレス、IP アドレス、システム構成、ストレージ構成などのシステムおよび動作データが含まれる場合があります。 Synology C2 サービスをご利用の場合、ログファイル内の情報は C2 サービスを利用するクライアントデバイスから収集され、デバイス情報、クラッシュログ、アプリケーションエラーレポートなどが含まれる場合があります。
場合によっては、リモートアクセス情報の提供をお願いすることがあります。Synology テクニカルサポート担当者や場合によっては Synology ソフトウェアエンジニアが、提供された認証情報を使用してお客様のデバイスに直接アクセスすることがあります。
デバイスの交換や部品の提供を依頼される場合、有効な配送先住所のご提供が必要です。場合によっては、サポートサービス料、送料、または部品代金のお支払いをお願いすることがあります。
データの利用方法
Synology アカウントからテクニカルサポートフォームを送信する際、調査・対応・解決に必要な製品情報のご提供が必要です。調査の過程で、問題解決に必要な追加情報をお願いする場合があります。ご依頼の内容や複雑さによっては、Synology 社内の関係部門にエスカレーションされ、調査・対応・解決が行われます。関係者に開示される情報は厳しく制限されており、生データおよび集計データへのアクセスも特定の従業員のみに制限されています。
Synology は、テクニカルサポート依頼を通じて収集した情報を、問題解決の目的のみに利用します。個人情報を削除した後、一部の技術的な詳細は、未解決の問題などに対するバグレポートの作成や製品ラインの改善のために利用される場合があります。また、Synology は匿名化された技術情報を Microsoft Azure に送信し、OpenAI サービスを活用してテクニカルサポート体験の向上を図ることがあります。この際、氏名、電話番号、住所、メールアドレス、IP アドレス、製品のシリアル番号などの個人を特定できる情報は一切含まれません。
配送が必要な場合、お客様の配送先住所および連絡先情報がサードパーティの物流パートナーに提供されることがあります。
データの保管方法
Synology は、生データおよび集計データへのアクセスを特定の従業員の役割に限定しています。
サポートチケットのためにファイルをアップロードした場合、Synology はチケット解決後最大 90 日間それらを保持します。
リモートアクセス情報をご提供いただいた場合、Synology はチケットが解決されるまでその情報を保持します。
Synology は、内部監査および統計目的のため、コミュニケーションおよびアンケート記録を最低 3 年間保持します。お客様の個人情報を当社システムから削除したい場合は、Synology アカウントの削除を選択できます。なお、問題の再現手順や環境の技術的詳細、解決までの対応内容などの技術情報は保持する場合があります。
Synology は、内部監査および在庫管理の目的で、すべての配送記録を無期限に保持します。
Synology アプリケーション サービス
収集するデータ
Synology アプリケーション サービスは、MailPlus、Synology Chat、その他対応アプリケーションで作成されたメッセージ内容を収集し、Synology SNS サーバーおよび Apple、Google、Mozilla のプッシュサービスに送信して、ブラウザやモバイルアプリで新着メッセージを受信者に通知します。また、クライアントデバイスのブラウザ情報やデバイス情報も収集され、Synology SNS サーバーおよびサードパーティのプッシュサーバーに送信されます。これはメッセージ内容を正しいデバイスと紐付けるために行われます。これらのデータにはお客様の個人情報は一切含まれておらず、Synology はデバイスのシリアル番号、MAC アドレス、IP アドレスを追跡しません。
お客様のデータの利用方法
Synology SNS サーバーおよび第三者に送信されるすべてのメッセージ内容は、Synology アプリケーション サービスによって暗号化され、個人データが他者にアクセスされないように保護されています。クライアント デバイスのブラウザおよびデバイス情報は、ペアリングのためだけに使用されます。
お客様のデータの保存方法
Synology アプリケーション サービスによって収集されたすべてのデータは、第三者のプッシュ サービスに送信された後、Synology SNS サーバー上ですぐに削除されるため、Synology によってデータが保存されることはありません。
プッシュ通知
収集するデータ
Synology は、ブラウザ、デバイス、またはメールへのプッシュ通知を提供するために、デバイスのペアリング情報または電子メールアドレスを収集します。収集するデバイスのペアリング情報には、モデル名、シリアル番号、デバイストークン、ブラウザバージョン、OS バージョン、DSM バージョン、DSM Enterprise バージョンなどが含まれますが、これらに限定されません。これらのデバイスペアリング情報からお客様を直接特定することはできません。DSM および DSM Enterprise のコントロール パネルで設定を変更することで、いつでも通知サービスをオフにできます。
お客様のデータの利用方法
Synology は、お客様のデバイスから収集した情報を使用して、プッシュ通知の送信元から送信先までのプロセスを完了します。モバイルおよびブラウザのプッシュ サービスの場合、収集した情報は Synology の通知サーバーに送信され、通知サーバーが DSM および DSM Enterprise(送信元)と対象デバイス(送信先)をペアリングします。メールのプッシュ サービスの場合、収集した情報はメール サービス プロバイダーに送信され、メール プッシュ通知が完了します。
お客様のデータの保存方法
Synology は、サービス提供に必要な期間のみ収集した情報を保持します。通知機能が無効化されると、Synology は収集した情報を直ちに削除します。
モバイルアプリケーション
収集するデータ
Synology は、Synology デバイスで使用状況データの共有やデバイス分析を有効にした場合、特定の Synology デバイス向けにコンテンツをカスタマイズするために、お客様のモバイルデバイスからオペレーティング システム情報を収集します。収集するデータには、お客様を特定できる情報は含まれていません。
Synology は、Google Analytics for Firebase を利用して Synology モバイルアプリ(「アプリ」)の使用データを収集し、使用状況レポートを生成します。たとえば、アプリの使用データには、お使いのモバイルデバイスの種類やアプリの利用方法などが含まれますが、これらに限定されません。統計レポートはアプリの使用データを集計して作成されます。統計レポートには、お客様を特定できる情報は含まれていません。
アプリ使用中にクラッシュが発生した場合、Firebase はシステム情報、ソフトウェアバージョン、クラッシュログを含むクラッシュレポートも生成します。クラッシュレポートには、お客様を特定できる情報は含まれていません。
Synology Drive モバイルアプリでは、特定の機能を有効にした場合、デバイスの緯度および経度を収集することがあります。
Synology は、プッシュ通知に対応したアプリからデバイス情報(アプリ名、アプリバージョン、プッシュ通知メッセージ)を収集します。詳細については、「プッシュ通知」および「Synology アプリケーション サービス」セクションをご参照ください。
中国本土では、Synology Photos および Synology Moments は、Baidu, Inc. が提供する地図サービス「Baidu Maps SDK」を利用して、デバイス上の写真の地理情報を表示します。マッピング機能を実行するために、お使いのデバイスの MAC アドレスが Baidu, Inc. によって収集されます。Baidu, Inc. によるデータの利用方法については、Baidu のプライバシーポリシーをご参照ください。
お客様のデータの利用方法
Synology は、Firebase ツールや Apple、Android ストア プラットフォームから集計されたアプリケーション統計情報を活用し、ユーザー分布をよりよく把握しています。iOS または Android デバイスの設定でいつでもオプトアウトできます。
Synology は、品質向上および製品・サービスのさらなる開発のために、Firebase からクラッシュレポートを収集します。クラッシュ情報は、問題の調査や原因の特定に役立ちます。iOS または Android デバイスの設定で分析機能を無効にすることで、いつでもオプトアウトできます。
デバイスの緯度および経度は、QuickConnect ログインの高速化のために使用されます。この機能は管理者設定からいつでもオプトアウトできます。
お客様のデータの保存方法
Synology は、有用な情報を生成するために、統計レポートおよびクラッシュレポートを最大 14 か月間保持します。これらのレポートへのアクセスは特定の従業員の役割に制限されています。デバイスの緯度および経度は収集・保存されず、使用後すぐにデバイスから消去されます。
Alexa サービス
収集するデータ
Synology は、Amazon Alexa サービスに必要なアカウント連携プロセスを完了するために、お客様の Synology デバイスのアドレスおよび OAuth 情報を収集します。
お客様のデータの利用方法
Synology は、Amazon Alexa サービスが NAS コンテンツへアクセスできるようにするため(例:Audio Station Skill を有効にして Amazon Alexa から Audio Station の音楽にアクセスできるようにするなど)、情報を保存します。Synology はこの情報を他の目的で使用せず、第三者と共有もしません。
お客様のデータの保存方法
この方法で収集されたデータは、6 か月間利用がない場合、自動的に削除されます。
DSM および DSM Enterprise 構成バックアップ
収集するデータ
DSM 構成バックアップは、ストレージシステムの構成設定をバックアップし、復元やアップグレード時に設定をインポートできるようにするサービスです。DSM の初期インストール時や後から DSM のコントロール パネルで DSM 構成バックアップを有効にすることができます。収集される構成データには、共有フォルダー設定、ユーザーおよび管理者グループ設定、セキュリティ設定、ネットワーク設定、ログインポータル設定、地域オプション設定、アプリケーション権限設定、メールアドレス、通知設定などが含まれます。
お客様のデータの利用方法
Synology は DSM / DSM Enterprise 構成バックアップおよびリカバリーサービスを提供するために、ストレージシステムの構成データを定期的に収集します。コントロール パネルからいつでもオプトアウトできます。
お客様のデータの保存方法
Synology は業界標準の暗号化手法を用いて構成データを安全に保護します。万が一漏洩が発生した場合でも、収集されたデータからお客様やお使いのデバイスを特定することはできません。
DSM 構成バックアップサービスを有効にしている間はデータが保存されます。DSM 構成バックアップサービスを無効にした場合、構成データは最大 180 日間保持されます。
Active Insight
収集するデータ
Synology は、リソース分析、課題追跡、テクニカルサポートの提供、およびデバイスやソフトウェアの改善のために、お客様の Synology デバイスの運用データを収集します(これらを総称して「Active Insight サービス」といいます)。収集される運用データには、デバイス分析データ、シリアル番号、IP アドレス、QuickConnect ID が含まれます。また、通知やイベントレポートを送信するためにメールアドレスも収集します。Active Insight を有効にすると、Active Insight ウェブポータルから Synology デバイスのパフォーマンスをリアルタイムで確認できます。Active Insight ウェブポータルは、セキュリティ目的でログインアクティビティ(ユーザー名、ホスト名、IP アドレス)を最大 1 年間保持します。
Active Insight サービスはデバイスの運用データのみを収集する仕組みであることにご注意ください。お客様が Synology デバイスに保存したファイルは、Synology によって収集またはアクセスされることはありません。
Active Insight ウェブポータルでは、「クッキー」を使用してユーザー行動をよりよく理解し、ウェブサイト再訪時のユーザー体験を向上させる場合があります。詳細については、Cookie ポリシーをご覧ください。
お客様のデータの利用方法
Synology は、お客様のデバイスから収集したデータを Active Insight サービスの提供に利用します。デバイス分析データとシリアル番号、IP アドレス、メールアドレス、QuickConnect ID などの他の識別可能なデータとの関連付けは定期的に削除されます。デバイス分析データは、これらの識別可能なデータとの関連付けがなければお客様を特定できず、他のユーザーのデバイス分析データと統合されて集計レポートが作成され、デバイス異常通知やサービス改善に活用されます。
Active Insight 機能を無効にするか、Active Insight ウェブポータルから Synology デバイスを削除することで、いつでもオプトアウトできます。Active Insight 機能を無効にした場合、識別可能なデータは最大 30 日間保持されます。Active Insight ウェブポータルから機能を無効にした場合、識別可能なデータは直ちに削除されます。識別可能なデータが削除された後は、残りのデバイス分析データが集計レポートの作成やサービス改善に利用されます。
お客様のデータの保存方法
Active Insight のデータは、当社のヨーロッパ(フランクフルト)データセンターに保存されます。Synology は、収集したデバイス分析データが個人やデバイスを特定できないよう、識別可能なデータを定期的に削除します。生データおよび集計データへのアクセスは特定の従業員のみに制限されています。収集された識別可能なデータは、該当する Synology アカウントの削除とともに削除されます。
MailPlus
収集するデータ
アンチスパム/アンチウイルスエンジンとして Bitdefender を使用する場合、サービス提供のためにデバイス識別用データ(UUID)、IP アドレス、送信者、受信者、件名、添付ファイルなどの技術データが Bitdefender と共有されます。脅威が検出された場合は、ファイル名、ファイルハッシュ、ソース URL、その他匿名化されたデータなど、脅威防止およびネットワークセキュリティのための追加情報が Bitdefender に送信されます。
アンチスパム/アンチウイルスエンジンをオフにするか、MailPlus Server で別のエンジンに切り替えることで、いつでもデータ収集を停止できます。
お客様のデータの利用方法
お客様のデバイスから収集された情報は、スパム検出のために Bitdefender のクラウドセンターにアップロードされます。詳細については、Bitdefender のプライバシーポリシーをご参照ください。
お客様のデータの保存方法
Synology はお客様のデータを保存しません。収集されたデータはアンチスパムスキャンのために Bitdefender サーバーに送信されます。Bitdefender によるデータの保存期間については、Bitdefender のプライバシーポリシーをご参照ください。
Synology Store
収集するデータ
Synology Store は Synology が運営する e コマースプラットフォームです。購入には Synology アカウントが必要です。取引を完了しサービスを提供するために、Synology Store はお客様から特定の情報を収集します。収集される情報の種類は以下の通りです:
- 支払い情報:請求先住所、VAT 番号、および支払い方法。詳細については「支払い」セクションをご参照ください。
- 配送情報:氏名、メールアドレス、電話番号、製品のシリアル番号、および配送先住所。
- 請求書およびクレジットメモ:氏名、メールアドレス、配送先住所、請求先住所、および製品のシリアル番号。
また、返品リクエストの処理のために、氏名、メールアドレス、住所、電話番号、製品のシリアル番号などの個人情報を収集する場合があります。
お客様のデータの利用方法
Synology は、クレジットカード番号や認証コード(CVC)などのお支払い情報を直接取り扱いません。お支払い方法の安全な処理および税金の計算・報告のために、サードパーティの決済プロセッサであるStripe, Inc.を利用しています。Stripe は、お客様の支払い情報全体を Stripe のプライバシーポリシー に従って利用・処理します。
また、ご注文品の配送のためにご提供いただいた配送先住所を収集し、物流処理を行います。お客様の連絡先情報は、当社のサードパーティ物流パートナーであるUnited Parcel Service of America, Inc.(以下「UPS」)に提供される場合があります。配送情報の利用・処理方法については、UPS のプライバシーポリシーをご参照ください。
お客様のデータの保管方法
Synology は、サービス提供の目的を達成するために必要な期間のみ、収集した情報を保持します(法的または業務上の要件を含む)。お客様から収集した情報は、適切な権限を持つ保守担当者によって管理されます。
さらに、お客様はご自身の個人情報をいつでも管理する権利を有しており、以下が含まれます:
- 当社が収集したお客様の情報へのアクセス
- 不正確または不完全な情報の修正
- 当社の記録からお客様の情報の削除を要求すること
C2
収集するデータ
Synology C2 サービスは、Synology が運営するクラウドサービスです。C2 サービスのご利用には Synology アカウントが必要です。取引の決済およびサービス提供のために、お客様から支払い情報を収集します。詳細は「支払い」セクションをご参照ください。また、サービスの安全性・最新性・正常な動作を維持するために、利用状況や運用情報を収集する場合があります。
さらに、加入者がどのチャネルから来たかを把握するために、加入完了後にチャネルに関する情報(例:イベントページの URL など)を収集します。これらの情報には個人情報は含まれておらず、個人を特定することはできません。
各 C2 サービスごとに、収集するデータの種類およびデータの利用方法は以下の通りです:
- C2 Backup は、C2 利用規約で定義されるお客様のコンテンツを、ソースデバイスやクラウドサービスからバックアップし、完全に暗号化して保存します。クラウドサービスのバックアップでは、検索機能やバックアップサービスの提供のために必要な個人データおよびコンテンツのインデックス情報のみを収集します。デバイスバックアップの場合は、バックアップサービス提供のためにデバイスのメタデータやデバイス IP も収集します。クラウドサービスの場合、ユーザー関連データ(氏名やメールアカウント)は暗号化して収集し、バックアップサービスを提供します。メール通知サービスの提供のため、C2 Backup サービスステータスの通知先として選択したメールアドレスも収集・暗号化します。C2 Backup サービスの利用により生成されるその他の利用情報(バックアップポリシー設定やデバイス数、その他特定できない情報など)は暗号化されず、サービス体験の向上や新機能追加の目的のみに利用されます。
- C2 Identity は、C2 利用規約で定義されるお客様のコンテンツおよび C2 Identity に登録されたデバイスのメタデータ(ホスト名、IP、シリアル番号、オペレーティングシステムとバージョン、ストレージ使用量、システム稼働時間、ディスク暗号化状態など)を収集します。これらのデータ収集により、C2 Identity サービスを提供しています。C2 Identity サービスの利用により生成されるその他の利用情報(各ステータスのユーザー数、登録デバイス数、グループ数、アプリケーション数、リンク有効期限、ファイルサイズ、その他特定できない情報など)は暗号化されず、サービス体験の向上や新機能追加の目的で収集・利用されます。
- C2 Object Storage は、非構造化データの保存に適した信頼性と柔軟性のあるオブジェクトストレージソリューションです。オブジェクトストレージサービスの提供のために、お客様がアップロードしたデータのみを保存します。
- C2 Password は、C2 Password アカウント内で作成、アップロード、保存されたすべてのデータを暗号化形式で収集します。これらのデータの復号化バージョンにアクセスする方法はありません。暗号化されるデータには、添付ファイル、パスワード、支払いカード、個人情報、銀行口座、ルーター情報、セキュアノートなどが含まれますが、これらに限定されません。C2 Password サービスの利用によって生成されるその他の利用情報(サーバーログ、請求情報、IP アドレス、デバイスのメーカーやモデル、共有されたアイテム数、ボールト内のアカウントメール、プロフィール名、その他識別できない情報など)は暗号化されず、サービス体験の向上や新機能追加のために収集・利用されます。
- C2 Storage は、Synology NAS デバイスからアップロードまたは同期したデータを保存します。Hyper Backup では、アップロード前にデータを暗号化することができます。Hybrid Share では、アップロード前にデータが暗号化されます。
- C2 Surveillance は、Synology NAS デバイスからアップロードされたビデオを保存します。これらのビデオは、Synology Surveillance Station を通じてプランに紐付けたカメラで録画されたものです。アップロードされたビデオの保存期間は、ご利用のプランによって異なります。また、C2 Surveillance からいつでもビデオを削除できます。Synology はアップロードされたビデオデータにアクセスしません。
- C2 Transfer は、転送タスクのためにアップロードされたデータやストレージスペースにアップロードされたデータを保存します。これらのデータ(ファイル内容やファイル名を含む)は、プラットフォームに保存される前にエンドポイントで完全に暗号化されます。ただし、C2 サーバーがファイルを復号化し一時的にアクセスするケースが2つあります:(a) 受信者情報付きの動的ウォーターマークを転送ドキュメントに適用する場合、C2 サーバーはドキュメントを復号化し一時的にアクセスします。受信者の電話番号やメールアドレスは、受信者情報を示す動的ウォーターマークの適用や、ハッシュ化してワンタイムパスワード(OTP)認証に使用され、転送タスクがアカウントから削除されるまでプラットフォーム上に保存されます。(b) ストレージスペースからのコンテンツをウォーターマーク付きで転送する場合、C2 サーバーはドキュメントを復号化し一時的にアクセスしてウォーターマークを適用します。ログ記録のため、ユーザー(C2 利用規約で定義)の IP アドレスもサーバーで収集されます。C2 Transfer サービスの利用によって生成されるその他の利用情報(リンク有効期限、ファイルサイズ、その他識別できない情報など)は暗号化されず、サービス体験の向上や新機能追加のためだけに収集・利用されます。
データの利用方法
Synology は、お客様がご注文された C2 サービスを提供するためにのみ、お客様から提供されたデータを利用します。アップロードされたデータにはアクセスや解析を行いませんが、上記の通りクラウドサービスのバックアップに関しては、サービス提供や検索機能のために一部のコンテンツへアクセスします。C2 Backup を除き、他の C2 サービスではアップロードされたデータにアクセスしません。サービスの安定性やユーザー体験の最適化のため、Synology はお客様やデバイスを特定できない非個人識別のサービス利用情報を分析する場合があります。
データの保存方法
Synology は、お客様の選択に応じて米国、ドイツ、または台湾でファイルを管理します。Synology C2 サービスはファイルの完全な暗号化に対応しています。お客様のデータは業界標準の暗号化手法で保護されます。特定の技術サポート依頼があり、お客様の要請がない限り、エンジニアがファイルへアクセスすることはありません。サブスクリプション期間中はいつでもデータを削除できます。サブスクリプションが終了した場合、すべてのデータはSynology C2 利用規約で定義された「猶予期間」後に削除されます。Synology アカウントを削除した場合、Synology C2 のデータおよびサブスクリプション状況も失効し削除されます。
Synology AI Advisor
収集するデータ
Synology AI Advisor は、当社ウェブサイト上で利用できるインタラクティブな機能で、ユーザーが AI を活用した会話による支援やガイダンス、サポートを受けることができます。この機能を利用する際、チャットでの会話内容やフィードバック(AI の回答に対する「いいね」や「よくない」など)は匿名で収集・保存されます。これらのデータは、会話の継続性を維持し、AI の回答品質や精度向上のために利用されます。
会話内容は入力された通りに保存されます。AI Advisor とのやり取りの際には、個人情報を共有しないことを強く推奨します。
チャットデータやフィードバックは、Synology アカウントやその他の識別情報とは紐付けられません。代わりに、ランダムに生成されたセッション ID のみが、新規または継続中の会話かを判別するために使用されます。
データの利用方法
収集されたデータは、適切な AI 応答の提供、会話コンテキストの維持、ユーザーフィードバックによる AI の品質評価のために利用されます。Synology は、AI Advisor の体験や基盤モデルの改善のためにこれらのデータを活用する場合があります。
機能向上のため、Synology は会話データを OpenAI および Microsoft Azure に送信し、両社の LLM(大規模言語モデル)サービスを利用してユーザー向けの最終応答を生成する場合があります。会話データおよびフィードバックデータへのアクセスは厳格に認可された担当者のみに制限されており、AI Advisor 機能の維持および改善の目的のみに使用されます。
データの保管方法
会話ログおよびユーザーフィードバックは、Synology のサーバー上で安全に保管され、セッション ID のみで識別されます。これらはお客様の Synology アカウントや、当社システム上の個人を特定できる情報とは関連付けられません。
ユーザーは、セッション ID を提供することで AI Advisor の会話データの削除を依頼できます。確認後、そのセッションに関連するすべてのデータは完全に削除されます。
セッションデータは、継続性の維持やサービス改善のために最長1年間保持される場合があります。システムのトレーニングや評価に使用される会話データは、特定のユーザーに紐付けられない形式で保存されます。