プライバシーポリシー

1. 個人データの管理者および連絡先

本ポリシーは、www.rosrunner.com および配下のページ、RosRunner ソフトウェアと更新サービスに適用されます。RosRunner の名称でソフトウェアを提供する個人 Jason Chang（以下「当方」）が、本ポリシーに記載する当方による個人データの取り扱いについて責任を負います。お客様の端末や管理対象機器内のみで処理され、当方に提供されないデータは、お客様または所属組織の管理下にあります。

ご質問や権利行使のご請求は、support@rosrunner.com までご連絡ください。現在の主な窓口ですが、法令上認められる他の方法を制限するものではありません。

2. 本ウェブサイトが取得する情報

本サイトにフォームや追跡ツールは組み込んでいません。サイトのソースコンテンツでは、Cookie、アクセス解析、広告トラッカー、セッション記録、デバイスフィンガープリント、第三者のフォントやスクリプトを使用していません。当方は接続データを広告、行動プロファイリング、またはお客様に法的効果もしくは同様の重大な影響を与える自動的な意思決定に利用せず、個人データを販売しません。

接続に必要な処理。本サイトは Cloudflare Pages を利用しています。ページの配信、セキュリティの維持、不正利用の防止のため、事業者は IP アドレス、リクエストのパスと日時、ブラウザーから送信されるユーザーエージェントなどを処理します。保存と削除は、利用するサービス、適用される設定および事業者のポリシーによって異なり、すべてのデータがお客様の端末内だけにとどまるわけではありません。

ホスティング側の保護機能。有効な保護機能やリクエストの状況に応じて、Cloudflare が必要なセキュリティ Cookie や検証機能を使用する場合があります。ソースコンテンツで Cookie を使用していなくても、すべての接続で Cookie が発行されないことを意味しません。Cloudflare のプライバシーポリシーおよび Cookie の説明をご参照ください。

3. お問い合わせをいただいた場合

製品、ライセンス、サポート、セキュリティに関するお問い合わせでは、ご提供いただくメールアドレス、お名前または呼称、本文、添付ファイルを、回答、問題の調査および必要な継続対応のために取り扱います。請求の性質に応じて、台湾の個人資料保護法が認める同意、契約もしくはこれに類する関係などの適用可能な根拠に基づいて処理します。お問い合わせは、無関係な利用への同意を意味しません。

情報の提供は任意です。ただし、返信先や調査に必要な情報がない場合、回答やサポートを完了できないことがあります。必要な情報のみをご提供ください。他の方の情報を提供する際は、その権限があることを確認し、不要な識別情報を除去してください。

メールと添付ファイルは、請求への対応および関連するライセンスやサポートの関係に必要な期間のみ保存します。法的義務や具体的な紛争への対応のため保存が必要な場合も、必要な範囲と期間に限定します。目的がなくなり、他に適法な保存根拠がない場合は、削除または処理・利用の停止を行います。事業者のバックアップ内の複製は、バックアップの更新サイクルに従って別途消去される場合があります。

お問い合わせのアドレスに、同意のないマーケティングメールを送信しません。請求への対応、サービスの安全性、法的義務に関する必要な通知は、マーケティングメールには当たりません。

不要な機密情報は送信しないでください。サポートが機器のパスワードを要求することはありません。サポートの説明に従って診断資料を確認し、識別情報を除去してから送信してください。任意で送信する診断添付ファイルにも本節が適用されます。

4. RosRunner における情報の取り扱い

以下は現行ビルドに関する製品上の事実であり、ソフトウェア自体から確認できます。

本ソフトウェアにテレメトリ機能はありません。製品の利用状況を分析するために、機器一覧、コマンド本文や実行結果を当方へ送信しません。お客様が指定する管理操作では、対象の RouterOS 機器と操作に必要なデータをやり取りします。

資格情報。保存を選択しないログインパスワードは、実行中のアプリケーションのメモリに保持されます。保存を選択したパスワードは Windows 資格情報マネージャーに保存します。プロファイル名やユーザー名などのメタデータは、パスワードを含まないローカルの JSON ファイルに別途保存します。これは、OS、メモリダンプ、お客様が出力した内容について無条件の機密性を保証するものではありません。

ローカルデータ。機器一覧、Stash、設定、資格情報プロファイルのメタデータ、診断記録は、インストール先とは別のユーザーデータフォルダー %LocalAppData%/RosRunner/ に保存します。Stash は機器項目を保存し、コマンド本文や実行結果は保存しません。アンインストールしても、このフォルダーは自動では削除されません。

クラッシュ記録と診断パッケージ。エラー発生時にクラッシュ記録を端末内へ保存することがあります。診断ウィンドウにはパッケージの内容が表示され、アプリケーションと OS のバージョン、エラー情報、操作履歴、設定などが含まれる場合があります。記録やパッケージを自動送信することはありません。出力や送信はお客様が判断します。識別情報の除去はすべての機密の除去を保証しないため、送信前に内容をご確認ください。

ローカルデータの削除。不要になった場合は、アプリケーションを終了してから当該フォルダー内の関連ファイルを削除できます。対応する設定や記録も失われます。保存済みパスワードは、アプリケーションの資格情報管理機能または Windows 資格情報マネージャーから別途削除してください。出力、複製、バックアップしたファイルも別途処理が必要です。当方がお客様のローカルデータを遠隔で削除することはできません。

外向きの通信。機器点検の外部到達性チェック 2 項目は、既定で無効です。有効にすると機器自身が外部に接続し、接続先は通信に必要なネットワーク情報を受け取ります。

出力ファイル。点検レポート、構成図、コピーした出力は、お客様の操作で生成されます。RouterOS の設定、機器識別情報、コマンド出力内の機密が含まれる場合があります。出力時の識別情報の置換は文字列置換であり、匿名性の保証ではありません。

5. 更新サービスでのデータ処理

ソフトウェアは update.rosrunner.com でバージョンを確認し、インストール版は同サービスから更新パッケージも取得します。リクエストには公開一覧やパッケージのファイルパスを使用します。現行実装では、機器識別子やインストール済みバージョンなどの統計用クエリパラメーターを付加せず、更新リクエストで機器一覧、パスワード、コマンド、実行結果を送信しません。

更新サービスには Cloudflare の配信・ストレージサービスを使用します。更新の配信、不正利用の防止、転送問題の調査のため、事業者は送信元 IP、リクエスト日時、ファイルパス、必要な HTTP 情報を処理します。パッケージ名から、取得するバージョンやプラットフォームが分かる場合があります。これは利用状況のテレメトリとは異なる必要な処理であり、記録の保存はサービス設定と事業者のポリシーによります。

ポータブル版は新しいバージョンを通知し、お客様がダウンロードします。ダウンロードページを開く操作は既定のブラウザーを起動します。更新サービスへの接続を遮断すると、バージョン確認や更新の取得ができない場合があります。

6. 取扱先、地域および安全管理

当方およびサイトのホスティング、更新の配信、メールサービスの事業者は、上記サービスに必要な範囲で、ネットワーク送信、電子的な保存、閲覧などにより関連データを取り扱います。処理は台湾および事業者が業務を行う、またはインフラを利用する他の地域で行われる場合があります。当方のドメインの利用は、台湾内のみでの処理を意味しません。

当方は、請求への回答、上記サービスの提供、法的義務の履行、具体的な紛争への適法な対応に必要な範囲でのみ、データを利用または提供します。監督機関や司法機関への法令に基づく提供も、必要な範囲に限ります。国境を越える処理や事業者の利用は適用法令に従い、事業者のポリシーによって当方の法的責任が置き換わることはありません。

当方は、データの性質とリスクに応じた適切な安全管理措置を講じ、アクセスを必要な範囲に制限する責任を負います。個人データの安全に関する事故が発生した場合は、適用法令に従って対応、通知および報告を行います。いかなる送信・保存方法も絶対的な安全を保証するものではありません。

7. お客様の権利

台湾の個人資料保護法第 3 条に基づき、当方が保有するお客様の個人データについて、照会、閲覧、複製物の交付、補完・訂正、収集・処理・利用の停止、削除を請求できます。事前の放棄や合意による制限が法令上認められない権利は、本ポリシーによって制限されません。

support@rosrunner.com へ、請求内容と関連するやり取りを特定できる情報をお知らせください。本人確認に必要な資料をお願いする場合がありますが、無関係な情報は求めません。所轄の監督機関への申し立ても可能です。

同法第 13 条に基づき、照会、閲覧、複製物の交付は受理後 15 日以内に可否を決定し、必要な場合は最長 15 日延長します。第 3 条および第 11 条の適用規定に基づく補完、訂正、処理・利用の停止、削除などは 30 日以内に可否を決定し、必要な場合は最長 30 日延長します。延長の理由は書面で通知し、法令により請求の全部に応じられない場合も理由を説明します。

お客様の所在地の適用法令が追加の権利や異なる期限を定める場合は、それに従います。同意に基づく処理については、同意を撤回できます。撤回前に適法に行われた処理には影響しません。