本ポリシーは、CERSAN MAKINA KARA VE DENIZ VASITALARI MALZEMELERI INSAAT SANAYI VE TICARET LTD STI（以下「Gocome」または「当社」）が Gocome VPN をどのように運営するかを説明します。連絡先：us@gocome.cc。
1. VPN 提供のために使用するデータ
現在の Gocome はアカウントを必要としません。初回接続時、アプリはランダムなインストール識別子と端末上で生成される一方向の端末識別情報を使ってセッションを作成します。アプリのバージョンとビルド番号、iOS バージョン、端末アーキテクチャ、表示言語、対応ネットワーク機能を送信します。当社サービスは通信上必要な公開 IP アドレスを受信し、利用可能なサーバーを選択するために国または地域を推定する場合があります。
接続の運用と信頼性確保のため、セッションおよび割り当て識別子、選択されたサーバーとプロトコル、接続開始・終了・失敗イベント、遅延、IP バージョンの利用可否、概略的なエラーコードを処理します。秘密情報と有効な復旧記録は、iOS キーチェーンまたは保護された App Group コンテナに保存されます。
2. 収集・収益化しないデータ
閲覧履歴、DNS クエリ履歴、通信内容、メッセージ内容、パスワード、トンネル経由で利用するアプリの一覧を記録または保存しません。アプリには広告 SDK や追跡 SDK が含まれず、IDFA も使用しません。
Gocome は VPN データを販売、貸与、収益化せず、広告、プロファイリング、データ仲介、無関係な分析に使用しません。VPN データを第三者の独自利用のために開示しません。
3. サービス提供者
Gocome が管理する API サーバーと VPN サーバーが、セッション、サーバー選択、暗号化トンネルの各サービスを提供します。現在のバージョンはトンネル内で Cloudflare の暗号化 DNS サービスを使用します。Cloudflare は接続先の名前解決に必要な DNS リクエストを受信し、同社のプライバシー方針に従います。Apple は同社のポリシーに基づき App Store と TestFlight のデータを処理します。
サービス提供者は、当社の指示に基づき、Gocome の提供または保護に必要な最小限の運用データのみを処理できます。VPN データを販売、収益化、広告、プロファイリングその他の独自目的に使用することは認められません。法令により求められる場合は、情報を開示することがあります。
4. 診断情報とウェブサイトの言語
任意の「診断情報を書き出す」機能は、アプリとビルドチャンネル、端末ファミリー、iOS バージョン、生成日時、現在のトンネル状態を含む JSON プレビューを端末内に作成します。認証情報、トークン、識別子、サーバー設定、ネットワークアドレス、通信、リクエストまたはレスポンス本文は含みません。Gocome がこのファイルを自動送信することはなく、共有するかどうかはユーザーが決定します。
本ウェブサイトは、次回対応する言語版を開くために、言語の選択をブラウザ内だけに保存する場合があります。この設定は Gocome に送信されず、追跡には使用されません。
5. 保存期間とセキュリティ
セッション、サーバー割り当て、接続運用の記録は、VPN の提供、保護、問題解決、不正利用防止に合理的に必要な期間のみ保持し、その後、当社の保持管理に従って削除または匿名化します。端末内の認証情報には有効期限があり、iOS のセキュリティ機能で保護されます。完全に無リスクなシステムはありませんが、通信の暗号化、最小限のデータ設計、制限されたログ、アクセス制御を採用しています。
6. ユーザーの選択と権利
接続を切断して Gocome をアンインストールすることで処理を停止できます。現在のバージョンには削除対象となるユーザーアカウントはありません。アクセス、訂正、削除、または適用されるプライバシー権に関する情報をご希望の場合は、us@gocome.cc までご連絡ください。ご依頼の確認と対応に必要な範囲で情報をお願いする場合があります。
7. 子どもと変更
Gocome は、居住国で定められたデジタル同意の最低年齢に満たない子どもを対象としていません。サービスまたは法律の変更に応じて本ポリシーを更新する場合があります。法令で求められる場合、重要な変更は VPN の継続利用前にアプリ内で表示します。