1. このポリシーの適用範囲は？
coxvpn.onlineのWebサイトとその会員情報の画面、当社が運用するすべてのVPNとプロキシのサーバー、そして公開されたら当社のアプリに適用されます。
2. VPNで決して記録しないものは？
接続中、次のものはどこにも記録されません:
- 開いたサイト、アプリ、サービス
- 送受信するデータの内容
- DNSクエリ
- 実際のIP、つまりプロバイダーから割り当てられたもの
- 接続の開始・終了の時刻と続いた時間
3. ログインのために保存するものは？
メールのアカウント: アドレス（小文字で保存）と、scryptで作ったパスワードのハッシュ。パスワードそのものは保存しません。アドレスはログイン名としてだけ使い、そこに連絡することはありません。
トークンのアカウント: ログイン時にトークンと照合する一方向ハッシュと、アカウントを区別するための末尾4文字を保存します。トークン全体は、新規登録の際に一度だけ表示されます。もう1つ、トークンの暗号化された控えがあります。これは当社の決済サーバーへのチャージのリクエストに添えられ、各支払いが正しいアカウントに届くようにします。
すべてのアカウント: 新規登録に使ったIPアドレスの一方向ハッシュ。1つのIPにつき3アカウントの上限を守るためだけに保存します。氏名、電話番号、住所を求めることはなく、当社からメールを送ることもありません。
4. 保存する支払いの記録は？
チャージと購入手続きごとに、金額、通貨、日付、商品を、パスの開始日・終了日とともに保存します。
暗号資産の部分はPayGateが扱い、その決済ページではPayGate独自の規約が適用されます。暗号資産が唯一の方法なので、カード番号や銀行の情報が当社に届くことはありません。
5. プロキシの情報とサポートへのメッセージ
プロキシを購入したお客様については、ゲートウェイが確認するログイン情報の組（ユーザー名とパスワード）と、許可リストのIPv4アドレスも保存します。
「お問い合わせ」タブに書かれたメッセージと当社の返信は、やり取りを途中から続けられるよう保存します。
6. デバイスはどう数えていますか？
接続中の各接続がサーバー上に一時的な目印を作り、上限はその目印で確認します。目印が記録するのは枠が1つ使われていることだけです。IPも利用履歴も持たず、切断すると削除されます。
7. Cookieとブラウザのストレージ
サイトが設定するCookieは5つで、すべてcoxvpn.online自身のものです。ここで第三者がCookieを設定することはありません。
- cx_sidはログイン状態を30日間保ち、cx_inはログイン中であることをページに伝えるだけで、ほかには何も入っていません
- cx_langは選んだ言語を保持し、cx_hintは言語の案内を閉じたあと再び表示されないようにします
- ref_srcは初回訪問がリンクからか入力したアドレスからかを記録し、30日後に期限切れになります
- カートはCookieにはまったく保存されません。ブラウザのlocalStorageにcx_cartとして置かれ、当社に届くのは購入手続きのときだけで、カートのページのボタンで空にできます
- sessionStorageの2つの項目はタブを閉じると消去されます。cx_srcは初回訪問の出どころを一度だけ送るためのもので、cx_draft_*はページがエラーで戻っても失われないよう、フォームに入力した内容（パスワードは含みません）を一時的に保持します
8. 広告や外部のアクセス解析はありますか？
ありません。Webサイトに広告用Cookie、トラッキングピクセル、他社のアクセス解析はなく、アプリにも入れる予定はありません。データを販売したり広告主に渡したりすることはありません。
9. 当局からデータを求められたら？
拘束力のある法的な要求は、アカウント情報を出す唯一の場合で、第3項から第5項に記載したものに限ります。閲覧や接続のログは存在しないため、渡すものはありません。
10. データはいつまで保存しますか？
アカウントがある間です。アカウントを閉じてデータを削除したい場合は、「お問い合わせ」タブでご依頼ください。法律で保存が求められる場合、一部の支払い記録はアカウントより長く残ることがあります。
11. このポリシーの更新と連絡先
改定のたびに、冒頭の日付が新しくなります。わからないことがあれば、会員情報の「お問い合わせ」からご質問ください。