プライバシーポリシー

1. 情報の収集

Authenticator Cloud はローカル優先で設計されていますが、サインイン、クラウド同期、メンバーシップ機能を利用する際には、サービス提供と安全確認のために必要最小限の情報を処理します。基本利用統計を含むバージョンでは、ログインしなくても、上記の説明に従い端末と利用状況のメタデータを処理します。

• サインインしていない場合、コードデータは主にローカル端末またはブラウザ拡張の保存領域に保持されます
• アカウント登録またはサインイン時には、アカウント識別、ログイン確認、安全通知のためにメールアドレスを収集します
• クラウド同期を有効にすると、必要な認証コードデータを暗号化した状態でサーバーへ保存します
• メンバーシップ購読を利用する場合、支払い処理は第三者の決済事業者が担当し、当社は完全なカード情報や決済口座情報を直接保存しません
• 個人情報の販売や、平文の認証シークレットを第三者へ意図的に提供することはありません

2. データの保存

サービス提供のため、ローカルまたはサーバー上に次の情報を保存する場合があります。

• 認証シークレット、サービス名、アカウント識別子、アイコン、並び順、表示設定
• メールアドレス、セッション状態、端末識別子、メンバーシップ状態のキャッシュなどのアカウント関連情報
• バックアップの書き出し・読み込みデータ。App の暗号化バックアップと拡張機能の JSON は異なる形式で、互換ではありません
• クラウド同期が有効な場合、暗号化された認証データ、同期時刻、端末情報、購読状態の記録
• Pro が有効な場合、権利状態を判定するために必要な最小限の購読・支払い記録
• サービス運用と障害調査のため、必要なリクエストメソッド、URL、エラーログを保持します。ログにはアカウント識別子が含まれる場合がありますが、広告追跡には使用しません

3. データの安全性

当社は機密情報の露出を最小限に抑え、同期データを暗号化して保護します。

• ローカルのシークレットは暗号化保存されます。書き出しは別扱いです。App はパスフレーズで暗号化しますが、拡張機能の JSON は未暗号化のシークレットを含むため、別途暗号化して保護してください
• クラウド同期ではシークレットとアカウント情報を HTTPS で送信し、サーバー側の保護された鍵で認証情報を暗号化して保存します。エンドツーエンド暗号化ではありません
• サーバーは認可された同期要求に対して認証情報を復号できます。サービス名、同期時刻、アカウントと端末のメタデータは認証情報の暗号文には含まれず、利用者だけが復号できる方式ではありません
• 支払い情報は第三者の決済事業者が扱い、当社は購読管理に必要な状態と識別子のみを受け取ります
• 安全性向上のため、実装、アクセス制御、運用方針を継続的に更新します

4. 機能ごとの扱い

4.1 QR コードの読み取り

QR 関連機能もローカル優先で動作します。

• 拡張機能が Web ページ上の QR コードを読み取る際、スクリーンショットはローカルで処理され、当社サーバーには送信されません
• App のカメラ読み取りや画像からの読み取りもローカル解析が中心です
• 解析されたシークレットは認証エントリ作成のためにのみ使われ、同期されるかどうかは有効化した機能に依存します

4.2 データ操作

機能ごとにデータの流れは異なります。

• コードの表示、コピー、入力などの日常操作は可能な限りローカルで処理されます
• 同種の対応クライアントで復元してください。App はパスフレーズが必要です。未暗号化の拡張機能 JSON をチャット、公開リンク、メール添付で共有しないでください
• インポートまたは同期されたデータは、次回起動時にすぐ表示できるようローカルにキャッシュされる場合があります
• Pro クラウド同期が有効な場合、追加、編集、並び替え、削除がバックグラウンドで同期されることがあります

5. アクセス権限

当社は対応機能に必要な最小限のアクセスのみを要求します。

• クリップボード: 確認コードのコピーのため
• ローカルストレージ: コード、設定、バックアップ情報、ローカルキャッシュの保存のため
• タブまたはページへのアクセス: QR 認識やコード入力など拡張機能のため
• カメラまたは写真へのアクセス: App で QR を読み取るときのみ
• ネットワークアクセス: サインイン、メンバーシップ更新、クラウド同期、ヘルプ取得、支払い状態更新、および対応バージョンの基本利用統計のため

6. データ削除

端末やアカウントに残すデータ量は利用者が制御できます。

• 個別の認証エントリを削除したり、端末上のローカルデータを消去できます
• サインアウト時に、ローカルキャッシュを保持するか削除するかを選べます
• クラウド同期を停止すると、新しい変更はアップロードされなくなります
• 必要に応じて、ローカルデータの削除、拡張機能や App のアンインストール、アカウント関連の削除依頼が可能です
• アカウント削除に対応した App では、アカウント画面から「アカウントを削除」を選び、本人確認と永久削除の確認を行います。項目がないバージョンでは、下記の連絡先へ依頼してください
• 削除処理では当サービスのアカウント、クラウド認証データ、端末の関連付け、支払い記録を削除し、RevenueCat に該当顧客の削除を依頼します。Apple 連携アカウントはログイン認可の取り消しのため再認証が必要です。完了をメールで通知し、失敗した手順は再試行します。バックアップや他の端末のコピーは遠隔消去されず、決済事業者が独自の方針で取引記録を保持する場合があります
• アンインストール、サインアウト、アカウントの無効化ではクラウドデータは削除されません。削除やプライバシーの依頼は App のお問い合わせ、または [email protected] に送信できます
• 現在、アカウントデータとサポートメールには一律の固定保存期間を設定しておらず、App のアンインストールだけでは自動削除されません
• データの削除や App の利用停止では Apple の購読は解約されません。Apple アカウントの購読設定で更新を別途停止してください

7. 第三者サービス

• Pro の支払いと購読は Paddle、Apple、Google などの第三者プロバイダーが処理する場合があります
• iOS の購入では Apple と RevenueCat を使用します。RevenueCat は App ユーザー識別子、購入情報、レシートを受け取り、検証、復元、利用権の管理、購読分析に使用します。認証シークレットは送信しません
• アカウント確認メールは Resend で配信し、宛先メールアドレスとメール本文を配信のために処理します。メール確認コードは二要素認証コードを生成するシークレットとは異なります
• クラウド同期は Cloudflare 上で運用します。お問い合わせではメールアドレス、本文、送信時刻、IP アドレス、User-Agent を、設定されたメールサービス（Resend またはメールゲートウェイ）経由でサポート宛てに送ります。Web フォームは Cloudflare Turnstile も使用します
• これらのデータを広告や App 間の広告追跡に使用せず、利用者のデータを販売しません
• これらの事業者は、それぞれのプライバシーポリシーに従って必要なデータを処理します

8. セキュリティへの取り組み

• 平文の機密データやその送信を可能な限り減らすよう努めます
• 既知の問題は継続的に修正し、実装を改善します
• プライバシーモデル、同期動作、決済フローに大きな変更がある場合は、このページを更新します