プライバシーポリシー

ファイルは端末に保存されます

インポートしたファイル、ファイル名、プレビュー、ファイルの内容は CipherVault サービスにアップロードされません。アプリは暗号化ファイルと復元に必要な情報を保存したファイルを端末内に保存します。ファイルを復元またはエクスポートすると、元の場所またはアプリが指定する場所に暗号化されていないコピーが作成されます。別のアプリで開く場合は、一時的な暗号化されていないコピーを作成し、選択したアプリに渡します。そのアプリが独自のコピーを保存する場合があります。これらの暗号化されていないコピーは保管庫による保護の対象外です。

アカウントと端末の情報

アカウントと復元機能を提供するため、アカウント識別子、メールアドレスまたは Google ログインの識別情報、確認状態、端末やアプリの利用プロフィール（アプリ内の端末登録情報）の識別子、保管庫名、端末の表示名、バックアップ状態、同期時刻を処理します。メールアカウントのパスワードはハッシュ化されます。Google アカウントは Google の識別情報で照合され、同じメールアドレスのアカウントと自動的に統合されることはありません。

復元コードの保管

アプリはまず Android の安全な保存機能 を使い、復元コードを暗号化して端末に保存します。アカウントにバックアップするには、ログイン、保管庫の連携確認、インターネット接続が必要です。ログインせずに作った保管庫のコードは、本人の確認後に連携して送信します。サーバーがバックアップの完了を確認すると、アプリは送信に使った復元コードのコピーを端末から消去します。

復元コードは暗号化してデータベースに保存します。改めて本人確認を行った後、許可されたリクエストによってサーバーが本人のコードを復号できます。これはアカウントでコードを保護する仕組みであり、サービスがコードに一切アクセスできないという約束ではありません。アカウントとコピーしたコードを保護してください。サービスは復元に必要な元の暗号化ファイルを保有していません。 アカウントにバックアップするのは復元コードだけで、ファイルは含まれません。

購入と報酬

会員特典の提供、重複付与の防止、支払い紛争の解決のため、購入識別子、商品と定期購入の状態、支払い済み期間、返金、利用権の記録を保持します。支払い情報は決済事業者が処理し、CipherVault が支払いカードの完全な情報を受け取ることはありません。任意で視聴するアプリ内のリワード広告には、Google AdMob と報酬確認用の識別子が関わる場合があります。

ウェブサイトの支払い

Paddle がウェブでの決済、定期購入の請求、請求書、カスタマーポータルを処理します。決済では、Paddle 独自のポリシーに従い、連絡先、税務、不正防止、支払いの情報が処理される場合があります。Paddle のスクリプトは決済を開く操作をしたときに読み込まれます。CipherVault は復元情報を Paddle に送りません。

セッションとサービス提供者

不正利用の防止とサービス運営のため、アカウントセッション、およびネットワークアドレス、タイムスタンプ、リクエスト識別子などのセキュリティ情報を使用します。メール送信と本人確認には各提供者が関わります。ウェブサイトは必要なセッション Cookie とセキュリティ Cookie を使用します。復元コードはブラウザーのストレージに保存されません。Google ログインを選んだときに、Google の認証サービスが読み込まれます。

保持と削除

アカウントを削除すると、そのアカウントの復元記録へのアクセスは直ちに停止されます。復元コードの暗号文とアカウントに保管されるプレミアムファイルの復号情報は、30 日間の保持期間後に削除する予定となります。復元コードのアクセス監査記録は、90 日を超えると定期的に削除されます。メールアドレス、パスワードのハッシュ、Google 識別情報のハッシュを含むアカウントとログインの情報、端末やアプリの利用プロフィール（アプリ内の端末登録情報）の記録、保管庫の情報は引き続き保存され、現在これらを自動削除する処理はありません。運営上または法的な義務のため、一部の取引、不正防止、監査記録を保持する場合もあります。これは現在の技術的な動作の説明であり、残る記録について新たな保持期間や法的根拠を定めるものではありません。それらは運営面と法律面で別途確認が必要です。アカウント削除によって端末内の暗号化ファイルが消えたり、提供者の定期購入が解約されたりすることはありません。30日間は一部データの削除までの期間であり、アカウントを復元できる期間ではありません。削除後に復元コードへアクセスすることはできません。

端末の連携を解除しても、復元情報は元のアカウントに残ります。バックアップ前にアプリデータを消去したり、アンインストールしたり、端末を紛失したりすると、送信待ちの復元コードを失う場合があります。ファイル管理アプリまたはパソコンで PrivateCipher/boxes と PrivateCipher/recycle を丸ごとコピーし、box.recovery ファイルと元のフォルダー構成を保管してください。

選択肢とお問い合わせ

アカウント情報の確認、端末連携の管理、アカウント削除の申請ができます。情報へのアクセス、訂正、削除、プライバシーに関するお問い合わせは、アプリの設定に表示されるサポートメール、または CipherVault のウェブサイトで公開している連絡先をご利用ください。パスワード、復元コード、私的なファイルをサポートメッセージに含めないでください。更新されたポリシーには発効日を表示します。