はじめに
ByteGuard(以下「当社」)は、お客様のプライバシー保護に全力で取り組んでいます。このプライバシーポリシーでは、パスワード管理アプリケーションをご利用いただく際の情報の取り扱いについてご説明します。
基本理念
当社はお客様のデータを閲覧、アクセス、復号化することができません。パスワードはお客様だけが管理する鍵で暗号化されたままです。
ゼロ知識アーキテクチャ
ByteGuardはゼロ知識セキュリティモデルに基づいて構築されています。これは以下を意味します:
- マスターパスワード - お客様自身が作成するパスワードで、アプリのロック解除と暗号化キーの導出に使用されます。マスターパスワードはデバイスから外に出ることはなく、ネットワーク経由で送信されることもありません。
- シークレットキー - アカウント作成時に自動生成される12個の英単語からなる復旧キーです。マスターパスワードと連携してデータを保護し、追加のセキュリティ層を提供します。マスターパスワードが漏洩した場合でも、シークレットキーがなければデータを復号化することはできません。
- エンドツーエンド暗号化 - すべてのデータは同期前にデバイス上で暗号化されます。当社は読み取れない暗号化データのみを見ることができます。
- ローカルキー生成 - 暗号化キーは業界標準のアルゴリズム(キー導出にArgon2id、暗号化にAES-256-GCM)を使用してローカルで生成されます。
- バックドアなし - マスターパスワードとシークレットキーはサーバーに送信されないため、いずれかを紛失した場合、当社はお客様のデータを復旧することができません。これは設計上の仕様であり、お客様のプライバシーの根本的な保証です。
重要なお知らせ
シークレットキーは安全に保管してください。データ損失を防ぐため、紙に記録するかiCloud キーチェーン同期でバックアップすることを推奨します。
収集しないデータ
当社は最小限のデータ収集に取り組んでいます:
- マスターパスワードまたは派生キー
- 保存されたパスワード、メモ、機密データ
- 個人識別情報
- 使用状況分析や行動データ
- デバイス識別子やフィンガープリント
- 位置情報
- 連絡先やその他の個人コンテンツ
データ保存
すべての機密データはお客様のデバイスにローカルで保存されます:
- ローカル暗号化データベース - パスワードとセキュアノートはデバイス上の暗号化されたデータベースに保存されます。
- オプションのiCloud同期 - 有効にした場合、暗号化されたデータのみが同期されます。暗号化キーはお客様のデバイスに残ります。
- Secure Enclave統合 - 対応デバイスでは、生体認証にSecure Enclaveを使用します。
お客様のデータ、お客様の管理
アプリ設定からいつでもデータをエクスポートまたは削除できます。
サードパーティサービス
当社はサードパーティサービスの使用を最小限に抑えています:
| サービス |
目的 |
共有データ |
| Apple iCloud |
オプションの同期 |
暗号化データのみ |
| Apple App Store |
アプリ配布&アプリ内課金 |
アプリからはなし |
当社は以下を使用しません:
- 分析サービス(Google Analytics、Firebaseなど)
- 広告ネットワーク
- クラッシュレポートサービス
- ソーシャルメディアSDK
お客様の権利
お客様はデータを完全に管理できます:
- アクセス - アプリ内でいつでも保存されたすべてのデータを表示できます。
- エクスポート - ポータビリティのために標準形式でデータをエクスポートできます。
- 削除 - いつでもデータを完全に削除できます。
- 同意の撤回 - iCloud同期などのオプション機能への同意を撤回できます。
セキュリティ対策
当社は複数のセキュリティレイヤーを実装しています:
- すべての機密データにAES-256-GCM暗号化
- 高メモリコストのArgon2idキー導出
- 生体認証(Face ID / Touch ID)
- アプリバックグラウンド時の自動ロック
- 使用後のクリップボード自動クリア
- 利用可能な場合はSecure Enclave統合
利用資格
ByteGuardは汎用パスワード管理アプリケーションです。ゼロ知識アーキテクチャにより、すべてのデータはローカルに保存され、お客様だけが管理する鍵で暗号化されます。当社はサーバー上でユーザーデータを収集、アクセス、保存することはありません。
ポリシーの変更
当社はこのプライバシーポリシーを随時更新する場合があります。変更については以下の方法でお知らせします:
- このページに新しいプライバシーポリシーを掲載
- 「最終更新日」の更新
- 重要な変更についてはアプリ内通知を送信
お問い合わせ
このプライバシーポリシーについてご質問がある場合は、以下までお問い合わせください: