Hushkeeperプライバシーポリシー
施行日：2026年10月26日
本プライバシーポリシーは、iPhone・iPad 用アプリ「Hushkeeper」（以下「本アプリ」）およびウェブサイト hushkeeper.app（以下「本サイト」）をご利用いただく際に、Hushkeeper が情報をどのように取り扱うかを説明するものです。
要約：写真・ビデオ・ファイルは端末上で暗号化され、私たちが読むことはできません。Hushkeeper にはアカウント、広告、分析・トラッキングツールはありません。私たちが受け取る個人データは、サポートへのお問い合わせ時にお送りいただく情報のみです。
1. 運営者
Hushkeeper は、ウズベキスタン・タシケントを拠点とする個人開発者 Temur Yoldoshev（以下「私たち」）が開発・提供しています。本ポリシーに記載する取り扱いの責任者は私たちです。連絡先：[email protected]
2. 収集しない情報
- アカウント、ログイン、登録は必要なく、提供もしていません。
- 広告・分析・アトリビューション・トラッキング用の SDK は使用しておらず、端末の広告識別子にもアクセスしません。
- 位置情報、連絡先、閲覧履歴は収集しません。
- 保管庫の中身を見ることはできません。読み取り可能な形で端末の外に出ることのない鍵で暗号化されています。
- 個人情報の販売・共有は行わず、他社のアプリやウェブサイトをまたいだトラッキングも行いません。
3. 端末内にのみ保存される情報
本アプリは以下の情報を端末内に保存します。私たちに送信されることはありません。
- 保管庫の内容：写真、ビデオ、書類、サムネイル、ファイル名・フォルダ名、設定。AES-256-GCM で暗号化されています。暗号鍵はパターンまたは復元フレーズで解除され、パターン自体は保存されません。
- iOS のキーチェーンに保存される、端末固有のランダムなソルト。パターンから鍵を導出するために使用します。
- 無料プランの上限を適用するための、保管庫内の写真・ファイル・ビデオの件数カウンター（ランダムなラベルで保存）。
- 言語、並べ替え順、アプリアイコンなどの設定。
- ファイルの表示・共有中に作成される一時的な復号済みコピー。本アプリがロックされると削除されます。
4. 暗号化 iCloud バックアップと同期
バックアップは初期設定でオンになっており、本アプリの設定でオフにできます。オンの場合、本アプリは保管庫データの暗号化コピーを、あなた自身の iCloud アカウント内の CloudKit プライベートデータベースにアップロードします。データはアップロード前に端末上で暗号化されるため、Apple も私たちも読むことはできません。同期を使用すると、他のデバイスが同じ暗号化データをダウンロードします。
復元を可能にするため、本アプリは保管庫インデックスの日ごとのバージョンを30日間保持し、削除したファイルも30日間バックアップに残った後に削除されます。iCloud は Apple が独自の規約およびプライバシーポリシーに基づいて提供しています。
5. 共有保管庫
ファイルを共有すると、本アプリは別の暗号化コピーを作成し、指定した相手が自分の Apple ID で開けるよう、本アプリの CloudKit パブリックデータベースに保存します。このコピーは、あなたが相手に送る9語のフレーズがなければ見つけることも復号することもできません。共有保管庫が開かれるたびに、開封回数の上限を適用するため、共有のランダムな識別子のみを含む記録が作成されます。
CloudKit は、記録を作成した iCloud アカウントの匿名かつアプリ固有の識別子を記録に関連付けます。私たちがあなたの氏名や Apple ID を受け取ることはなく、これらの識別子をあなたと結び付けることはできません。共有コピーは、本アプリで取り消すまで iCloud に残ります。有効期限後は開けなくなりますが、削除されるのは取り消したときです。
6. 購入
購入とサブスクリプションは Apple が処理します。支払い情報を私たちが受け取ることはありません。本アプリは Apple の StoreKit を使用して、あなたの Apple ID で有効な購入を確認します。Apple から、個人を特定しない売上レポートを受け取る場合があります。
7. 端末の権限
- カメラとマイク：あなたが選択したときに、写真やビデオを保管庫に直接撮影するためにのみ使用します。
- 写真ライブラリ：項目を読み込むとき、および同意した場合に読み込み後のオリジナルを削除するために使用します。写真ライブラリをアップロードすることはありません。
- これらの権限は、iOS の「設定」でいつでも変更できます。
8. クラッシュレポートと診断
本アプリには独自のクラッシュレポートツールや分析ツールはありません。iOS の「設定」で「App デベロッパと共有」をオンにしている場合、Apple がクラッシュログや使用状況の統計を私たちと共有することがあります。これらは氏名や連絡先を含まない形で提供され、私たちは不具合の修正にのみ使用します。
9. お問い合わせの際に受け取る情報
[email protected] 宛てにメールを送ると、私たちはあなたのメールアドレス、メッセージの内容、添付ファイルを受け取ります。これらは返信のためにのみ使用します。受信メールは Cloudflare によって転送され、Google の Gmail サービスに保存されます。サポートのメッセージは、やり取りの終了から最長24か月間保管し、それより早い削除をご希望の場合は削除します。パターンや復元フレーズは絶対に送らないでください。私たちが尋ねることもありません。
10. 本サイト
本サイトには、アカウント、広告、分析ツール、Cookie はありません。
- ホスティング：本サイトは Vercel でホストされ、Cloudflare を通じて配信されます。一般的なウェブサーバーと同様に、ページの配信と不正利用の防止のために IP アドレスとブラウザ情報を処理し、短期間のログを保存する場合があります。
- フォントとライブラリ：ページは Google Fonts からフォントを読み込み、QR コードツールは cdnjs（Cloudflare）からライブラリを1つ読み込みます。ブラウザがこれらのファイルを要求する際、各提供者は IP アドレスを受け取ります。
- 選択した言語はブラウザのローカルストレージに保存され、私たちに送信されることはありません。
- 無料ツールは、ファイルをすべてブラウザ内で処理します。ファイルがアップロードされることはありません。
11. 法的根拠（EU・EEA・英国などの利用者向け）
- ご依頼いただいた本アプリ、バックアップ、共有、サポートの提供：契約の履行（GDPR 第6条1項(b)）
- 本サイトのセキュリティと運営：私たちの正当な利益（GDPR 第6条1項(f)）
- 端末の権限：あなたの同意（GDPR 第6条1項(a)）。iOS の「設定」でいつでも撤回できます。
- 法律で求められる記録の保持：法的義務（GDPR 第6条1項(c)）
12. 国際的なデータ移転
上記のサービス提供者（Apple、Google、Cloudflare、Vercel）は、米国その他の国でデータを処理する場合があります。各社は、EU の標準契約条項など、国際移転のための独自の保護措置を講じています。
13. 保存期間
- 端末内のデータ：あなたが削除するか、本アプリを削除するまで
- iCloud バックアップ：バックアップをオフにし、iCloud から本アプリのデータを削除するまで。削除したファイルと日ごとのバージョンは30日後に削除されます。
- 共有保管庫：取り消すまで
- サポートのメール：やり取りの終了から最長24か月
- 本サイトのログ：Vercel と Cloudflare の保存期間に従い、通常は数日から数週間
14. あなたの権利
お住まいの地域によっては、個人データへのアクセス、訂正、削除、処理の制限・異議申し立て、データポータビリティ、同意の撤回といった権利があります。データのほとんどはあなたの端末またはあなた自身の iCloud アカウントにあるため、直接管理できます。
- 保管庫または本アプリを削除すると、端末からデータが削除されます。
- バックアップは、iOS の「設定」→ 自分の名前 →「iCloud」→「アカウントのストレージを管理」→「Hushkeeper」から削除できます。
- 共有保管庫は、本アプリの「設定」→「共有保管庫」から取り消せます。
- サポートのメールやその他のご依頼は [email protected] までご連絡ください。30日以内に返信します。
EU・EEA・英国にお住まいの場合は、所在地のデータ保護当局に苦情を申し立てる権利もあります。カリフォルニア州にお住まいの方へ：私たちは CCPA に定める個人情報の販売・共有を行っていません。
15. 子ども
Hushkeeper は13歳以上の方を対象としています。13歳未満の子どもの個人データを故意に収集することはありません。子どもが個人データを送信したと思われる場合はご連絡ください。削除いたします。
16. セキュリティ
Hushkeeper は、端末のストレージや iCloud のデータがコピーされてもコンテンツが守られるよう設計されています。ファイルは AES-256-GCM で暗号化され、鍵は PBKDF2 で導出され、暗号化された形でのみ保存されます。完全に安全なシステムは存在せず、安全性はパターンと復元フレーズを秘密にしておくことにも左右されます。両方を失った場合、私たちを含め誰もファイルを復元できません。
17. 本ポリシーの変更
本ポリシーは更新されることがあります。その際は上記の施行日を変更し、重要な変更については本アプリのリリースノートまたは本サイトでお知らせします。
18. 言語
本ポリシーは複数の言語で提供されています。各言語版の間に相違がある場合は、英語版が優先します。
19. 連絡先
Temur Yoldoshev（ウズベキスタン・タシケント） — [email protected]