プライバシーポリシー

当社は、本サービスの提供にあたり、お客様のプライバシーを尊重し、個人情報の保護に努めます。 本プライバシーポリシーは、当社がどのような個人情報を収集し、どのように利用し、どのように保護するかについて説明します。

1. 収集する情報

当社は、以下の情報を収集することがあります

• アカウント情報：ユーザー名、メールアドレス、ログインパスワード（ハッシュ化されて保存）
• 暗号化されたパスワードデータ：お客様のマスターパスワードによって暗号化されたパスワード情報 （当社はマスターパスワードを保存せず、暗号化されたデータの内容を閲覧することはできません）
• 利用ログ：ログイン履歴（セキュリティ監視のため）
• 技術情報：IPアドレス、ブラウザの種類、デバイス情報

2. ゼロ知識アーキテクチャ

本サービスは「ゼロ知識アーキテクチャ」を採用しています。 これは、お客様のパスワードデータがクライアント側（お客様のデバイス上）で暗号化され、当社のサーバーには暗号化されたデータのみが保存されることを意味します。

当社は

• お客様のマスターパスワードを知ることはできません
• 保存されたパスワードの内容を閲覧することはできません
• お客様のデータを復号化することはできません

3. 情報の利用目的

収集した情報は、以下の目的で利用します

• 本サービスの提供、維持、改善
• ユーザー認証とアカウント管理
• セキュリティの監視と不正利用の防止
• お客様からのお問い合わせへの対応
• サービスに関する重要な通知の送信
• 統計データの作成（個人を特定できない形式）

4. 情報の共有と開示

当社は、以下の場合を除き、お客様の個人情報を第三者に販売、貸与、または共有することはありません

• お客様の同意がある場合
• 法令に基づく開示要請がある場合
• 人の生命、身体または財産の保護のために必要がある場合
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合

5. データの保存と削除

お客様のデータは、アカウントが有効である限り保存されます。 アカウントを削除すると、以下のデータが完全に削除されます

• すべての暗号化されたパスワードデータ
• アカウント情報（メールアドレス、ユーザー名）
• 利用履歴とログデータ

データの削除は不可逆的であり、一度削除されたデータを復元することはできません。

6. セキュリティ対策

当社は、お客様の情報を保護するために以下のセキュリティ対策を実施しています

• SSL/TLSによる通信の暗号化
• AES-256-CBC暗号化によるパスワードデータの保護
• 定期的なセキュリティ監査とアップデート
• アクセス制御と監視システムの導入
• 従業員への情報セキュリティ教育

7. Cookie（クッキー）の使用

本サービスでは、セッション管理と認証のためにCookieを使用しています。 Cookieは、お客様のブラウザに保存される小さなテキストファイルで、以下の目的で使用されます

• ログイン状態の維持
• セキュリティの向上
• ユーザー体験の改善

お客様は、ブラウザの設定によりCookieを無効にすることができますが、 その場合、本サービスの一部機能が利用できなくなる可能性があります。

8. お子様のプライバシー

本サービスは13歳未満の方を対象としていません。 13歳未満の方は、保護者の同意なく個人情報を提供しないようお願いいたします。

9. プライバシーポリシーの変更

当社は、必要に応じて本プライバシーポリシーを変更することがあります。 重要な変更がある場合は、本サービス上で通知いたします。 変更後のプライバシーポリシーは、本ページに掲載された時点から効力を生じるものとします。

10. お問い合わせ

本プライバシーポリシーに関するご質問やご意見がございましたら、 以下の連絡先までお問い合わせください：