プライバシーポリシー（鍵蔵）
最終更新日: 2026年9月26日
「鍵蔵」（以下「本アプリ」）は、利用者の情報を一切収集しません。本アプリは通信機能を持たず、入力された内容が開発者や第三者に届くことはありません。
以下は、本アプリが端末内で何をどう扱っているかの説明です。
1. 収集する情報
ありません。
本アプリはネットワーク通信を行いません。サーバーを持たず、iCloud との同期も行いません。利用状況の解析、広告、クラッシュレポートの送信も行いません。機内モードのままでも通常どおり使えます。
開発者は、利用者が本アプリに何を保存したかを知る手段を持ちません。
2. 端末内に保存される情報
本アプリが保存する情報は、すべて利用者の端末の中にとどまります。
| 情報 | 保存場所 | 端末のバックアップ |
|---|---|---|
| パスワード本体 | iOS Keychain | 含まれない |
| マスターパスワードのハッシュ値 | iOS Keychain | 含まれない |
| サイト名、ユーザーID、URL、メモ、カテゴリ | 端末内のデータベース | 含まれない（1.0.1 以降） |
| オートロックまでの時間 | 端末内の設定領域 | 含まれる |
パスワードについて
パスワード本体は iOS の Keychain に保存し、アクセス属性に kSecAttrAccessibleWhenPasscodeSetThisDeviceOnly を指定しています。この設定により、次の3点が保証されます。
- 保存したパスワードはこの端末から持ち出せません
- 端末のバックアップ（iCloud および Mac/PC）に含まれません
- 端末のパスコードが設定されていない状態では保存も読み出しもできません
マスターパスワードについて
マスターパスワードそのものは保存していません。ソルト付きのハッシュ値（PBKDF2-HMAC-SHA256、210,000回）だけを保存し、照合はハッシュどうしの比較で行います。保存されたデータからマスターパスワードを復元することはできません。
そのため、マスターパスワードを忘れた場合の復旧手段はありません。 開発者にも再発行はできません。ロック画面から全データを削除して初期状態に戻す以外に、再び使えるようにする方法はありません。
バックアップに関する注意
バージョン 1.0.1 以降、本アプリが保存したデータは端末のバックアップに一切含まれません。 パスワード本体に加え、サイト名・ユーザーID・URL・メモ・カテゴリもバックアップから除外しています。
そのため、バックアップから復元しても本アプリのデータは戻りません。機種変更の際にデータを引き継ぐ方法はなく、新しい端末では登録し直していただく必要があります。
バージョン 1.0 をお使いだった期間に作成されたバックアップには、サイト名・ユーザーID・URL・メモ・カテゴリが含まれている場合があります。 パスワード本体は、この期間も含まれていません。
なお、メモ欄の内容はパスワード本体とは別の場所（端末内のデータベース）に保存しており、パスワード本体と同じ扱いではありません。機密性の高い情報はメモ欄ではなくパスワード欄に保存してください。
3. クリップボード
パスワードをコピーすると、iOS のクリップボードに一時的に置かれます。本アプリは次の扱いをしています。
- コピー時に「この端末のみ」の指定を行い、Universal Clipboard 経由で Mac や他の iOS 端末に共有されないようにしています
- コピーから約30秒後にクリップボードを自動的に消去します。ただし、その間に他のアプリがクリップボードを書き換えていた場合は、そのアプリの内容を消さないよう消去を行いません
クリップボードの内容は iOS が管理する領域であり、コピー中は他のアプリから読み取られる可能性があります。これは iOS の仕様であり、本アプリで防ぐことはできません。
4. 広告・トラッキング・第三者への提供
本アプリは、広告の表示、アクセス解析（アナリティクス）、第三者によるトラッキングを一切行いません。App Tracking Transparency（ATT）の許諾も要求しません。
個人情報を収集していないため、いかなる個人情報も第三者へ提供・販売することはありません。
本アプリには広告 SDK、解析 SDK、その他の第三者製の実行時ライブラリを一切組み込んでいません。
5. データの削除
アプリを残したままデータだけを消す場合は、ロック画面の「マスターパスワードを忘れた場合」から初期化してください。この操作は取り消せません。
本アプリを端末から削除しても、Keychain に保存されたパスワードとマスターパスワードは、その時点では端末内に残ります。 これは iOS の仕様で、本アプリから変えることはできません。
残ったパスワードは、本アプリを入れ直して起動したときに自動的に削除されます。入れ直さない場合は端末内に残り続けます。マスターパスワードのハッシュ値は入れ直しても残るため、以前と同じマスターパスワードでの解除が必要になります。
確実に消すには、アプリを削除する前に上記の初期化を行ってください。
6. お子様の利用について
本アプリは年齢を問わず情報を収集しません。お子様が利用した場合も同様です。
7. 本ポリシーの変更
内容を変更する場合は、このページを更新し、最終更新日を改めます。収集する情報が増えるような変更を行う場合は、アプリの更新時に説明します。
8. お問い合わせ
本アプリおよび本ポリシーに関するお問い合わせは、以下のフォームからご連絡ください。
- 開発者: ustilagoa
- お問い合わせフォーム
お問い合わせの際、マスターパスワードや保存しているパスワードを書かないでください。 開発者からそれらをお尋ねすることはありません。