プライバシーポリシー

1. 管理者

2. EU/EEA 代理人

GDPR 第27条に基づく当社の代理人は DataRep です。EU/EEA 各国、英国およびスイスにおいて、datarequest@datarep.com（件名に「KyotoTech; SaQura」と明記）または www.datarep.com/data-request から連絡できます。

3. 基本方針：既定では個人データを取得しません

SaQura Pass は、お客様の個人データを取得せずに動作するよう設計されています。アカウント、メールアドレス、電話番号は不要です。追跡は行わず、広告も表示せず、第三者の分析ツールも使用しません。

4. 端末内のデータ

お客様のパスワード、項目、メモ、フォルダ、アクティビティログ、設定は AES-256-GCM で暗号化され、端末内にのみ保存されます。お使いの OS が安全な鍵ストア（例：Android Keystore や Apple Keychain / Secure Enclave）を提供する場合、アプリはこれを用いて鍵を保護します。その他のシステムでは、マスターパスワードから導出した鍵でデータを暗号化します。マスターパスワードとリカバリーフレーズは端末外に出ることはなく、当社に送信されることもありません。当社はこれらのいずれにもアクセスできません。OS またはプラットフォームのバックアップには、お使いのプラットフォーム（例：Google や Apple）の仕様の範囲でのみ含まれます。デスクトップでは、バックアップはお客様ご自身で管理します。

5. バックアップと任意の同期

お客様が作成するバックアップは、お客様だけが（リカバリーフレーズまたはマスターパスワードで）開ける暗号化ファイルであり、保存先はお客様が選びます。任意のデバイス連携およびローカルネットワーク同期は、有効にするまでオフです。利用時には、データは端末上で量子安全な暗号によりエンドツーエンドで暗号化されてから送信され、お客様自身の端末間で直接やり取りされます。当社のサーバーを経由しません。

6. 診断（任意）

アプリは改ざん検知付きのローカルなアクティビティログを保持します。自動的に送信されるものはありません。設定から、アプリ改善のために匿名化された診断レポート（アプリ・OS・デバイス機種とバージョン、イベント種別とタイムスタンプ）を任意で共有できます。パスワード、秘密情報、項目名や内容は含まれません。送信の可否・方法は端末の共有機能でお客様が決定し、これはお客様の同意に基づきます。

7. プラットフォーム提供者

SaQura Pass は、モバイルおよびデスクトップの OS（Android、iOS、Windows、Linux など）向けに提供されます。アプリストア（例：Google Play や Apple App Store）から入手した場合、当該提供者の規約・プライバシーポリシーがプラットフォームおよびそのバックアップに適用されます。当社から直接ダウンロードした場合、アプリストア提供者は関与しません。当社はお客様のデータをこれらの提供者に提供しません。

8. 国際的な移転

KyotoTech は日本に所在し、日本は欧州委員会により十分な保護水準を有すると認められています（2019年の十分性認定）。

9. お客様の権利

既定では当社はお客様を識別できるデータを保持しないため、多くはお客様の端末上で対応されます：アプリ内でいつでもデータの閲覧・エクスポート・消去ができ、アプリを削除すれば保存されたすべてが削除されます。適用法（GDPR や日本の個人情報保護法など）がお客様に権利（開示、訂正、消去、制限、異議、ポータビリティ、同意の撤回、監督機関への苦情）を与える場合は、saqura@kyototech.jp または当社の EU 代理人（第2項）にご連絡ください。

10. 子ども

SaQura Pass は16歳未満の子どもを対象としておらず、子どもから故意にデータを収集しません。

11. セキュリティとお客様の責任

当社は、クライアント側の量子安全な暗号化、暗号化保存、改ざん検知ログなどの強力な技術的措置を講じています。ただし、いかなる保存方法も完全に安全ではなく、絶対的な安全性を保証することはできません。マスターパスワードとリカバリーフレーズはお客様のみが保持するため、これらを安全に保管する責任はお客様のみにあります。これらを失うと、KyotoTech を含め誰もお客様のデータを復元できません。利用規約をご参照ください。

12. 本ポリシーの変更

当社は本ポリシーを更新することがあります。重要な変更は、アプリ内の発効日の更新により示され、必要な場合は再度の同意をお願いします。更新後の継続利用は、更新後のポリシーへの同意とみなされます。

13. 準拠法および連絡先

本ポリシーは日本法に準拠します（お客様の居住国の強行的保護を妨げません）。お問い合わせ：合同会社KyotoTech、saqura@kyototech.jp。