法的情報
プライバシーポリシー
PassKub（「当社」「当社の」または「本アプリ」）は、Trust me secure が開発した Windows、macOS、Android、iOS、Chrome/Edge/Safari/Firefox 向けのパスワードおよび PIN マネージャーです。本ポリシーでは、PassKub が収集するデータとその利用方法を説明します。
概要
- お客様のボールト（パスワード、PIN、メモ、支払いカード、身分証明書、関連 メタデータ）はお客様のデバイス上で暗号化され、暗号化 鍵はお客様のマスターパスワード（鍵）から Argon2id で導出され、AES-256-GCM で暗号化されます。 当社はお客様のボールトの中身（お客様が保存するあらゆるカード情報や身分証明書情報を含む）を読み取ることはできません。
- お客様がデバイスのカメラで支払いカードや身分証明書をスキャンしたり、NFC チップ（EMV 支払いカード、タイ国民IDカード、eパスポートなど）にタッチしたりした場合、そのスキャンはすべてお客様のデバイス上で処理されます。写真、チップデータ、中間画像はいずれも当社にアップロードまたは送信されません。
- PassKub はデフォルトで完全オフラインで動作します — データがお客様のデバイスを離れることはありません。
- オプションの Premium クラウド同期機能を有効にするために ログインする場合、当社が保存するのはお客様のボールトの 暗号化済み（暗文）データと、ログインに使用するメール アドレス、およびサブスクリプション状態のみです。当社は 保存しているボールトの暗文を復号することはできません。
当社が収集するデータ
| データ | 収集タイミング | 目的 | 共有先 |
|---|---|---|---|
| ボールトの中身（暗号化済み） — パスワード、PIN、メモ、支払いカード情報、身分証明書情報を含む | Premium 同期を有効にした場合のみ | お客様のデバイス間でボールトを同期 | 当社サーバ（Supabase）に暗文のみ保存 |
| メールアドレス | Premium を利用するためにログインした場合のみ | アカウントログイン（ワンタイムメール認証）、領収書/サブスクリプション管理 | Supabase（認証）；Stripe（ブラウザ拡張機能の課金）または Apple App Store / Google Play（モバイルの課金） |
| サブスクリプション状態 | Premium にサブスクライブしている場合のみ | Premium 特典の利用資格の判定 | Supabase；支払いは Stripe、Apple App Store、または Google Play Billing が処理 |
| クラッシュ/診断データ | 収集しない | — | PassKub はクラッシュ報告や分析 SDK を一切使用していません |
Windows デスクトップ版の請求とデータ。Windows デスクトップ版で Premium を選択した場合、Stripe がサブスクリプション決済を処理します。当社が受け取るのはサブスクリプション状態のみで、カード情報は受け取りません。本ポリシーで説明する暗号化同期と削除の方法も同様に適用されます。
当社が収集しないもの：閲覧履歴、PassKub の自動入力機能を使用したウェブサイト、お客様のデバイス上の 連絡先、位置情報、カードや身分証明書をスキャンする際に取得されるカメラ画像や NFC チップデータ、または未暗号化のボールトの中身。
当社がアクセスできないもの
ボールトの暗号化・復号化はすべてお客様のデバイス上で 行われ、お客様の鍵から導出された暗号化鍵を使用するため、 当社が未暗号化のパスワード、PIN、メモ、支払いカード情報（カード番号、名義人名、有効期限、CVV/CSC）、または身分証明書情報（氏名、生年月日、国籍、証明書番号、住所、または機械読取部/チップデータ）を確認、保存、送信 することは一切ありません — Premium 同期を有効にしている場合も同様です。カードや身分証明書の入力を支援するカメラおよび NFC スキャンもすべてデバイス上で完結します。得られた画像やチップデータは当社にアップロードされません。鍵を紛失した場合、 当社も同様にデータを復元できません；ボールト自体には 「パスワードを忘れた場合」の復元手段は存在しません。
第三者サービス
- Supabase — 認証と暗号化されたボールトの同期データベースを 委託しています。Supabase のプライバシーポリシーをご参照ください。
- Cloudflare — 同期/課金リクエストを処理する API（Worker）を 委託しています。Cloudflare のプライバシーポリシーをご参照ください。
- Stripe（ブラウザ拡張機能版 Premium のみ）— サブスクリプションの支払いを処理します。 カード情報を当社が見ることはありません。 Stripe のプライバシーポリシー をご参照ください。
- Apple App Store / Google Play Billing （モバイル版 Premium、有効化されている場合）— サブスクリプションの支払いを処理します；当社は サブスクリプション状態のみを受け取り、支払いの 詳細は受け取りません。
データの保持と削除
- ローカルボールトデータは、お客様が本アプリを 削除するかストレージを消去するまで、デバイス上に 保持されます。
- Premium 同期を使用したことがある場合、 service@passkub.com にご連絡いただけば、アカウントおよび同期済みの 暗文データの削除をご依頼いただけます。当社は 30 日以内に削除を完了します。
子供のプライバシー
PassKub は 13 歳未満（またはお住まいの地域で定められた 同意年齢）の子供を対象としておらず、意図的にその ようなデータを収集することもありません。
本ポリシーの変更
当社は時折本ポリシーを更新することがあります。 重大な変更はここに反映され、「最終更新日」も更新されます。
お問い合わせ
本ポリシーに関するご質問：service@passkub.com