プライバシーポリシー

Private Vault（以下「本アプリ」）は、利用者のファイルを利用者の端末内で暗号化し、希望した場合に暗号文を利用者自身のGoogle Driveへ保存するウェブアプリです。本ポリシーは、本アプリにおける情報の取扱いを説明します。

1. 取り扱う情報

• 利用者が本アプリへ追加したファイル、ファイル名、フォルダー情報その他保管庫の管理に必要な情報
• 利用者が入力した保管庫パスワードから生成される、暗号鍵の確認に必要な暗号化情報
• Google Driveとの接続に必要なOAuthアクセストークンおよび任意で入力されたGoogleアカウントのメールアドレス
• 自動ロック時間など、利用者が選択したアプリ設定

2. 利用目的

これらの情報は、ファイルの暗号化・復号、端末内での一覧表示、Google Driveとの保存・取得・同期・削除、バックアップおよび復元など、本アプリの機能を提供するためにのみ使用します。

3. 暗号化と保存場所

ファイルの暗号化と復号は利用者の端末内で行われます。保管庫パスワードそのものは本アプリの運営者へ送信されません。Google Driveを利用する場合、ファイル本体と関連情報は暗号化された状態で利用者自身のGoogle Driveに保存されます。端末内には、ブラウザーのIndexedDB、Cache Storageその他のウェブストレージを使用して、暗号文、設定および一時データが保存されることがあります。

指紋認証による簡単解除を有効にした場合、保管庫パスワードは端末の認証器から得られる鍵で暗号化され、このサイトの端末内ストレージに保存されます。指紋・顔などの生体情報を本アプリが取得または保存することはありません。

4. Googleユーザーデータ

本アプリは、Google OAuthの drive.file 権限を使用し、本アプリが作成したファイルまたは利用者が本アプリに明示的に提供したファイルに限ってアクセスします。取得したGoogleユーザーデータを、広告、販売、信用評価その他本アプリの提供と無関係な目的には使用しません。Googleユーザーデータの利用は、Google API Services User Data Policy（Limited Use要件を含む）に従います。

5. 第三者提供

本アプリは、利用者のファイルやGoogleユーザーデータを運営者の独自サーバーへ収集し、第三者へ販売または提供する機能を持ちません。ただし、Google Driveを利用する場合はGoogleのサービスおよび規約が適用され、本サイトの配信にはホスティング事業者のシステムが使用されます。法令に基づく開示が必要な場合を除き、運営者が利用者の内容を第三者へ提供することはありません。

6. データの削除

本アプリ内でファイルをごみ箱へ移動し、完全削除することで、本アプリが管理する端末内データおよびGoogle Drive上の対応データを削除できます。端末内データは、ブラウザーまたはOSのサイトデータ削除機能でも削除できます。Googleアカウントの接続済みアプリ管理から本アプリのアクセス権を解除できます。解除しても、すでにGoogle Driveへ保存された暗号化ファイルは自動では削除されない場合があります。

7. 保持期間

端末内データは、利用者が削除するかブラウザーまたはOSがストレージを消去するまで保持されます。ごみ箱のデータは、アプリに表示された期間（原則30日）経過後の同期時に完全削除されることがあります。Google Drive上のデータは、利用者が本アプリまたはGoogle Driveから削除するまで保持されます。

8. セキュリティと利用者の責任

本アプリは端末内暗号化などの安全対策を講じますが、完全な安全性を保証するものではありません。利用者は、十分に長く固有の保管庫パスワードを使用し、端末とGoogleアカウントを保護し、暗号化された一括バックアップを安全な別の場所に保存してください。保管庫パスワードを忘れた場合、運営者は復元できません。

9. 変更

機能、法令またはGoogleのポリシー変更に応じ、本ポリシーを改定することがあります。重要な変更は本ページまたは本アプリ上で案内します。

10. お問い合わせ

本ポリシーおよびデータの取扱いに関するお問い合わせ：junk.ya.san@gmail.com