最終更新日 2026年10月1日

プライバシーポリシー — Keyring

Keyring は、ローカルファーストかつゼロ知識のパスワードマネージャーです。アカウントも当社のサーバーもなく、その仕組み上、あなたの保管庫の内容を当社が読み取ることはできません。本ポリシーでは、何が端末に残るのか、何があなた自身の iCloud を経由するのか、そしてアプリが実際に開くネットワーク接続について説明します。

Keyring

1. データ管理者

  • Aumatex srls — Via Umberto Biancamano 25, 00185 ローマ (RM)、イタリア。VAT番号 IT15617831001。
  • 個人データに関するお問い合わせ: privacy@aumatex.it。

2. 収集するデータ

  • Keyring は個人データを収集しません。登録もログインもなく、Aumatex のアカウントも、データを送信する当社サーバーも存在しません。
  • 当社は、氏名、メールアドレス、電話番号、位置情報、端末識別子、利用データ、診断データを収集しません。
  • 保管庫の内容は、平文でも暗号化された状態でも、いかなる形でも当社に届くことはありません。

3. 端末上でローカルに処理されるデータ

  • パスワード、パスキー、認証コード、カード、メモ、添付ファイルは、暗号化された保管庫のなかで端末上に保存されます。
  • 設定（テーマ、言語、自動ロック）とパスワード履歴もローカルにのみ保存されます。サイトのアイコンは、項目と同様に保管庫のなかに暗号化されて保存されます。
  • パスワード強度の評価は、アプリに内蔵された辞書を用いて完全に端末上で行われます。パスワードが評価のためにどこかへ送信されることは決してありません。
  • 書き出しとバックアップは、あなたが求めたときだけ作成され、あなたが指定した場所に保存されます。

4. 暗号化とマスターパスワード

  • すべての項目は AES-256-GCM で封印されます。保管庫の鍵は、あなたのマスターパスワードと Secret Key から導出される鍵によって保護されます（PBKDF2-HMAC-SHA256、端末に応じて調整された最低 1,000,000 回の反復）。
  • マスターパスワードは、端末上にも他のどこにも保存されず、端末の外に出ることは決してありません。
  • Secret Key は端末上で生成され、あなた自身の iCloud キーチェーンと緊急キットにのみ保存されます。当社がそれを見ることはありません。
  • あらかじめお伝えする結果: マスターパスワードを失った場合、当社はそれを復元もリセットもできず、Aumatex の誰もあなたの保管庫を開くことはできません。

5. iCloud の同期とバックアップ

  • 同期は任意であり、あなた自身の iCloud アカウントのプライベートデータベース（CloudKit）を使用します。iCloud に届くのは暗号文だけです。
  • iCloud Drive への自動バックアップは任意であり、あなたの Secret Key で開ける暗号化されたアーカイブを生成します。
  • それらのデータはあなたの iCloud アカウント内にあり、Apple の独自ポリシーに従って Apple が処理します。Aumatex がその領域にアクセスすることはありません。

6. ネットワーク接続

  • アプリが Aumatex srls のサーバーへリクエストを送ることはありません。そのようなサーバーは存在しません。
  • 同期とバックアップは、あなたのアカウントを使って iCloud（Apple）と通信します。
  • サイトのアイコンは、オプションが有効な場合、項目が指すサイトから直接ダウンロードされます。そのサイトは、あなたの IP アドレスから通常の HTTPS リクエストを受け取るだけで、あなたが誰か、何のためかは知りません。このオプションは「設定 › プライバシー」でオフにできます。
  • リンクチェックは、「ヘルス」タブで「リンクをチェック」からあなたが求めたときだけ実行されます。アプリは、あなたの項目に保存された各サイトに一度だけアクセスし、そのサイトが今も応答するか、アドレスが変わったかを確認します。各サイトは、あなたの IP アドレスから通常の HTTPS リクエストを受け取るだけで、Cookie もなく、あなたが誰かを知ることもありません。アプリが読むのは最初の応答だけであり、ページそのものは読みません。ローカルアドレスやホームネットワーク内のアドレスにアクセスすることは決してありません。結果は端末上に残り、保管庫がロックされると消去されます。
  • 購入は StoreKit（Apple）を通じて処理されます。支払い情報が当社に届くことは決してありません。

7. 漏洩したパスワードのチェック（任意）

  • チェックは、あなたがオンにするまでオフです。
  • オンになっているとき、アプリはパスワードの SHA-1 ハッシュを計算し、Have I Been Pwned サービスにはそのハッシュの最初の 5 文字だけを送信します（k-匿名性）。
  • パスワード本体、その完全なハッシュ、およびそれが属する項目は端末の外に出ることは決してありません。照合は、サービスが返すリストに対してローカルで行われます。

8. 端末の権限

  • Face ID / Touch ID: 保管庫のロック解除のためだけに使用します。生体情報は Secure Enclave 内に残り、アプリからアクセスすることはできません。
  • カメラ: 認証コードの QR コードを読み取るためだけに使用します。画像が保存または送信されることはありません。
  • すべての権限は、システム設定からいつでも取り消せます。

9. トラッキング、分析、広告の不存在

  • テレメトリー、分析ツール、第三者のクラッシュレポートは一切ありません。
  • 広告 SDK、プロファイリング、広告識別子（IDFA）は一切ありません。
  • アプリには第三者の依存関係は含まれません。当社独自のコードと Apple のフレームワークのみです。

10. 法的根拠と保存期間

  • Aumatex srls は Keyring を通じてユーザーの個人データを処理しません。個人データを受け取ることも、保存することも、アクセスすることもありません。
  • データはあなたの端末上に、同期を有効にした場合はあなた自身の iCloud アカウント内に、あなたが決める期間だけ残ります。
  • アプリをアンインストールするとローカルデータは削除されます。iCloud 内のデータは、アプリまたは iCloud の設定から削除されます。

11. 受領者と EU 域外への移転

  • 当社が個人データを受け取ることはないため、第三者に個人データを開示することもありません。
  • Apple は、あなたと Apple との関係の範囲内で、iCloud および購入に関するデータを独自のポリシーに従って処理します。
  • Have I Been Pwned は、あなたがチェックを有効にした場合、ハッシュの 5 文字を受け取ります。それによってあなたやパスワードが特定されることはありません。

12. データ主体の権利

  • アクセス、訂正、消去、処理制限、異議申立て、データポータビリティの権利は、privacy@aumatex.it までご連絡いただくことで行使できます。
  • 端末上に残るデータについては、これらの権利を直接行使できます。アプリ内で閲覧、編集、書き出し、削除ができ、当社を介する必要はありません。
  • データ保護監督機関に苦情を申し立てる権利があります。

13. 未成年者

  • Keyring は 13 歳未満の子どもを対象としておらず、そのような方に関するデータを意図的に収集することもありません。

14. 本プライバシーポリシーの変更

  • Aumatex srls は本ポリシーを更新する場合があります。ページ上部の日付が最新の改訂を示します。

15. お問い合わせ

  • プライバシー: privacy@aumatex.it。
  • サポート: supporto@aumatex.it。
  • Aumatex srls — Via Umberto Biancamano 25, 00185 ローマ (RM)、イタリア。VAT番号 IT15617831001。