KutunaCoプライバシーポリシー
最終更新:
このページの内容
概要
KutunaCoは、パスワードやその他の項目をこのデバイス上にのみ保存する、オフラインのパスワードマネージャーです。アカウントの作成を求めることはなく、インターネットに接続することもありません（Android版はインターネットへのアクセス権限すら持っていません）。また、いかなるデータも収集せず、アップロードせず、誰とも共有しません。広告やクラッシュレポートのライブラリは含まれておらず、分析データも収集しません。例外は2つあり、どちらもアプリの外で、Androidに限られます。1つ目として、QRコードをスキャンすると、コードリーダーを提供するGoogle Play開発者サービスが、リーダーに関する匿名の診断情報をGoogleに送信することがあります。保存した項目やQRコードの内容が、この診断情報に含まれることはありません（「カメラと写真」を参照）。2つ目として、新しいバージョンが出たことをお知らせするため、KutunaCoは、アプリの起動時に毎回、またアプリに戻ったときには最大で1時間に1回、デバイスのPlayストアアプリにアップデートの有無を問い合わせます。これに答えるため、Playストアが機種やアプリのバージョンなどの端末情報とアプリ情報をGoogleに送信することがあり、Googleはこれらを一定期間の後に削除します。保存した項目がこれに含まれることはありません。KutunaCo自体は引き続きインターネットに接続せず、インターネット権限も持ちません。アップデートを選んだ場合は、Google Playが新しいバージョンをダウンロードしてインストールします。iPhoneでは何も確認しません。「設定 › このアプリについて」のバージョンの行は、App StoreのKutunaCoのページを開くだけで、アップデートがあるかどうかはそのページに表示されます。スマートフォン自体の設定で許可している場合があるクラッシュレポートや使用状況のレポートは、KutunaCoではなくシステムが送信します（「評価とフィードバック」を参照）。ヘルプ、プライバシー、利用規約のリンクはデバイスのブラウザで開きます。アプリ自体がインターネットに接続することはありません。
保存されるデータ
保存されるのは、追加したパスワード、カード、APIキー、メモ、サブスクリプションと、アプリの設定（テーマ、言語、ロックの設定、アプリのPINのソルト付きハッシュ。PIN自体が保存されることはありません）です。また、バックアップを促すタイミングを判断するため、アプリは、暗号化されたバックアップを最後に作成した日時と、バックアップのリマインダーを最後に閉じた日時、さらにアプリで選択した言語をシステムに引き渡したかどうかを、設定とともにこのデバイスに保存します。これらのデータは、AES-256で暗号化されたうえで、デバイス上のアプリのフォルダに保存されます。暗号化キーは、iOSキーチェーンまたはAndroid Keystoreに、このデバイス上でのみ保存されます。「設定 › 一般」で選択した言語は、システムや自動入力に表示されるテキストもその言語に合わせるため、暗号化されない形でも保存されます。保存先は、Android 13以降ではシステム設定内のアプリの言語、それより前のAndroidバージョンではアプリ独自の設定、iOSではアプリが自動入力拡張機能と共有する設定です。
自動入力
自動入力をオンにすると、ゴミ箱に入っていないパスワード項目のコピーが、このデバイスの自動入力サービスにのみ渡されます。Androidでは、このコピーはアプリのフォルダのうちバックアップ対象外のフォルダに置かれ、パスワードは、デバイスのロックによる確認を必要とするKeystoreキーで暗号化されます。iOSでは、このコピーはこのデバイス上のアプリグループのキーチェーンにのみ保存され、システムに伝えられるのはドメインとユーザー名だけで、パスワードが伝えられることはありません。自動入力でKutunaCoに保存したパスワードは、アプリがボックスに追加するまで（最長30日間）そのキーチェーンで待機します。それまでの間、自動入力はそれらのパスワードを候補として表示でき、システムにはそのドメインとユーザー名が伝えられます。フォームに入力するために、サービスは、フォームの構造と、サインインしようとしているアプリまたはサイトの名前をデバイス上で読み取ります。これらの情報は保存されず、デバイスの外に出ることもありません。自動入力をオフにすると、このコピーは削除されます。
インストール済みアプリ
Androidでは、項目をアプリにリンクするときに、一覧を表示するため、選択画面を開いている間に限り、インストール済みアプリの名前とアイコンをデバイス上で読み取ります。自動入力が正しいアプリに対して行われるよう、選択したアプリのパッケージ名とその署名証明書のダイジェストが項目とともに保存されます。この一覧がどこかに送信されることはありません。
クリップボードと画面
コピーしたパスワードは機密情報としてマークされ、「設定」で選択した時間が経つとクリップボードから消去されます（「なし」を選択した場合は残ります）。iOSでは、コピーしたパスワードはこのデバイスから出ません。ユーザー名、メールアドレス、Webサイトなど、パスワード以外にコピーした情報は通常のテキストとしてコピーされます。これらはクリップボードから自動では消去されず、iOSでは、ユニバーサルクリップボードによって、同じApple Accountを使用しているほかのAppleデバイスに渡されることがあります。Androidでは、スクリーンショットと画面録画がブロックされ、アプリの切り替え画面では内容が非表示になります。
カメラと写真
QRコードから2FAコードを追加するために、KutunaCoはカメラへのアクセスを求め、このデバイス上でコードを読み取ります。カメラの映像が保存されたり、どこかに送信されたりすることはありません。代わりにスクリーンショットを選択した場合は、システムの写真選択画面で選んだ画像だけが読み取られ、アプリが作成したその一時コピーは読み取り後に削除されます。Androidでは、Google Play開発者サービスが提供し、最新の状態に保っているバーコードリーダーによって、デバイス上でコードが読み取られます。KutunaCoでは、リーダーのライブラリ自体が行う統計情報の送信が無効化されており、アプリがインターネットへのアクセス権限を持たないことにも変わりはありません。ただし、Google Play開発者サービスは、ほかのアプリの場合と同様に、リーダーが使用されるたびに匿名の診断情報をGoogleに送信することがあります。その内容は、イベントの種類、処理にかかった時間、エラーコードと、スマートフォンの機種やアプリのバージョンなどのデバイスおよびアプリに関する情報です。画像、QRコードの内容、ボックス内の項目が、この診断情報に含まれることはありません。iPhoneでは、Apple独自のフレームワークがコードを読み取ります。カメラへのアクセスは、デバイスの設定でいつでもオフにできます。
バックアップとエクスポート
バックアップは利用者自身が作成し、保存先や共有相手も利用者自身が選びます。パスワードで保護されたバックアップはArgon2id + AES-256-GCMで暗号化されます。パスワードを忘れた場合、そのバックアップは、利用者本人にも開発者にも開くことができません。暗号化なしのエクスポートを選んだ場合、ファイルはプレーンテキストになり、そのファイルを開いた人は誰でも項目の内容を読むことができます。エクスポートの一時ファイルは、共有後にデバイスから削除されます。
デバイスのバックアップ
Androidでは、アプリのデータはデバイスのバックアップおよびクラウドバックアップの対象から除外されます。iOSでは、暗号化されたボックスのファイルがデバイスのバックアップに含まれることがありますが、それを開くためのキーはこのデバイス上にのみ留まるため、別のデバイスで開くことはできません。ボックスを新しいデバイスに移行するには、KutunaCoのバックアップを作成してください。
復旧時に退避したコピー
起動時にボックスを読み取れない場合でも、ファイルは削除されません。退避したコピーはデバイス上に残り、「設定 › データ管理 › 退避したボックスのコピー」からインポート、共有、削除できます。
データの削除
「設定 › 危険な操作 › すべてのデータを削除」を実行すると、ボックス、設定、自動入力用のコピー、復旧時に退避したコピー、一時ファイルが削除され、次回の起動時に新しい暗号化キーが作成されます。アプリを削除すると、デバイス上のボックスのファイルも削除されます。iOSでは、アプリがキーチェーンに保存しているものは、アプリを削除した後もデバイスに残ります。具体的には、ボックスのキー（および復旧時に退避したボックスのコピーのキー）、アプリのロック方法の記録（生体認証ロックがオンかどうか、アプリのPINの記録のダイジェスト、PINのリセットの設定）、さらに自動入力を使用している場合は、自動入力用のパスワードのコピーと、ボックスへの追加を待っているパスワードです。パスワードを完全に削除するには、アプリを削除する前に「すべてのデータを削除」を実行してください。サーバーには何も保存されていないため、ほかに削除すべきコピーはありません。
評価とフィードバック
アプリを数日間使用した後、KutunaCoは、App StoreまたはGoogle Playの評価ウィンドウを表示するようシステムに求めることがあります（たとえば、バックアップを作成した後）。これはストア自身のウィンドウです。評価はAppleまたはGoogleに送られ、評価したかどうかや、どのように評価したかをアプリが知ることはありません。表示を求めるタイミングを判断するため、アプリは、初めて開かれた日時、開かれた回数、最後に表示を求めた日時、その時点でインストールされていたバージョンを、設定とともにこのデバイスに保存します。「設定 › このアプリについて › アプリを評価」を選ぶと、App StoreアプリまたはPlayストアアプリでKutunaCoのページが開きます（Androidでは、ストアアプリで開けない場合はブラウザで開きます）。ページをAppleまたはGoogleから読み込むのはKutunaCoではなくそのアプリで、評価はそこでAppleまたはGoogleのアカウントを使って行います。「設定 › このアプリについて › フィードバックを送信」を選ぶと、件名にアプリのバージョンとプラットフォームが入った下書きがメールアプリで開きます。利用者自身が送信しない限り何も送信されず、下書きにボックスのデータは含まれません。スマートフォンが分析データや診断データをAppleまたはGoogleと共有することを許可している場合、システムが、KutunaCoを含め、使用しているアプリに関するクラッシュレポートや使用状況のレポートをAppleまたはGoogleに送信することがあります。これらのレポートはKutunaCoではなくシステムが送信するもので、KutunaCoが何かを追加することはありません。レポートに含まれるのはデバイスの情報と、アプリのどこで問題が起きたかであり、ボックス内の項目ではありません。AppleとGoogleは、これらのレポートを、利用者を特定しない形で、KutunaCoの開発者を含むアプリ開発者に提供することがあります（iPhoneでは、App デベロッパとの共有も選択している場合に限ります）。
子どもについて
KutunaCoは子どもを対象としたものではなく、また、誰からも個人データを収集しません。
本ポリシーの変更
本ポリシーを変更した場合は、最新の内容を https://kutuna.co/ja/privacy で公開し、上記の日付を更新します。
本ウェブサイト（kutuna.co）
本ウェブサイトは、分析、広告、トラッキングのためのツールを一切使用せず、第三者のスクリプトも読み込みません。Cookieを2つ設定しますが、それは言語の切り替えボタンを押した場合に限られます。どちらのCookieも、選択した言語のコード（enやdeなど）のみを保持し、1年後に失効します。kk_langは、サイトが選択を記憶するために使われます。firebase-language-overrideは、ブラウザがページをリクエストするたびにホスティングサービス（Google Firebase Hosting）に送信され、サイトのページを選択した言語で開くためにホスティングサービスが読み取ります。それ以外の目的には使用されません。テーマの切り替えボタンを押した場合、その選択はブラウザのローカルストレージ（kk_theme）にのみ保存され、サーバーに送信されることはありません。サイトをホスティングしているインフラ（Google Firebase Hosting）は、セキュリティとデバッグのために標準的なサーバーログ（IPアドレス、日時、リクエストされたページ）を保存することがあります。開発者はこれらのログにアクセスせず、ほかの目的に使用することもありません。トップページのパスワード生成ツールはすべてブラウザ内で動作し、生成されたものが送信または保存されることはありません。
上記のサーバーログには利用者のIPアドレスが含まれており、IPアドレスは個人データに該当します。ホスティングサービス（Google Firebase Hosting）は、サイトを運営し、その安全を確保するため、同サービス独自の保存ルールに基づく限られた期間、トルコ国外に所在する可能性のあるサーバー上でこれらのログを保管します。この処理は、安全なウェブサイトを運営するという正当な利益に基づくものです。開発者がこれらのログを閲覧またはダウンロードすることはありません。トルコの個人データの保護に関する法律第6698号（KVKK）および、適用される場合にはEU一般データ保護規則（GDPR）に基づき、利用者は、自身に関する個人データが処理されているかどうかの確認を求めること、当該データの訂正または削除を求めること、およびその処理に異議を申し立てることができます。その場合は、support@kutuna.coまでご連絡ください。また、トルコの個人データ保護機関または居住国のデータ保護機関に苦情を申し立てることもできます。
お問い合わせ
本ポリシーの最新版は https://kutuna.co/ja/privacy で公開しています。ご質問は、support@kutuna.coまでご連絡いただくか、ヘルプページの「サポート」セクションをご利用ください。実際のパスワードやバックアップファイルは絶対に送信しないでください。
データ管理者：KutunaCoの個人開発者（法人ではなく個人）。開発者は本アプリからいかなるデータも受け取らず、利用者のボックスにアクセスすることもできません。