SeClip プライバシーポリシー

制定日: 2025年12月12日

KuroAppWorks（以下「当方」）は、モバイルアプリケーション「SeClip」（以下「本サービス」）を運営しています。本プライバシーポリシーは、本サービスの利用時における個人データの収集、使用、開示に関する当方の方針、および当該データに関するお客様の選択肢について説明するものです。

当方は、お客様のプライバシー保護に尽力しています。以下に記載する広告パートナーによって収集されるデータを除き、お客様がSeClip内で作成したすべてのデータは、お客様のデバイス内にローカルに保存され、当方や第三者に送信されることはありません。

情報の収集と使用

1. お客様が提供するデータ（ローカル保存および暗号化）:

キーワード、セキュア項目、メモ: 「Clips」および「Secure」タブに保存されたテキスト、ID、パスワード、メモ、その他の情報は、お客様のデバイス上のローカルデータベースにのみ保存されます。
暗号化されたデータ: 「Secure」タブに保存された情報（メモやカスタムフィールドを含む）は、業界標準のAES-256（GCMモード）暗号化を使用して暗号化された後、デバイスのローカルデータベースに保存されます。復号キーはお客様のマスターパスワードから生成され、平文で保存されることはありません。

2. アプリの設定（ローカル保存）:

テーマ設定、フォントサイズ、認証設定などのアプリ設定は、AndroidのDataStoreを使用してデバイスにローカル保存されます。

3. 広告および同意管理のための情報:

本サービスの運営を維持するため、広告の表示およびユーザーの同意管理を行っています。これには、提携する第三者パートナーによる特定のデバイス情報の収集が含まれます。

Google AdMob: 広告配信のためにGoogle AdMobを使用しています。AdMobは、パーソナライズされた広告体験を提供するために、デバイス識別子（広告IDなど）、IPアドレス、および広告とのインタラクションに関する情報を収集する場合があります。
Google User Messaging Platform (UMP) SDK: GDPRやCCPAなどのデータ保護規制の対象となる地域において、広告目的でのデータ収集および使用に関するお客様の同意を取得・管理するために、GoogleのUMP SDKを使用しています。お客様の同意の選択はローカルに保存され、広告サービスによって遵守されます。

データセキュリティ

当方はデータのセキュリティを非常に重視しており、多層的な保護対策を講じています。

保存データの暗号化: 「Secure」タブ内のすべての項目は暗号化されています。お客様のマスターパスワードがなければ、このデータを復号することは計算上不可能です。
メモリ内パスワードキャッシュ: 利便性（PINや生体認証によるロック解除など）を提供するため、認証成功後、マスターパスワードが一時的にデバイスのメモリ（RAM）に保持される場合があります。このキャッシュは、アプリがバックグラウンドに移行するか終了すると即座に消去されます。
画面セキュリティ: 視覚的なデータ漏洩を防ぐため、本サービスではAndroidの FLAG_SECURE を利用しています。これにより、スクリーンショット、画面録画、および「最近使ったアプリ」一覧でのアプリ内容の表示が防止されます。
バックアップの制限: 本アプリでは、Android標準の自動バックアップ機能を意図的に無効にしています。これは、機密データ（暗号化された項目や設定を含む）がGoogleドライブやその他のクラウドバックアップサービスに自動的にアップロードされるのを防ぐためのセキュリティ措置です。

バックアップと復元（ユーザー管理）

オプション機能: 本サービスは、お客様が選択したファイルにデータをバックアップする機能を提供しています。このプロセスは完全にお客様によって開始・管理されます。
バックアップファイルの安全性: バックアップに「セキュア項目」を含める場合、バックアップファイルには暗号化されたデータと、バックアップ時点のパスワードのハッシュが含まれます。平文のパスワード自体は、アプリ使用時と同様に保存されません。
復元のセキュリティ: セキュア項目を含むバックアップを復元するには、バックアップ作成時に有効だったマスターパスワードを入力する必要があります。これにより、バックアップファイルと正しいパスワードの両方を持つ者だけが、暗号化された情報にアクセスできることが保証されます。

クリップボード管理

クリップボードへの書き込み: 本アプリの主な機能は、利便性のために保存された情報をデバイスのクリップボードに書き込むことです。アプリがクリップボードの内容を読み取ることはありません。
機密データの取り扱い（Android 13以上）: Android 13以上を搭載したデバイスで「Secure」タブから項目をコピーすると、そのデータは「機密（sensitive）」としてマークされます。これにより、Android OSはプレビューからコンテンツを隠し、一定時間（通常1時間）後に自動的に消去します。
手動クリップボード消去（オプション）: 本サービスは、「クリップボードを消去」ボタン付きの通知をオプションで提供しています。これを有効にすると、セキュリティ強化のためにいつでも手動でクリップボードの内容を消去できます。

権限（パーミッション）

本サービスは、以下の権限をリクエストする場合があります。

生体認証/指紋認証: デバイスの生体認証センサーを使用して「Secure」タブのロックを解除するために使用します。
通知: アプリへの素早いアクセスおよびクリップボードの手動消去機能のための常駐通知を提供するために使用します。

ユーザーの選択と同意

GDPR、CCPA、または同様の規制の対象となる地域では、初回起動時に同意フォームが表示され、広告目的でのデータ使用方法を選択できます。同意の設定は、アプリの設定画面からいつでも変更できます。

本プライバシーポリシーの変更

当方は、プライバシーポリシーを随時更新する場合があります。変更があった場合は、アプリ内に新しいプライバシーポリシーを掲載することでお知らせします。定期的に本プライバシーポリシーをご確認いただくことを推奨します。

お問い合わせ

本プライバシーポリシーに関するご質問は、以下までお問い合わせください。
kuroappworks+contact@gmail.com