Authenticator App - Novaz のプライバシーポリシー

本ポリシーは、Authenticator App - Novaz（iPhone アプリ。以下「本アプリ」）と本ウェブサイト novaz.cc を対象とします。いずれも小さな独立系スタジオである Novaz が制作しています。本アプリは、販売元名義 Hang Ma で App Store にて配信されています。GDPR などのデータ保護法上、ここに記載するわずかな個人データの管理者は Novaz です。

要点

アカウント不要。 本アプリを使うために、登録したりメールアドレスを私たちに伝えたりする必要はありません。
設定キーは iPhone に保管されます。 バックアップをオンにしない限り、iPhone の外には出ません。私たちが設定キーを受け取ることはなく、設定キーを保持するサーバーもありません。
トラッキングなし。 本アプリには分析、広告、トラッキングの SDK は一切含まれておらず、App Store のプライバシーラベルは「データの収集なし」です。本ウェブサイトは Cookie を一切設定せず、分析や広告のスクリプトも実行しません。
あなたの情報を誰かに販売したり貸与したりすることはありません。

本アプリについて

アカウントと設定キー

アカウントを追加すると、本アプリはその設定キー（コードの計算に使われるシークレット）を iPhone の キーチェーン に、このデバイスにとどまるよう指定して保存します。コードは iPhone 上で計算されるため、オフラインでも使えます。

アカウント名、本アプリの設定、アプリロックなどのあなたの選択も、iPhone にのみ保存されます。限界も含めた詳細は、Novaz Authenticator は安全？をご覧ください。

バックアップ、Apple Watch、ウィジェット、自動入力

これらの機能は任意で、オンにするまではオフのままです。いずれもあなたのデータを私たちに送信することはありません。

iCloud バックアップ は、アカウントのコピーをあなたの iCloud キーチェーン に保存します。Apple がこれをエンドツーエンドで暗号化し、同じ Apple ID のデバイス間で同期します。オフにすると、そのコピーは iCloud から削除されます。
ファイルに書き出す は、あなたが決めたパスワードで暗号化したファイルを作成します。ファイルの保存先はあなたが決めます。私たちがそのファイルを受け取ることはありません。
Apple Watch は、Apple の WatchConnectivity を通じて、iPhone からペアリングされた Apple Watch へ直接アカウントを送信します。
ウィジェット と 自動入力 は、本アプリがウィジェットおよび自動入力の拡張機能と共有している iPhone 上のキーチェーン項目からアカウントを読み取ります。

アプリロック

Face ID または Touch ID でアプリロックをオンにした場合、認証は iOS が行います。本アプリにわかるのは認証に成功したかどうかだけで、あなたの顔や指紋のデータを見ることはありません。6桁のアプリ専用パスコードを設定した場合、本アプリはパスコードそのものではなく、ソルトを付けて時間のかかる方法で計算したハッシュを iPhone のキーチェーンに保存します。

カメラと写真

カメラは、設定用 QR コードを読み取るために QR コードをスキャン 画面が開いている間だけ使われます。何も録画・保存されません。代わりにスクリーンショットを選んだ場合、iOS の写真ピッカーはあなたが選んだ画像だけを本アプリに渡します。本アプリはそこから QR コードを読み取り、それ以外は何も保持しません。本アプリは写真ライブラリへのアクセスを求めません。

通信

本アプリは接続なしで動作します。オンラインのときは、あなたやあなたのアカウントに関する情報を含まない、いくつかの通信を行います。

www.apple.com への空のリクエスト。最大で10分に1回。現在時刻を読み取り、iPhone の時計がずれていれば警告するためです。
novaz.app と Apple の App Store サーバーへのリクエスト。設定の その他のアプリ にほかの Novaz アプリを表示するためで、最大で6時間に1回です。
novaz.cc 上のウェブページ。設定で ガイド、サポート、プライバシーポリシー、利用規約 のいずれかをタップしたときのみです。

あらゆるウェブリクエストと同様に、これらの通信はあなたの IP アドレスと基本的なデバイス情報とともにサーバーに届きます。私たちがそれらを使ってあなたを特定することはありません。

購入

無料版では2アカウントまで使えます。無制限のアカウント、iCloud バックアップ、Apple Watch、ウィジェット、自動入力が追加される PRO サブスクリプションは、App Store を通じて Apple が販売・請求します。私たちがあなたの支払い情報を見ることはありません。Apple から私たちに売上レポートが提供されますが、そこからあなたが誰であるかはわかりません。

本ウェブサイトについて

Cookie、分析、広告はありません。 ページ、画像、ロゴは novaz.cc 自体から配信しており、第三者のスクリプトはありません。
ホスティング。 本サイトは Vercel がホスティングしています。Vercel は、ページを配信し、サイトを不正利用から守るために、IP アドレスとリクエストの詳細を処理します。
App Store へのリンク。 本アプリへのリンクには、ガイドやホームページなど、ページの種類を示すキャンペーンタグが付いています。これにより App Store Connect で、ページの種類ごとのインストール数が、個人の情報を含まない合計値として私たちに表示されます。
QR コードデコーダー。 2FA QR コードデコーダーはブラウザ内で動作します。入力された QR コードや設定キーは、どこにも送信されません。

メールでお問い合わせいただいた場合

support@novaz.app にご連絡いただいた場合、私たちはあなたが送った内容、すなわちメールアドレス、記載があればお名前、そしてメッセージを受け取ります。これらは、お返事と、報告された問題の修正のためにのみ使用します。設定キー、QR コード、バックアップコード、ワンタイムコードは絶対に送らないでください。私たちがそれらを求めることはありません。

情報を扱うほかの事業者

私たちが情報を共有するのは、これらのサービスを運営する事業者だけであり、その範囲も各事業者に必要な限度に限ります。

Apple：本アプリの配信、購入の処理、本アプリが接続する App Store サーバーの運営を行い、iCloud バックアップをオンにした場合はそれをあなたの iCloud キーチェーンに保存します。
Vercel：novaz.cc をホスティングしています。
私たちのメールをホスティングしている事業者。

また、法律で求められた場合、または人々や私たちのサービスの安全を守るために、情報を開示することがあります。Novaz が売却または合併された場合も、移転された情報には引き続き本ポリシーが適用されます。

情報の保存期間

私たちは、あなたに関するアプリのデータを一切保持していません。アカウントは、本アプリで削除するまであなたの iPhone に残ります。iCloud バックアップは、iCloud バックアップをオフにするまであなたの iCloud キーチェーンに残り、バックアップファイルはあなたが保存した場所に残ります。サポートのメールは、あなたをサポートし、法的義務を果たすために必要な期間に限り保存します。Vercel は、独自に定めた限られた期間、リクエストログを保存します。

あなたの権利

お住まいの地域によっては、私たちが保持する個人データへのアクセス、訂正、削除を求める権利や、その利用に異議を唱える権利がある場合があります。私たちが保持する可能性のある個人データは、あなたから届いたメールだけです。それについてのお問い合わせは、support@novaz.app までメールでお送りください。

お子様について

本アプリと本ウェブサイトは13歳未満のお子様を対象としておらず、私たちがお子様から故意に情報を収集することはありません。お子様が私たちに個人情報を送ったと思われる場合は、ご連絡ください。その情報を削除します。

本ポリシーの変更

本アプリまたは本ウェブサイトで情報の扱い方が変わった場合は、このページと冒頭の日付を更新します。

お問い合わせ

本ポリシーに関するご質問は、support@novaz.app までお送りください。記載していただきたい内容はお問い合わせをご覧ください。