プライバシーポリシー

CloudEx Inc.（以下「当社」）は、アプリ「秘密の金庫Pro」（以下「本サービス」）を運営しています。本プライバシーポリシーは、当社が収集する情報、その利用方法、お客様が選択できる手段について説明するものです。本サービスをご利用いただくことで、本ポリシーに記載された取り扱いに同意したものとみなされます。

1. 基本方針

秘密の金庫Proは、見た目も動作も普通の電卓ですが、キーパッドでパスワードを入力すると、写真・動画・音声・その他のファイルを隠せる金庫が開きます。金庫に入れたものはすべて暗号化され、お客様の端末内にのみ保存されます。隠したファイルが当社や第三者にアップロードされることは一切なく、アカウント登録やログインも必要ありません。

当社が金庫の中身を見ることはできません。以下の情報を受け取ることも、保存することも、送信することもありません。

• 隠したファイル、そのファイル名、サムネイル
• パスワード、ダミーパスワード、秘密の質問の答え、復旧コード
• 金庫内に保存したメモ・連絡先・ブックマーク・閲覧履歴
• アプリ内カメラで撮影した写真、録音、侵入者の写真

2. パスワード・暗号鍵・復旧コードについて

秘密の金庫Proの暗号化は、端末を持っているご本人だけが金庫を開けられるように設計されています。この設計には、ご利用前に理解しておいていただきたい点があります。

• パスワード（およびダミーパスワード、秘密の質問の答え）は、端末内に一方向の検証子（PBKDF2）としてのみ保存されます。パスワードそのものはどこにも保存されず、読み出すことはできません。これは当社にとっても、端末内のファイルを読める人にとっても同じです。
• 金庫内のファイルは AES-256 で暗号化されます。暗号鍵は端末の Android キーストアによって保護され、お客様の選択により生体認証と結び付けることもできます。
• 鍵は端末内にあるため、アプリのアンインストールやデータ消去を行うと失われます。金庫の作成時に表示される復旧コードが、金庫を元に戻すための手段であり、書き出したバックアップファイルを開くための手段でもあります。

3. 収集する情報

3.1 自動的に収集される情報

• 匿名のクラッシュレポート: Firebase Crashlytics を利用します。アプリがクラッシュした際に、スタックトレース・端末モデル・OSバージョン・アプリバージョンを収集します。個人を特定できる情報や、ファイル名、金庫内に保存された情報は含まれません。
• アプリ利用統計: Google Analytics for Firebase を利用します。匿名のアプリ利用イベント（初回起動など）を、端末情報および端末の広告ID（AAID）とともに収集します。これらは、アプリ利用状況の全体的な把握と、当社自身の広告キャンペーンの効果測定（広告経由のインストール数の計測）のために利用します。収集されるのはアプリ自体の利用状況であり、隠したファイルの名前や内容が含まれることはありません。アプリ内に広告を表示するために使われることもありません。
• 購入・ライセンス情報: 購入手続きは Google Play 上で行われます。アプリはライセンスの確認のために Google Play が発行する購入状態を参照します。クレジットカード番号などの決済情報を当社が受け取ることはありません。

3.2 端末内にのみ保存される情報

• 金庫の中身: 隠したファイルは暗号化され、端末内のストレージ上にある隠しフォルダに保存されます。「隠す」操作は、ファイルをそのフォルダへ暗号化して保存し、元のファイルを削除します。「元に戻す」操作は、復号したファイルを端末上に書き出します。
• 金庫内で作成したメモ・連絡先・ブックマーク・閲覧履歴: 端末内のアプリ専用データベースに暗号化して保存されます。「連絡先」機能はお客様が入力した内容を保存するものであり、端末の連絡先（電話帳）を読み取ることはありません。
• 侵入者の写真: この機能は初期状態ではオフです。オンにした場合、パスワードを指定回数間違えるとフロントカメラで写真を1枚撮影し、暗号化して金庫内に保存します（後から確認できます）。送信されることはありません。
• アプリの設定: テーマ、自動ロックやパニック操作の設定、カメラ・ボイスレコーダーの保存先フォルダなど。

アプリのアンインストールまたはデータ消去を行うと、アプリ専用のデータと設定は削除されます。一方、共有ストレージ上にある暗号化された金庫フォルダは、アンインストールでは削除されません。これは意図的な仕様で、再インストールと復旧コードによって金庫を元に戻せるようにするためです。不要な場合は、アプリ内から金庫を削除するか、フォルダ自体を削除してください。なお、本アプリでは Android の自動バックアップを無効にしているため、上記のデータが Google アカウントにコピーされることはありません。

3.3 収集しない情報

• 隠したファイル、その名前、その内容
• パスワード、ダミーパスワード、秘密の質問の答え、復旧コード
• 端末の連絡先・通話履歴・SMS・カレンダー
• GPS座標などの位置情報
• アプリ内ブラウザで閲覧したページ

3.4 アプリが要求する権限とその目的

秘密の金庫Proは以下の権限を、記載の目的にのみ使用します。

• すべてのファイルへのアクセス（MANAGE_EXTERNAL_STORAGE） — 必須の権限です。「隠す」は共有ストレージ上の金庫フォルダへファイルを暗号化して保存し元のファイルを削除する操作、「元に戻す」はそれを書き出す操作であり、どちらもアプリ専用領域の外にあるファイルへのアクセスが必要です。金庫をアプリ内部ではなく共有ストレージに置いているのは、アンインストールしても残り、復旧コードで元に戻せるようにするためです。アプリがアクセスするのは、お客様が選択したファイルと金庫フォルダだけであり、それらをアップロードすることはありません。
• カメラ（CAMERA） — アプリ内カメラ（撮影した写真を暗号化したまま金庫に保存し、暗号化されていない写真をディスクに一切書き出さない仕組みです）と、機能をオンにした場合の侵入者の写真の撮影にのみ使用します。どちらも端末内に留まります。
• マイク（RECORD_AUDIO）および前面サービス — アプリ内のボイスレコーダーにのみ使用します。前面サービスは、画面が消灯しても録音を継続するために必要です。その通知には中立的な文言のみを表示し、アプリ名や金庫について触れません。録音は暗号化して金庫に保存されます。
• 生体認証 — 任意です。指紋や顔で金庫のロックを解除するために使用します。生体情報は Android 側で処理され、アプリが受け取ることも保存することもありません。
• インターネット・ネットワーク状態 — アプリ内ブラウザの広告フィルタの更新、当社の他アプリ一覧の取得、Google Play でのアプリ更新の確認、上記のクラッシュ・分析データの送信、および無料版での試用開始日の登録に使用します。金庫の中身を送信するために使われることはありません。

3.5 ファイル名についてのご注意

隠したファイルの内容は暗号化されますが、ファイル名と金庫内に作成したフォルダ名は、端末内では通常のテキストとして保存されます。これは、復号せずに一覧を表示できるようにするためです。そのため、隠しファイルを表示できるファイル管理アプリからは、内容は読めないものの名前は読めてしまいます。アプリに「ランダムな名前にする」機能があるのはこのためです。なお、これらの名前が外部に送信されることはありません。

4. アプリ内ブラウザについて

秘密の金庫Proには、ブックマークと閲覧履歴を端末の通常のブラウザではなく金庫内に暗号化して保存するブラウザが含まれています。

• 閲覧するページは、他のブラウザと同じように各サイトから直接読み込まれます。当社はプロキシを運用しておらず、お客様が閲覧したアドレスを知ることはありません。
• ブラウザは、当社の配信サーバーから1日1回程度ダウンロードするドメイン一覧を用いて、広告・トラッキング用のドメインを遮断します。ダウンロードされるのは一覧だけであり、閲覧したアドレスが当社や第三者に送信されることはありません。
• 閲覧中に作成される Cookie やサイトデータは端末内に保存され、ブラウザのメニューから消去できます。
• ブラウザから保存したファイルや画像は、暗号化して金庫に保存されます。

5. お客様が作成するバックアップ

本アプリは金庫全体を1つのファイルとして書き出せます。保存先は Android のファイル選択画面でお客様が指定します。アプリがそれを当社へ送信することはありません。Google ドライブなどのクラウドを保存先に選んだ場合、そこに保存された複製には各提供者のプライバシーポリシーが適用されます。書き出したファイルは暗号化されたままであり、復旧コードでのみ開くことができます。

6. 情報の利用目的

収集した限定的な情報は、以下の目的にのみ利用します。

• 本サービスの運営・維持
• 購入の確認
• アプリ利用状況の全体的な把握と改善（分析）
• 当社自身の広告キャンペーンの効果測定（インストールコンバージョン計測）
• クラッシュの診断と修正
• サポートへのお問い合わせ対応
• 適用される法令の遵守

7. 第三者サービス

秘密の金庫Proは以下の第三者サービスを利用しています。各サービスには、それぞれのプライバシーポリシーがあります。

• Firebase Crashlytics（Google LLC）— 匿名のクラッシュ診断データ
• Google Analytics for Firebase（Google LLC）— 匿名のアプリ利用統計と、当社広告キャンペーンの効果測定（インストールコンバージョン）
• Google Play（Google LLC）— 課金、アプリの更新、アプリ内レビューの表示。決済はストアプラットフォーム側で完結します
• Cloudflare Pages（Cloudflare, Inc.）— アプリ内ブラウザが取得する広告フィルタ用ドメイン一覧の配信。端末が一覧を取得するだけで、閲覧に関する情報が送信されることはありません
• CloudEx Inc.（当社のウェブサーバー）— アプリ内に表示する当社の他アプリ一覧の配信。取得時に送信されるのは、通常のウェブアクセスに含まれる情報のみです

秘密の金庫Proはアプリ内に広告を表示せず、広告表示のためにお客様のデータを広告ネットワークと共有することもありません。

8. データの保持期間

• クラッシュレポート: 90日間保持した後、削除します。
• 分析データ: Google Analytics 上で最長14か月保持された後、削除されます。
• 端末内のデータ: アプリ専用のデータと設定は、アプリのアンインストールまたはデータ消去で削除されます。共有ストレージ上の暗号化された金庫フォルダは、お客様が削除するまで残ります（第3.2条参照）。

9. 国際的なデータ移転

当社は日本を拠点としています。クラッシュ診断や分析に使用されるインフラは各国に所在する場合があります。本サービスの利用に伴い、上記の最小限の情報が、標準的な契約上の保護措置のもと、お住まいの国の外で処理されることがあります。金庫の中身が国外を含めどこかへ移転されることはありません。

10. お客様の権利

お住まいの地域（EEA・英国・カリフォルニア州・日本など）によっては、当社が保有する限定的な情報について、開示・訂正・削除を請求する権利があります。お客様は次のことができます。

• 端末の設定（設定 → Google → 広告）で広告IDをリセット・削除する
• アプリのアンインストールまたはデータ消去により端末内のアプリのデータを削除し、金庫フォルダを削除して暗号化されたファイルを消去する
• 下記の連絡先に、当社が保有する情報に関する請求を行う

11. お子様のプライバシー

秘密の金庫Proは、13歳未満（またはお住まいの地域で適用される最低年齢未満）のお子様を対象としていません。万一、そのようなお子様の情報を誤って収集したことが判明した場合は、ご連絡をいただき次第、速やかに削除します。

12. 本ポリシーの変更

本プライバシーポリシーは、随時更新されることがあります。最新の内容は常に本URLにて施行日とともに公開します。重要な変更については、適宜アプリ内でもお知らせします。

13. お問い合わせ

プライバシーに関するご質問、データに関する請求、懸念のご報告は、 までメールでご連絡ください。

CloudEx Inc.（日本）

施行日: 2026年8月4日