passubly
passubly プライバシーポリシー
最終更新日: 2026年9月22日
passubly（以下「本アプリ」）は、「あなたのデータはあなたの端末の中だけに」を原則に設計されたパスワード・サブスク管理アプリです。同期を選ばない限り、あなたの登録データが端末の外に出ることはありません。同期を有効にした場合も、データは端末内で暗号化されたまま保存され、暗号鍵は端末内に留まります。
1. 収集する情報
本アプリは、アカウント登録を必要とせず、開発者が氏名・メールアドレス等の個人情報を取得・保有することはありません。ただし、広告配信（Google AdMob）および同意した場合の利用状況分析（Firebase Analytics）では、各サービス提供者において IP アドレス・端末情報・アプリ固有の識別子（アプリインスタンス ID）が処理されます（第 2 章・第 8 章を参照）。あなたが登録したパスワード・サブスク情報は、AES-256 で暗号化して端末内に保存され、開発者のサーバーに送信されることはありません。開発者を含む第三者がその内容を読む手段は存在しません（同期を有効にした場合、暗号化されたデータがあなた自身の iCloud に保存されますが、暗号鍵は端末内にのみ存在し、Apple も開発者も復号できません）。
2. 通信について
本アプリがインターネット通信を行うのは、次の場合のみです。
| 機能 | 送信される内容 | 送信されない内容 |
|---|---|---|
| パスワード漏洩チェック（任意） | パスワードのハッシュ値の先頭5文字のみ（Have I Been Pwned 社の API） | パスワード本体・あなたを特定する情報 |
| 為替レート取得（サブスク集計） | レート取得のリクエストのみ（1日1回） | あなたのデータ一切 |
| ウェブサイトのアイコン取得（既定 ON・設定でオフ可） | あなたが登録した URL のホストへの、アイコン取得リクエストのみ（第三者のアイコン配信サービスは使いません） | パスワード・ユーザーID・登録データの中身・あなたを特定する情報 |
| 広告の取得（自動） | 広告配信リクエストのみ（Google AdMob・非パーソナライズ） | パスワード・登録データ・個人情報一切 |
| App Store / Google Play との購入・復元通信 | 購入・復元の照会に必要な情報（各ストアが処理します） | パスワード・登録データの中身・氏名等の個人情報 |
| iCloud 同期（iOS 版のみ・Premium・任意。有効化した場合のみ） | AES-256 で暗号化されたデータ（あなたの iCloud にのみ保存） | 暗号化の鍵・平文データ（Apple も開発者も復号できません） |
| 利用状況分析（任意・同意した場合のみ） | 画面表示回数・機能の利用有無・登録件数の規模などの仮名化された利用統計（Firebase Analytics。アプリが独自に付与する識別子はありませんが、Firebase がアプリ固有のインスタンス ID を自動で付与します） | パスワード等の登録内容・個人情報 |
利用状況分析は初回起動時に同意した場合のみ有効で、設定からいつでも取り消せます。同意しない場合も全機能を利用できます。
通信ができない状態（オフライン）でも、保管・閲覧・編集などの基本機能はすべて使えます。
ウェブサイトのアイコン取得について
一覧の視認性を高めるため、あなたが登録した URL のホストから、そのサイト自身のアイコン（favicon）を取得して表示します（既定 ON）。この機能は設定からいつでもオフにでき、オフにすると取得済みのアイコンも削除されます。第三者のアイコン配信サービス（Google / DuckDuckGo 等）は使用しません。取得先は登録された URL のホストのみで、Cookie や認証情報は送信しません。取得したアイコンは暗号化して端末内に保存され、バックアップ・同期・CSV エクスポートには含まれません。
広告について
本アプリが表示する広告は Google AdMob の非パーソナライズ広告です。広告は非パーソナライズであり、広告識別子（IDFA / AAID）によるトラッキングは行いません。AdMob は広告配信と不正防止のため、IP アドレスや端末情報等を処理する場合があります。詳細は以下をご覧ください。
同意フォームの表示について: 欧州経済領域（EEA）・英国・スイスでは、アプリ内に Google が提供する同意フォームが表示されます。このフォームは Google の標準文面のためパーソナライズ広告に言及しますが、本アプリはお客様の選択にかかわらずパーソナライズ広告を要求せず、配信されるのは非パーソナライズ広告のみです。同意しない場合、広告は要求・表示されません。
iOS では、個人を特定しない形式の広告成果計測（SKAdNetwork）が OS の仕組みとして行われる場合があります。これは Apple の設計上、個々のユーザーを識別しない方式です。
3. 利用目的
本アプリは、取得・処理する情報を次の目的にのみ利用します。
- 機能の提供（パスワード漏洩チェック・為替レート取得・ウェブサイトのアイコン表示・購入と復元・iCloud 同期）
- 広告の配信
- 同意いただいた場合に限り、品質改善のための利用状況の把握
- お問い合わせへの対応
これら以外の目的には利用しません。
4. 子どものプライバシー
本アプリは特定の年齢層を対象としたものではありません。13歳未満の子どもから故意に個人情報を収集することはありません。
5. データの保管と保持期間・削除
- 登録データは端末内の暗号化ストレージに保存されます（同期を有効にした場合は、暗号化された状態であなた自身の iCloud にも保存されます）
- アプリを削除すると端末内のデータも削除されます
- 削除した項目はゴミ箱に 30 日間保管され、その後は完全に削除されます。ゴミ箱からいつでも手動で完全削除することもできます
- 開発者はあなたのデータを保有していないため、開発者側での削除手続きは不要です
- 利用状況の分析データ（同意した場合のみ）は最長 14 か月間保持され、その後自動的に削除されます
- 項目を編集すると、変更前の値が「変更履歴」として件数・期間の上限なく端末内に保存されます（暗号化されており、項目の削除と同時に削除されます）
- 同期を有効にしている場合、削除した項目の「削除記録」（項目の中身は含みません）が同期ファイル内に 90 日間残り、その後自動的に消去されます
- カメラ（2 要素認証の QR 読み取り）・通知（更新予定のお知らせ）・自動入力は、いずれも端末内で完結し、外部に送信されません。自動入力用のデータは AES-256-GCM で暗号化して端末内の共有領域に保存され、鍵は端末の Keychain / Keystore にのみ保存されます
6. 安全管理措置・開示等の請求
あなたが登録したデータは、AES-256（AES-GCM）で暗号化して端末内に保存されます。暗号鍵は iOS の Keychain / Android の Keystore にのみ保存され、開発者は保有しません。
保有個人データの利用目的の通知、開示、訂正、利用停止・消去、第三者提供記録の開示等のご請求は support@join-circle.net で受け付けます。ご本人であることを確認のうえ、法令に従って対応します。原則として手数料はいただきません。なお、開発者はあなたの登録データを保有していないため、多くはアプリ内の操作で直接実現できます。
7. 第三者提供
本アプリは、あなたが登録したデータ（パスワード・サブスク情報等）を第三者に提供・販売しません（開発者がそれらを保有しません）。第 2 章に記載した範囲の情報のみが、各機能の提供のために Google（広告・分析）等のサービス提供者へ送信されます。これらは広告配信・分析の目的に限られ、個人情報の販売や、クロスコンテキスト行動広告のための共有は行いません。
8. データの処理場所と国外への移転
本アプリはお客様の登録データを開発者のサーバーに保存しません。次のサービスの利用に伴う情報のみ、日本国外で処理されることがあります。
- 広告配信（Google AdMob）・利用状況の分析（Firebase Analytics・同意した場合のみ）: Google が定める国・地域（米国等）のサーバーで取り扱われます
- パスワード漏洩チェック（任意）: ハッシュ値の先頭5文字のみが Have I Been Pwned（米国等）に送信されます
- iCloud 同期（iOS 版のみ・任意）: お客様ご自身の iCloud（Apple）に、端末で暗号化済みのデータが保存されます
- 為替レート取得:
api.frankfurter.dev・cdn.jsdelivr.net・open.er-api.comに対して、通貨レートの取得リクエストのみを送信します（お客様のデータは送信しません）。これらは国外のサーバーで運用されています - ウェブサイトのアイコン取得（設定でオフ可）: お客様が登録した URL のホスト（所在地はサイトごとに異なります）に対して、アイコン取得リクエストのみを送信します
- 購入・復元（App Store / Google Play）: Apple / Google のサーバー（米国等）で処理されます
移転にあたっては、各事業者が提供する標準契約条項等の保護措置に依拠しています。
9. 欧州経済領域（EEA）・英国にお住まいの方へ（GDPR）
- 管理者: ジョインサークル合同会社（〒226-0015 神奈川県横浜市緑区三保町2627-10 / support@join-circle.net）
- 法的根拠: 分析 = 同意（設定から撤回可能）/ 非パーソナライズ広告 = 同意（ロック解除後にアプリ内で表示される同意フォーム。設定の「広告のプライバシー設定」からいつでも変更・撤回できます。同意がない場合、広告は要求・表示されません） / 漏洩チェック・iCloud 同期・ウェブサイトのアイコン取得 = 同意（任意で有効化・設定で変更可能）/ 購入・復元 = 契約の履行
- 権利: アクセス・訂正・削除・処理の制限・データポータビリティ・異議・同意の撤回。開発者は登録データを保有しないため、多くはアプリ内の操作で直接行使できます
- お住まいの国・地域のデータ保護監督機関に苦情を申し立てる権利があります
- 保持期間: 広告配信に伴い Google が処理する情報の保持期間は Google のポリシーに従います（https://policies.google.com/technologies/ads）
10. 米国カリフォルニア州にお住まいの方へ（CCPA / CPRA）
本アプリは個人情報を販売（sell）せず、クロスコンテキスト行動広告のための共有（share）も行いません（広告は非パーソナライズのみ・広告識別子によるトラッキングなし）。開示・削除の請求、および権利行使による不利益を受けない権利があります。開発者が取得するカテゴリは、(a) インターネット等の電子ネットワーク活動情報（画面表示・機能利用の統計。同意した場合のみ）、(b) 識別子（IP アドレス・アプリインスタンス ID。広告・分析の提供者において処理）に限られます。機微な個人情報は取得しません。権利の行使は support@join-circle.net へ。代理人による請求も受け付けます。
11. 本ポリシーの変更
本ポリシーを変更する場合は、本ページで告知します。
12. 本ウェブサイト（passubly.com）について
本章は、本アプリではなく本ウェブサイト（passubly.com）の閲覧に関する取り扱いを定めます。
本サイトでは、表示や内容の改善を目的として、アクセス解析ツール Google Analytics 4 を利用しています。取得するのは、閲覧されたページ、参照元（検索エンジン・リンク元など）、おおよその地域、ブラウザ・OS の種類といった統計情報で、Cookie および IP アドレスが用いられます。IP アドレスは匿名化した上で処理されます。
本サイトの解析で、氏名・メールアドレス等の個人情報を取得することはありません。また、ここで取得される情報が、本アプリ内に保存されたあなたの登録データ（パスワード・サブスク情報等）と結び付けられることは一切ありません。
欧州経済領域（EEA）・英国・スイスからアクセスされた場合は、同意バナーで「同意する」を選択された場合にのみ計測を行います。「同意しない」を選択された場合、解析用の Cookie は保存されません。
同意の撤回・解析の停止は、次のいずれの方法でも行えます。
- ブラウザの設定から本サイトの Cookie およびサイトデータを削除する（次回アクセス時に再度選択できます）
- Google アナリティクス オプトアウト アドオンを導入する
Google による情報の取り扱いについては、Google プライバシーポリシーおよびGoogle のビジネス向けプライバシー情報をご確認ください。
13. お問い合わせ
本ポリシーに関するお問い合わせは以下までお願いします。
ジョインサークル合同会社
〒226-0015 神奈川県横浜市緑区三保町2627-10
support@join-circle.net