SaQura CertWatch のプライバシー

端末内にとどまるもの

検査したアドレス、ウォッチ中のアドレス、メモ、ラベル、評価の推移、イベント記録、設定、購入状態は、端末内の本アプリ専用領域に保存されます。当社からは参照できません。本アプリにはユーザーアカウントがないため、当社側で削除をご依頼いただくものはありません。アプリを端末から削除すれば、これらのデータはすべてなくなります。

iPhone では、他のアプリと同様、お客様ご自身が設定した端末のバックアップ（iCloud バックアップなど）に含まれます。Android 端末では、ウォッチ一覧と記録は、Android の自動バックアップに含まれません。この端末内にのみ保存され、新しい端末に移行しても引き継がれません。

ウォッチからアドレスを外すと、そのアドレスは以後検査されません。ただし、過去の検査についての記録はイベント記録に残ります。イベント記録は各項目がチェックサムで前の項目とつながっており、意図的に欠落のない構造になっているためです。本アプリは子どもを対象としておらず、子どもの情報を意図して収集することはありません。

iCloud 同期（iPhone のみ） — オンにした場合のみ

iCloud 同期は初期設定ではオフです。「その他 → 設定」でオンにすると、ウォッチのリスト（アドレス、メモ、ラベル、評価の推移）を、お客様の Apple アカウントのプライベートな iCloud データベース（CloudKit コンテナ iCloud.jp.co.kyototech.certwatch）に保存し、同じ Apple アカウントの端末と同期します。このデータベースはお客様の Apple アカウントに属し、その運用は Apple が同アカウントの条件に基づいて行います。当社は参照できず、このデータのためのサーバーも運用していません。Webhook のアドレスとイベント記録は同期されず、端末内に残ります。オフの場合は、すべて端末内にとどまります。法的根拠はお客様の同意（GDPR 第6条第1項(a)）であり、オフにすることで撤回できます。Android 端末にこの同期はなく、ウォッチのリストは端末内にのみ保存されます。

検査のときに外へ出るもの

証明書を検査するということは、そのサーバーに実際に接続するということです。端末は入力されたアドレスへ、ブラウザーと同じように接続します。相手のサーバーからは、お客様の IP アドレスを含め、通常のアクセスと同じように見えます。

あわせて、本アプリは証明書の失効状態を確認します。確認先は、その証明書自身が指定している場所（発行者の OCSP レスポンダー、または失効リスト）です。そこへ送られるのは証明書のシリアル番号と発行者を示す識別値であり、お客様に関する情報は含まれません。ただし、接続先のサーバーと同様に、この確認サービスにもお客様の IP アドレスと、アプリおよび OS の名称とバージョンは見えており、誰かがこの証明書に関心を持っていることは推測できます。これらの問い合わせは、規格上の取り決めどおり、多くの場合暗号化されずに行われます。

ウォッチは自動で再検査します。ウォッチに登録したアドレスは、アプリを開いたとき（最短で15分に1回）に再検査されます。また、バックグラウンド検査をオンのままにしている場合は、OS がアプリに実行時間を与えたときにバックグラウンドでも再検査されます（最短で6時間に1回）。これらの検査はいずれも、手動の検査と同じく、該当アドレスと発行者の失効確認サービスへの接続を伴います。バックグラウンド検査は設定画面でオフにできます。

これらのやり取りに当社は関与しません。経路上に当社のサーバーはなく、アドレスが当社に保存されることもありません。

共有と書き出し

「共有」および「書き出し」を使うと、検査結果またはイベント記録全体（記録に含まれるアドレスを含む）を、お客様が選んだアプリへ渡すことができます。その後の取り扱いは、渡した先のアプリに従います。

行わないこと

利用統計、アクセス解析サービス、広告識別子、広告や解析のライブラリは、いずれも使用していません。セッションやアプリをまたいでお客様を識別できる仕組みは、本アプリには含まれていません。

iPhone では、サードパーティ製ライブラリを使用していません。Android 端末では、Android 標準の構成要素（AndroidX、Jetpack Compose）と Google Play 課金システムを使用しますが、いずれも当社のためにお客様のデータを集めることはありません。

エラーレポート — お客様が指示したときだけ

「エラーログを KyotoTech に送る」は初期状態でオフです。オンにしても、アプリが自動で送ることはありません。「エラーログを今すぐ送る」を押し、送信内容の全文をプレビューで確認したうえで、はじめて送信されます。

含まれるのは、イベント記録内のエラー行、端末の機種、OS のバージョン（iOS または Android）、アプリのバージョン、およびアドレスを伏せたかどうかの表示です。アドレスは既定で伏せられます（shop.example.jp は shop.***.jp になります）。伏せ字は同じ画面で解除できますが、解除すると検査したアドレスがそのままレポートに載ります。ご自身のものではないアドレスを検査した場合、それを当社に伝えるかどうかはお客様の判断です。伏せ字の対象はアドレス欄であり、エラーメッセージの自由記述部分はプレビューにそのまま表示されます。ウォッチ一覧、その他の設定、決済・取引に関する情報は含まれません。購入手続きで発生したエラーメッセージは、エラー行として含まれることがあります。

送信先は KyotoTech LLC です。レポートは不具合の調査のみに用い、お客様個人と結び付けず、遅くとも30日後に削除します。ご希望があればそれより早く削除しますので、送信した日時をお知らせください。法的根拠はお客様の同意（GDPR 第6条第1項(a)）であり、スイッチをオフにすることでいつでも将来に向けて撤回できます。

レポートはドイツ（ニュルンベルク）にある Hetzner Online GmbH のサーバーで受信し、そこで暗号化（AES-256-GCM）して保管します。Hetzner は当社の委託先（処理者）であり、レポートの内容を読むことはありません。レポートの分析は日本で行います。日本については欧州委員会の十分性認定（2019年1月23日の決定 (EU) 2019/419）があるため、追加の保護措置は不要です。受信の際には、通常の技術的なアクセス情報（IP アドレス、日時、アプリと OS のバージョン）が発生します。これらは不正利用の防止（1インストールあたり1時間に最大20回まで）およびサービス自体の不具合調査のためだけに用い（GDPR 第6条第1項(f)）、原則として14日後に削除します。

通信は TLS で暗号化され、レポートは当社側で暗号化して保管されます。iPhone ではさらに、偽のレポートを送り付けられないよう、送信時にアプリは Apple の App Attest を用いて正規のインストールであることを示します。そのために iPhone は Secure Enclave 内で一度だけ鍵を生成し、Apple がその鍵を当社向けに証明します。当社は鍵の公開部分と最後に送信された日時を保存し、同じインストールからの次回以降のレポートを再証明なしで受け付けられるようにしています。この鍵はお客様個人を識別するものではなく、レポートの内容とも結び付けません。90日間使用がなければ削除し、ご希望があればそれより早く削除します。法的根拠は、偽造されたレポートを受け付けないという当社の正当な利益です（GDPR 第6条第1項(f)）。この手順には Apple が、Apple 自身のプライバシー規約のもとで関与します。

Android 端末では、レポートはアプリの識別子とバージョンとともに送信されます。この送信に関与するのは、お客様の端末と当社の受付サービスだけです。

通知

期限の30日・14日・7日・1日前のお知らせはローカル通知です。端末上で予約され、端末上で発火します。プッシュ配信サービスも、それを知るサーバーもありません。通知には対象のアドレスが表示されるため、他の通知と同様にロック画面上でも見えます。Android 13 以降では、最初のアドレスをウォッチに追加した時点で、通知の許可を一度だけお尋ねします。

ウィジェット、ライブアクティビティ、Siri（iPhone のみ）

ウィジェット、ロック画面のカウントダウン、Siri のショートカットは端末上で動作し、アプリと同じローカルデータを読み取ります。Siri にアドレスを話しかけた場合、音声はお客様の Siri 設定の条件に基づいて Apple が処理します。検査そのものは端末上のアプリで実行されます。

Webhook 通知（CertWatch Pro、iPhone のみ） — 設定した場合のみ

お客様ご自身の https アドレスを登録できます。通知の条件を満たすと、アプリは端末からそのアドレスを呼び出し、対象のアドレスと評価を送ります。送信先はお客様が指定したサーバーであり、当社ではありません。Webhook のアドレスは同期されず、当社にも送信されません。

購入と購読

iPhone では、「ウォッチを拡張」および CertWatch Pro の購読（月額または年額、提供される場合は無料の試用期間付き）は Apple が App Store を通じて処理します（お住まいの地域に応じて Apple Distribution International Ltd. または Apple Inc.）。当社が Apple から決済情報やアカウント情報を受け取ることはありません。Apple からは個人を特定しない売上レポートのみを受け取ります。アプリは購入または購読が有効であることだけを記憶し、再インストール時には App Store を通じて復元します。

Android 端末では、「ウォッチを拡張」（買い切りのアプリ内購入）と CertWatch Pro（定期購入）のお支払いは、いずれも Google Play が処理します。当社は支払い情報を受け取りません。アプリは、購入済みであることだけを端末内に保存します。

データの削除

検査したアドレス、ウォッチ中のアドレス、イベント記録、設定は、端末内の本アプリの領域にのみ保存されます。当社はアカウントも控えも持たないため、これらのデータを参照することも、お客様に代わって削除することもできません。

個々のアドレスは、ウォッチの「削除」で取り除けます。すべてをまとめて消すには、iPhone では本アプリを iPhone から削除してください。iCloud 同期をオンにしている場合、ウォッチ一覧は Apple アカウントのプライベート iCloud データベースにも保存されており、同期をオフにすると以降は端末内にのみ保存されます。Android 端末では、本アプリをアンインストールするか、Android の「設定」→「アプリ」→「SaQura CertWatch」→「ストレージ」でアプリのデータを削除してください。Google アカウントへの自動バックアップも行いません。その後、本アプリのデータは端末に残りません。

エラーレポートを当社から送ることはありません。「設定」のエラーレポートのスイッチは初期状態でオフで、送信のたびに内容の全文を事前にご確認いただけます。オフに戻すこともいつでも可能です。送信されたレポートに含まれるのは、記録中のエラー行、端末の機種、基本ソフトウェア（iOS または Android）のバージョン、アプリのバージョンだけで、ウォッチ中のアドレスや購入に関する情報は含まれません。レポートはお客様の個人と結び付けられることはなく、遅くとも 30 日後に削除されます。送信済みのレポートをそれより早く削除したい場合は、support@kyototech.co.jp までご連絡ください。お客様を特定する情報は不要で、おおよその日付だけで足ります。

お客様の権利

お客様には、GDPR に基づくアクセス権（第15条）、訂正権（第16条）、消去権（第17条）、処理の制限を求める権利（第18条）、データポータビリティの権利（第20条）、異議を申し立てる権利（第21条）に加え、同意をいつでも将来に向けて撤回する権利（第7条第3項）、およびお住まいの地域の監督機関などデータ保護監督機関に苦情を申し立てる権利（第77条）があります。当社が保存するのは任意のエラーレポートだけであり、それもお客様個人と結び付いていないため、個々のレポートを特定するには送信日時と端末の機種をお知らせいただく必要があります。情報の提供は義務ではなく、エラーレポートを送らなくてもアプリの機能は変わりません。自動化された意思決定は行っていません。

管理者および EU 域内の代理人

管理者は合同会社KyotoTech（KyotoTech LLC、〒612-8083 京都市伏見区京町2丁目237-202、代表社員 バッチ・クリストファー〔Christopher Batsch〕）です。連絡先：support@kyototech.co.jp

GDPR 第27条に基づく EU/EEA 域内の代理人、およびスイスのデータ保護法に基づくスイスの代理人は DataRep です。EU/EEA 各国、英国およびスイスにおいて、datarequest@datarep.com（件名に「KyotoTech; SaQura」と明記）または www.datarep.com/data-request のフォームから連絡できます。郵送の場合は宛名を必ず「DataRep」としてください。

個人情報保護法に基づく表示

当社は日本の事業者として、個人情報の保護に関する法律（個人情報保護法）にも従います。事業者の名称・住所・代表者：合同会社KyotoTech、〒612-8083 京都市伏見区京町2丁目237-202、代表社員 バッチ・クリストファー〔Christopher Batsch〕。エラーレポートの利用目的：アプリの不具合の調査および修正。レポートを第三者に提供することはありません。保管はドイツの委託先（Hetzner Online GmbH）、すなわち個人情報保護委員会が同等の水準にあると認めている EU 域内で行います。開示・訂正・削除のご請求および苦情は support@kyototech.co.jp までお寄せください。遅滞なく対応します。

セキュリティ上の問題のご報告

本アプリまたは当社のエラーレポート受付サービスに脆弱性の疑いがある場合は、security@kyototech.co.jp までご連絡ください。受領をお知らせしたうえで、評価結果をご返信します。修正が提供されるまでは、詳細の公開をお控えいただくようお願いします。