和錠（Wajō）プライバシーポリシー

最終更新日: 2026年7月25日

本ポリシーは、Hiroki Takaoka（以下「開発者」）が提供するパスワード管理アプリ「和錠（Wajō）」（iOS／iPadOS・macOS・Windows。以下「本アプリ」）およびブラウザ拡張機能「和錠 Auto-Fill」（Chrome／Safari。以下「本拡張」）における、利用者の情報の取り扱いについて説明するものです。

1. 基本方針 — 個人情報を収集しません

本アプリは、利用者の個人情報・利用状況・その他いかなるデータも収集・送信・共有しません。本アプリには解析ツール、広告、トラッキング、外部サーバーへの通信機能は含まれていません。

2. データベースの保存場所

• 本アプリが扱うパスワードデータベース（KDBX ファイル）は、利用者自身が選んだ保存先（端末内、または「ファイル」アプリ経由の iCloud Drive・Dropbox 等のクラウドストレージ）にのみ保存されます。
• データベースの内容が開発者や第三者に送信されることは一切ありません。クラウドストレージを利用する場合、その同期は当該サービス（Apple、Dropbox 等）が提供する仕組みによって行われ、本アプリはその内容を関知しません。
• クラウドストレージ利用時は、各サービスのプライバシーポリシーが別途適用されます。

3. マスターパスワードと生体認証

• データベースを開くためのマスターパスワードは、開発者が取得・保管することはありません。
• Face ID / Touch ID による解錠を有効にした場合、マスターパスワードは端末内の Keychain（Secure Enclave による生体認証保護付き・当該端末内のみ）に保存されます。この情報が端末外へ送信されることはありません。

4. パスワード自動入力（AutoFill）について

• 自動入力機能を有効にした場合、利用者の資格情報（ユーザー名・パスワード・URL）は、当該端末内の Keychain にのみ複製され、iOS の自動入力機構から参照されます（「この端末内のみ」で保護）。
• 複製された情報が端末外へ送信されることはありません。自動入力機能を無効化するか、アプリ内の「キャッシュを今すぐ消去」を実行すると、この複製は削除されます。

5. クリップボード

利用者がユーザー名やパスワードをコピーした場合、その値は端末のクリップボードに置かれます。本アプリは設定した秒数の経過後に自動でクリップボードを消去し、他端末への共有（ハンドオフ）を無効化します。

6. ブラウザ拡張機能「和錠 Auto-Fill」について

本拡張は、同じ端末にインストールされた本アプリ（macOS／Windows 版）と連携して、Web サイトのログインを支援するものです。本拡張も、いかなるデータも外部のサーバーへ送信しません。開発者が利用者のデータを収集・保管・閲覧することはありません。

• 取り扱う情報: 表示中のタブの URL（該当サイトの資格情報のみを候補として表示するため）、ページ内のフォーム要素（ログイン欄・パスワード欄・ワンタイムパスワード欄の検出と入力のため）、および利用者の操作に応じて入出力される資格情報（ユーザー名・パスワード・TOTP・パスキー）。
• 通信経路: これらの情報は、同一端末上で動作する本アプリとの間でのみ、ブラウザのネイティブメッセージング機構を通じてやり取りされます。通信内容は公開鍵暗号（NaCl box / Curve25519-XSalsa20-Poly1305）で暗号化されています。インターネットを経由する通信は行いません。
• 本拡張が保存する情報: 本アプリとの暗号化通信に用いる鍵ペアおよび接続識別子と、自動送信の有効・無効等の利用者設定のみです。資格情報そのものは本拡張には保存されず、本アプリのデータベース（KDBX ファイル）内にのみ暗号化して保存されます。
• パスキー（WebAuthn）: 本拡張が仲介するパスキーの登録・認証において、秘密鍵は本アプリのデータベース内にのみ保存され、端末外へ送信されることはありません。
• 解析・広告: 本拡張には解析ツール、広告、トラッキングの仕組みは一切含まれていません。

7. 第三者への提供

本アプリは利用者のデータを収集しないため、第三者へ提供するデータは存在しません。

8. 子どものプライバシー

本アプリは特に子どもを対象としたものではなく、いかなる利用者からも個人情報を収集しません。

9. 本ポリシーの変更

本ポリシーは、法令の変更や機能の追加に伴い改定されることがあります。重要な変更がある場合は、本ページ上で更新日を改めて掲載します。

10. お問い合わせ

本アプリ・本拡張および本ポリシーに関するお問い合わせは、以下までご連絡ください。
開発者: Hiroki Takaoka
連絡先: hiroki.takaoka.00@gmail.com

This is the privacy policy for the password manager “Wajō” (iOS/iPadOS, macOS, Windows) and its browser extension “Wajō Auto-Fill” (Chrome/Safari). Neither the app nor the extension collects, transmits, or shares any personal data. The extension communicates only with the Wajō app on the same device via native messaging, encrypted with NaCl box; nothing is sent over the internet. All password databases are stored only in a location chosen by the user (on-device or via the Files app / iCloud Drive / Dropbox, etc.). Master passwords and autofill credentials are kept only in the device Keychain and never leave the device. For inquiries, contact hiroki.takaoka.00@gmail.com.