プライバシーポリシー
当社が持つもの、持たないもの、それでも経路上で生じるものを書いています。
施行日: 2026年10月6日
SecureSS (以下「当社」) は、当社が提供するサービス「homeVPN」(以下「本サービス」) における個人情報および利用者の通信の取り扱いについて、以下のとおり定めます。
1. 当社は通信を扱いません
本サービスは、利用者ご自身の端末 (自宅に置く端末と、持ち歩く端末。どちらも Android 端末または iPhone / iPad) を直接つなぐものです。利用者の通信は当社のサーバーを経由しません。 当社は VPN サーバーを運用しておらず、通信の内容・宛先・通信量を取得できる立場にありません。
当社が用いるのは、2 台がお互いを見つけるための「合図」を仲介する仕組み (Cloudflare Workers および Durable Object。以下「仲介サーバー」) と、ご契約の状態を確かめる仕組み (Cloudflare Workers。以下「契約確認サーバー」。5 節) のみです。どちらも利用者の通信を経由しません。仲介サーバーは接続の確立にのみ関与します。
2. 仲介サーバーが保持する情報
仲介サーバーは、1 家庭につき次の情報を保持します。
| 保持するもの | 内容 | 保持期間 |
|---|---|---|
| 家庭の公開鍵 | 自宅に置く端末の公開鍵と、最初に接続した時刻 | ご利用をやめた後も残ります。削除のご請求には 9 節のとおり対応します |
| 端末の一覧 | ペアリング済み端末の公開鍵、暗号化された表示名、追加した時刻 | 端末を一覧から外すまで |
| 暗号化された接続先情報 | 端末が互いに接続するためのアドレス情報。端末だけが持つ鍵で暗号化されており、当社および Cloudflare は復号できません | 最新のもののみ。30 分で失効し、履歴を残しません |
| 接続状態 | どの端末が現在接続中か | 接続中のみ |
| 最終応答時刻 | 各端末が最後に通信した時刻 | 最新のもののみ |
このほか、端末を追加するときの要求 (最長 10 分) と、2 台が接続するための合図 (10 秒ほど) を一時的に扱いますが、保存しません。
接続ログ (いつ、どこへ、どれだけ通信したか) は取得しません。 表示名は端末側で暗号化してから預けるため、当社は平文の端末名を保持しません。自宅の端末を手元から確認・操作する機能で送受信される内容も、端末間の鍵で暗号化されており、仲介サーバーは中身を読まず、保管もしません。
3. 当社は保持しないが、経路上で必然的に生じる情報
事実を正確にお伝えするため、当社が「保持しない」だけで技術的には生じる情報を明示します。
- 接続元の IP アドレス。 仲介サーバーと契約確認サーバーへの接続に際し、Cloudflare は接続元の IP アドレスをネットワーク上必然的に知り得ます。当社はこれを取得・記録しません (プログラム上で参照せず、ログ収集や解析機能を有効化していません)。
- 外側アドレスの確認。 端末が自身の外側アドレスを知るために、Cloudflare の STUN サーバーへ問い合わせます。Cloudflare は問い合わせ元の IP アドレスを知り得ます。
- 画面に出す IP アドレス。 アプリは、画面に IP アドレスと国を表示するために Cloudflare へ問い合わせます。持ち歩く端末が接続中のときは、自宅の回線を通して問い合わせます。答えは画面に出すだけで、当社へは送りません。
- Apple への接続。 自宅に置く端末は、通信の暗号化に使う方式の都合上、Apple Inc. の Web サーバー (www.apple.com) に接続します。Apple は自宅の回線の IP アドレスを知り得ます。
- お申し込みのとき。 Stripe でお申し込みの場合は Stripe が、App Store でお申し込みの場合は Apple が、お申し込みに使った端末の IP アドレスを知り得ます (5 節)。
- 接続先のサービスから見えるもの。 通信は自宅の回線から出るため、接続先からは自宅の回線のアドレスが見えます。自宅にいるときと同じです。
4. 端末内に保持する情報
鍵、ペアリング済み端末の一覧、設定、接続状態は端末内に保存され、当社へ送信されません。アプリは接続の成否を経路の種別ごとに端末内で数えますが、この数も当社へは送りません。
5. お支払いに関する情報
お申し込みとお支払いは、自宅に置く端末のアプリで行います。本サイトからはお申し込みいただけません。自宅に置く端末が Android 端末の場合は Stripe (Stripe, Inc.) を、iPhone / iPad の場合は Apple Inc. の App Store を通じてお支払いいただきます。
Stripe でのお支払い (自宅に置く端末が Android 端末の場合)。 アプリ内の支払い画面でメールアドレスとカード情報を入力します。
- カード情報。 アプリでは Stripe が提供する入力部品に入力し、そこから Stripe へ直接送られます。当社のアプリとサーバーは、クレジットカード番号等の決済情報を受け取りません。
- メールアドレス。 領収書とご契約の案内のために Stripe に登録されます。アプリから申し込む場合は契約確認サーバーを経由して Stripe へ渡しますが、契約確認サーバーは保存しません。当社は、領収書やお問い合わせへの対応のために、Stripe の管理画面で登録されたメールアドレスを参照することがあります。
- 端末の情報。 アプリに組み込んだ Stripe のプログラムは、決済の処理・不正の防止・不具合の調査のために、端末の識別子 (Android ID)、端末の機種・OS の版・アプリの版などの技術情報、カード入力の操作の記録を Stripe へ送ります。カード会社による本人確認 (3D セキュア) が行われる場合は、機種・画面の大きさ・言語・時刻の設定・通信事業者などの端末の情報が、本人確認のために Stripe を通じてカード会社へ送られます。なお、Stripe のプログラムには不正検知のために端末の詳しい情報を別に集める機能がありますが、当社はこれを無効にしています。
iPhone / iPad のアプリには Stripe のプログラムがありません。上の端末の情報は、自宅に置く Android 端末のアプリで Stripe からお申し込みいただくときにだけ送られます。
Stripe での取り扱いは、Stripe のプライバシーポリシーによります。
App Store でのお支払い (自宅に置く端末が iPhone / iPad の場合)。 App Store の自動更新の購読でお申し込みいただきます。お支払い・更新・解約・返金は Apple が扱い、当社はカード情報・Apple ID・氏名・メールアドレスを受け取りません。購読をご家庭に結び付けるため、アプリは購入の記録 (Apple が署名したもの) を契約確認サーバーへ送り、契約確認サーバーは Apple (App Store Server API と App Store Server Notifications) から購読の状態を受け取ります。当社が Apple に渡すのは、ご家庭について何も表さない無作為の識別子だけです。Apple での取り扱いは、Apple のプライバシーポリシーによります。
契約確認サーバーは、ご契約の状態を確かめるために、1 家庭につき次の情報を保持します。メールアドレス、Stripe の顧客番号・契約番号は保持しません。
| 保持するもの | 内容 | 保持期間 |
|---|---|---|
| 契約の記録 | 家庭の識別子 (自宅に置く端末の公開鍵から導いたもの) と、契約の状態・有効期限・台数・無料お試しかどうか | 解約後も残ります (無料お試しを 1 家庭 1 回に限るため)。削除のご請求には 9 節のとおり対応します |
| Stripe との結び付け | Stripe のご契約と家庭を結び付けるための無作為の識別子 | 同上 |
| App Store との結び付け | App Store の購読と家庭を結び付けるための無作為の識別子、購読の番号 (Apple の元の取引の番号)、購読の商品・状態・有効期限 | 同上 |
| 連結コード | お申し込みのときに自宅に置く端末が発行するコード | 30 分で使えなくなり、その 1 日後に消えます |
自宅に置く端末は、ご契約の状態を確かめるために、端末の公開鍵と署名を契約確認サーバーへ送ります (1 日に 1 回ほど。有効期限が近いときはそれより多く)。契約確認サーバーは記録 (ログ) を取りません。
6. お問い合わせで取得する情報
お問い合わせフォームからご連絡いただいた場合、お名前・メールアドレス・お問い合わせ内容を、回答のために取得します。これらは回答および品質改善の目的にのみ利用し、目的の達成後は適切に消去します。
7. 第三者への提供
当社は、法令に基づく場合を除き、取得した情報を第三者へ提供しません。本サービスの提供に必要な範囲で、次の事業者の設備・サービスを利用します。Cloudflare, Inc. (合図の仲介、ご契約の確認、外側アドレスと IP アドレスの確認)、Google LLC (アプリの配信)、Stripe, Inc. (自宅に置く端末が Android 端末の場合のお支払い)、Apple Inc. (iPhone / iPad のアプリの配信と、App Store でのお支払い)。
8. 安全管理
鍵は端末内の保護領域に保存し、通信は暗号化します。仲介サーバーに預ける接続先情報は端末間の鍵で暗号化し、当社が復号できない形にしています。
9. 開示・訂正・削除のご請求
保有する情報の開示・訂正・削除をご希望の場合は、お問い合わせページよりご連絡ください。なお、当社が保持していない情報 (通信の内容・接続履歴等) については、その旨を回答いたします。
10. 本ポリシーの改定
本ポリシーを改定する場合は、本ページに改定後の内容と施行日を掲示します。
11. お問い合わせ窓口
お問い合わせページよりご連絡ください。