プライバシーポリシー
当社が持つもの、持たないもの、それでも経路上で生じるものを書いています。
施行日: 公開時に設定します
SecureSS (以下「当社」) は、当社が提供するサービス「homeVPN」(以下「本サービス」) における個人情報および利用者の通信の取り扱いについて、以下のとおり定めます。
1. 当社は通信を扱いません
本サービスは、利用者ご自身の 2 台の Android 端末 (自宅に置く端末と、持ち歩く端末) を直接つなぐものです。利用者の通信は当社のサーバーを経由しません。 当社は VPN サーバーを運用しておらず、通信の内容・宛先・通信量を取得できる立場にありません。
当社が用いるのは、2 台がお互いを見つけるための「合図」を仲介する仕組み (Cloudflare Workers および Durable Object。以下「仲介サーバー」) のみです。仲介サーバーは接続の確立にのみ関与し、確立後の通信は経由しません。
2. 仲介サーバーが保持する情報
仲介サーバーは、1 家庭につき次の情報のみを保持します。
| 保持するもの | 内容 | 保持期間 |
|---|---|---|
| 家庭の公開鍵 | 自宅に置く端末の公開鍵 | 利用終了まで |
| 端末の一覧 | ペアリング済み端末の公開鍵と、暗号化された表示名 | 利用終了まで |
| 暗号化された接続先情報 | 端末が互いに接続するためのアドレス情報。端末だけが持つ鍵で暗号化されており、当社および Cloudflare は復号できません | 最新のもののみ。30 分で失効し、履歴を残しません |
| 接続状態 | どの端末が現在接続中か | 接続中のみ |
| 最終応答時刻 | 各端末が最後に通信した時刻 | 最新のもののみ |
接続ログ (いつ、どこへ、どれだけ通信したか) は取得しません。 表示名は端末側で暗号化してから預けるため、当社は平文の端末名を保持しません。自宅の端末を手元から確認・操作する機能で送受信される内容も、端末間の鍵で暗号化されており、仲介サーバーは中身を読まず、保管もしません。
3. 当社は保持しないが、経路上で必然的に生じる情報
事実を正確にお伝えするため、当社が「保持しない」だけで技術的には生じる情報を明示します。
- 接続元の IP アドレス。 仲介サーバーへの接続に際し、Cloudflare は接続元の IP アドレスをネットワーク上必然的に知り得ます。当社はこれを取得・記録しません (プログラム上で参照せず、ログ収集や解析機能を有効化していません)。
- 外側アドレスの確認。 端末が自身の外側アドレスを知るために外部の STUN サーバーへ問い合わせます。その事業者は問い合わせ元の IP アドレスを知り得ます。
- 分散ネットワークを使う場合。 予備の手段として分散ネットワークを利用する設定が有効で、実際に使われる場合、接続元の IP アドレスが第三者のノードへ露出します。通信の内容と相手は暗号化により判別されません。この機能は設定で停止でき、停止中は一切の通信を行いません。
- 接続先のサービスから見えるもの。 通信は自宅の回線から出るため、接続先からは自宅の回線のアドレスが見えます。自宅にいるときと同じです。
4. 端末内に保持する情報
鍵、ペアリング済み端末の一覧、設定、接続状態は端末内に保存され、当社へ送信されません。統計を取得する場合も、経路の種別のみを匿名で集計し、個人および通信内容を識別できる情報は含めません。
5. お支払いに関する情報
お支払いは、アプリから申し込まれた場合は Google Play (Google LLC)、本サイトから申し込まれた場合は Stripe (Stripe, Inc.) を通じて行われます。いずれの場合も、クレジットカード番号等の決済情報を当社が受け取ることはありません。 当社は、契約が有効かどうか、契約に含まれる台数、有効期限の判定に必要な範囲の情報のみを扱います。本サイトから購入された場合、Stripe に対してメールアドレス等の連絡先が登録されます。その取り扱いは Stripe のプライバシーポリシーによります。
6. お問い合わせで取得する情報
お問い合わせフォームからご連絡いただいた場合、お名前・メールアドレス・お問い合わせ内容を、回答のために取得します。これらは回答および品質改善の目的にのみ利用し、目的の達成後は適切に消去します。
7. 第三者への提供
当社は、法令に基づく場合を除き、取得した情報を第三者へ提供しません。本サービスの提供に必要な範囲で、次の事業者の設備・サービスを利用します。Cloudflare, Inc. (合図の仲介)、Google LLC (アプリの配信と、アプリから購入された場合の決済)、Stripe, Inc. (本サイトから購入された場合の決済)。
8. 安全管理
鍵は端末内の保護領域に保存し、通信は暗号化します。仲介サーバーに預ける接続先情報は端末間の鍵で暗号化し、当社が復号できない形にしています。
9. 開示・訂正・削除のご請求
保有する情報の開示・訂正・削除をご希望の場合は、お問い合わせページよりご連絡ください。なお、当社が保持していない情報 (通信の内容・接続履歴等) については、その旨を回答いたします。
10. 本ポリシーの改定
本ポリシーを改定する場合は、本ページに改定後の内容と施行日を掲示します。
11. お問い合わせ窓口
お問い合わせページよりご連絡ください。