プライバシーポリシー
最終更新 : 2026-07-21
このポリシーでは、QubKey Web サイトおよび関連するクラウド サービス (アカウント、ボールト同期、一時リンク、ユーザー間の共有) 上でお客様の個人データを収集、使用、保護する方法について説明します。
データ管理者
データ管理者はQubKeyプロジェクト（オープンソースプロジェクト）です。連絡先: sirrlabs@protonmail.com。
収集するデータ
当社は以下を収集します: (1) ベータ版: 電子メール アドレスとオプションのメッセージ。 (2) 訪問と分析: IP アドレス、ページ パス、リファラー、ブラウザ言語、画面解像度、デバイスとブラウザの種類 (ユーザー エージェント)。 (3) セキュリティ ログ: 攻撃の検出とサイトのセキュリティのために、サイトのアクセスとブロックが記録されます。 (4) ブログのいいね: アカウントなしでの重複投票を防ぐための擬似匿名デバイス識別子 (「いいね」をクリックした後にのみローカルに保存されます)。 (5) QubKey アカウント (登録時): 電子メール、パスワード ハッシュ、アカウント ステータス、セッション/デバイス、およびオプションの同期用のテクニカル ボールト識別子。 (6) 一時共有およびユーザー間共有エンベロープ: 以下のセクションで説明するサービス メタデータおよび暗号化されたペイロード。
目的
ベータフォームのデータは、ベータ登録とコミュニケーション (ローンチ、ニュース) に使用されます。訪問データは視聴者を測定し、サイトを改善します。ブログの「いいね！」は投票を記録し、アカウントなしでの重複を防ぎます。セキュリティ ログはサイトを保護し、インシデント調査をサポートします。 QubKey アカウントと同期データはユーザーを認証し、暗号化されたボールトの更新をデバイス間で同期し、共有機能を操作します。一時リンクとユーザー間の共有メタデータは、これらの機能を操作し、セキュリティと不正行為の防止をサポートします。
法的根拠
フォーム・連絡：同意。分析：同意（Cookieバナー）。ブログいいね：正当な利益（重複投票防止、要求されたサービスに strictly 必要、GDPR第6条1項f）。セキュリティログ：正当な利益（GDPR第6条1項f）。
保存期間
フォームデータ: 登録解除または削除要求まで。訪問: 12ヶ月。セキュリティログ: 6〜12ヶ月。
あなたの権利
アクセス、訂正、削除、異議、制限、移植性の権利があります。いつでも同意を撤回できます。連絡先: sirrlabs@protonmail.com。
QubKey アカウントとコンテナーの同期
QubKey アカウント (デスクトップ アプリまたはマイ スペース) を作成する場合: 電子メール アドレス、パスワード ハッシュ、電子メール検証およびパスワード リセット トークン (ハッシュ化、期限付き)、セッションとデバイスの記録、およびクラウドにリンクされたコンテナーの技術識別子 (コンテナー UUID、同期タイムスタンプ、カウンター/ダイジェスト) が処理されます。 Vault Sync は暗号化された操作ペイロードを保存します。平文でエントリのタイトルやシークレットを読み取ることはできません。マスター パスワードがデバイスから離れることはありません。わかりやすい概要については、ドキュメント ページの「セキュリティ」の下にある「サーバーが表示できる内容」を参照してください。
別の QubKey ユーザーとの共有
別の QubKey ユーザーにエントリを送信すると、同期サービスは受信者の暗号化されたパッケージに加えて、送信者と受信者のアカウント ID (および関連する電子メール)、日付、ステータス (保留中、承認済み、取り消し済み)、付与された権利などのサービス メタデータを保存します。共有されたエントリー内容を読み取ることができません。これらの封筒を一覧表示する専用の管理画面はありません。メタデータは、共有の配信と取り消しに必要な技術ストレージに存在します。
一時的な安全なリンク (Web ツールとアプリ)
一時的な安全なリンクの場合: 暗号化された共有ペイロード、リンク識別子、有効期限、ビュー カウンタ、ステータス、QubKey アカウントに関連付けられている場合のオプションの作成者メール、およびセキュリティのための IP フィンガープリント (ハッシュ) が処理されます。完全な復号キーは、シークレットを読み取ることができる形式で保存しません (キーの一部はクライアント上の URL # フラグメントに残ります)。管理の「安全な共有」領域には、プレーンテキストのコンテンツではなく、メタデータ (作成者の電子メール、ステータス、ビュー) を表示できます。アカウントを削除すると、アクティブな株式は製品ルールに従って削除されます。残りのメタデータは、限られた期間保持され、その後削除される場合があります。あなたは、sirrlabs@protonmail.com を通じて自分の権利 (アクセス、修正、消去、異議申し立て) を行使することができます。
連絡先
ご質問や権利の行使: sirrlabs@protonmail.com。
苦情
監督当局に苦情を申し立てることができます（フランス: CNIL、cnil.fr）。