1. 基本方針
PassLog（以下「本アプリ」）は、ユーザーのプライバシー保護を最優先とします。パスワードデータ（システム情報、パスワード、履歴、ルール、ワークスペース）は端末内でのみ管理し、開発者サーバーへの送信は行いません。パスワード管理機能の利用にアカウント登録は不要です。
Premiumプラン（購入・復元・管理）の利用時のみ、AppleまたはGoogleアカウントによるサインインが必要です。サインインで取得した情報はサブスクリプション管理の目的でのみ利用され、パスワードデータと結びつけて保管・送信されることはありません。
Freeプランでは広告配信サービス（Google AdMob）を通じて広告を表示します。iOSではApp Tracking Transparency（ATT）の許可状況に応じて、パーソナライズド広告または非パーソナライズド広告を配信します。Premiumプランでは広告は表示されません。
2. 収集する情報
開発者がユーザーの個人情報を直接収集することはありません。本アプリでは、利用に必要な情報を以下のように保存・処理します。
| 分類 | 内容 | 保存先 |
|---|---|---|
| 認証情報 | PINを元の値に戻せない形式に変換したデータ、生体認証の有効/無効 | 端末内（OSが提供する安全な保管領域） |
| アプリデータ | システム情報、パスワード（暗号化して保存）、変更履歴、ルール、ワークスペース | 端末内 |
| アカウント連携情報 | Apple / Google サインイン時に取得するユーザー識別用のID、メールアドレス、表示名（Premiumプラン利用時のみ） | Firebase Authentication |
| 課金情報 | プラン状態、有効期限などの購読状態（アカウント連携時はユーザー識別用のIDと紐付け） | RevenueCat（課金管理サービス） |
| 広告関連情報 | 広告識別子、IPアドレス、デバイス情報等（Freeプランのみ） | Google AdMob |
3. 第三者サービス
本アプリは以下の第三者サービスを利用しています。各サービスのプライバシーポリシーも併せてご確認ください。
- Firebase Authentication（アカウント認証サービス。Apple / Google サインインによるアカウント連携、Premiumプラン利用時）— プライバシーポリシー
- Apple（Sign in with Apple、iOSのみ）— プライバシーポリシー
- Google（Google サインイン）— プライバシーポリシー
- RevenueCat（サブスクリプション管理）— プライバシーポリシー
- Google AdMob（広告配信、Freeプランのみ）— プライバシーポリシー
4. 広告について
Freeプランでは Google AdMob によるバナー広告を表示します。Premiumプランでは広告は表示されません。
- 広告配信のため、Google AdMob は広告識別子・IPアドレス・デバイス情報等を収集することがあります
- iOSではApp Tracking Transparency（ATT）の許可状況により、パーソナライズド広告または非パーソナライズド広告を切り替えて配信します
- Androidでは、ユーザーは「設定」→「Google」→「広告」から広告のパーソナライゼーションを管理できます
- AdMobにおける情報の取り扱いについては、Googleのプライバシーポリシーをご確認ください
5. アカウント連携と削除
Premiumプランの利用時には、AppleまたはGoogleアカウントでのサインインを通じて本アプリのアカウント認証サービスによるユーザー識別用のIDが発行され、メールアドレスおよび表示名と併せて取得されます。これらの情報はサブスクリプション管理サービス（RevenueCat）と紐付けてサブスクリプション状態を管理する目的にのみ利用し、パスワードデータと結びつけることはありません。なお、Apple サインインの利用時は、不正なサインイン試行を防止する目的で、Apple が定める仕様に基づいた検証用データを生成して Apple 側に送信します。
連携解除（アカウント削除）は、設定画面の「アカウント連携 → 連携解除」から実施できます。連携解除を行うと本アプリのアカウント認証サービス上のアカウントが削除され、紐付いていたサブスクリプション管理サービス上の識別情報も匿名状態に戻ります。端末内のパスワードデータは削除されません。
なお、Apple ID やGoogleアカウント本体は、各プラットフォーム提供者の管理下にあります。これらの完全な削除を希望される場合は、各プラットフォームの提供する手続きに従ってください。
6. データのセキュリティ
- パスワードデータは暗号化で暗号化して端末内に保存し、暗号化されていない状態で保存することはありません。
- 暗号化に使用する鍵は端末内でランダムに生成し、OSが提供する安全な保管領域に保管します。
- PINは元の値に戻せない形式に変換して保存します。
- バックアップファイルはユーザーが設定するパスワードを元に暗号化で暗号化します。
7. エクスポート・削除
バックアップファイルはユーザーが設定するパスワード（8文字以上）で暗号化されます。インポート時にはファイルが破損・改ざんされていないかを自動で検証します。端末内に保管している暗号鍵はファイルに含まれないため、安全に別端末への移行が可能です。
データ削除は、アプリ内の操作（個別削除・全削除）またはアプリのアンインストールで実施できます。
8. データの保持と削除
本アプリのデータは端末内に保存されており、アプリのアンインストールにより削除されます。ただし、端末のバックアップ機能（iCloud、Googleバックアップ等）を利用している場合、バックアップデータにアプリデータが含まれることがあります。完全な削除を希望される場合は、アンインストール前にアプリ内でデータを削除するか、端末のバックアップからも削除してください。
9. ポリシー変更
本ポリシーを変更する場合、重要な変更についてはアプリ内通知など適切な方法でお知らせします。