プライバシーポリシー

最終更新日：2026年10月26日 · この翻訳は便宜上のものです。内容に相違がある場合は英語版が優先します。

Hushtrove は、あなたのデータが私たちに届かないように設計されています。このポリシーでは、それが実際に何を意味するのかを説明します。

要点

• 本アプリは、個人データを一切収集、保存、販売、共有しません。
• アカウント、解析、広告、トラッキングはいずれもありません。
• 追加したものはすべて、私たちが持つことのない鍵で、iPhone 上で暗号化されます。

本アプリが保存するものと、その保存場所

追加した写真、動画、ファイル、メモは、アルバム名や検索用の情報とともに、iPhone 上の Hushtrove 専用の非公開領域に AES-256 で暗号化して保存されます。これらは「ファイル」アプリに表示されず、iCloud やコンピュータで作成した iPhone のバックアップにも含まれません。

自動ロックの時間などの設定は、iPhone 上に保存されます。

iCloud バックアップと同期

iCloud バックアップは、あなたがオンにするまでオフのままです。オンにすると、Hushtrove はあなた自身の iCloud アカウント内にある非公開の CloudKit データベースに金庫をアップロードします。すべてはアップロード前に iPhone 上で暗号化され、ランダムな名前で保存されるため、Apple に見えるのは意味をなさないデータだけです。

新しい iPhone でパスコードを使って復元できるように、金庫の鍵のコピーが iCloud キーチェーンに保存されます。iCloud キーチェーンは、Apple がエンドツーエンド暗号化で保護しています。このコピー自体も、パスコードと、あなたの非公開 iCloud データベースに別途保管されるランダムな鍵で暗号化されているため、キーチェーン上のコピーだけではパスコードの推測を始めることもできません。復元時は、パスコードを数回間違えると待ち時間が発生します。このコピーは特定の iPhone の Secure Enclave に結びついていないため、より長い英数字のパスコードを使うほど、しっかり保護されます。

私たちは、あなたの iCloud アカウントにも、その中身にもアクセスできません。Apple による iCloud の取り扱いについては、Apple のプライバシーポリシーをご覧ください。

購入

Pro のサブスクリプションと買い切り（Lifetime）は、Apple が App Store を通じて販売しています。支払いは Apple が処理し、私たちがあなたの支払い情報や Apple Account を目にすることはありません。Apple から私たちに提供される売上レポートには、あなたを特定できる情報は含まれていません。

本アプリが求めるアクセス許可

• 写真：金庫に移した写真のオリジナルをライブラリから削除するために使います。削除は、あなたが指示したときにのみ行います。読み込む写真を選ぶだけなら、このアクセス許可は必要ありません。
• カメラとマイク：App 内カメラと、オンにした場合の侵入者セルフィー（Intruder Selfie）に使います。撮影した写真や動画は、そのまま暗号化された金庫に保存されます。
• Face ID：認証はすべて iOS が処理します。Hushtrove が知るのは認証が成功したかどうかだけで、顔のデータを受け取ることは一切ありません。

パニックロック（Panic Lock）は、Hushtrove を開いている間に限り、iPhone のモーションセンサーを使って、iPhone が伏せられたことを検知します。Hushtrove が位置情報へのアクセスを求めることはありません。写真にすでに埋め込まれている位置情報を取り除くことはできます。

iPhone 上での処理

検索機能は、デバイス上で動作する Apple の Vision フレームワークを使って、各項目に含まれる文字や物体を認識します。その結果は暗号化された金庫の中に保存され、iPhone の外に出ることはありません。ただし、iCloud バックアップをオンにした場合は、暗号化されたバックアップの一部としてアップロードされます。

クラッシュレポート

Hushtrove には、クラッシュレポートや解析のためのコードは含まれていません。iOS の「設定」›「プライバシーとセキュリティ」›「解析および改善」で、App デベロッパと解析データを共有するよう選択している場合は、Apple から匿名のクラッシュレポートが私たちに送られることがあります。この設定はいつでもオフにできます。

私たちへのメール

私たちにメールを送信された場合、私たちはあなたのメールアドレスと記載された内容を受け取ります。これらは返信のためにのみ使用し、不要になった時点で削除します。私たちがパスコードやリカバリーキー（Recovery Key）を尋ねることは決してありません。

このウェブサイト

hushtrove.com は、Cookie、解析、スクリプト、第三者のコンテンツを使用していません。サイトの運用と安全性を維持するため、ホスティング事業者が IP アドレスなどの標準的なサーバーログを短期間保持することがあります。

お子様について

Hushtrove は、お子様を含め、誰からも個人データを収集しません。

あなたの選択

私たちは本アプリに関する個人データを一切保有していないため、あなたに代わってアクセス、訂正、削除できるものはありません。金庫は完全にあなたの管理下にあります。

• Hushtrove を削除すると、その iPhone 上の金庫が消去されます。
• iCloud バックアップを削除するには、Hushtrove の「Settings」（設定）を開き、「iCloud Backup」（iCloud バックアップ）を選んで「Delete iCloud Backup」（iCloud バックアップを削除）をタップしてください。

本ポリシーの変更

本ポリシーを変更する場合は、このページと冒頭の日付を更新します。本アプリによるデータの取り扱いに影響する変更の場合は、アプリのリリースノートでも説明します。