プライバシーポリシー

• お客様のボールトは、3つの暗号化レベルで保護されています。ボールト暗号化（保管時）、資格情報暗号化（フィールドごと）、アイデンティティ暗号化（クライアント側）です。すべてのデータは通信時に暗号化（TLS）されます。
• IDフィールドは、お使いのハードウェアキーだけが解除できる鍵で暗号化されています（WebAuthn PRF）。Clavitorがその鍵を持つことはありません。当社は復号できません。これからもです。
• アナリティクスなし。トラッキングピクセルなし。サードパーティスクリプトなし。
• 当社は、いかなる理由においても、いかなる相手に対しても、お客様のデータを販売、共有、または貸与することはありません。
• お客様は、いつでもアカウントとすべてのデータを削除できます。

本プライバシーポリシーは、clavitor.aiのClavitorサービスに適用されます。

Clavitorのご利用時に、当社は以下の情報を保存します。

• アカウント情報: メールアドレスおよび認証資格情報
• 資格情報フィールド: お客様のボールト鍵を使用したAES-256-GCMによる保管時の暗号化
• IDフィールド: サーバーに到達する前にクライアント側で暗号化されます。解除できるのはお使いのハードウェアキーだけです（WebAuthn PRF）。Clavitorがその鍵を持つことはありません — 当社が復号できない暗号文として保存されます
• メタデータ: エントリの作成および変更タイムスタンプ、エントリタイトル

• IPアドレスログ（リクエストの即時処理以外では保存されません）
• 利用状況のアナリティクスまたはテレメトリ
• ブラウザフィンガープリント
• セッション認証以外のCookie

Identity Encryptionで保護されたフィールドは、お使いのハードウェアキーだけが解除できる鍵で、ブラウザー内において暗号化されます — 指紋、顔、またはセキュリティキー（YubiKeyまたは任意のFIDO2デバイス）を、WebAuthn PRF拡張経由で使います。Clavitorがその鍵を持つことはありません。当社のサーバーが保存するのは、その結果の暗号文だけです。当社はIDフィールドを復号できません。今後の方針変更、買収、法的命令のいずれも、これを変えることはできません — 当社が鍵を持たないという数学的な事実があるためです。

ボールトを作成する際、その所在地となるPOPをお選びいただきます。既定では、暗号化された予備コピーは同じリージョンに置かれます。地球の反対側にコピーを置くか、コピーを保持しないかは、お客様の選択次第です。

弊社はサービスの運営にインフラストラクチャプロバイダー（クラウドホスティング、DNS）を使用しています。これらのプロバイダーは、お客様のデータを暗号化された形で保存・送信しますが、ボールトの内容にアクセスすることはできません。プロバイダーはサブプロセッサー一覧に記載されています。弊社はアナリティクスサービス、広告ネットワーク、データブローカーを一切使用していません。

有効な法的手続きにより強制された場合、弊社が提供できるのは、お客様のメールアドレス、アカウント作成日、および暗号化されたボールトデータのみです。資格情報フィールドはボールト鍵（弊社は保管しません）で暗号化されています。IDフィールドはクライアント側で暗号化されています。実際のところ、弊社が提供できる有用な情報はごくわずかです。

アカウント設定からいつでもキャンセルできます。年間プランは支払い済みの期間の終了まで、月間プランは現在の請求サイクルの終了まで継続されます。更新の14日前にリマインダーをお送りします。

キャンセル後。 お客様のボールトは30日間読み取り専用になります。この期間中は、すべての内容の表示、コピー、およびエクスポートが可能です。この期間内に再有効化すると、通常通りご利用いただけます。30日後、ボールトデータは完全に削除されます。コンプライアンスバックアップは、さらに30日後に破棄されます。いつでも即時削除をリクエストできます。

返金。 請求後、14日以内であればキャンセルして全額返金を受けることができます。セルフサービスで即座に処理され、理由は問いません。詳細については、利用規約をご覧ください。

本ポリシーに重要な変更を加える前に、登録ユーザーの皆様にメールで通知します。最新版は常にこのURLで確認できます。

本ポリシーに関するご質問は、privacy@clavitor.ai までメールでお問い合わせください。