私たちのプライバシー声明
トラッカーなし
アプリ内に分析 SDK、広告ライブラリ、トラッキングピクセルはありません。
アウトバウンド データ収集なし
アプリはデフォルトではアウトバウンド接続を行いません。完全にオフラインで動作します。唯一のネットワーク使用はオプションの Pro クラウド バックアップであり、これは自分の iCloud または Google Drive に同期します - 私たちのサーバーには決して同期されません。
デフォルトではデバイスに保存
すべてのドキュメント、スキャン、およびデータはデバイス上に留まります。TDV クラウド、TDV サーバー、TDV バックエンドはありません。Pro ユーザーはオプションで暗号化されたボルトを自分の iCloud または Google Drive アカウントにバックアップできます。復旧キーを保持しているのは本人だけです。
AES-256-GCM 暗号化
すべてのドキュメントはデバイスのストレージに接する前に暗号化されます。
検証
私たちを信頼する必要はありません。上記のすべての主張を無料の公開ツールで確認できます。
1. ネットワーク トラフィック テスト
mitmproxy（無料、オープンソース）、Wireshark（無料、オープンソース）、Charles Proxy などのネットワーク モニターをインストールします。Travel Document Vault を開き、書類をスキャンし、ボルトを参照し、リマインダーを設定します。書類、スキャン、期限日、ボルトの内容が Travel Document Vault に送信されることはないはずです。ネットワーク通信は、任意の Sentry クラッシュ レポート、App Store または Google Play の購入確認、自分の iCloud または Google Drive アカウントへの任意のクラウド バックアップ、そして以下で説明する手動の不具合修正確認に限られるはずです。
設定には Check for Updates ボタンがあります。これは手動での確認であり、自動で行われることはありません。自分でタップしたときにのみ実行され、バックグラウンドで接続することも、自動的に接続することもありません。この確認は updates.traveldocumentvault.com に接続します - Google Cloud 上で私たちが運用する独自の更新サーバーで、ストレージバケットから暗号署名された更新ファイルを提供しています。私たちはこの確認を記録しません。リクエストログは私たち側で無効化されているため、IP アドレスは保持されません。すべての更新は、私たちだけが持つキーで署名されており、アプリはそれに組み込まれている証明書と署名が一致しないものはすべて拒否します。同じタップで、App Store または Google Play にアプリの新しいバージョンがあるかどうかも確認します。この機能があるのは、特定の不具合修正が App Store や Google Play での正式な新しいリリースを待つよりも早くユーザーに届くようにするためで、緊急の修正に役立ちますが、修正の内容によります。このページの他のすべてと同じルール、つまり自分から求めない限りネットワーク通信は発生しない、というルールに変わりはありません。
2. iOS アプリ プライバシー レポート
iPhone で、設定 > プライバシーとセキュリティ > アプリのプライバシーレポート に移動します。この Apple の組み込み機能は、どのアプリがネットワーク ドメインに接続したかを示します。Travel Document Vault が、あなたの書類、スキャン、期限日、ボルトの内容を私たちに送信することはありません。Pro クラウド バックアップを有効にした場合は、Apple の iCloud ドメインへの接続が表示されます。これはあなた自身の iCloud アカウントに同期されるバックアップです。
3. Android - プライバシーを確認する
Android には iPhone のような単一の組み込みプライバシー レポートはありません。自分で確認する簡単な方法が 2 つあります。Google Play のアプリページにあるこのアプリ自身の Data Safety セクションを見る方法（収集される情報、共有される情報、データが送信時に暗号化されていること、削除できないことが明記されています）、または上記の手順 1 で説明したネットワーク モニターを使う方法です。
クラウド バックアップを有効にしている場合、Google のサーバーへの通信（googleapis.com で終わる Web アドレス）が見られることがあります。これは想定内で安全です。送信されるのは、ロックされ暗号化されたバックアップ ファイルとサインイン確認だけであり、写真や Gmail にすでに使っているのと同じあなた自身の Google Drive アカウントに直接送られます。私たちがそれを見たり、受け取ったり、どこかにコピーを保存したりすることは決してありません。それを解除できる復旧キーを持っているのはあなただけです。
4. App Store および Google Play プライバシー ラベル
Apple と Google は、開発者がアプリが収集するデータを宣言することを要求しています。App Store または Google Play で Travel Document Vault のリストを確認してください。当社の宣言：データは収集されていません。
アプリのセキュリティをどのようにテストしているか
私たちは「このアプリは安全です」と言うだけではありません。セキュリティ業界が実際に使っているのと同じオープンなツールと公開された基準を用いて、実際に確認しています。
公開された基準に照らして評価する
私たちはTravel Document Vaultを、OWASP Mobile Application Security Verification Standard (MASVS)に照らして評価しています。これはモバイルアプリがデータをどう保存し、暗号化をどう使い、Face IDやPINでどうロックし、他のアプリからのリンクをどう扱うべきかを定めた、業界標準のチェックリストです。この基準は誰でも読むことができ、アプリの実際の挙動と照らし合わせることができます。
自分たちのコードをスキャンする
ビルドをリリースする前に、オープンソースツールのSemgrepを使って自社コードの静的解析を行っています。Semgrepは弱い暗号化や安全でないデータ処理といった危険なパターンを検出するツールで、これにより問題を早期に発見できます。
完成したアプリをスキャンする
公開したリリースビルドについても、モバイルアプリ向けのセキュリティスキャンツールで確認しています。ビルドがどのようにデータを保存するか、何にアクセスできるか、どのように署名されているかを検証しています。
問題を見つけたら、ご連絡ください
セキュリティ上の問題を見つけた場合は、support@traveldocumentvault.comまでメールでご連絡ください。開示に関する詳細は/.well-known/security.txtで公開しています。
これは公開された基準に照らした私たち自身の評価であり、第三者による監査や認証ではありません。最終確認日：2026年7月。
すべての権限を説明
Android アプリはマニフェストで権限を宣言します。一部はアプリが直接要求し、一部はアプリが依存するライブラリから継承されます。これは各権限の透明な分析であり、目的別にグループ化されています。
アプリが直接使用する権限
ライブラリから継承された権限（アプリで使用されない）
Android アプリには、アプリ内購入、クラッシュ レポート、通知などの機能用のサードパーティ ライブラリが含まれています。これらのライブラリは独自のマニフェストで権限を宣言し、これらはファイナル アプリにマージされます。以下の権限は依存関係によって宣言され、当社のコードによってではありません。アプリはそれらの背後にある API を呼び出すことはありません。
リクエストしない権限
これらは多くのアプリがリクエストする一般的な権限です。これらは一切リクエストしないため、マニフェストに表示されません。
まだ質問がありますか? 完全な プライバシー ポリシー を読むか、よくある質問 をご覧ください。