登録したエントリ（サイト名・ユーザー名・パスワード・メモ）は、マスターパスフレーズから導出した鍵でブラウザ内で暗号化された上でIndexedDBに保存され、外部サーバーへは一切送信されません。 暗号化された内容は、マスターパスフレーズを知らない限り本アプリの運営者を含め第三者が復号することはできません。現時点では複数端末同期機能は提供していません。
マスターパスフレーズそのものは保存されません。検証用に、暗号鍵とは別系統で導出したハッシュ値のみを保存します。
サービス改善のためGoogle Analytics 4（GA4）を使用しています。ページ閲覧に加え、金庫作成、ロック解除、暗号化項目の保存、暗号化バックアップの書き出し・復元が完了したという操作種別だけを固定名のイベントで計測します。パスフレーズ、サイト名、ユーザー名、パスワード、メモ、暗号文、ファイル名、その他の入力値はイベントへ付加しません。コンテンツセキュリティポリシーは通信先を同一オリジンと明示したGoogle Analyticsエンドポイントに限定しますが、配信元や端末が侵害された場合まで防げるものではありません。
本アプリはログイン機能を持たず、氏名・メールアドレス等の個人情報の入力・収集は行いません（お問い合わせ時にいただくメールアドレスを除く）。
本ポリシーは予告なく変更される場合があります。変更後の内容はこのページに掲載します。