1. はじめにとゼロ知識の確約
Monark Password Manager(開発:Xilistudios)にとって、プライバシーとデータ主権は設立当初からの原則です。あなたのパスワード、認証情報、メモ、機密文書はあなたのものであり、他の誰のものでもありません。
Monark は厳格なゼロ知識アーキテクチャとローカルファーストのモデルで動作します。当方はあなたのデータを収集せず、当方が管理するサーバーに保存することもなく、あなたのパスワードや保管庫のマスター鍵を読み取ったり復号したりする技術的手段を持ちません。暗号処理はすべてあなたの端末上で行われます。
2. 当方が処理するもの、そして決して処理しないもの
2.1 保管庫の中身 — アクセスできません
あなたのパスワード、ユーザー名、URL、セキュアノート、2 段階認証のデータは、あなた自身のハードウェア上に暗号化して保存されます。Xilistudios がこれらを平文で受け取ることはなく、外部サーバーに保存することもありません。
2.2 テレメトリとトラッキング
Monark には、広告トラッカー、広告識別子、および閲覧行動や個人の特定につながる侵入的な解析機能は含まれていません。
3. Google API および Google Drive の利用
Monark では、あなた個人の Google Drive アカウントに同期したバックアップを保存するかどうかを選べます。これを実現するため、アプリケーションは OAuth で認証し、必要最小限のスコープを 1 つだけ要求します。
要求するスコープ:https://www.googleapis.com/auth/drive.file
この権限は、Monark アプリケーション自身が直接作成したファイルとフォルダを、暗号化されたバックアップを保持する目的で作成・閲覧・変更・削除することのみを許可します。
Monark は、あなたの Google Drive にすでにある他のファイル、ドキュメント、写真、フォルダにアクセスしたり、読み取ったり、変更したりすることはできません。
3.1 Google データに対する厳格な制限
- 販売・商用利用の禁止:Google Drive を通じて取得したユーザーデータを、第三者、データブローカー、広告代理店に対して販売、ライセンス供与、取引、譲渡することは一切ありません。
- パーソナライズ広告の禁止:Google API を通じて取得したデータを、広告の配信、商用プロファイルの作成、リターゲティングに利用することはありません。
- AI 学習の禁止:Google API を通じて取得したデータを、大規模言語モデル、機械学習システム、人工知能アルゴリズムの学習に利用することは一切ありません。
- 人的アクセスの制限:Xilistudios の従業員および開発者は、あなたの Google Drive に保存された保管庫ファイルに対して人的アクセスを行いません。ただし法令により求められた場合、または技術的なデバッグについてあなたが明示的に同意した場合を除きます。その場合でも、データはエンドツーエンドで強固に暗号化されています。
4. データの安全性と暗号化
バックアップファイルを Google Drive に送信する前に、Monark は Rust のコアで次のプリミティブを用いて鍵を導出し、暗号化します。
- 鍵導出(KDF):総当たり攻撃と GPU による高速化に耐えるパラメータの
Argon2id(メモリ 64 MB、反復 3 回、4 スレッド並列)。
- 認証付き共通鍵暗号化:256 ビット鍵とランダムな 192 ビット nonce を用いる
XChaCha20-Poly1305(IETF 版)。
- メモリ保護:メモリ上の認証情報を安全に消去し(
ZeroizeOnDrop)、フォレンジックによる抽出攻撃を防ぎます。
5. 管理、権利、データの削除
ユーザーであるあなたは、常に完全な管理権を保持します。
- アクセスと可搬性:アプリケーションの設定からいつでも保管庫をエクスポートできます。
- バックアップの削除:Monark の画面から、またはご自身の Google Drive 内の Monark フォルダを削除することで、バックアップファイルを消去できます。
- 権限の取り消し:Google の公式な権限ページ myaccount.google.com/permissions で、Monark の Google アカウントへのアクセスをいつでも取り消せます。
6. 第三者サイトへのリンク
Monark は、Google Drive、Nextcloud、WebDAV サーバーなどの外部ストレージサービスとの任意の連携を提供する場合があります。これらのサービスとのやり取りには、それぞれの提供者のプライバシーポリシーおよび利用規約が適用されます。
7. 本ポリシーの変更
当方は、アプリケーションの改善、新機能、法規制上の要請を反映するため、本プライバシーポリシーを更新する権利を留保します。重要な変更を行う場合は、新しい発効日を付した更新版を本サイトで公開します。
8. お問い合わせ
本プライバシーポリシーまたは Monark のセキュリティ慣行についてご質問がある場合は、公式の GitHub リポジトリを通じて Xilistudios の開発チームにご連絡いただけます。
Xilistudios
リポジトリとサポート:https://github.com/xilistudios/monark