Vaulto
🛡️ セキュリティとプライバシー

ご家族の情報を、しっかり守ります。

Vaultoには、保有資産の内容や保管場所、それを証明する書類などの大切な情報が入ります。私たちはその責任を重く受け止めています。どのように守っているのかを、わかりやすくそのままご説明します。

データを守る方法

転送中は暗号化。

Vaultoへのすべての接続にはTLS (HTTPS) を使用しているため、データはあなたと私たちの間を移動する間、暗号化されます。

保存時も暗号化。

あなたの情報と書類は、暗号化された基盤上に保存されます — 管理されたデータベースとオブジェクトストレージです。

パスワードを平文で保存しません。

パスワードは強力で現代的なアルゴリズム (scrypt) でハッシュ化します — 私たちでも内容を読むことはできません。

短時間で切れるセッション。

サインイントークンは短時間で失効し、メモリ内に保持されます。ログイン状態を維持するトークンは、安全でスクリプトから読み取れないcookieに保存されます。

不正利用への対策。

自動化された攻撃を防ぐため、サインインやその他の重要な操作にはレート制限を設けています。

アクセス制御。

表示や編集ができるのは、あなた自身の金庫だけです。私たちのシステムは、すべてのリクエストでこれを強制します。

プライバシーに関する約束

あなたのデータを販売することはありません。

一切ありません。

広告目的で共有しません。

あなたに宣伝するために、第三者へ情報を渡すことはありません。

主導権はあなたにあります。

何を追加し、何を削除するかは、あなたが決められます。

あなたのデータは、あなたのもの

あなたのデータは、あなたのものです — いつでもすべてを書き出せます(データ + 元のファイル)。設定からすべてをダウンロード (.zip)を選ぶと、記録の完全な機械可読コピーに加え、アップロードした元の写真やスキャンをすべて含む1つのファイルを取得できます。囲い込みはありませんし、私たちを待つ必要もありません。この機械可読なエクスポートは、GDPRのデータポータビリティの権利(Article 20)にも対応しています。

わかりやすく、誇張なしで。 私たちは、現時点で本当のことだけを説明します。転送中および保存時の暗号化、ハッシュ化されたパスワード、厳格なアクセス制御です。意図的に、"zero-knowledge"、"bank-level"、または取得していない認証を主張しません。データのエクスポートはすでに利用可能です(上記)。アプリ層の暗号化や正式な第三者監査を追加した際は、このページでお知らせします。 プライバシーやセキュリティに関するご質問は、こちらまでご連絡ください privacy@myvaulto.com.