ご家族の情報を、しっかり守ります。
Vaultoには、保有資産の内容や保管場所、それを証明する書類などの大切な情報が入ります。私たちはその責任を重く受け止めています。どのように守っているのかを、わかりやすくそのままご説明します。
データを守る方法
転送中は暗号化。
Vaulto へのすべての接続は TLS（HTTPS）を使用します。これは、銀行やショッピングのサイトで見かける南京錠アイコンの暗号化と同じものです。データはあなたと当社の間を移動する間に暗号化されるため、途中の誰も読み取ることはできません。
保存時の暗号化。
あなたの記録とアップロードしたファイルは保存時に暗号化されています。「保存時」とは、移動中ではなく保存されている間という意味にすぎません。これらは専門的に管理された安全なサーバー上に置かれ、さらに Vaulto がアプリ自体の中で書き込み前に機微な部分をもう一度暗号化します。品目名、説明、保管場所、メモ、アップロードした写真やスキャン、そして正確な評価額は、データのそばに置かれた鍵ではなく、Google Cloud KMS で管理される鍵で暗号化されます。どの項目が暗号化され、どの項目が読み取れるまま残るかは、下のブロックに記載しています。
パスワードを平文で保存しません。
あなたのパスワードは scrypt と呼ばれる強力で最新の方式で「ハッシュ化」します。ハッシュとは、元のパスワードに戻すことができない一方向のかくはんです。当社でさえ読み取ることはできません。
短時間で切れるセッション。
あなた本人であることを証明するサインイン用「トークン」はすぐに期限切れになり、メモリ内に保持されます。サインインを維持するトークンは、安全でスクリプト耐性のある Cookie に保存されます。これは、ページ上の有害なスクリプトが読み取ったり盗んだりできない小さなブラウザーファイルです。
不正利用への対策。
サインインやその他の重要な操作を連続して試行できる回数を制限します。これは「レート制限（rate-limiting）」と呼ばれます。自動化された攻撃が頼りにする、高速で反復的な推測を阻止します。
アクセス制御。
一人ひとりの保管庫は他のユーザーから分離されています。
プライバシーに関する約束
あなたのデータを販売することはありません。
一切ありません。
広告目的で共有しません。
あなたに宣伝するために、第三者へ情報を渡すことはありません。
主導権はあなたにあります。
何を追加し、何を削除するかは、あなたが決められます。
あなたのデータは、あなたのもの
あなたのデータはあなたのものです。記録の完全で機械可読なコピー（JSON、CSV、PDF）を、設定からいつでもエクスポートできます。「機械可読」とは、他のアプリや表計算ソフトが開いて再利用できる標準的なファイルを意味し、ロックされた PDF ではありません。囲い込みもなく、当社を待つ必要もありません。（構造化された記録に加えて、アップロードした元の写真やスキャンを含む ZIP アーカイブをエクスポートすることもできます。）これは、GDPR（EU のプライバシー法、第20条）に基づくデータポータビリティの権利、つまりデータを持ち出せる権利を支えるものです。
平易な言葉で、誇張なし。 当社は今日真実であることだけを説明します。すなわち、通信時の暗号化、アプリ自体が行い鍵を Google Cloud KMS で管理する保存時の暗号化、プライベートストレージに保管されるファイル、ハッシュ化されたパスワード、厳格なアクセス制御です。当社は意図的に「エンドツーエンド」や「ゼロ知識（zero-knowledge）」の暗号化を主張しません。鍵は当社が保持しており、サービスの提供やお客様が求める AI 機能のために記録を復号できるためです。「銀行レベル」や、獲得していないいかなる認証も主張しません。何が暗号化され、何が暗号化されないかを次に示します。暗号化されるもの：お客様が入力する品目名、説明、保管場所、メモ、正確な評価額、そしてアップロードされたファイルです。当社のサーバーから読み取れるもの：その周囲にある構造化された項目です。暗号化された部分を開かずに保管庫の並べ替えができるようにするためで、たとえばカテゴリ、日付、タグ、通貨、国、金融機関名やシリアル番号、購入価格、その品物が誰のものか、おおまかな価値帯などが含まれます。データのエクスポートは稼働中です（上記）。独立したセキュリティ企業が当社を審査する正式な第三者監査を追加した際には、このページにその旨を記載します。 プライバシーやセキュリティに関するご質問は、こちらまでご連絡ください privacy@myvaulto.com.