プライバシーポリシー

最終更新日: 2026/8/30

CiderJS（以下、「運営者」といいます。）は、提供するサービス「PoohMa」（以下、「本サービス」といいます。）における、ユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下、「本ポリシー」といいます。）を定めます。

第1条（取得する情報）

運営者は、本サービスにおいて以下の情報を取得します。

アカウント情報：Google認証（Firebase Authentication）を通じて提供されるメールアドレス、表示名、プロフィール画像
サービス利用情報：登録されたWebサービスのタイトル、URL、ふりがな、メモ、ログインID、タグ、公開設定等のメタデータ
暗号化されたデータ：エンドツーエンド暗号化（E2EE）およびエンベロープ暗号化処理が施されたパスワードヒント、およびラップされたデータ暗号化鍵（DEK）等の暗号化文字列
利用ログ・通信情報：IPアドレス、当該IPアドレスから推定される概算の位置情報（国・地域・都市名）、ブラウザ種別・OS・端末情報、アクセス日時等のシステムログ

運営者は、取得した情報を以下の目的で利用します。

本サービスでは、ユーザーの機密性の高い入力データ（パスワードのヒント本体）に対し、ユーザーの端末（ブラウザ）上で暗号化を行うエンドツーエンド暗号化（E2EE）を採用しています。
さらに、データごとの機密性と安全性を最大化するため、レコード個別で生成される「データ暗号化鍵（DEK）」を用いて対象データを暗号化し、そのDEK自体をユーザーの家族パスコードから導出した「マスターキー（鍵暗号化鍵）」で暗号化してカプセル化する「エンベロープ暗号」アルゴリズムを導入しています。
運営者のサーバーには「暗号化およびラップされた状態のデータ」のみが保存され、平文のデータや暗号化を解くためのマスターキー、家族パスコードはサーバー上に一切送信・保持されないため、運営者および第三者がそのデータの内容（平文）を閲覧・復号することは技術的に完全に不可能です。
なお、第1条第2号に定める『サービス利用情報（サービス名、URL、ふりがな、メモ、ログインID、タグ等）』および家族グループの構成情報については、一覧表示や検索の利便性向上のため、E2EEの対象外であり暗号化されずにサーバーに保存されます。

本サービスは、認証セッションの維持、ユーザー設定（一覧の表示形式や並び替え順等）の保持、およびサービスの利便性向上のためにCookieを利用しています。
本サービスは、暗号化データのオフライン閲覧およびWebAuthnによる生体認証ロック解除機能を提供するため、お使いの端末内ローカルストレージ（IndexedDB等）に暗号化済みデータおよび認証用メタデータを一時保存します。
なお、生体認証情報（指紋や顔データ等）自体が端末外またはサーバーへ送信・保存されることは一切ありません。

運営者は、次に掲げる場合を除いて、あらかじめユーザーの同意を得ることなく、第三者に個人情報を提供することはありません。
ただし、個人情報保護法その他の法令で認められる場合を除きます。

人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

本サービスは、インフラおよび機能の提供のために以下の外部サービスを利用しており、各社のプライバシーポリシーに基づいてデータが処理される場合があります。

本ポリシーの内容は、法令その他本ポリシーに別段の定めのある事項を除いて、ユーザーに通知することなく変更することができるものとします。
変更後のプライバシーポリシーは、本サービス上に掲載したときから効力を生じるものとします。

本ポリシーに関するお問い合わせは、下記の窓口までお願いいたします。
Email: poohma@mail.ciderlabs.link