プライバシーポリシー

施行日：2026年10月9日

Levelupsoft Inc.（以下「当社」）は、macOS アプリ SSem TouchOTP（以下「アプリ」）と案内用 Web サイト（https://levelupsoft.com/SSemTouchOTP/、以下「Web サイト」）を運営し、大韓民国の「個人情報保護法」など関連法令を遵守します。本ポリシーは、アプリと Web サイトがどのような情報をどのように取り扱うかを説明するものです。本ポリシーは韓国語で作成されており、翻訳版と内容が異なる場合は韓国語版が優先します。

1. 収集する個人情報

当社は、アプリを通じていかなる個人情報も収集しません。

• 会員登録やログインはありません。
• アプリにはネットワーク機能とネットワーク権限（entitlement）がないため、情報を外部に送信できません。
• 利用統計・分析、広告、トラッキング、クラッシュレポートのツールを組み込んでいません。
• アップデートの確認を含め、アプリが自ら行う通信はありません。
• カメラ、マイク、写真、連絡先、位置情報などの権限を要求しません。

2. Mac 内にのみ保存される情報

アプリの機能のために、次の情報がユーザの Mac 内にのみ保存されます。当社はこの情報を受け取ったり見たりすることはできません。

保管庫ファイルはこの Mac のセキュリティキーでのみ開くため、ファイルをコピーしてもほかの Mac では開けません。

3. Touch ID と指紋情報

指紋の認識は macOS と Secure Enclave が処理します。アプリは指紋の画像や指紋データにアクセスしたり保存したりせず、認証に成功したかどうかだけを受け取ります。指紋の構成が変わったかどうかを案内するために、macOS が提供する「指紋の構成の識別値」をアプリの設定に保管することがありますが、この値から指紋を復元することはできません。

4. クリップボードと画面キャプチャ

• コードをコピーすると、この Mac のクリップボードにのみ入り、30秒後、ほかの内容をコピーしていなければ自動的に消去されます。アプリがロックまたは終了するときにも消去します。
• コピーしたコードは、ユニバーサルクリップボードでほかのデバイスに渡されないように、またクリップボード履歴アプリに残らないようにマークされます（各アプリがこのマークに従う範囲で）。
• QR 画像をペーストすると、読み取った直後にこの Mac のクリップボードから消去します。QR コードの認識は Mac 内でのみ行われ、画像は保存しません。
• 設定で Hide from Screenshots, Recording and Screen Sharing をオンにすると、アプリのウインドウは画面収録・画面共有・スクリーンショットから除外されます（macOS が許可する範囲で。デフォルトはオフ）。

5. バックアップファイル

ユーザがバックアップをエクスポートすると、ユーザが選んだ場所に暗号化されたバックアップファイル（.touchotp）が保存されます。このファイルはユーザが設定したパスフレーズでのみ開き（PBKDF2-SHA256 と AES-GCM）、当社に送信されることはありません。バックアップファイルをどこに保管し、誰と共有するかは、すべてユーザが決めます。パスフレーズを忘れた場合、当社も復元できません。

6. Web サイト

• Web サイトは、Cookie、分析ツール、広告、外部フォント、外部スクリプトを使用しません。
• 初めてアクセスしたときは、ブラウザの言語に合った言語のページへ一度だけ移動します。その言語、またはメニューで選んだ言語を記憶するため、ブラウザのストレージ（localStorage）に言語コードを1つ（例：ja）だけ保存します。この値はお使いのブラウザ内にのみ残り、サーバーには送信されません。当社ホームページ（levelupsoft.com）とも同じ値を共通で使用します。ブラウザのサイトデータを削除すれば、いつでも消去されます。
• Web サーバ（前段のプロキシを含む）は、セキュリティとサービス運営（障害対応、異常なアクセスの遮断）のために、アクセス記録を自動的に残します。記録される項目は接続元 IP アドレス、アクセス日時、リクエストされたアドレス、応答結果と転送量であり、サーバの設定によっては参照元ページのアドレス（Referer）とブラウザの種類（User-Agent）も記録される場合があります。Cookie は使用しないため、記録されません。
• 処理の根拠：「個人情報保護法」第15条第1項第6号（サービスのセキュリティと障害対応のための当社の正当な利益）。同意なしに処理します。
• アプリの About 画面にあるリンクをクリックすると、Mac のデフォルトの Web ブラウザがこの Web サイトを開きます。このときの接続はブラウザが行うもので、アプリは通信しません。

7. お問い合わせの際に処理する情報

メールでお問い合わせいただいた場合、回答のためにメールアドレス、氏名（記載された場合）、お問い合わせ内容を処理します。これらの情報は、お問い合わせへの回答と処理記録以外の目的には使用しません。お問い合わせの際は、シークレットキー、コード、QR 画像、バックアップファイルやパスフレーズを送らないでください。

処理の根拠：「個人情報保護法」第15条第1項第4号（情報主体の要請に応じた措置の履行）。同意なしに処理します。

8. 第三者提供・処理の委託・国外移転

当社は、個人情報を第三者に提供したり販売したりしません。ただし、法令に基づき提出義務がある場合は例外とします。アプリは情報を送信しないため、アプリを通じた提供・委託・国外移転はありません。

お問い合わせのメールは、次の事業者のメールサービスで受信・保管します（処理の委託および国外移転）。

アプリは Mac App Store で販売されます。購入・決済・ダウンロードとデバイスの情報は Apple が自社のプライバシーポリシーに従って処理し、当社は購入者の氏名や決済情報を受け取りません（Apple が提供する販売集計のみを閲覧します）。

9. 保有期間と破棄

• アプリの情報：当社は保有しません。ユーザがアプリでアカウントを削除するか、アプリとアプリのデータフォルダ（~/Library/Containers/com.levelupsoft.touchotp）を削除すると、Mac から削除されます。ただし、Time Machine のバックアップや APFS スナップショットに残っている以前の保管庫ファイル、ユーザがエクスポートしたバックアップファイルには、削除する前のアカウントが残っている場合があるため、必要に応じて別途削除してください。キーチェーンに残るセキュリティキーだけでは、アカウント情報を復元することはできません。
• Web サーバのアクセス記録：収集日から1年間保管した後、破棄します。
• お問い合わせ情報：お問い合わせの処理が終了した日から1年間保管した後、破棄します。
• 保有期間が過ぎた情報は遅滞なく削除します。

10. 利用者の権利

利用者は、当社が保有する自身の個人情報（お問い合わせ情報など）の閲覧、訂正、削除、処理の停止を求めることができます。下記の個人情報保護責任者にメールでご請求いただければ、10日以内に処理し、その結果をお知らせします。法定代理人または委任を受けた代理人を通じて請求することもでき、その場合は委任状を併せてお送りください。アプリに保存された情報は、利用者自身が確認・修正・削除できます。

11. 安全性確保のための措置

• アプリ：App Sandbox、Hardened Runtime、ネットワーク権限なし、Secure Enclave と Touch ID（現在の指紋の構成）に結び付けられた暗号化、このデバイス専用のキーチェーン、自動ロック、クリップボードの自動消去、ログへの秘密情報の記録禁止。
• 配布：Mac App Store（Apple が審査・署名・配布）。
• Web サイト・お問い合わせ情報：アクセス権限の制限、必要最小限の情報のみを処理。

12. 児童の個人情報

アプリは、児童を含め、誰の個人情報も収集しません。Web サイトとメールでのお問い合わせで処理する情報は第6章・第7章のとおりであり、満14歳未満の児童が法定代理人の同意なくお問い合わせをしたことが判明した場合は、その情報を遅滞なく破棄します。

13. 個人情報保護責任者

個人情報の侵害に関する申告や相談は、大韓民国の個人情報侵害申告センター（局番なしで118、privacy.kisa.or.kr）、個人情報紛争調停委員会（1833-6972、www.kopico.go.kr）、大検察庁（局番なしで1301）、警察庁（局番なしで182）にも行うことができます。

14. 本ポリシーの変更

本ポリシーを変更する場合は、このページで変更内容と施行日をお知らせします。アプリの情報の取り扱い方法が変わる場合（例：新しい通信機能の追加）は、該当するバージョンを配布する前にお知らせします。

前の版（2026年9月29日施行）からの変更点：第6章に、Web サイトが言語を記憶する方法（ブラウザのストレージ）の説明を追加しました。

以前のバージョン：なし（初版）