プライバシーポリシー
Gumlock · Android · 最終更新日: 2026-10-15
ひとことで — このアプリは個人情報を収集しません。アカウントも開発者のサーバーもありません。保存したパスワードはデバイス上でマスターパスワードにより暗号化され、開発者も Google も読むことはできません。
収集する個人情報
当方は利用者の個人情報を収集しません。氏名、メールアドレス、電話番号、位置情報、連絡先など、いずれも受け取りません。会員登録もログインもなく、解析ツール・広告・クラッシュレポートも入れていません。開発者は利用者の金庫にアクセスできません。
メールでお問い合わせいただいた場合に限り、メールアドレスと内容が残ります。対応完了後、最大 1 年間保管したうえで削除します。
データのある場所
金庫（サイト・ID・パスワード・メモ・添付ファイルなど）はデバイス上でAES-256-GCM により暗号化して保存されます。鍵は利用者のマスターパスワードから作られ（PBKDF2-SHA256、60 万回）、マスターパスワード自体はどこにも保存されません。復号された内容は、アプリのロックが解除されている間だけメモリ上にあります。
| 何が | どこに | 誰が見られるか |
|---|---|---|
| 金庫（暗号化済み） | デバイスの中 | マスターパスワードを知っている利用者 |
| 金庫の名前（ロック画面で選ぶため） | デバイスの中 — 暗号化されない | デバイスを持っている人 |
| 同じ金庫を暗号化したまま（Googleドライブ同期が有効な場合） | 利用者自身の Googleドライブの非表示アプリデータフォルダ | マスターパスワードを知っている利用者 |
| 暗号化バックアップファイル（書き出した場合・自動バックアップが有効な場合） | 利用者が選んだ場所 — デバイスのフォルダ、SD カード、クラウドアプリのフォルダなど | マスターパスワードを知っている利用者 |
| 暗号化されていない CSV（自分で書き出した場合のみ） | 利用者が選んだ場所 | そのファイルを持つ誰でも — 使い終えたら削除してください |
| 共有したアカウントのテキスト（アカウント共有を使った場合のみ — 送る項目は利用者が選択） | 利用者が選んだアプリ・相手 | そのトークやアプリを見られる誰でも — 暗号化されません |
| 包まれた金庫の鍵（生体認証が有効な場合） | デバイスの中 — Android キーストアの鍵でのみ解け、その鍵はデバイスの外に出ない | デバイスの持ち主 |
指紋・顔のデータは Android がデバイス内だけで処理し、アプリは「一致 / 不一致」の結果のみを受け取ります。Android のクラウド自動バックアップには何もアップロードしません。新しいスマートフォンへ移行するとき（デバイス間転送）に限り、暗号化された金庫ファイルと金庫の一覧・設定が一緒に移ります。ホーム画面ウィジェットには項目の情報はなく、最後のバックアップ日だけが表示されます。
通信を行う場面
Googleドライブ同期（任意・Pro）。アプリ自身がインターネットに接続する唯一の機能で、利用者がオンにした場合にのみ使います。利用者自身の Google アカウントで許可し、求める権限は drive.appdata の一つだけ — このアプリだけが使う非表示のフォルダです。ドライブのほかのファイルは読むことも変更することもできず、名前・メールアドレス・プロフィールも求めません。アップロードされるのは暗号化された金庫ファイルと添付ファイルだけで、ファイル名はランダムな ID のみです。ログイントークンはデバイスに保存しません。オフにすると同期が止まるだけで、何も削除されません。iPhone 版 Gumlock（1.0.1 以降）とも同じ金庫を同期できます。
購入。「Gumlock Pro」は Google Play が処理します。決済情報は Google のみが受け取り、アプリや開発者には渡りません。アプリは購入済みかどうかを Play に問い合わせるだけで、その事実をデバイスに保存しません。課金ライブラリに付属する Google の診断送信モジュールはアプリから外しています。
デバイスの中だけで行うこと
自動入力。Android の設定で Gumlock を自動入力サービスに選ぶと、Android がほかのアプリやブラウザのログイン画面の構造（入力欄の種類、ウェブアドレスやアプリのパッケージ名）を Gumlock に渡します。Gumlock はこれをデバイスの中だけで合う項目を探すために使い、どこにも送りません。「新しいアカウントを保存」で受け取った ID・パスワードは、ロック解除後に暗号化された金庫にのみ入ります。
クリップボード。コピーしたパスワードは設定した時間（30・60・120 秒）が過ぎると消去し、Android 13 以降では機密情報として扱いプレビューに表示されないようにします。
画面の保護。アプリ画面のスクリーンショット・画面録画・最近使ったアプリのプレビューを防ぎます。
写真・ファイルの添付（Pro）。システムの写真選択ツールやファイル選択ツールで選んだそのファイルだけがアプリに渡り、金庫の鍵で暗号化して保存します。写真ライブラリへのアクセス権は求めません。
アプリが求める権限
- インターネット・ネットワーク状態 — Googleドライブ同期にのみ使います。
- 生体認証 — 指紋・顔でのロック解除。
- Google Play の課金 — 「Gumlock Pro」の購入。
- スリープ解除・起動時の実行 — クリップボードの消去や自動バックアップなどの予約処理が、再起動後も動くように。
位置情報・連絡先・写真ライブラリ・ストレージ・カメラ・マイクの権限は求めません。
第三者提供
当方が利用者の情報を第三者に渡すことはありません。以下のサービスのみが、それぞれの方針に従って情報を取り扱います。
しないこと
- 利用状況の収集、解析ツール、広告、クラッシュレポート、トラッキング
- 第三者へのデータ提供・販売
- アカウント作成の要求、マスターパスワードの保管
- Android のクラウド自動バックアップへの金庫のアップロード
保管と削除
当方が保管している利用者の情報はありません。以下はすべて利用者ご自身で削除できます。
- デバイス — アプリを削除すると金庫も削除されます。金庫を一つだけ削除するには、アプリの設定 > 金庫 > この金庫を削除を使います。同期中の金庫なら、ドライブのコピーも一緒に削除されます。
- Googleドライブ — Googleドライブ > 設定 > アプリの管理で Gumlock の非表示アプリデータを削除します。アプリのアクセス権はGoogle アカウント > セキュリティ > サードパーティ製のアプリとサービスとの連携で取り消せます。
- バックアップ・CSV ファイル — 保存したフォルダから削除します。
開発者に削除を依頼する必要はありません。当方が持っている情報がないためです。
子どもの個人情報
このアプリは子どもを対象として作られておらず、当方は子どもを含むいかなる利用者からも個人情報を収集しません。
ポリシーの変更
内容が変わった場合は、このページを更新し、上の最終更新日も併せて改めます。
お問い合わせ
| 商号 | 껌딱지 (Ggeomddakji) |
|---|---|
| 事業者登録番号 | 413-21-02441 |
| メール | support@ggeomddakji.com |