XuTerm プライバシーポリシー

更新日：2026年7月18日

XuTerm（以下「本アプリ」）はお客様のプライバシー保護を重視しています。本プライバシーポリシーは、お客様の個人情報の収集、使用、保存、保護の方法について説明するものです。

1. 収集する情報

本アプリはSSHターミナルクライアントツールであり、すべてのデータはお客様のローカルデバイスに保存されます。お客様の個人情報を能動的に収集、アップロード、または共有することはありません。

1.1 お客様が提供する情報

• SSH接続情報：ホストアドレス、ポート、ユーザー名、パスワード/鍵（SSH接続の確立にのみ使用し、ローカルデバイスに保存）
• TOTP二段階認証シークレット：認証コードの生成にのみ使用し、ローカルデバイスに保存
• クイックコマンド設定：お客様がカスタマイズしたクイックコマンド（ローカルデバイスにのみ保存）
• ポートフォワーディングルール：お客様が設定したポートフォワーディングルール（ローカルデバイスにのみ保存）
• ターミナル設定：フォント、テーマ、ショートカットキーなどの設定（ローカルデバイスにのみ保存）

1.2 自動的に収集される情報

• 本アプリはデバイス情報、位置情報、使用行動データを自動的に収集することはありません。
• 本アプリはサードパーティの分析SDKを一切含みません。
• 本アプリは広告SDKやトラッキングツールを使用しません。

2. 情報の利用

お客様の情報は以下の目的にのみ使用されます：

1. SSH / Mosh接続の確立と管理
2. TOTP二段階認証コードの生成
3. 設定の保存と復元
4. ターミナルエミュレーション機能の提供
5. SFTPファイル転送機能の提供
6. QRコードによる設定のインポート/エクスポート（お客様のデバイス上でのみ実行し、いかなるサーバーも経由しません）

これら以外の目的でお客様の情報を使用することはありません。

3. 情報の保存とセキュリティ

• ローカル保存：すべてのデータはお客様のローカルデバイスに保存され、アプリサンドボックスストレージ機構により保護されています。
• データ暗号化：機密データ（SSHパスワードなど）はAES-256-CBCにより暗号化して保存されます。
• 秘密鍵のハードウェア保護：SSH秘密鍵はデバイスのセキュアハードウェア（Android Keystore / iOS Keychain）で暗号化して保存され、接続確立時にのみメモリ上で一時的に復号され、ディスク上に平文は保存されません。
• TOTPシークレットの保護：TOTPシークレットは接続設定の一部としてローカルデバイスに保存され、アプリサンドボックスにより保護されています。
• アプリロック：本アプリは生体認証（指紋/顔認証）またはデバイス資格情報によるロック機能をサポートし、不正アクセスを防止します（お客様が有効にする必要があります）。
• オンラインアップロードなし：お客様のデータをいかなるサーバーにもアップロードしません。SSH接続はお客様のデバイスと対象サーバー間で直接確立されます。

4. 情報の共有

以下の場合を除き、お客様の個人情報を第三者と共有することはありません：

1. お客様の明示的な同意がある場合
2. 法令により要求される場合
3. 政府機関により法的に要求される場合

5. データのエクスポートと削除

• アプリのエクスポート機能により、いつでも設定データのバックアップが可能です（エクスポートされたファイルはお客様のデバイスにのみ保存されます）。
• ホスト、鍵などのデータはいつでも削除できます。
• 本アプリをアンインストールすると、すべてのローカルデータが削除されます。
• QRコードのインポート/エクスポート機能は、お客様のデバイス内でのみデータを処理し、いかなる中間サーバーも経由しません。

6. ネットワーク接続

• 本アプリはSSHプロトコルを使用してお客様が指定したリモートサーバーに接続します。接続データはお客様のデバイスと対象サーバー間で直接送信されます。
• 本アプリはいかなる中間サーバーを経由してSSH接続データを転送することはありません。
• Mosh接続はUDPプロトコルを使用して対象サーバーに直接接続します。
• すべてのSSH / Mosh接続のセキュリティは、SSHプロトコル自体の暗号化機構により保証されます。

7. パーミッションの使用

• ネットワーク：SSH / Mosh接続の確立に使用します。接続先サーバーはお客様が指定します。
• 通知：SSH接続を安定させるフォアグラウンドサービスの維持に使用します（Androidのみ）。通知には接続状態のみが表示されます。
• 生体認証：アプリロック機能に使用します（お客様が有効にする必要があります）。生体認証データはシステムのセキュリティサービスにより処理され、本アプリが生体認証データにアクセス、保存、またはアップロードすることはありません。
• カメラ：QRコードをスキャンして設定をインポートするために使用します（お客様が操作を開始する必要があります）。カメラ映像はお客様のデバイス上でのみ処理され、画像がアップロードまたは保存されることはありません。
• ストレージ：設定ファイルのインポート/エクスポートおよびSFTPファイル転送に使用します（お客様が指定したファイルにのみアクセスします）。

8. 未成年者の保護

未成年者の個人情報の保護を重視しています。14歳未満の方は、保護者の指導の下で本アプリをご使用ください。

9. プライバシーポリシーの変更

本プライバシーポリシーを随時改訂することがあります。変更があった場合、アプリ内でお客様に通知し、再度同意を求めます。変更後のプライバシーポリシーに同意しない場合は、本アプリの使用を停止することができます。

10. お問い合わせ

本プライバシーポリシーに関するご質問やご提案がございましたら、以下の方法でお問い合わせください：