Vylos — プライバシーポリシー補遺

目次

発効日： 2026年4月10日

本プライバシーポリシー補遺（以下「補遺」）は、cbnventures.io/privacyで公開されているCBN Venturesプライバシーポリシー（以下「一般ポリシー」）を補足するものです。本補遺はVylosアプリケーション（以下「本アプリ」）に特に適用されます。本補遺が規定していない事項については、一般ポリシーが適用されます。

Vylosをダウンロード、インストール、または使用することにより、一般ポリシーと本補遺の両方に同意したものとみなされます。

---

1. 概要

Vylosは個人情報をサーバに収集、送信、保存することはありません。本アプリ内で作成またはインポートされたすべてのデータはデバイス上に保持されます。本アプリはユーザアカウントを維持せず、CBN Venturesのサーバと通信せず、分析、テレメトリ、クラッシュレポートのいずれも含みません。

VylosはVPNサーバを運用しません。本アプリはWireGuardプロトコルを使用してデバイスの組み込みVPN機能を構成します。CBN VenturesはVPNトラフィック、ブラウジングアクティビティ、ネットワーク接続を閲覧する手段を持ちません。

2. デバイスに保存されるデータ

以下のデータはデバイス上にローカルで保存され、CBN Venturesまたは第三者に送信されることはありません：

3. 収集しないデータ

Vylosは以下のいずれも収集しません：

• ブラウジング履歴またはWebサイトの訪問
• DNSクエリまたは解決
• VPNトラフィックの内容またはメタデータ
• IPアドレス（利用者またはVPNサーバのもの）
• デバイス識別子、広告ID、ハードウェアフィンガープリント
• 位置データ（オンデマンドルール設定時に一時的に使用されるWi-Fiネットワーク名を除く。保存・送信されません）
• 名前、メールアドレス、電話番号などの個人情報
• 使用分析、セッションデータ、行動パターン

4. デバイスのアクセス許可

本アプリは以下のデバイスのアクセス許可を要求する場合があります。それぞれ単一の特定の目的にのみ使用されます。

カメラ — QRコード経由でトンネル構成をインポートする場合にのみ要求されます。カメラフィードはQRコードの内容を読み取るために使用されます。画像やビデオは撮影、保存、送信されません。

位置情報 — 特定のWi-Fiネットワークを参照するオンデマンドアクティベーションルールを設定する場合にのみ要求されます。本アプリは構成を支援するために現在のWi-Fiネットワーク名（SSID）を読み取ります。ネットワーク名は作成するオンデマンドルール以外に保存されることはなく、送信されることもありません。

Face ID / Touch ID — システム認証を使用してアプリ保護が有効な場合、本アプリはAppleのLocalAuthenticationフレームワークを使用して本人確認を行います。本アプリが受け取るのは成功または失敗の結果のみです。指紋、顔の形状、虹彩スキャンを含むいかなる生体認証データも、本アプリによって収集、アクセス、処理、保存されません。すべての生体認証処理はAppleのオペレーティングシステムによって完全に管理されるデバイスのSecure Enclave内で行われます。

通知 — 本アプリはVPN状態の変更（接続の失敗やネットワーク変更など）を通知するためにローカル通知のみを使用します。リモートプッシュ通知サービスは使用されません。通知の内容はデバイス上で生成され、どこにも送信されません。

5. サードパーティのサービスとSDK

VylosはApple提供のシステムフレームワークとオープンソースのWireGuardKitライブラリ（MITライセンス）のみを使用しています。

本アプリはサードパーティの分析、広告、追跡、データ収集SDKを統合していません。本アプリはいかなる目的においても、データを第三者に販売、共有、賃貸、開示しません。

6. データのインポートとエクスポート

.confファイル（WireGuard標準）、.vylosファイル（拡張設定付きのVylosフォーマット）、これらのフォーマットの任意の組み合わせを含む.zipアーカイブ、またはQRコードを使用して、VPN構成を本アプリにインポートできます。

トンネル構成を.zipアーカイブとして、アプリケーションログをテキストファイルとしてエクスポートできます。すべてのインポートおよびエクスポート操作はデバイス上でローカルに実行されます。システムの共有シートを使用してエクスポートデータを送信する場合、送信先は利用者の選択によって決定されます。CBN Venturesはエクスポートされたデータを受信または傍受しません。

7. MDMと管理構成

モバイルデバイス管理（MDM）を通じてVylosをデプロイする組織は、アプリ内の機能の利用可能性を制御するために制限キーを適用できます。これらのキーは、ユーザが手動トンネルを作成できるか、設定にアクセスできるか、脱獄デバイスでアプリを使用できるかに影響します。

MDM制限キーは本アプリへの読み取り専用の入力です。本アプリからMDMサーバやデプロイ組織にデータが送信されることはありません。本アプリはデバイスの状態、使用パターン、構成の詳細をMDMシステムに報告しません。

8. データの保持と削除

Vylosをアンインストールすると、本アプリが保存したすべてのデータ（Keychainエントリ、デバイス上の設定、共有アプリストレージファイル、キャッシュデータ）が削除されます。サーバにデータが保存されていないため、アンインストールにより完全なデータ削除が実行されます。

9. 児童のプライバシー

Vylosは、児童オンラインプライバシー保護法（COPPA）で定義される13歳未満の児童、またはニューヨーク州児童データ保護法で定義される18歳未満のユーザから、個人情報を故意に収集しません。

本アプリは年齢を問わずいかなるユーザからも個人情報を収集しないため、年齢確認や保護者の同意メカニズムは必要ありません。児童が本アプリを通じて個人情報を提供したと思われる場合は、一般ポリシーに記載されている連絡先情報を使用してCBN Venturesにご連絡ください。確認後、当該情報は速やかに削除されます。

10. 国際ユーザ

VylosはApple App Storeを通じて世界中で利用可能です。所在地に関係なく、本アプリ内で作成またはインポートされたすべてのデータはデバイス上に保持されます。CBN Venturesまたは第三者にデータが送信されることはなく、国境を越えたデータ転送は発生しません。

本アプリはサーバ上で個人データの収集、処理、保存を行わないため、国際的なプライバシーフレームワーク（欧州連合一般データ保護規則（GDPR）、英国一般データ保護規則（UK GDPR）、カナダ個人情報保護電子文書法（PIPEDA）、ブラジル一般データ保護法（LGPD）、その他の適用されるデータ保護法）の下で通常生じる義務は、本アプリのローカル限定アーキテクチャによって本質的に対応されています。

すべての管轄区域のユーザは、自国のプライバシー法の下で付与される権利（データのアクセス、削除、エクスポートの権利を含む）を保持します。これらの権利は、第13条（利用者の権利）に記載されているとおり、本アプリの組み込み機能を通じてデバイス上で直接行使できます。外部にデータが保持されていないため、CBN Venturesへのリクエストは不要です。

管轄区域がVPNソフトウェアまたは暗号化技術の使用に関して特定の要件を課している場合、利用者は本アプリの使用がそれらの要件に準拠していることを確認する責任を負います。CBN Venturesは、すべての国または地域で本アプリの使用が合法であることを保証しません。

11. セキュリティ

Vylosはデータを保護するために以下のセキュリティ対策を実施しています：

• Keychain暗号化 — VPN構成と認証シークレットは、デバイスのSecure Enclave を使用したハードウェアベースの暗号化を提供するiOS Keychainに保存されます。
• TOTP保護レベル — TOTP認証シークレットは利用可能な最高のKeychain保護クラスで保存され、デバイスがロック解除されている場合にのみアクセス可能で、元のデバイスに制限されます。
• WireGuard暗号化 — すべてのVPNトラフィックはWireGuardプロトコルを使用して暗号化されます。ChaCha20、Poly1305、Curve25519、BLAKE2sを含む最新の暗号化プリミティブを採用しています。
• 外部送信なし — 機密データがCBN Venturesまたは第三者に送信されることはありません。すべてのデータ処理はデバイス上で行われます。

これらの対策は、サーバサイドのデータ処理を持たないローカル限定アプリケーションとしての本アプリの性質と範囲に適した、ニューヨーク州SHIELD法（一般商法第899-bb条）のセキュリティ保護要件と整合しています。

12. データ侵害通知

ニューヨーク州居住者の個人情報が侵害されるセキュリティインシデントが万が一発生した場合、CBN Venturesはニューヨーク州一般商法第899-aa条に従って通知を行います。影響を受けた個人およびニューヨーク州司法長官、ニューヨーク州警察局、州務省消費者保護部門に対して、発見から30日以内に通知が行われます。

13. 利用者の権利

利用者は以下の権利を有します：

• データの削除 — 本アプリ内でいつでも、トンネル構成、帯域幅統計、アプリケーションログ、認証シークレットの一部またはすべてを削除できます。
• データのエクスポート — 本アプリの組み込みエクスポート機能を使用して、トンネル構成とアプリケーションログをエクスポートできます。
• アプリの削除 — Vylosをアンインストールして、本アプリによってデバイスに保存されたすべてのデータを完全に削除できます。

Vylosはサーバにデータを保存しないため、アクセスや削除を要求するサーバサイドのデータは存在しません。すべてのデータ管理は本アプリを通じてデバイス上で直接行われます。

14. 本補遺の変更

CBN Venturesは、本補遺をいつでも更新または修正する権利を留保します。変更は掲載時に発効します。変更後に本アプリの使用を継続することにより、改訂された補遺に同意したものとみなされます。重要な変更は本文書上部の発効日の更新によって反映されます。