Patchday プライバシーポリシー

施行日：2026-11-06

このポリシーは、個人開発者 touyou（以下「開発者」）が提供する iPhone・iPad・Mac アプリ「Patchday」（以下「本アプリ」）に適用されます。

1. 概要

• 本アプリにアカウントやログインはありません。
• 開発者は本アプリのためのサーバーを運営していません。利用者が記録した内容が開発者に送られることはありません。
• 広告、アクセス解析、クラッシュレポートなどの第三者の SDK は含まれておらず、アプリやウェブサイトをまたいだトラッキングも行いません。

2. 保存するもの

• 脆弱性の情報：公開されている脆弱性情報（CISA Known Exploited Vulnerabilities Catalog・JVN・NVD）と、Node.js のセキュリティリリースの予告から取得した内容を、表示のために端末内に保存します。
• 進み具合とメモ：利用者が記録した脆弱性ごとの状態（未着手・アナウンス済み・対応協議済み・完了・対象外）、日付つきのメモ、更新日時。 利用者の iCloud のプライベートデータベース（Apple の CloudKit）に保存し、同じ Apple アカウントの端末の間で同期します。開発者はこの内容を見ることができません。
• 表示の設定：ウォッチ・ミュートしたベンダーと製品、深刻度などの絞り込み、期限のルール。端末内にだけ保存し、同期しません。

ウィジェットに表示するため、これらの写しを端末内でアプリとウィジェットが共有する領域（App Group）にも置きます。端末の外には出ません。 iPhone・iPad ではアプリを削除すると端末内のデータも消えます。Mac ではアプリをゴミ箱に入れても、端末内のデータ（~/Library/Containers と ~/Library/Group Containers の中）が残ることがあります。iCloud に保存された進み具合とメモは、iOS / macOS の設定の「iCloud」› 「アカウントのストレージを管理」から削除できます。

3. 通信する先

本アプリが通信するのは、次の公開された情報源だけです。通信は端末から直接行い、開発者を経由しません。

• CISA（米国サイバーセキュリティ・社会基盤安全保障庁）：www.cisa.gov の Known Exploited Vulnerabilities Catalog
• JVN（IPA・JPCERT/CC）：jvndb.jvn.jp の JVN iPedia 新着情報、および jvn.jp の新着情報
• Node.js：nodejs.org のセキュリティリリースの予告
• NIST（米国国立標準技術研究所）：services.nvd.nist.gov の National Vulnerability Database（NVD）。問い合わせるのは、アプリに組み込んだ決まった製品（Chrome・Firefox・iOS など）の名前と期間だけです

これらのサイトは、一般的なウェブブラウザでの閲覧と同様に、IP アドレスや端末の種類などの情報を受け取ることがあります。その取り扱いは各サイトのプライバシーポリシーに従います。 詳細画面の「情報源で詳しく見る」を押したときは、ブラウザで情報源のページ（jvn.jp、jvndb.jvn.jp、www.cisa.gov、nvd.nist.gov、nodejs.org、msrc.microsoft.com、www.oracle.com）を開きます。

iCloud との同期は Apple が行い、Apple のプライバシーポリシーに従います。

4. お子さまの利用

本アプリは個人情報を収集しないため、年齢にかかわらず個人情報を取得することはありません。

5. このポリシーの変更

本アプリの機能の変更などに合わせて、このポリシーを改めることがあります。重要な変更がある場合は、このページでお知らせします。

6. お問い合わせ

[email protected]