PatchdayPatchday プライバシーポリシー
施行日：2026-11-06
このポリシーは、個人開発者 touyou（以下「開発者」）が提供する iPhone・iPad・Mac アプリ「Patchday」（以下「本アプリ」）に適用されます。
1. 概要
- 本アプリにアカウントやログインはありません。
- 開発者は本アプリのためのサーバーを運営していません。利用者が記録した内容が開発者に送られることはありません。
- 広告、アクセス解析、クラッシュレポートなどの第三者の SDK は含まれておらず、アプリやウェブサイトをまたいだトラッキングも行いません。
2. 保存するもの
- 脆弱性の情報：公開されている脆弱性情報（CISA Known Exploited Vulnerabilities Catalog・JVN・NVD）と、Node.js のセキュリティリリースの予告から取得した内容を、表示のために端末内に保存します。
- 進み具合とメモ：利用者が記録した脆弱性ごとの状態（未着手・アナウンス済み・対応協議済み・完了・対象外）、日付つきのメモ、更新日時。 利用者の iCloud のプライベートデータベース（Apple の CloudKit）に保存し、同じ Apple アカウントの端末の間で同期します。開発者はこの内容を見ることができません。
- 表示の設定：ウォッチ・ミュートしたベンダーと製品、深刻度などの絞り込み、期限のルール。端末内にだけ保存し、同期しません。
ウィジェットに表示するため、これらの写しを端末内でアプリとウィジェットが共有する領域（App Group）にも置きます。端末の外には出ません。 iPhone・iPad ではアプリを削除すると端末内のデータも消えます。Mac ではアプリをゴミ箱に入れても、端末内のデータ（~/Library/Containers と ~/Library/Group Containers の中）が残ることがあります。iCloud に保存された進み具合とメモは、iOS / macOS の設定の「iCloud」› 「アカウントのストレージを管理」から削除できます。
3. 通信する先
本アプリが通信するのは、次の公開された情報源だけです。通信は端末から直接行い、開発者を経由しません。
- CISA（米国サイバーセキュリティ・社会基盤安全保障庁）：www.cisa.gov の Known Exploited Vulnerabilities Catalog
- JVN（IPA・JPCERT/CC）：jvndb.jvn.jp の JVN iPedia 新着情報、および jvn.jp の新着情報
- Node.js：nodejs.org のセキュリティリリースの予告
- NIST（米国国立標準技術研究所）：services.nvd.nist.gov の National Vulnerability Database（NVD）。問い合わせるのは、アプリに組み込んだ決まった製品（Chrome・Firefox・iOS など）の名前と期間だけです
これらのサイトは、一般的なウェブブラウザでの閲覧と同様に、IP アドレスや端末の種類などの情報を受け取ることがあります。その取り扱いは各サイトのプライバシーポリシーに従います。 詳細画面の「情報源で詳しく見る」を押したときは、ブラウザで情報源のページ（jvn.jp、jvndb.jvn.jp、www.cisa.gov、nvd.nist.gov、nodejs.org、msrc.microsoft.com、www.oracle.com）を開きます。
iCloud との同期は Apple が行い、Apple のプライバシーポリシーに従います。
4. お子さまの利用
本アプリは個人情報を収集しないため、年齢にかかわらず個人情報を取得することはありません。
5. このポリシーの変更
本アプリの機能の変更などに合わせて、このポリシーを改めることがあります。重要な変更がある場合は、このページでお知らせします。