NoirLock は、パスワード、パスキー、TOTPコード、セキュアノート、シードフレーズ、APIトークンを保護する、ゼロ知識かつローカルファーストの保管庫です。NoirLockにアカウントは不要で、NoirLockが運用する保管庫サーバーも存在しません。StakhivLabsが利用者の保管庫へアクセスしたり、内容を閲覧・復号したりすることはできません。
保管庫の記録はすべて、ディスクへの保存や同期が行われる前に利用者の端末上で暗号化されます。暗号鍵はマスターパスワードと、利用者だけが保持する独立したSecret Keyから導出され、端末のシステムKeychainに保存されます。平文ファイルに保存されたり、StakhivLabsへ送信されたりすることはありません。
同期を有効にした場合、端末外へ送信されるのは暗号化済みのデータだけです。データはAppleのCloudKitを通じて利用者本人のプライベートiCloudアカウントにのみ送信され、StakhivLabsを経由せず、当社からアクセスすることもできません。iCloud上でのデータ保管にはAppleのプライバシーポリシーが適用されます。
Face IDまたはTouch IDで保管庫を解除する場合、認証は利用者の端末にあるAppleのSecure Enclave内で完結します。NoirLockが生体認証データを受信、収集、保存、送信することはありません。
NoirLockには解析機能、第三者トラッキング、広告SDKを組み込んでいません。利用状況データ、保管庫のメタデータ、個人情報を収集したり、第三者と共有したりすることもありません。
NoirLockは保管庫の内容を復号できないため、利用者に代わってデータを復旧または削除することもできません。データを完全に削除するには、アプリ内の記録を削除するか、iCloud同期を無効にするか、アプリをアンインストールしたうえで端末のiCloud設定から関連データを削除してください。
NoirLockは13歳未満の子どもを対象としておらず、StakhivLabsが子どもの個人情報を意図的に収集することはありません。