この翻訳は便宜上提供しているものです。英語版と内容が異なる場合は、英語版が優先されます。 English
最終更新日：2026年10月20日
お客様のブラウザプロファイル
お客様のプロファイル（Cookie、保存したパスワード、履歴、サイトデータ）は、お客様ご自身のコンピューター上のMorpho Browserフォルダに保存されます。そこから外部に出る唯一のコピーは、後述する暗号化クラウドバックアップであり、当社はその内容を読むことができません。
アカウントに保存する情報
- メールアドレスと、その確認が完了しているかどうか。
- ログイン認証情報。パスワードはお客様のブラウザ内で鍵に変換されます。サーバーがパスワードを目にすることはなく、保存するのはその鍵のargon2idハッシュのみです。
- アカウントの作成日時、最終ログイン日時、ご利用のプラン。
- デスクトップアプリにログインしているコンピューターの名前と、そのログイン日時および最終使用日時。
- プランのプロファイル数上限を適用するため：デスクトップアプリで作成した各プロファイルのランダムなID、ならびに最後に開かれた日時、開かれた頻度、最後に開かれたのがお客様のどのコンピューターか。プロファイルの名前、Cookie、サイト、その他の内容は一切保存しません。
- 開いているWebセッション、および確認用リンクとパスワード再設定用リンクのハッシュ。これらのリンクは送信後まもなく有効期限が切れます。
- プロファイルを別のアカウントに転送する場合：2つのアカウント、プロファイルのランダムなID、サイズ、日時、ステータス。プロファイル自体は、受信者のアプリだけが開けるようにお客様のコンピューター上で暗号化されるため、当社が開くことはできません。また、転送が終了する（承認、拒否、キャンセル、または7日経過による期限切れ）とすぐに当社のサーバーから削除されます。受信のために、お客様のアカウントには公開鍵と、お客様のアプリだけがロックを解除できる秘密鍵が保存されます。
- チーム：チーム名とワークスペース名、メンバーのメールアドレスとロール、招待、どのメンバーがどの共有プロファイルをいつ開いたか・変更したか（チームのアクティビティログ）、ならびに共有プロファイルのランダムなID、サイズ、日時。共有プロファイル自体とその名前、Cookie、プロキシは、メンバーのアプリだけが持つ鍵によってメンバーのコンピューター上で暗号化されており、当社はそれらを開くことができません。
暗号化クラウドバックアップ
別のコンピューターでログインしたときにプロファイルを復元できるよう、デスクトップアプリはプロファイルをお客様のアカウントにバックアップします。各プロファイルはアップロード前にお客様のコンピューター上で暗号化されます。その暗号化に使う鍵自体も、お客様のパスワードと、お客様だけが持つ復旧コードによってロックされています。当社がお客様のパスワード、復旧コード、またはロック解除された鍵を受け取ることはないため、当社はバックアップを開くことができず、当社のサーバーに侵入した者も開くことはできません。
バックアップのために当社が保存する情報：
- 各プロファイルの暗号化バックアップ、およびプロファイルで使用する各ブラウザ拡張機能の暗号化バックアップ（アカウントごとに1回、ランダムに見えるIDで保存）。当社にとっては読み取れないデータであり、プロファイルの名前、Cookie、パスワード、プロキシ、サイト、設定や、どの拡張機能を使用しているかを当社が知ることはできません。
- 各バックアップについて：サイズ、暗号化データのチェックサム、バージョン番号、アップロード日時、アップロードしたコンピューターの名前。
- ロックされた（暗号化された）形式のバックアップ鍵を2つ：1つはお客様のパスワードでロックしたもの、もう1つは復旧コードでロックしたものです。加えて、それらのロックの作成に使用したランダム値も保存します。どちらも、お客様のパスワードまたは復旧コードがなければ開くことはできません。
アプリでプロファイルを削除すると、そのバックアップも削除されます。アカウントが削除された場合、すべてのバックアップとバックアップ鍵も併せて削除されます。
正直にお伝えすべき制限
当社はお客様のバックアップを開くことができないため、お客様に代わって復元することもできません。パスワードと復旧コードの両方を紛失した場合、当社を含め誰もバックアップを復号できません。このサイトでパスワードを再設定した場合、アプリはバックアップのロックを再び解除するために、一度だけ復旧コードの入力を求めます。復旧コードは安全な場所に保管してください。
セキュリティアクティビティと2段階認証
お客様のアカウントを保護するため、当社はセキュリティイベントを記録します。対象は、Webサイトおよびデスクトップアプリでのログイン（デバイス名またはブラウザ名、IPアドレス、Cloudflareが報告するおおよその国を含む）、ログインの失敗や誤った確認コードの入力、パスワードの変更、2段階認証の変更、デバイスのログアウトです。これらはアカウントページで確認できます。記録は90日後に自動的に削除されます。また、これまでに確認されていないデバイスからログインがあった場合は、お客様にメールが送信されます。
2段階認証を有効にすると、その秘密鍵は暗号化して保存され、バックアップコードはキー付きハッシュとしてのみ保存されます。2段階認証を無効にすると、その両方が削除されます。
セキュリティのために一時的に保持する情報
ログインおよび登録の試行回数を制限するため、お客様のIPアドレスとメールアドレスはサーバーのメモリ内に短時間保持され、ディスクに書き込まれることはありません。また、セキュリティのため、Webサーバーはアクセスログ（IPアドレス、日時、リクエストされたページ）を保持します。
Cookie
このサイトでは、ログイン状態の維持、言語設定の記憶、フォームの保護に必要なCookieのみを使用します。広告や分析のためのCookieは使用していません。サイトを配信しているCloudflareが、攻撃を防ぐために独自のセキュリティCookieを追加する場合があります。
ホスティング
このサイトはカナダのOVHcloudサーバー上で稼働し、Cloudflareを通じて配信されています。すべての通信はHTTPSで暗号化されます。