KPassのデータセキュリティとプライバシー保護

守るべき「超・重要」なデータ

KPassは、学校生活を便利にするために大切なデータを取り扱っています。これらのデータが第三者に渡ることは決してあってはなりません。

パスワードは「絶対に」保存・取得しません

KPassはユーザーの皆様のパスワードを直接お預かりすることはありません。慶應の公式認証画面を安全なブラウザ領域（WKWebView等）で表示し、ログインを行います。アプリ独自の偽の入力画面を表示して情報を盗み取ることは技術的に不可能です。

アプリが取得するのは、ログイン成功後に発行される一時的な「セッション（Cookie）」のみです。

端末の「最も安全な金庫」に保管

取得したセッション情報は、OSが提供する最高レベルのセキュリティ領域（iOSなら「Keychain」、Androidなら「Keystore」）に強力に暗号化されて保存されます。これは銀行アプリ等でも使用されるハードウェアレベルで守られた金庫であり、他の悪意あるアプリがこのデータを覗き見ることは構造上不可能です。

クラウド同期も最高レベルの暗号化

スマホやPC間でデータを同期する際にも、AES-256-GCMという非常に強力な暗号化（v2スキーム）を採用しています。データは手元の端末で暗号化されてから送信されるため、KPassのサーバー管理者であっても中身を見ることはできません（エンドツーエンド暗号化の概念を応用）。

v2暗号化スキーム：さらに強固な鍵管理

KPassでは、極めて高い安全性を誇る暗号化スキーム（v2）を導入しています。ユーザーごとに完全にランダムな256bit鍵を生成し、そこからさらに専用の鍵導出関数（HKDF）で最終的な暗号鍵を作り出します。

• 暗号化されたデータと鍵は別々の場所に保管。片方が漏れても復号は不可能
• 鍵へのアクセスは本人確認済みデバイスのみに限定
• QRコードでの端末間共有にもv2暗号化を適用

ゼロトラスト・アーキテクチャによる厳格な検証

KPassサーバーは、アプリからの自己申告（「私は〇〇です」）をそのまま信じません。必ず背後の学校システム等と直接通信し、本当にそのユーザーとしてログインしているかを裏付け検証します。これにより、他人へのなりすましは完全に不可能です。

デバイス登録時の本人確認

新しい端末を登録する際、KPassサーバーは以下の厳密な検証プロセスを経ます。

1. 端末がセッション情報を送信 — アプリが学校システムから取得したセッション情報をサーバーに提出します。
2. サーバーが学校に直接確認 — KPassサーバーが学校のAPI（K-LMS）に問い合わせ、あなた本人であることを検証します。
3. 検証済みリストに登録 — 本人確認に成功した端末のみ「検証済みデバイス」として登録。検証済みデバイスのみがクラウドデータへアクセスでき、すべての操作は監査ログに記録されます。

課金・決済の不正防止

サブスクリプションやAIトークンの購入においても、同じゼロトラストの原則を適用しています。

• サーバーサイドレシート検証 — 購入レシートはアプリの申告を信じず、KPassサーバーがApple / Googleのサーバーと直接通信して本物の購入かを検証
• リプレイアタック防止 — 1つの購入は1つのアカウントにのみ紐づく。同じ購入情報の使い回しは不可
• トークン残高の改ざん防止 — 残高を増やせるのはKPassサーバー（管理者権限）のみ。アプリ側からの不正な水増しは構造上不可能
• キャンペーンコード保護 — 不正な連打や改ざんによる二重取得を防止

透明性とコントロール

KPassは、ユーザーの知らないところで勝手に情報を保存することはありません。

• 情報の保存時は必ず許可を求めます
• ログアウト時は、保存データを即座に完全消去します
• アプリを削除すれば、データは跡形もなく消えます

いつ、何を保存し、いつ削除するか。そのすべてをあなたがコントロールできます。

取得するユーザーデータとその活用について

KPassでは、サービスの向上、不具合の修正、およびマーケティング分析のために一部のデータを取得しています。取得するデータは最小限に留め、プライバシー保護を最優先に設計されています。

セキュリティに関するFAQ