口座番号や保険証番号などの機微情報については、運営側で内容を見ることはできません。これらの項目は、お手元の端末で暗号化されたうえで、暗号化された状態のみが当社サーバーに保管されます。暗号化キーはあなたのパスフレーズとリカバリーコードから派生し、サーバーへは送信されません。

メッセージ本文、住所、氏名、関係性などの自由記述項目は暗号化対象外で、データベースへのアクセスを厳格に制限したうえで保管されます（具体的な暗号化対象は「機微情報とは何ですか？」をご覧ください）。

ただし、パスフレーズとリカバリーコードを両方失った利用者を救済するため、デフォルトで「運営による緊急復元」機能を有効にしています。これは、暗号化キーを当社の RSA 公開鍵でも併せて暗号化し、対応する秘密鍵を物理的に隔離された環境（オフライン端末・物理媒体）に保管する仕組みです。本機能は、あなた本人からの正式な申請に基づき、監査ログ記録・本人通知などの厳格な手順を経て初めて使用されます。

この機能は設定画面（セキュリティ）からいつでも無効化できます。無効化された場合、当社を含むいかなる者も、暗号化された機微情報を復号できません。

MUSUBIでは、以下の8項目を、お手元の端末で生成された鍵で暗号化したうえで保管します。暗号化キーは当社サーバーに送信されません。

公的ID：マイナンバー（個人番号）／運転免許証番号／パスポート番号
医療・保険：健康保険証の被保険者番号／生命保険などの保険証券番号
金融：銀行口座番号／クレジットカード番号（下4桁などのメモ）／証券口座番号

これらの暗号化は、パスフレーズを設定したアカウントで自動的に有効になります。メッセージ本文・住所・氏名・関係性などの自由記述項目は暗号化対象外で、データベースへのアクセス制御（Row Level Security）のもとで保管されます。

なお、パスワードそのものや暗号資産の秘密鍵は、MUSUBIには保存しない設計です（パスワードマネージャーの保管場所のヒント、暗号資産のメモのみを記録）。

ノートの内容は信頼できるクラウドサービス（Supabase）に保存されます。このうち口座番号や保険証番号などの機微情報は、あなたの端末側で暗号化されたうえで保存され、復号に必要な暗号化キーは当社サーバーに送信されません。

「運営による緊急復元」を有効にしている場合は、暗号化キーが当社の RSA 公開鍵でも併せて暗号化され、対応する秘密鍵は物理的に隔離された環境（オフライン端末・物理媒体）で当社が保管します。無効化している場合は、運営側にも機微情報の復元手段はなく、パスフレーズなしには機微情報を読めない、完全なゼロ知識状態になります。

登録時に発行される「リカバリーコード」を使って、新しいパスフレーズを設定できます。既存のデータもそのまま読み続けられます。

パスフレーズとリカバリーコードの両方を紛失した場合は、「運営による緊急復元」が有効になっていれば、運営側のオフライン保管された鍵を使った申請ベースの復元が可能です。

ただし、「運営による緊急復元」を無効化している場合、両方を紛失するとデータの復元はできません。この設定は、あなたの判断で選択できます（設定画面 → セキュリティ）。