Privacy Policy for Tor Browser for Desktop, Tor Browser for Android, and Tor VPN

Effective Date: Oct 30, 2025

このプライバシーポリシーは、以下のアプリを対象としています:

• Android 版 Tor Browser
• デスクトップ版 Tor Browser
• Tor VPN

プライバシーポリシーでは、各アプリがユーザーデータにアクセス、収集、使用、共有する方法について規定しています。

1. 開発者および連絡先情報

開発者: Tor Project, Inc.
ウェブサイト: https://www.torproject.org
サポート/お問い合わせ: https://support.torproject.org/
プライバシーに関するお問い合わせ (メール): 連絡先

2. 共通するプライバシーの原則

すべての Tor アプリは、ユーザーのプライバシーと匿名性を最大化するように設計されています:

• 個人情報・機密性の高いユーザーデータの収集なし
• トラッキング、テレメトリー、アナリティクスなし
• ユーザーアカウント・個人情報の紐付けなし
• オープンソースかつプライバシー・バイ・デザイン

3. アプリごとのデータ取り扱い方針

Tor Browser (Android & デスクトップ)

• IP アドレス、閲覧履歴、デバイス ID、位置情報を 一切収集しません
• すべての接続は匿名性を確保するために Tor ネットワーク経由でルーティングされます。ただし、 1つの例外があります:
  • インターネットアクセスが制限または検閲されている環境では、Tor Browser は Pluggable Transport (例: Moat) などの検閲回避ツールを使用してブリッジ情報を取得する場合があります。
  • これらのツールは、Tor ネットワークに接続するために必要なデータを取得するため、 一時的な非 Tor 接続 (シグナリングチャンネル) を必要とします。
  • このフォールバックは、Tor Browser が直接接続できないときに自動的に発生する場合と、ユーザーが手動で選択する場合があります。
  • Tor Project は、これらのシグナリングリクエスト中に個人を特定可能な情報を一切記録しません。
• 一時的なセッションキャッシュのみ 。こうしたデータも終了時または「新しい識別子」の選択時に削除されます

In order to provide user control and ensure privacy-preserving functionality, Tor VPN stores certain user-configured settings locally on the device.

Examples of such settings include:

• Selected bridge relays or custom bridge configurations
• Exit node preferences (e.g., country selection)
• Per-app routing rules (which apps should or should not be routed over Tor)

These preferences:

• Are stored only on the user's device
• Are used solely for local functionality and configuration
• Can be deleted at any time via in-app settings or by uninstalling the app

Tor VPN

• No user sign-in, tracking, or identity linkage
• No remote telemetry or usage logging
• Local-only session stats (duration, bandwidth), discarded after session
• Local-only session logs, visible in the Logs view, are discarded after the VPN is stopped and the app is quit
• No access to contacts, files, or personal identifiers

In order to provide user control and customization, Tor VPN stores certain user-configured settings locally on the device. These settings are never transmitted to The Tor Project or any third party, and are not linked to user identity or device information.

These include:

• Selected bridge relays or custom bridge configurations
• Exit node preferences (e.g., country selection)
• Per-app routing rules (which apps should or should not be routed over Tor)
• List of installed apps (used locally to manage per-app routing)
• List of protected apps (required to enforce traffic routing exceptions)
• "Start on boot" preference
• Preferred manual launcher (if any)

These settings:

• Are stored only on the user's device
• Are used solely for local functionality and configuration
• Can be deleted at any time via in-app settings or by uninstalling the app
• Never transmitted to The Tor Project or any third party
• Not linked to identity or device information

Note: The list of installed apps and protected apps are necessary for the app’s VPN enforcement logic — to guarantee that all apps are routed over Tor unless explicitly exempted by the user.

4. 権限 (Android)

Android 版 Tor Browser は 現在 、以下の権限を必要としています:

• INTERNET — Tor ネットワークに接続するために必要です
• WAKE_LOCK — 使用中にデバイスがスリープしないようにするために必要です (動画の再生中など)
• MODIFY_AUDIO_SETTINGS — WebRTC 関連コンポーネントで必要です (WebRTC はビルド時に恒久的に無効化されています)
• HIGH_SAMPLING_RATE_SENSORS — 特定の JavaScript API で使用されます (動作は Tor Browser のプライバシー保護機能によって制限されます)

These permissions are not related to data collection, and are scoped to support functionality inherited from the Firefox (Fenix) base. We regularly review and audit inherited permissions to ensure they do not compromise user privacy or exposure.

Android 版 Tor Browser は、以下へのアクセスを 要求しません :

• 連絡先
• 位置情報
• デバイス識別子 (例: IMEI、Android ID)
• 外部ストレージまたはファイル
• 通話履歴または SMS データ
• ユーザーアカウントまたは認証情報

Access to camera, microphone, or device sensors is not requested by default. However, users may optionally grant these permissions in specific contexts, such as:

• URL バーを使用して QR コードをスキャンする
• サイト固有の機能 (例: ビデオ会議) を許可する

All such requests are subject to Android’s runtime permission model, users are in control of granting or denying said access, and is limited in scope and durtation.

Tor VPN

Tor VPN requests the following Android permissions in order to function properly. These are limited to what is strictly necessary for VPN operation, user control, and system integration. No permissions are used for telemetry, user tracking, or personal data collection.

Permissions required:

• INTERNET — to connect to the Tor network and route traffic
• BIND_VPN_SERVICE — to create and maintain secure VPN connections
• ACCESS_NETWORK_STATE / ACCESS_WIFI_STATE — to detect network availability and changes
• RECEIVE_BOOT_COMPLETED — to optionally start Tor VPN on device boot (if the user enables “Start on boot”)
• QUERY_ALL_PACKAGES — used locally to display a list of installed apps for per-app routing settings (never transmitted or logged)
• WAKE_LOCK — prevents the device from sleeping during active VPN use
• FOREGROUND_SERVICE / FOREGROUND_SERVICE_SYSTEM_EXEMPTED — to comply with modern Android requirements for long-running VPN services
• VIBRATE — used only for optional in-app notifications (e.g., connection status)
• POST_NOTIFICATIONS — used for connection status notifications when enabled (Android 13+)

These permissions are not used to collect, transmit, or share personal data. All permissions are either essential for VPN functionality or provide local-only features controlled by the user. We routinely audit all permissions to ensure they remain aligned with our privacy-preserving principles.

Tor VPN does not request access to:

• 連絡先
• 位置情報
• Camera, microphone, or sensors
• Device identifiers (e.g. IMEI, Android ID)
• 外部ストレージまたはファイル
• 通話履歴または SMS データ
• ユーザーアカウントまたは認証情報

5. データ共有とサードパーティ

• ユーザーデータは広告主、アナリティクスプロバイダーを含むいかなる第三者とも 共有されません 。

• デスクトップ版 Tor Browser では、ユーザーは about:tor 内のリンクから https://check.torproject.org に手動でアクセスし、接続を確認することができます。これはユーザーが任意で行うオプションであり、Tor 経由でルーティングされます。ユーザーを識別可能な情報は記録または保存されません。この確認は自動的には実行されず、 Android では利用できません。

• デスクトップ版 Tor Browser では、アプリは Tor Project のサーバーから以下のような利用可能なソフトウェアアップデートを 匿名 で確認する場合があります:

  • Tor ネットワークを経由した Tor Project のサーバーからのソフトウェアの更新の確認
  • Mozilla のアドオンサービスからの拡張機能の更新の取得 (例: NoScript のような内蔵の拡張機能)
  • これらの更新のリクエストは、ユーザー ID やデバイス情報と関連付けられていません。

• Android アプリ の場合、更新はアプリ配信プラットフォーム (Google Play など) 経由で配信され、Tor Project のサーバーから直接配信されません。

• In those cases, when we distribute our applications through Google Play services, our hands are tied and their terms and policies apply. If you wish to obtain Tor VPN from a no-logging, non-tracking, free and open-source app store, then use F-Droid to do so.

• アドオンと拡張機能 : ユーザーは Tor Browser に追加の拡張機能をインストールできます。これらの拡張機能は、独自にアップデートやブロックリストを取得する場合があります。(例えば、uBlock Origin はフィルターリストをダウンロードします。) このようなすべてのリクエストは、匿名性を維持するために Tor ネットワーク経由で送信されます。

• ユーザーアクティビティ、設定、または識別情報の 同期やクラウドバックアップは一切行われません 。

6. データ保持と削除

• Tor Browser は永続的な個人データを収集または送信しません

ただし、以下の場合に一部のデータがローカルに保持される可能性があるのでご注意ください:

• ユーザーが作成した ブックマークとダウンロード はローカルデバイスに保存され、自動的には削除されません。

• Tor ネットワーク接続に必要な Tor State ファイル (ガードノードやコンセンサス情報など) 。このデータは個人を特定するものではなく、Tor が正常に機能するためにのみ使用されます。

• プライベートブラウジングモード の動作:

  **Android** では、プライベートブラウジングモードは常に有効であり、履歴、Cookie、セッションデータがローカルに保存されることを防止します。
  
  **デスクトップ**では、プライベートブラウジングモードはデフォルトで有効ですが、ブラウザーの設定で無効にできます。その場合、履歴、Cookie、キャッシュされたサイトデータなどのデータは、手動で削除しない限りセッション間で残る可能性があります。
  

• セッションデータ (例: タブ、サイトデータ、Cookie、履歴) は、Android の場合アプリを閉じた際に削除されます。プライベートブラウジングモードが有効化されたデスクトップの場合、ユーザーが「新しい識別子」を選択するかブラウザーを閉じた際に削除されます。

• Tor Browser を アンインストール すると、すべてのローカルデータが削除されます。

7. 子供のプライバシー

These apps are not intended for children under 13 . We do not collect any data from anyone. If we learn of such data, it will be deleted.

8. セキュリティと匿名性

• すべてのトラフィックは暗号化され、Tor 経由でルーティングされます
• デスクトップおよび Android 版 Tor Browser には、以下のようなトラッキングおよびフィンガープリント採取に対する防御機能が組み込まれています:
• ユーザーエージェント文字列の統一
• 画面サイズの標準化 ( デスクトップのみ )
• ウェブサイトのコンテンツの分離
• Tor VPN is designed to isolate traffic so there is a different Tor circuit used per app
• コードは公開監査可能

9. このポリシーの変更

重要な変更は、以下の形で反映されます:

• 「施行日」の更新
• このページへの更新されたポリシーの掲載

10. 同意

By using Tor Browser for Desktop or Android, or Tor VPN you agree to this policy. If you do not agree with this policy, please do not use the applications.

11. GDPR とデータ保護

Tor Project は、ユーザーのプライバシー保護と EU 一般データ保護規則 (GDPR) の理念を支持することに取り組んでいます。

デスクトップおよび Android 版 Tor Browser は、設計上も実際にも個人データを一切収集、処理、または保存しないため、これらのアプリには GDPR が適用されません。

データ保護またはプライバシーに関する質問がございましたら、 frontdesk@torproject.org までご連絡ください。