プライバシーポリシー

短い版

シグナリングサーバーに見えるもの

2 つのブラウザをつなぐため、それぞれのブラウザは Cloudflare Workers 上で動く小さなサービスに短時間だけ接続します。そのサービスに見えるのは次のものです。

• •リンクに含まれるランダムな 128 ビットのセッション ID。ペアを識別するだけで、それ以外の意味はありません。
• •接続情報（WebRTC のセッション記述と ICE 候補）。各ブラウザに到達できる IP アドレスが含まれます。相手のブラウザへ転送されるだけで、記録はされません。
• •接続が成功したか、期限切れになったか、拒否されたか。識別子を含まない集計カウンターとしてのみ。

ファイル名、サイズ、種類、内容、暗号鍵は決して見えません。セッションは 2 つのブラウザがつながった瞬間に、または誰もリンクを開かなければ 20 分後に破棄されます。

暗号化

接続を通るものはすべて二重に暗号化されています。

• •WebRTC 自体による暗号化（DTLS）。これは必須で、私たちが無効にできるものではありません。
• •送信者のブラウザで生成され、リンクの # 以降に置かれるランダムな 256 ビットの鍵による暗号化。ブラウザは URL のその部分をどのサーバーにも送らないので、鍵が私たちや Cloudflare、ログを読む誰かに届くことはありません。すべてのファイルのすべての断片がこの鍵で送信前に暗号化され（AES-GCM）、受信時に検証されます。

完全なリンクを持っている人は誰でも、一度だけファイルを受け取れます。リンクはファイルそのものと同じように扱ってください。

中継が使われるとき

端末同士の直接接続をブロックするネットワークがあります。その場合、転送を完了させるために暗号化された通信は中継サーバー（Cloudflare TURN）を経由します。中継について：

• •運ぶのは暗号文だけです。鍵を持っておらず、ファイルを読むことはできません。
• •中継経由の転送は 2 GB までです。直接転送に上限はありません。
• •接続が中継されている場合は、ページにその旨が表示されます。

IP アドレス

ピアツーピアとは、2 台の端末が直接やり取りすることです。そのために、それぞれのブラウザは相手の IP アドレスを知ります。これは WebRTC の性質上避けられないもので、私たちには防げません。気になる場合は、自分の側で VPN を使うか、自分の IP アドレスを教えてもよい相手にだけリンクを共有してください。

アクセス解析

クッキーバナーに同意すると、訪問数といくつかのイベントを数えるために Google Analytics を読み込みます。

• •リンクが作られたこと、転送が始まった、完了した、失敗したこと、失敗した段階。件数のみです。
• •接続が直接か中継か。中継の費用を見積もるためです。
• •ページビュー、ブラウザと端末の種類、国レベルの地域。

どのイベントにも、ファイル名、サイズ、種類、セッション ID、リンクは含まれません。拒否した場合は何も読み込まれません。

クッキーとローカルストレージ

• •ローカルストレージの項目が 1 つ、アクセス解析についてのあなたの選択を記憶します。
• •一部のブラウザでは、受信したファイルは到着中にブラウザの非公開ストレージに書き込まれ、その後ダウンロードとして渡されて削除されます。端末の外には出ません。
• •それ以外のクッキーは設定していません。

第三者

• •Netlify がこのウェブサイトをホストしています。
• •Cloudflare が上記のシグナリングサービスと TURN 中継を動かしています。
• •Google Fonts がフォントを配信しています。
• •Google Analytics は、あなたの同意がある場合のみ。

いずれもファイルの内容や暗号鍵を受け取ることはありません。

データの保持

• •ファイルのデータは一切保持しません。そもそも持っていないからです。
• •シグナリングのセッションは接続時、または 20 分後に削除されます。
• •集計カウンターとアクセス解析は、識別子のない統計として保持されます。

あなたの権利

このツールを通じて個人データを収集していないため、求めに応じてエクスポートや削除できるものはありません。アクセス解析に同意していて、そのデータの扱いを変えたい場合は、Google Analytics の設定が適用されます。質問は下記の宛先まで気軽にどうぞ。

お問い合わせ

プライバシーに関する質問は hello アットマーク thejust ドット network まで。どのページにもあるフィードバックボタンからでも構いません。