よくある質問 | PRV5
PRV5のセキュリティ、読後即時消去、暗号化に関するよくある質問。
一般的なご質問
このサービスは何のためのものですか？
PRV5 (Secure Share Link) は、プライバシーを重視した一時的なファイル共有サービスです。ファイルをアップロードし、パスワードと自動破棄の条件（時間またはアクセス回数に基づく）を設定した後、生成されたプライベートリンクを他の人と共有できます。条件が満たされると、ファイルは当社のサーバーから永久的かつ完全に削除されます。
PRV5はGoogle Drive / Dropbox / WeTransferなどのクラウドストレージやファイル転送サービスとどう違いますか？
それらはすべて素晴らしいサービスですが、当社の中心的な理念と利用シーンは全く異なります。主な違いは以下の通りです：
- プライバシーと匿名性：PRV5は登録不要です。私たちは基本的にあなたが誰であるかを知りたくありません。対照的に、ほとんどのクラウドサービスは個人のアカウント（GoogleやAppleアカウントなど）と深く結びついています。
- デフォルトで削除：当社の核心は「一時的な共有」です。ファイルは条件を満たすと完全に破棄され、痕跡を残しません。一方、クラウドストレージの設計は「永久保存」であり、ファイルの削除は通常ゴミ箱に入れるだけで、手動での整理が必要です。
- セキュリティの性質：私たちは「共有」という単一のアクションのためにセキュリティプロセスを設計しています。例えば、パスワードはまずブラウザ側でハッシュ化されます。クラウドサービスの重点は、デバイス間の同期と共同作業にあります。
簡単に言えば、長期的な保存や同期バックアップのソリューションが必要な場合は、従来のクラウドストレージを選択してください。機密ファイルを一度だけ、安全かつ匿名で誰かに送信する必要がある場合は、PRV5がより適した選択肢です。プライバシーをより重視した「安全なファイル宅配便」と考えることができます。
これは、かつてMozillaが提供していたFirefox Sendの代替サービスのようなものですか？
はい、そのようにお考えいただけます。私たちも多くのユーザーと同様に、Firefox Sendのプライバシー重視、簡単な操作という理念を高く評価していました。PRV5は、安全な一時的ファイル共有を必要とするユーザーが、Firefox Sendのサービス停止後も信頼できる場所を持てるよう、理念の近い選択肢を提供したいという思いから生まれました。ただし、保護の仕組みは異なります。Firefox Sendはすべてのファイルをエンドツーエンドで暗号化していましたが、PRV5の小包は既定ではエンドツーエンド暗号化されません。
どのような状況で、特にPRV5を使用する必要がありますか？
デジタルフットプリントを残したくないあらゆる共有シーンに最適です！例えば：
- 専門家：弁護士がクライアントに契約書の草案を送る、デザイナーが未公開のデザイン案を共有する、会計士が財務諸表を提供するなど。
- 開発者：APIキー、パスワード、またはソースコードを含む設定ファイルを共有する。
- 個人生活：IDカードやパスポートなどの個人情報を含むスキャンデータを旅行代理店や家族に送る。どのクラウドにも永久に保存されたくないプライベートな写真を共有する。
- セキュアな通信：セキュアなメッセージングアプリの補助として、閲覧後に破棄されるテキストメッセージや機密メモを送信する。
どの言語をサポートしていますか？
現在、当社のインターフェースは繁体字中国語、英語、日本語をサポートしています。いつでもページ右上のメニューから言語を切り替えることができます。
セキュリティとプライバシー
私のファイルとパスワードは安全ですか？
私たちは複数の保護措置を講じています：
- パスワードの二重ハッシュ化：パスワードはまずブラウザで SHA-256 によりハッシュ化され、その後サーバーで HMAC-SHA256 により処理されます。元のパスワードは保存されず、復元もできません。
- 転送の安全性：本サービスとの間のすべてのデータ転送は HTTPS（TLS）で暗号化され、中間者による盗聴を防ぎます。
- ストレージの安全性：ファイルは Cloudflare R2 のプライベートバケットに保存され、有効期限付きの署名済み URL を介してのみアクセスできます。
共有リンクのパスワードを忘れました。リセットや回復を手伝ってもらえますか？
いいえ、できません。そしてこれはセキュリティ機能（Security Feature）です。なぜなら、私たちはあなたの元のパスワードを一切保存していないからです。あなたが設定したパスワードはあなたのコンピュータ上で暗号化され、私たちは逆引き不可能な暗号化ハッシュ値のみを保存します。私たち自身もあなたのパスワードが何であるかを知らないため、リセットや回復のお手伝いは絶対にできません。もしパスワードを忘れた場合は、ファイルを再アップロードして新しいパスワードを設定するしか方法はありません。
ファイルが削除された後、本当に消えますか？復元できますか？
はい、ファイルが削除されると永久に、かつ復元不可能な形で消滅します。「デフォルトで削除」は本サービスの中心的な設計思想です。ファイルが設定された有効期限やアクセス回数に達すると、私たちのシステムは自動的に2つの重要なアクションを実行します。第一に、このファイルに関するすべてのメタデータ記録をデータベースから削除します。第二に、ストレージサービスに削除命令を出し、ファイルオブジェクト自体を永久に除去します。このプロセスは自動化されており、完了すると、そのファイルを復元するための情報は一切残りません。
私のどの情報を記録しますか？
私たちはあなたのプライバシーを非常に重視しています。セキュリティとサービスの最適化の目的でのみ、限定的に情報を収集します。主に含まれるのは：
- セキュリティログ：サービスの乱用（DDoS攻撃など）を防ぐため、Cloudflareはアクセス者のIPアドレスを記録し、レート制限と人間認証（Turnstile）を実現するために使用します。
- 匿名分析：私たちはGoogle Analyticsを使用して、匿名のウェブサイト利用データ（アクセスしたページ、ブラウザの種類など）を収集し、サービス体験の向上に役立てています。IP匿名化機能を有効にしています。
詳細は当社の
プライバシーポリシーをご覧ください。
機能と利用規約
どのくらいの大きさのファイルをアップロードできますか？一度にいくつまで？
ゲストは 1 回 2 GB までアップロードできます。ログイン会員には 小包 1 つあたりの上限がなく、残りのストレージ（無料 30 GB、Pro 500 GB）に収まればアップロードできます。1 ファイルの上限は 768 GB で、1 つの小包には最大 200 ファイルまで入れられます。
自動削除の期間と回数の上限は？
自由に設定できます：
- 期間：ゲストは最長 1 日、無料会員は 7 日、Pro は 14 日です。
- 回数：圧縮ファイル・文書・メモを含む小包は、ゲスト 1〜10 回、無料 1〜50 回、Pro 1〜1000 回（または期間のみ）に設定できます。どちらかの条件を先に満たした時点で小包は完全に削除されます。
なぜ圧縮ファイル・文書・メモの開封回数に上限があるのですか？
マルウェアや海賊版の配布に悪用されないようにするためです。圧縮ファイル・プログラム・文書・メモを含む小包には、プランの削除回数の範囲（ゲストの初期値 5 回、無料の初期値 20 回）と 1 日の開封上限（無料 50 回、Pro 500 回）が適用されます。画像と動画のプレビューは常に無制限です。ファイルの種類と拡張子の両方を確認するため、動画に偽装した圧縮ファイルは通常のファイルとして扱われます。
どのような種類のファイルをアップロードまたは共有できますか？
原則として、どの種類のファイルでもアップロードできます。ただし、共有する内容についてはあなたが全責任を負うものとします。共有するファイルは、共有者と受信者の両方が所在する国や地域で合法である必要があり、また、そのファイルを共有する権利（例えば、あなたが著作権者である、または許可を得ているなど）をあなたが有している必要があります。本サービスを利用して著作権を侵害する、違法な、または悪意のあるコンテンツを共有することは固く禁じられています。
ユーザーが本サービスを通じて共有するいかなるコンテンツも、その個人の行動と立場を代表するものであり、本サービスの立場を代表するものではないことにご注意ください。
共有が許可されるファイルに例外はありますか？
はい。乱用を防ぐため、特別な条項を設けています。ファイル自体が合法であっても、そのファイルのハッシュ値（SHA256）がマルウェアとして公に特定されている場合、または特定の地域の法律に違反すると指摘されている場合、私たちは通知することなく、独自の判断でサービスからそのファイルを削除する権利を留保します。
もし私の著作物や誹謗中傷にあたるコンテンツが他人に共有されているのを見つけたら、どうやって削除を要請すればよいですか？
私たちは知的財産権と個人の名誉を尊重します。もしあなたが権利者であり、権利侵害または誹謗中傷にあたるコンテンツの削除を希望する場合、認証された現地の裁判所の命令、または現地の著作権法規（DMCAなど）に準拠した正式な削除通知を添付して、当社の連絡先メールアドレスまでお送りください。有効な法的文書を受領後、速やかに審査し、関連ファイルへのアクセスを無効にします。
もし誰かがあなたのサービスを使って違法または悪意のあるコンテンツを共有した場合、どのように対処しますか？
私たちは、ユーザーが本サービスを利用して違法行為を行うことを厳しく禁止しています。そのために、私たちは以下を設けています：
- 報告メカニズム：不審または不適切な共有コンテンツを発見したユーザーは、ページ上の「報告」機能を通じて私たちに報告できます。
- 迅速な対応：報告を受けると、私たちのシステムは直ちに管理者にシステム通知を送り、手動での審査を行います。利用規約に違反していると確認されたコンテンツは、直ちに削除されます。
- 法執行機関への協力：法的効力のある司法機関からの命令を受けた場合、法律で定められた範囲内で協力します。
私たちは、ユーザーのプライバシー保護とプラットフォームの安全性維持との間でバランスを取ることに努めています。
プロジェクト理念と今後の展開
アカウント登録は必要ですか？
必要ありません。ゲストのまま小包を作成できますが、サイズ、保存日数、1 日の作成回数の上限は低くなります。
- ゲスト：登録なしで共有でき、たまにファイルを送る場合に適しています。
- Google アカウントでログイン：すべての共有の管理、使用量の確認、早期の削除ができ、より大きなストレージと長い保存日数を利用できます。
プランの違いは
料金プランをご覧ください。
サービスはどのように運営されていますか？有料プランはありますか？
はい。PRV5 には無料で使える枠があり、運営費用は Pro サブスクリプションと企業プランでまかなっています。現在、サイトに広告はありません。
- ゲストと無料会員：容量と保存日数の上限の範囲で無料で利用できます。
- Pro：より大きなストレージ、より長い保存日数、より多くのアクセス回数を利用できます。
- 企業：共有ストレージ、専用サブドメインとホワイトラベル、監査ログを提供します。詳しくはお問い合わせください。
プランの詳細は
料金プランをご覧ください。
プランとお支払い
無料プランと Pro プランの違いは？
どちらも同じパスワード保護と自動削除が使え、画像と動画のプレビューは無制限です。Pro は月額 US$4（年額 US$40）で、ストレージが 30 GB から 500 GB に増え、共有期間は最長 7 日から 14 日に延び、圧縮ファイルや文書は 1〜1000 回または期間のみで削除するよう設定でき、共有ごとに 1 日 500 回まで開けます。
サブスクリプションを解約するには？
「マイ共有」で「サブスクリプションを管理」をクリックし、Stripe の管理ページで解約してください。解約は現在の期間の終了時に有効になり、それまでは Pro を利用できます。
返金はできますか？
法令で定められている場合を除き、請求済みの月額料金は日割りで返金しません。詳しくは
利用規約をご覧ください。請求に関する問題は supports@prv5.com までご連絡ください。
無料プランに戻ると、作成済みの共有はどうなりますか？
作成済みの共有は作成時の条件（期限・回数・1 日の上限）のまま期限まで残り、削除や短縮はされません。使用量が無料プランの 30 GB を超えている場合も古い小包は削除されませんが、使用量が上限を下回るまで新しいアップロードはできません。
「1 日の開封上限」とは？
圧縮ファイル・文書・メモを含む共有が 1 日に開封できる回数の上限（無料 50 回、Pro 500 回）で、UTC 0:00（日本時間 9:00）にリセットされます。画像と動画のみの共有には適用されません。上限に達すると、その日はほかの人に案内が表示され、翌日にはまた開けます。共有の開封回数は消費されません。
決済金額が米ドルではないのはなぜですか？
価格は米ドル建てですが、実際のお支払い額がわかるよう、Stripe がお住まいの地域に応じて現地通貨で表示・請求します。為替レートは決済時に Stripe が決定し、実際の金額は決済ページと領収書の記載に従います。
ストレージはどう計算され、いつ解放されますか？
ストレージは、有効な小包とアップロード中の小包の合計サイズです。小包が削除・期限切れになるとすぐに解放されます。アップロードが 2 時間進まない場合も、確保された容量は定期処理を待たずに自動で解放されます。
ゲストは 1 日に何回小包を作成できますか？
不正利用を防ぐため、ログインしていないゲストは同じネットワークから 1 日 20 回、同じ端末から 1 日 3 回まで作成できます（直近 24 時間で計算）。無料会員としてログインすると制限はなくなります。
「prv5_did」Cookie は何に使われますか？
ゲスト専用の端末識別子で、同じ端末が 1 日に作成できる小包数を数えるためだけに使います。改ざん防止の署名付きで 1 年間保存され、サイトをまたいだ追跡やログイン・認可には一切使いません。削除しても既存の共有には影響しません。
企業プランの監査記録はどのくらい保存されますか？
企業の小包の作成・開封・ダウンロード・削除の記録は 400 日間保存され、その後自動的に削除されます。パスワード・ファイル名・IP アドレスは含まず、アクセス地域のみ保存します。組織の管理者は組織管理ページで検索し、CSV / JSON で出力できます。
エンドツーエンド暗号化 ベータ版
エンドツーエンド暗号化された小包とは何ですか？誰が使えますか？
オンにすると、ファイル、フォルダー構成、ファイル名、タイトル、メモは、パスワードから導出した鍵でブラウザー内で先に暗号化されます。PRV5 のサーバーとストレージには暗号文だけが保存され、受信者はパスワードを入力してブラウザー内で復号します。
- 利用できる方：ログイン済みの無料会員と Pro 会員（送信時のパスワードパネルでオン）。
- 現在未対応：ゲスト、会員の既定パスワード、ファイルリクエスト、企業小包。
リンクにも到着メールにもパスワードは含まれません。パスワードはご自身で受信者に伝え、リンクとは別の手段で送ることをおすすめします。
パスワードの強度は暗号化の強度に影響しますか？
はい。パスワードの強度がそのまま暗号化の強度になります。短いパスワードやよく使われるパスワードは、データが流出した場合にオフラインで推測されるおそれがあります。「ランダム入力」で 12 文字のランダムなパスワードを使うか、長いランダムなパスワードを設定することをおすすめします。
エンドツーエンド暗号化された小包のパスワードを忘れた場合は？
復元できません。サーバーにはパスワードもバックアップ鍵も保存されていないため、PRV5 を含め誰も取得やリセットができず、アカウントページでも確認できません。パスワードはご自身で保管してください。紛失した場合は、もう一度送り直すしかありません。
エンドツーエンド暗号化をしても、サーバーから見える情報はありますか？
- 見える情報：小包とファイルの数、暗号化後のサイズ（元のサイズとほぼ同じ）、アップロードと開封の時刻と回数、開封した国、所有者アカウント、有効期限のルール。
- 見えない情報：ファイル名、パス、ファイル形式、タイトル、メモ、内容。
エンドツーエンド暗号化で防げること、防げないことは何ですか？
- 防げること：データベースやストレージの流出、管理者による内容の閲覧、ホスティング事業者による保存データの法的開示、リンクのみの流出。いずれも保護の強度はパスワードに左右されます。
- 防げないこと：リンクとパスワードの同時流出、送信者や受信者の端末の侵害、PRV5 または Cloudflare が侵害されて悪意のあるウェブコードが配信されること。最後の点はウェブ型暗号化の構造的な制限で、パスワードはそのとき読み込まれたコードが処理するためです。
復号した内容はブラウザーや端末に残りますか？
残る場合があります。ダウンロードしたファイルは端末に保存されます。オンラインプレビューや一部のダウンロード方法はブラウザーのメモリ内で復号するため、メモリが不足すると、復号した平文が一時ファイルにページアウトされることがあり、これを禁止する Web API はありません。機密性の高い内容は信頼できる端末で開き、確認後はタブを閉じてください。
エンドツーエンド暗号化された小包はウイルススキャンされますか？違反コンテンツはどう扱われますか？
内容は暗号化されているため、PRV5 はウイルススキャンも内容の閲覧もできません。信頼できる送信者のファイルだけを開いてください。利用規約は暗号化された内容にも適用されます。違反は報告でき、メタデータ、報告者の証拠、アカウント記録に基づいて判断し、小包の削除やアカウントの停止を行うことがあります。
エンドツーエンド暗号化された小包にはどのような制限がありますか？
- サーバーは内容を判別できないため、画像と動画にもファイルのアクセス回数制限と 1 日の開封上限が適用されます。
- オンラインプレビューの上限は、テキストが 512 KiB、その他が 256 MiB です。SVG と HTML はダウンロードのみです。
- LINE などのアプリ内ブラウザーではダウンロードできない場合があります。Safari または Chrome で開いてください。
- 小包全体の ZIP ダウンロードは現在提供していません。