プライバシーポリシー | PRV5

PRV5におけるプライバシー保護とデータ消去に関する方針。

最終更新日：2026年11月2日

はじめに

「your secure share link」（以下、「本サービス」といいます）をご利用いただき、誠にありがとうございます。私たちは、お客様のプライバシーを保護し、私たちがお客様の情報をどのように収集、使用、保護、削除するかについてご理解いただくことに努めています。本プライバシーポリシーは、本サービスのすべての利用者に適用されます。
本サービスをご利用になる前に、本ポリシーをよくお読みになり、ご理解ください。本サービスのご利用を開始された時点で、お客様は本ポリシーの内容に同意したものとみなされます。

一、収集する情報

プライベートなファイル共有という中核的な機能を提供するため、お客様が本サービスを利用する際に、以下の種類の情報を収集します：

お客様が能動的に提供する情報：

ファイルの内容： お客様がアップロードした画像または動画。これらのファイルは、アクセスが制御されたプライベートなストレージに保存されます。
アクセスパスワード： お客様が設定したパスワードを一方的な暗号化ハッシュ処理（Hashing）を施した上で保存します。私たちは、お客様の平文のパスワードを一切保存せず、またそれを逆解読することもできません。
共有ルール： お客様が設定したファイルの有効期限または最大アクセス回数の制限。
ファイルのメタデータ： アップロードプロセスでの対応と識別のために、お客様がアップロードしたファイルの元のファイル名。

私たちが自動的に収集する情報：

セキュリティおよびログ情報： お客様が本サービスとやり取りする際（ファイルのアップロードまたはアクセスを含む）、当社のサーバー（Cloudflare提供）がお客様のIPアドレスを自動的に記録することがあります。この情報は主に、レート制限（Rate Limiting）およびCAPTCHA認証を実施し、悪意のある攻撃や自動化スクリプトによる乱用を防ぎ、サービスの安定性と安全性を保護するために使用されます。
匿名化された分析データ： 私たちはGoogle Analytics（GA）などの分析ツールを通じて、匿名のウェブサイト利用情報を収集します。例えば、アクセス者のIPアドレス（IP匿名化処理を有効にしています）、アクセスしたページ、滞在時間とインタラクション行動、使用されたブラウザの種類とオペレーティングシステム、多言語インターフェースを提供するためのブラウザ設定の優先言語などです。小包の受け取りやファイル要求など共有に関連するページでは、ブラウザ側で識別子を /:lang/p/:id や /:lang/r/:token などの汎用パスにマスク処理し、個別の小包識別子やアクセスキー、ファイル内容を分析ツールに送信することはありません。
ゲスト端末識別 Cookie（prv5_did）： ログインせずに小包を作成すると、署名付きのランダムな端末識別子を設定します（ブラウザのローカルストレージにも控えを保存します）。同じ端末が 1 日に作成できる小包数を数え、不正利用を防ぐためだけに使います。保存期間は 1 年で、個人情報は含まず、サイトをまたいだ追跡・広告・ログイン・認可には一切使いません。回数の記録は 24 時間後に自動的に削除されます。

会員アカウント情報（Google アカウントでログインした場合のみ）：

アカウント識別情報： Google から提供されるメールアドレスと Google アカウント識別子。お客様の Google パスワードを受け取ったり保存したりすることはありません。
ログイン記録： 各ログインの日時、IP アドレス、ブラウザ情報（User-Agent）。アカウントのセキュリティ監査に使用します。
共有との関連付け： ログイン中に作成した共有はアカウントに関連付けられ、「マイ共有」で確認・管理できます。ログインせずに利用する場合は従来どおりで、アカウント情報は一切作成されません。
送信時のタイムゾーン： 小包をメールで送信する場合、メール内の時刻表示のためにブラウザのタイムゾーンを小包とともに保存し、小包と一緒に削除します。
必須 Cookie： ログイン後、2 つの Cookie を設定します。1 つはログイン状態を保持するもの（HttpOnly のため、ページのスクリプトからは読み取れません）、もう 1 つは「このブラウザはログインしている可能性がある」ことだけを示し、アカウントメニューの表示判断に使うもので、お客様を識別する情報は含みません。ログアウト時に両方とも削除されます。

通報内容：

「問題の報告」ページから送信された件名、説明、報告対象の共有 ID、国コード。申し立ての対応とその記録の保持に使用します。

お支払い情報（有料プランをご契約の場合のみ）：

Stripe による処理： お支払いは Stripe, Inc. が処理します。カード番号などのお支払い情報は Stripe に直接送信され、本サービスがカード番号全体を取得・保存することはありません。
取引記録： 経理、税務およびサポートのため、サブスクリプションと取引の記録（プラン、金額、通貨、日時、支払い状況、Stripe の顧客 ID とサブスクリプション ID）を保持します。アカウント削除後も法令に従って保持しますが、メールアドレスなどの識別情報とは切り離されます。

企業の監査記録（企業プランのみ）：

組織の小包の作成・開封・ダウンロード・削除のイベント（日時、小包 ID、サイズ、ファイル数、パスワードや削除回数の設定有無、操作した組織メンバー、アクセス元の国コード）を、組織の管理者がコンプライアンス監査を行うために記録します。パスワード・ファイル名・IP アドレスは記録せず、400 日後に自動的に削除します。

二、情報の利用方法

私たちは、必要な範囲内で、以下の目的のためにのみお客様の情報を使用します：

サービスの提供と維持： これが最も主要な目的です。お客様のファイルのアップロード、保存、共有リンクの生成、アクセスパスワードの検証、そしてお客様が設定したルールに従ったファイルの自動削除を処理するために使用されます。
サービスの安全保護： IPアドレスによるレート制限とセキュリティ保護を通じて、サービスが悪意のある攻撃から守られることを保証し、すべての利用者の権利を保護します。
サービスの最適化と改善： 匿名化された利用データを分析することで、サービスの利用状況を理解し、潜在的な問題を特定し、ユーザーインターフェースとプロセスを改善し、将来の機能開発の方向性を決定することができます。
アカウント管理： ログインしたお客様が、自分で作成した共有と使用容量を確認し、不要になった共有を早期に削除できるようにするため。

三、データの保管、セキュリティ、削除

私たちはお客様のデータの安全性とライフサイクル管理を極めて重視しています。

データ保管とセキュリティ対策：

データ保管： お客様のファイル、ハッシュ化されたパスワードおよび関連メタデータは、すべてCloudflareのグローバルインフラストラクチャ上に保管されます。すべてのストレージはプライベートに設定されており、本サービスのバックエンドロジックによる認証アクセスのみが可能です。
転送の暗号化： お客様と本サービスとの間のすべてのデータ転送は、HTTPS（TLS）プロトコルを使用して暗号化されます。
パスワードの安全性： 私たちは業界標準の一方向ハッシュアルゴリズムを使用してパスワードを処理し、最悪の事態においてもお客様の元のパスワードが漏洩しないことを保証します。
アクセス制御とファイル処理： アクセス者は正しいパスワードを提供することで、極めて短い有効期間を持つ一時的なアクセスリンクを取得できます。このリンクは短時間で自動的に無効になります。セキュリティを向上させるため、本サービスはアップロードされたファイルに対して自動的なセキュリティチェックと処理を行うことがあります。

データの保持と削除：

中核設計： 本サービスの中核的な設計思想は「デフォルトで削除」です。私たちはお客様が設定した共有条件の有効期間内にのみファイルを保持します。
削除のタイミング： ファイルは、お客様が設定した「共有有効期限」に達した時、または「アクセス可能回数」を使い切った時（いずれか先に満たされた条件による）に、システムによって永久削除プロセスが自動的に開始されます。
完全かつ復元不可能： ファイルが一度削除されると、その内容、パスワードのハッシュ値、およびすべての関連記録は当社のオンラインシステムから永久に除去され、復元することはできません。

会員アカウント情報の保持と削除：

ログインセッション： セッションは有効期限後に自動的に無効化され、システムにより削除されます（一般会員 30 日、管理者 1 日）。いつでもログアウトすることもできます。
アカウント本体： アカウント情報は、お客様がアカウントを削除するまで保持します。「マイ共有」ページの下部から、いつでもご自身で削除できます（安全のため、削除前 10 分以内の再ログインが必要です）。削除するとアカウント情報、ログイン連携、ログインセッションは直ちに削除され、期限前のすべての共有も直ちに削除されます。この操作は元に戻せません。

エンドツーエンド暗号化された小包

送信時にエンドツーエンド暗号化をオンにすると、ファイル、フォルダー構成、ファイル名、ファイル形式、タイトル、メモはブラウザー内で先に暗号化されます。当社は暗号文のみを保存し、パスワードやその高速ハッシュを受け取ることはありません。これらの小包については、ファイル名やファイル内容に関する本ポリシーの他の章よりも本節が優先します。

当社から見える情報：

小包とファイルの数。
暗号化後のサイズ（元のサイズとほぼ同じ）。
アップロードと開封の時刻、回数、国。
所有者アカウントと有効期限のルール。

当社から見えない情報：

ファイル名、パス、ファイル形式、タイトル、メモ、ファイルの内容。

ご留意いただきたい制限：

パスワードは復元できません：パスワードもバックアップ鍵も保存していないため、紛失すると誰も復号できません。
パスワードの強度がそのまま暗号化の強度になります：短いパスワードやよく使われるパスワードは、データ流出時に推測されるおそれがあります。
ブラウザーの一時ファイル：復号はブラウザー内で行われ、メモリが不足すると、復号した平文が一時ファイルにページアウトされることがあります。これを禁止する Web API はありません。
ウェブコード：暗号化はそのとき読み込まれたウェブコードが実行するため、本サービスやホスティング事業者が侵害された後に配信される悪意のあるコードや、侵害された端末は防げません。

四、情報の共有と開示

私たちはお客様のいかなる個人情報も販売、貸与、または取引しないことをお約束します。私たちは以下の状況においてのみ、第三者と情報を共有することがあります：

サービスプロバイダー： 私たちは本サービスを運営するために、Cloudflare, Inc.（中核インフラ）やGoogle LLC（ウェブサイト分析およびログイン認証）、Stripe, Inc.（決済処理）を含む、信頼できる第三者のサービスプロバイダーに依存しています。
法的要請： 法的効力のある政府機関、裁判所、または法的手続きによる要請を受けた場合、法律で許可される範囲内でお客様の情報を開示することがあります。

五、第三者の広告サービス

本サービスには、第三者の広告配信事業者（例：Google AdSense）から提供される広告が含まれる場合があります。これらの事業者は、お客様が興味を持つ可能性のあるパーソナライズされた広告を表示するために、クッキーやその他の技術を使用して匿名情報を収集することがあります。
これらの第三者広告配信事業者は独自のプライバシーポリシーを持っており、そのデータ収集および使用行為は本プライバシーポリシーの対象外です。詳細については、関連するポリシーをご確認いただくことをお勧めします。

六、お客様の権利と選択肢

共有の制御： 厳格なパスワードと共有ルールを設定することで、誰がファイルにアクセスできるか、そしてファイルのライフサイクルを完全に制御できます。
言語の優先設定： 当社のインターフェースはブラウザの言語を検出しようとしますが、手動で言語を切り替えることもできます。
分析のオプトアウト： Google Analyticsによるアクセスデータの収集を希望しない場合は、Googleが提供する公式の「Google Analyticsオプトアウトブラウザアドオン」をインストールできます。
利用する権利： お客様は本サービスを利用するかどうかを選択する権利を有します。本プライバシーポリシーに同意しない場合は、直ちに利用を中止してください。
アカウント情報の確認と削除： ログイン中は「マイ共有」でアカウントに関連付けられた共有を確認でき、同じページからアカウントを削除できます。アカウント情報の写しをご希望の場合は supports@prv5.com までご連絡ください。

七、子供のプライバシー

本サービスは13歳未満（またはお住まいの地域における法定年齢）の子供向けには設計されていません。私たちは意図的に子供の個人情報を収集することはありません。

八、コンテンツの申し立てと削除

マルウェア、詐欺、著作権侵害、その他の合法的権利を侵害するファイルコンテンツを発見した場合は、下記の連絡先まで直ちにご連絡ください。通知を受け取り次第、速やかに審査し、関連コンテンツを削除します。

九、本プライバシーポリシーの変更

私たちは随時、本プライバシーポリシーを改訂することがあります。重要な変更を行う際には、更新版をサービスサイトに掲載し、冒頭の「最終更新日」を更新します。最新のプライバシー保護措置について常に把握するため、定期的に本ポリシーをご確認いただくことをお勧めします。

十、お問い合わせ

本プライバシーポリシーに関するご質問、懸念、ご提案がございましたら、以下の方法でお気軽にお問い合わせください：
電子メール： supports@prv5.com