プライバシーポリシー

草案。 このポリシーはたたき台であり、弁護士による確認は受けていません。

要約

shhnote.com（以下「このサイト」）は、あなたのシークレットを読むことができません。シークレットはあなたの端末上で暗号化され、鍵が私たちに届くことはありません。それ以外の情報もできる限り少なく保持し、できる限り早く削除します。

保存する情報

シークレットが作成されると、次の情報を保存します。

暗号化されたシークレット。 リンクに含まれる鍵がなければ、私たちを含め誰にも読めません。
その設定： 有効期限と、1回の閲覧後に削除するかどうか。
ハッシュ化された認証情報： ブラウザがシークレットを検索したり破棄したりするのに使う値の一方向ハッシュです。元の有用な情報に戻すことはできません。

パスフレーズ、リンクに含まれる鍵、シークレットの作成日時、パスフレーズが設定されているかどうかは保存しません。有効期限は丸められているため、そこから作成日時を割り出すことはできません。暗号化されたデータはパディングされているため、私たちに分かるのはおおよそのサイズ区分だけです。

大きなシークレットは、データベースの外（ディスクやオブジェクトストレージ）に保存されることがあります。そのストレージには各ファイルが書き込まれた日時が記録され、作成日時が存在するのはこの1か所だけです。この日時は私たちが開けない暗号化ファイルに付随するもので、ファイルが削除されると一緒に消えます。

リンクが通報された場合、その日の通報件数として数えます。どのシークレットが通報されたかの記録は残しません。

削除のタイミング

シークレットは、有効期限が来たとき、または1回限りのシークレットの場合は開かれた直後に削除されます。削除されたシークレットは復元できません。

削除によってレコードは消去されます。ただし、どのコンピューターでも同じように、暗号化された残骸がデータベースのジャーナル、ディスクの空き領域、バックアップに、上書きされるまで残る場合があります。それらは鍵のない暗号文であり、バックアップもそれに応じて取り扱います。

私たちがしないこと

Cookie やトラッキングは使用せず、広告も表示しません。
他のサイトから何も読み込みません。外部のフォント、スクリプト、画像を使わないため、第三者があなたの訪問を知ることはありません。
アカウントの作成を求めません。
データを販売したり共有したりしません。

テーマの選択と、言語メニューで選んだ場合はその言語は、ブラウザのローカルストレージに記憶され、どこにも送信されません。

サーバーログ

このサイトはリクエストのログを保持しません。前段のウェブサーバーはリクエストを記録せず、shhnote サーバーもシークレットごとのアクセスログや IP アドレスの履歴を持ちません（レート制限には、定期的に入れ替わるソルトの下でアドレスを鍵付きハッシュ化した値を使います）。Cloudflare はこのサイトの TLS を終端し、独自のプライバシーポリシーのもとで IP アドレスを見ますが、ブラウザは鍵を含むリンクの部分を送信しないため、リンクのフラグメントや鍵を見ることはありません。

あなたの権利

お住まいの地域によっては、私たちが保有するあなたに関するデータの開示や、その訂正・削除を求める権利がある場合があります。私たちはあなたを特定できる情報をほとんど保有していないため、通常お伝えできることはわずかです。[email protected] までご連絡ください。

お問い合わせ

このポリシーに関するご質問：[email protected]