プライバシーポリシー

要点

• アプリはあなたについて何も収集せず、自発的にどこへも送信しません。
• スニペット、ボード、設定はお使いのデバイスに保存され、iCloud 同期がオンのとき（初期設定ではオン）は、お客様ご自身のプライベートな iCloud にも保存されます。
• 登録もログインもユーザーアカウントもありません。
• アプリの中に広告もトラッキングも第三者の SDK もありません。
• このウェブサイトはプライバシーに配慮した訪問カウンターを 1 つ使っています。下のこのウェブサイトをご覧ください。アプリは使いません。

アプリが保存するもの、その保存場所

jpaste は 3 種類のものを、Mac・iPhone・iPad 上のアプリ自身の保存領域に保持し、iCloud 同期がオンのあいだは、お客様ご自身のプライベートな iCloud データベースにも保持します（下の iCloud をご覧ください）。

• スニペット — 保存したテキストと、付けたラベル。
• ボード — 名前、色、配置、プライバシーの段階。
• 設定 — 外観、言語、ウインドウを最前面に保つかどうか、無制限の解除を購入済みかどうか。

これらはいずれも当方へ送信されません。送信する相手としての「当方」が存在しないからです。jpaste にバックエンドはありません。アプリが何かを送る先はお客様ご自身の iCloud だけで、それも同期がオンのあいだに限られます。jpaste はそのように作られています。

iCloud

jpaste はボードをお客様ご自身のプライベートな iCloud データベースだけを通じて同期し、Apple の CloudKit を用います。開発者はそこにアクセスできず、読むこともできません。同期は最初からオンになっていて、設定でオフにできます。スニペットの本文とラベルはさらに、お客様の Apple アカウントだけが持つ鍵で暗号化されます。

iCloud ストレージがいっぱいになっても同期が止まらないよう、jpaste はそのストレージのうち最大 2 MB を、同じプライベートデータベース内の別の領域に確保しています。中身はダミーデータだけで、お客様のものは何も入っていません。容量不足で iCloud がスニペットの保存を拒んだときは、jpaste がこの確保分を少しずつ手放します。設定では、同期の横にある ⓘ ボタンでこのことを説明しています。

同期をオフにすると、そのデバイスでの同期が止まります。すでに iCloud にあるものはそのまま残ります。確保分も含めて消すには、iCloud 上の jpaste のデータを削除してください。iPhone・iPad では 設定 → [ユーザ名] → iCloud → アカウントのストレージを管理（または「ストレージを管理」）→ jpaste、Mac では システム設定 → [ユーザ名] → iCloud → 管理 から削除できます。

Apple によるそれらのデータの取り扱いは、Apple のプライバシーポリシーに従います。

購入

一度きりの解除は Apple の App 内課金で販売されます。支払いはすべて Apple が処理し、jpaste が支払い情報・氏名・請求先住所を見ることはありません。アプリは、この Apple アカウントが解除を保有しているかどうかを Apple に尋ね、その「はい／いいえ」だけをデバイスに保存します。

Face ID、Touch ID、デバイスのパスコード

保護に設定したボードは Face ID または Touch ID で解除します。お好みで、または生体認証のないデバイスでは、デバイスのパスコードや Mac のパスワードでも解除できます。この確認は Apple の LocalAuthentication フレームワークを通じて OS が行います。jpaste が受け取るのは「はい」か「いいえ」だけです。アプリが指紋や顔のデータを受け取ること、見ること、保存することは一切ありません。生体情報が Secure Enclave の外へ出ることもありません。

金庫ボードと、復元が存在しない理由

金庫に設定したボードは、デバイス上で AES-256-GCM により暗号化されます。鍵は、お客様が選んだパスフレーズから PBKDF2-HMAC-SHA256 で導出され、反復回数は多く、ソルトはボードごとに固有の乱数です。

お使いのパスワード管理アプリが保存を提案した場合、それはお客様の選択であり、アプリの外での出来事です。jpaste はそれを求めませんし、妨げることもできません。いずれにせよ、1 年後にも憶えているパスフレーズをお選びください。

jpaste が約束できないこと

隠さずここに書く、2 つの正直な限界です。

• iPhone と iPad では、プライベートなボードのスクリーンショットを防げません。どのアプリにもできません。jpaste は画面収録とミラーリングを検知してプライベートなボードを施錠し、スクリーンショットの後には防げなかったことをお知らせします。しかしそれは検知であって、防止ではありません。macOS ではシステムが許しているため、解錠中のプライベートなボードは画面キャプチャから完全に除外されます。
• コピーしたものはすべてシステムのクリップボードに入り、他のアプリから読めます。非表示に設定したスニペットには印が付き、システムや行儀のよいクリップボード管理アプリは履歴から外します。またそれらは期限切れになります。とはいえクリップボードは共有の場であり、お使いのデバイスに他に何が入っているかを jpaste が決めることはできません。

このウェブサイト

jpaste.com は Vercel でホストされている小さな静的サイトです。Vercel Web Analytics を使っており、これは Cookie を使わずページビューと参照元を数えるもので、お客様のプロフィールを作ることも、他サイトまで追跡することもありません。Vercel のホスティングはまた、セキュリティと運用のために IP アドレスを含む通常のサーバーログを記録します。

これはウェブサイトのみに当てはまります。アプリにはいかなる解析も含まれていません。

サイトは書体を Google Fonts から読み込みます。つまりページを開くとブラウザが Google に接続します。

子どもについて

jpaste は子どもを対象としておらず、子どもを含め、誰からも個人情報を収集しません。

お客様の権利

GDPR や CCPA などの規則は、企業が保有する個人データへのアクセス・訂正・持ち出し・削除を求める権利を与えています。jpaste は何も保有していないため、お渡しするものも消すものもありません。お客様自身のデータは、お客様の管理下にあります。アプリを削除すればそのデバイスからは消え、iCloud にあるコピーは上の iCloud で説明した方法で削除できます。

このポリシーの変更

このポリシーが変わるときは、ページ上部の日付も一緒に変わります。重要な点は黙って導入するのではなく、アプリのリリースノートに記します。jpaste が開発者と何かを共有する機能を提供することがあっても、お客様がご自身でオンにするまではオフのままで、何が送られるかを送信前に正確にお見せします。

お問い合わせ

プライバシーについて、あるいはその他のことについて: support@jpaste.com