プライバシーポリシー
最終更新 2026年9月18日
jpaste にはサーバーもアカウントも解析もありません。入力したものはすべてお使いのデバイスに留まります。このページは、それが具体的に何を意味するのかを、都合のよい部分だけでなく説明します。
要点
- アプリはあなたについて何も収集せず、自発的にどこへも送信しません。
- スニペット、ボード、設定はお使いのデバイスに保存されます。
- 登録もログインもユーザーアカウントもありません。
- アプリの中に広告もトラッキングも第三者の SDK もありません。
- このウェブサイトはプライバシーに配慮した訪問カウンターを 1 つ使っています。下のこのウェブサイトをご覧ください。アプリは使いません。
アプリが保存するもの、その保存場所
jpaste は 3 種類のものを、いずれもローカルに、Mac・iPhone・iPad 上のアプリ自身の保存領域に保持します。
- スニペット — 保存したテキストと、付けたラベル。
- ボード — 名前、色、配置、プライバシーの段階。
- 設定 — 外観、言語、ウインドウを最前面に保つかどうか、無制限の解除を購入済みかどうか。
これらはいずれも当方へ送信されません。送信する相手としての「当方」が存在しないからです。jpaste にバックエンドはありません。アプリは自身のネットワーク通信を一切行いません。これは現バージョンでの約束ではなく、設計上の取り決めです。
iCloud
jpaste のあるバージョンが iCloud 同期を提供する場合、ボードが通るのはお客様ご自身のプライベートな iCloud データベースだけで、Apple の CloudKit を用います。開発者はそこにアクセスできず、読むこともできません。同期はアプリ内でオフにでき、スニペットの本文とラベルはさらに、お客様の Apple アカウントだけが持つ鍵で暗号化されます。
Apple によるそれらのデータの取り扱いは、Apple のプライバシーポリシーに従います。
購入
一度きりの解除は Apple の App 内課金で販売されます。支払いはすべて Apple が処理し、jpaste が支払い情報・氏名・請求先住所を見ることはありません。アプリは、この Apple アカウントが解除を保有しているかどうかを Apple に尋ね、その「はい／いいえ」だけをデバイスに保存します。
Face ID、Touch ID、デバイスのパスコード
保護に設定したボードは生体認証で解除します。この確認は Apple の LocalAuthentication フレームワークを通じて OS が行います。jpaste が受け取るのは「はい」か「いいえ」だけです。アプリが指紋や顔のデータを受け取ること、見ること、保存することは一切ありません。生体情報が Secure Enclave の外へ出ることもありません。
金庫ボードと、復元が存在しない理由
金庫に設定したボードは、デバイス上で AES-256-GCM により暗号化されます。鍵は、お客様が選んだパスフレーズから PBKDF2-HMAC-SHA256 で導出され、反復回数は多く、ソルトはボードごとに固有の乱数です。
jpaste はパスフレーズをどこにも書き込みません。デバイスにも、キーチェーンにも、iCloud にもです。鍵を導出するあいだだけ存在します。これこそが暗号化を意味あるものにしており、同時に、忘れた金庫のパスフレーズをお客様にも当方にも復元・再設定できない理由でもあります。そのボードの中身は、パスフレーズなしには読めません。
お使いのパスワード管理アプリが保存を提案した場合、それはお客様の選択であり、アプリの外での出来事です。jpaste はそれを求めませんし、妨げることもできません。いずれにせよ、1 年後にも憶えているパスフレーズをお選びください。
jpaste が約束できないこと
隠さずここに書く、2 つの正直な限界です。
- iPhone と iPad では、プライベートなボードのスクリーンショットを防げません。どのアプリにもできません。jpaste は画面収録とミラーリングを検知してプライベートなボードを施錠し、スクリーンショットの後には防げなかったことをお知らせします。しかしそれは検知であって、防止ではありません。macOS ではシステムが許しているため、解錠中のプライベートなボードは画面キャプチャから完全に除外されます。
- コピーしたものはすべてシステムのクリップボードに入り、他のアプリから読めます。非表示に設定したスニペットには印が付き、システムや行儀のよいクリップボード管理アプリは履歴から外します。またそれらは期限切れになります。とはいえクリップボードは共有の場であり、お使いのデバイスに他に何が入っているかを jpaste が決めることはできません。
このウェブサイト
jpaste.com は Vercel でホストされている小さな静的サイトです。Vercel Web Analytics を使っており、これは Cookie を使わずページビューと参照元を数えるもので、お客様のプロフィールを作ることも、他サイトまで追跡することもありません。Vercel のホスティングはまた、セキュリティと運用のために IP アドレスを含む通常のサーバーログを記録します。
これはウェブサイトのみに当てはまります。アプリにはいかなる解析も含まれていません。
サイトは書体を Google Fonts から読み込みます。つまりページを開くとブラウザが Google に接続します。
子どもについて
jpaste は子どもを対象としておらず、子どもを含め、誰からも個人情報を収集しません。
お客様の権利
GDPR や CCPA などの規則は、企業が保有する個人データへのアクセス・訂正・持ち出し・削除を求める権利を与えています。jpaste は何も保有していないため、お渡しするものも消すものもありません。お客様自身のデータはデバイス上にあり、お客様の管理下にあります。アプリを削除すれば、データも一緒になくなります。
このポリシーの変更
このポリシーが変わるときは、ページ上部の日付も一緒に変わります。重要な点は黙って導入するのではなく、アプリのリリースノートに記します。
お問い合わせ
プライバシーについて、あるいはその他のことについて: support@jpaste.com