プライバシー

コンテンツがどのように保護されるか

ブラウザは、AES-256-GCM と呼ばれる方法を使用して、アップロード前にテキストとファイルを暗号化します。デバイスがキーを作成します。オプションで公開プレビューを作成できます。予測テンプレートと公開テンプレートには、1 単語の公開ラベルが追加されます。下書きに入力または貼り付けられた文言が一致すると、同じラベルを追加できます。投稿する前にレビューが表示されます。公開プレビューとラベルは暗号化せずに保存されます。これらは、Postdate が開く前に表示される可能性があります。これについては、公開プレビューを作成するページで説明されています。レビュー中に両方が表示され、ラベルを削除できます。

Standard メッセージの場合、キーを保持し、選択した公開日時にキーを解放します。それまではコンテンツを読まないことをお約束します。早期に復号化することはできますが、ポリシーで禁止されています。

Timelock は、乱数を解放するパブリック ネットワークである drand を使用して鍵を暗号化します。 「早期に見ることができない」というのは、暗号化によって早期アクセスが妨げられることを意味します。これにより、drand と暗号化が安全なままであると仮定して、リンクを介したアクセスが保護されます。送信者が保持しているオリジナルやキーを消去することはできません。

私たちが保管するもの

各メッセージ リンクについて、暗号化されたデータ、公開日時、有効期限時刻、およびキーを保存します。 Timelock の場合、そのキー自体がdrand が将来公開する乱数に備えて暗号化されます。閲覧期限後の削除処理が行われるまで、公開プレビューは暗号化せずに保管されます。有効期限が切れると、Postdate ページに表示されなくなります。予測や公開のラベルも、作成時に残したものは同じ方法で保存します。ラベルにより、ページは一致するテンプレートを提案できます。リンクを知っている人は誰でも、リンク プレビューを含めて公開プレビューとラベルを見ることができます。レビューのためにブロックされていない限り、メッセージが存在する間は公開プレビュー プレビュー画像が表示されます。訪問者の近くのサーバーは、一時的なプレビュー コピーを、場合によってはメッセージの有効期限が切れるまで保持します。他のサービスで保存されたプレビューを制御することはできません。

未完了のチェックアウトでは、暗号化されたアップロード、キー、設定、公開プレビュー、ラベルが最大 4 日間保持されます。また、他の人のメッセージ ページから開始したかどうか、および可能な場合は最初にアクセスしたページの大まかなカテゴリと言語、および流入元のカテゴリ（検索、X、Product Hunt、その他の参照元、または不明） も記録されます。保留中のレコードは 4 日後に期限切れになります。スケジュールされたクリーンアップにより、放棄された大規模なアップロードが削除されます。メッセージが作成されると、それらのカテゴリが日次合計でカウントされます。完成したメッセージ リンクにそれらを保存したり、Stripe に送信したりすることはありません。

ファイル名は暗号化されたデータ内にあります。ファイル名を個別に保存したり検査したりすることはありません。

IP アドレスをコードに変換するためにハッシュを使用します。これらのコードを使用してリクエストを制限し、不正行為の報告を処理します。レポート レコードにはハッシュされたネットワーク ID も保持され、60 日間保存されます。繰り返しのアップロードを検出するために使用される暗号化されたアップロードのハッシュは 30 日間保持されます。私たちのアプリケーションは、生の IP アドレスではなく、これらのハッシュを保存します。 CloudflareはIPアドレスを処理してリクエストを処理し、ボットチェックを実行します。

メッセージの有効期限が切れると、アクセスが停止されます。スケジュールされたクリーンアップにより、期限切れのキーとパブリック フィールドが削除されます。遅延や停止により、クリーンアップが遅れる可能性があります。 Postdate を通じて開くことはできなくなります。ユーザーがすでに開いているか保存しているコピーは残ります。有効期限が切れたリンクの小さな記録は、さらに約 30 日間保存されます。これにより、ページには「存在しませんでした」ではなく「期限切れになりました」と表示されます。そのレコードには鍵がありません。

不正行為として報告または削除されたリンクについては、小規模な管理記録を保持しています。レコードには、リンク識別子、レポート数、理由、時間、コンテンツ タイプ、およびおおよそのサイズ範囲が含まれます。削除されたリンクも永続的な記録を残すため、削除済みとしてマークされたままになります。コンテンツ、キー、生の IP アドレスは決して含まれません。当社は、不正行為や法的要求に対処するために必要な限りこの情報を保管します。

支払い

Stripe は有料メッセージの支払いを処理します。完全なカード番号とセキュリティ コードは Stripe に直接送信されます。私たちのアプリケーションはそれらを受け取りません。 Stripe は、チェックアウト時に提供された電子メール アドレスや請求先情報が含まれる場合がある、チェックアウトおよび支払い情報をサーバーに送信します。私たちのアプリケーションは、支払いステータス、金額、通貨、およびランダムな参照を使用して購入を確認します。顧客プロファイルは保存されません。

弊社のチェックアウトリクエストは、Postdate リンク、コンテンツ、またはキーを Stripe に送信しません。 PostdateからStripeへランダムな参照IDを送り、Postdate側でリンクと照合します。 1 つの参照では、支払い後に Postdate に戻ります。スケジュールされたクリーンアップにより、約 5 日後に削除されます。支払い確認の参照は約 45 日間保管されます。これにより、遅れた確認を適切なメッセージと照合し、支払いの問題を解決できるようになります。どちらの参照にもコンテンツやキーは含まれていません。

Cookie と分析

未完成の下書きを復元するために、このブラウザはテキスト、公開プレビュー、設定を暗号化せずにローカルに保存します。添付ファイルは通常の下書きでは保存されません。作成中に別の言語を選択すると、ブラウザは添付ファイルを含む完全な下書きを暗号化せずにデバイスに一時的に保存し、次のページで復元できるようにします。その一時コピーは、読み取られたときに削除されます。中断されたハンドオフは 5 分間有効です。期限切れのコピーは、次回言語ハンドオフが保存されるとき、またはこのサイトのブラウザ データを消去するときに削除されます。投稿が成功したら、下書きテキストをクリアします。このタブには、共有レシートと、Standard の場合はプライベート削除リンクも保存されます。ローカルに保存された情報を削除するには、このサイトのブラウザ データをクリアします。

当社ではサードパーティの追跡分析を使用しておらず、追跡 Cookie も設定していません。ページ エントリ、メッセージ作成の開始、チェックアウト、作成されたリンク、有料での作成、および管理者承認による無料作成の毎日の合計を、最初にアクセスしたページのカテゴリと言語、および流入元の限られたカテゴリ別に集計して保持しています。これらの合計には、訪問者識別子、メッセージ リンク、コンテンツ、ファイル名、完全な参照 URL、または検索語は含まれません。タブには、これらのカテゴリ、有効期限、および 30 分間の測定ウィンドウのセッション ストレージ内の開始フラグのみが保持されます。これらは、タブ間や訪問間でお客様を識別するために使用されるものではありません。ブラウザの測定では、Do Not Track とGlobal Privacy Controlが尊重されます。サーバーの合計では、成功した作成とチェックアウトが引き続きカウントされ、取得できなかった流入元情報は不明として記録されます。作成ページでは、Cloudflare Turnstile を使用してボットをブロックします。Turnstileは、チェック中に独自の機能 Cookie を設定する場合があります。詳細については、Cloudflare のプライバシー ポリシーを参照してください。 Postdate は Cloudflare 上で実行されます。 Cloudflareは、サイトにサービスを提供するリクエストを処理します。

参照元のサイト、または共有リンクに含まれる認識可能な utm_source の値から、X と Product Hunt を判別します。ブラウザは測定の前に、この情報を流入元のカテゴリに変換します。この測定では、その他の URL パラメータは無視されます。最初にアクセスしたページの言語は、そのページの言語を表すものであり、お客様の国籍や所在地を表すものではありません。

連絡先

電子メール privacy@postdate.io まで、プライバシーに関するお問い合わせをお送りください。不正利用の通報先： abuse@postdate.io.