BIShare（以下「当社」）は、BIShare のモバイルアプリ（iOS および Android）、デスクトップアプリ（Windows および macOS）、および bishare.app に所在するウェブサイト（総称して「本サービス」）を運営しています。本プライバシーポリシーは、お客様が本サービスを利用する際に当社がどのように情報を収集・利用・開示・保護するかを説明するものです。
本プライバシーポリシーをよくお読みください。本サービスを利用することにより、お客様は本ポリシーに従った情報の収集および利用に同意したものとみなされます。本プライバシーポリシーの条項に同意されない場合は、本サービスにアクセスまたは利用しないでください。
1. 収集する情報
1.1 お客様が提供する情報
- リモートで共有するファイル。 リモート転送機能（共有リンク、QR コード、6 文字コード、またはルーム）を利用すると、ファイルは当社のリレー上に一時的に保存され、24 時間後に自動的に削除されます。当社はお客様のファイルの内容にアクセス、閲覧、スキャン、分析を行いません。
1.2 自動的に収集される情報
- デバイス情報。 分析および互換性の目的で、デバイスの種類、OS のバージョン、アプリのバージョン、言語設定を収集します。
- 利用データ。 プラットフォームの分布、国（IP ジオロケーションによる）、接続の種類に関する匿名かつ集計された統計を収集します。このデータから個々のユーザーを特定することはできません。
- IP アドレス。 レート制限および不正利用防止のために IP アドレスを一時的に記録します。IP アドレスは恒久的に保存されることも、お客様の身元と関連付けられることもありません。
1.3 当社が収集しない情報
- ローカル転送。 同一のローカルネットワーク（LAN）上のデバイス間で転送されるファイルは、ピアツーピアで直接送信されます。これらの転送は当社のサーバーを経由することは決してなく、当社はアクセスも把握もできません。
- クリップボードの内容。 クリップボードの同期は、UDP ブロードキャストを介してお客様のローカルネットワーク上で完結します。クリップボードのデータが当社のサーバーに届くことはありません。
- ファイルの内容。 当社は、お客様が本サービスを通じて共有するいかなるファイルの内容もスキャン、分析、インデックス化、閲覧しません。
2. お客様の情報の利用方法
収集した情報を以下の目的で利用します。
- 本サービスの提供。 ファイル転送の実現、共有リンクや転送コードの生成、グループ転送用ルームの提供。
- 本サービスの改善。 匿名の利用パターンを分析し、パフォーマンスの向上、バグの修正、新機能の開発を行います。
- セキュリティの確保。 不正利用の検出と防止、レート制限の適用、不正アクセスからの保護。
- 連絡。 必要に応じて重要なサービス通知を送信します。当社はマーケティングメールを送信しません。
3. データの保存とセキュリティ
3.1 暗号化
すべてのファイル転送は、Curve25519 鍵交換を用いた業界標準の AES-256-GCM 暗号化によるエンドツーエンド暗号化に対応しています。暗号化が有効な場合、ファイルの内容にアクセスできるのは送信者と受信者のみであり、当社のサーバーはこれを復号できません。当社サーバーへのすべての接続は、転送中に TLS（HTTPS）暗号化を使用します。
3.2 インフラストラクチャ
当社のサーバーは、安全で SOC 2 に準拠したデータセンターにホストされています。ファイルストレージは、自動冗長化を備えた保存時暗号化のクラウドインフラを使用しています。本番システムへのアクセスは、多要素認証を備えた権限のある担当者に限定されています。
4. データの保持
| データの種類 | 保持期間 |
|---|---|
| リモート転送ファイル | 24 時間後に自動削除 |
| 一回限りの転送ファイル | 最初のダウンロード後、直ちに削除 |
| IP ベースのレート制限ログ | 1 時間（ローリングウィンドウ） |
5. データの共有と開示
当社はお客様の個人情報を販売、貸与、取引することはありません。以下の限られた場合にのみデータを共有することがあります。
- サービスプロバイダー。 当社は、ホスティング、ファイルストレージ、コンテンツ配信のために信頼できる第三者のインフラプロバイダーを利用しています。これらのプロバイダーは当社に代わってデータを処理し、契約上その保護が義務付けられています。
- 法的要件。 法律、召喚状、裁判所命令により要求される場合、または BIShare、当社のユーザー、もしくは公衆の権利・財産・安全を保護するために必要な場合、情報を開示することがあります。
6. お客様の権利と選択
BIShare にはユーザーアカウントがないため、お客様に紐づくプロフィール、パスワード、保存された個人データは存在しません。お客様は、ご自身のデータに対して次の管理権を保持します。
アカウント不要
BIShare はアカウントを必要としません。アクセス、訂正、削除の対象となるプロフィールや保存された個人データはありません。
ローカル転送は何も収集しない
ローカルネットワークで送信されるファイルはデバイス間を直接移動し、当社のサーバーに届くことはないため、何も収集されません。
取り消し
有効な共有リンクや転送コードはいつでも取り消せます。
自動削除
リモート転送ファイルは 24 時間後に自動削除され、一回限りのリンクの場合は最初のダウンロード後、直ちに削除されます。
7. 子どものプライバシー
本サービスは 13 歳未満の子どもを対象としていません。当社は 13 歳未満の子どもから故意に個人情報を収集することはありません。子どもが当社に個人情報を提供したことにお気づきの場合は、当社までご連絡ください。当該情報を削除する措置を講じます。
8. 国際的なデータ転送
当社のサーバーはアジア太平洋地域に所在しています。この地域外から本サービスにアクセスする場合、お客様のデータが異なる法域に転送、保存、処理される可能性があることにご留意ください。本サービスを利用することにより、お客様は居住国とは異なるデータ保護法を有する国への情報転送に同意したものとみなされます。
9. 本ポリシーの変更
当社は、慣行の変更を反映するため、または法的・運用上・規制上の理由により、本プライバシーポリシーを随時更新することがあります。重要な変更については、更新後のポリシーを本ページに掲載し、「最終更新」日を更新することでお知らせします。変更後も本サービスの利用を継続された場合、改訂後のポリシーに同意したものとみなされます。
10. お問い合わせ
本プライバシーポリシーまたは当社のデータの取り扱いに関するご質問、ご懸念、ご要望がある場合は、当社までご連絡ください。