インドネシアの個人開発者 Cakra Budiman（以下「運営者」）は、BIShare のモバイルアプリ（iOS および Android）、デスクトップアプリ（Windows および macOS）、および bishare.app に所在するウェブサイト（総称して「本サービス」）を運営しています。本プライバシーポリシーは、お客様が本サービスを利用する際に運営者がどのように情報を収集・利用・開示・保護するかを説明するものです。
本プライバシーポリシーをよくお読みください。本サービスを利用することにより、お客様は本ポリシーに従った情報の収集および利用に同意したものとみなされます。本プライバシーポリシーの条項に同意されない場合は、本サービスにアクセスまたは利用しないでください。
1. 収集する情報
1.1 お客様が提供する情報
- リモートで共有するファイル。 リモート転送機能（共有リンク、QR コード、6 文字コード、またはルーム）を利用すると、ファイルは運営者のリレー上に一時的に保存され、24 時間後に自動的に削除されます。運営者はお客様のファイルの内容にアクセス、閲覧、スキャン、分析を行いません。
1.2 自動的に収集される情報
- デバイス情報。 分析および互換性の目的で、デバイスの種類、OS のバージョン、アプリのバージョン、言語設定を収集します。
- 利用データ。 プラットフォームの分布、国（IP ジオロケーションによる）、接続の種類に関する匿名かつ集計された統計を収集します。このデータから個々のユーザーを特定することはできません。
- IP アドレス。 レート制限および不正利用防止のために IP アドレスを一時的に記録します。IP アドレスは恒久的に保存されることも、お客様の身元と関連付けられることもありません。
1.3 運営者が収集しない情報
- ローカル転送。 同一のローカルネットワーク（LAN）上のデバイス間で転送されるファイルは、ピアツーピアで直接送信されます。これらの転送は運営者のサーバーを経由することは決してなく、運営者はアクセスも把握もできません。
- クリップボードの内容。 クリップボードの同期は、UDP ブロードキャストを介してお客様のローカルネットワーク上で完結します。クリップボードのデータが運営者のサーバーに届くことはありません。
- ファイルの内容。 運営者は、お客様が本サービスを通じて共有するいかなるファイルの内容もスキャン、分析、インデックス化、閲覧しません。
2. お客様の情報の利用方法
収集した情報を以下の目的で利用します。
- 本サービスの提供。 ファイル転送の実現、共有リンクや転送コードの生成、グループ転送用ルームの提供。
- 本サービスの改善。 匿名の利用パターンを分析し、パフォーマンスの向上、バグの修正、新機能の開発を行います。
- セキュリティの確保。 不正利用の検出と防止、レート制限の適用、不正アクセスからの保護。
- 連絡。 必要に応じて重要なサービス通知を送信します。運営者はマーケティングメールを送信しません。
3. データの保存とセキュリティ
3.1 暗号化
すべてのファイル転送は、Curve25519 鍵交換を用いた業界標準の AES-256-GCM 暗号化によるエンドツーエンド暗号化に対応しています。暗号化が有効な場合、ファイルの内容にアクセスできるのは送信者と受信者のみであり、運営者のサーバーはこれを復号できません。運営者サーバーへのすべての接続は、転送中に TLS（HTTPS）暗号化を使用します。
3.2 インフラストラクチャ
運営者のサーバーは、安全で SOC 2 に準拠したデータセンターにホストされています。ファイルストレージは、自動冗長化を備えた保存時暗号化のクラウドインフラを使用しています。本番システムへのアクセスは、多要素認証を備えた権限のある担当者に限定されています。
4. データの保持
| データの種類 | 保持期間 |
|---|---|
| リモート転送ファイル | 24 時間後に自動削除 |
| 一回限りの転送ファイル | 最初のダウンロード後、直ちに削除 |
| IP ベースのレート制限ログ | 1 時間（ローリングウィンドウ） |
5. データの共有と開示
運営者はお客様の個人情報を販売、貸与、取引することはありません。以下の限られた場合にのみデータを共有することがあります。
- サービスプロバイダー。 運営者は、ホスティング、ファイルストレージ、コンテンツ配信のために信頼できる第三者のインフラプロバイダーを利用しています。これらのプロバイダーは運営者に代わってデータを処理し、契約上その保護が義務付けられています。
- 法的要件。 法律、召喚状、裁判所命令により要求される場合、または BIShare、運営者のユーザー、もしくは公衆の権利・財産・安全を保護するために必要な場合、情報を開示することがあります。
6. お客様の権利と選択
BIShare でのファイル送信にはアカウントが不要なため、お客様に紐づくプロフィール、パスワード、保存された個人データは存在しません。BIShare Drive をお使いの場合は、上記の BIShare Drive の項をご覧ください。お客様は、ご自身のデータに対して次の管理権を保持します。
送信にアカウント不要
ファイルの送信にアカウントは不要です。BIShare Drive をお持ちの場合は、中身ごといつでも削除できます。
ローカル転送は何も収集しない
ローカルネットワークで送信されるファイルはデバイス間を直接移動し、運営者のサーバーに届くことはないため、何も収集されません。
取り消し
有効な共有リンクや転送コードはいつでも取り消せます。
自動削除
リモート転送ファイルは 24 時間後に自動削除され、一回限りのリンクの場合は最初のダウンロード後、直ちに削除されます。
7. 子どものプライバシー
本サービスは 13 歳未満の子どもを対象としていません。運営者は 13 歳未満の子どもから故意に個人情報を収集することはありません。子どもが運営者に個人情報を提供したことにお気づきの場合は、運営者までご連絡ください。当該情報を削除する措置を講じます。
8. 国際的なデータ転送
運営者のサーバーはアジア太平洋地域に所在しています。この地域外から本サービスにアクセスする場合、お客様のデータが異なる法域に転送、保存、処理される可能性があることにご留意ください。本サービスを利用することにより、お客様は居住国とは異なるデータ保護法を有する国への情報転送に同意したものとみなされます。
9. 本ポリシーの変更
運営者は、慣行の変更を反映するため、または法的・運用上・規制上の理由により、本プライバシーポリシーを随時更新することがあります。重要な変更については、更新後のポリシーを本ページに掲載し、「最終更新」日を更新することでお知らせします。変更後も本サービスの利用を継続された場合、改訂後のポリシーに同意したものとみなされます。
10. お問い合わせ
本プライバシーポリシーまたは運営者のデータの取り扱いに関するご質問、ご懸念、ご要望がある場合は、運営者までご連絡ください。