プライバシーポリシー

1. 概要

本プライバシーポリシーは、TransferNode の名称で事業を行う Vertex Core LLC（以下「当社」）が、お客様が当社のウェブサイトまたは Android アプリでファイルを送受信する際に、どのように情報を収集、利用、保護するかを説明するものです。

2. 当社が収集する情報

• ファイルと転送の詳細: お客様がアップロードしたファイル、その名前、種類、サイズ、ならびにお客様が任意で選択したタイトル、メッセージ、パスワード、有効期間。パスワードは、元のパスワードに戻すことができない暗号化（ハッシュ化）された形式でのみ保存されます。
• アカウント情報: アカウントを作成した場合、または転送を送信するためにメールアドレスを確認した場合：メールアドレス、プラン、転送の一覧（タイトル、サイズ、ファイル数、ダウンロード数、日付）、請求状況。当社はパスワードを使用しません。メールに送信されるワンタイムコードでログインします。
• 支払い情報: 決済は Stripe が処理します。当社は Stripe から顧客情報とサブスクリプション情報（プラン、状態、更新日など）を受け取りますが、カード番号全体やセキュリティコードを受け取ることはありません。
• 技術情報: IP アドレス、ブラウザまたはデバイスの種類、基本的なリクエスト情報。これらは、ページやファイルの配信、不正利用の防止、リクエスト数の制限および Free プランの 1 日の上限の適用のために、当社のホスティング事業者とサーバーが処理します。
• ダウンロードの状況: 転送のファイルがダウンロードされた回数を数え、送信者がアカウントを持っている場合はその数を表示します。誰がダウンロードしたかは記録しません。

3. 情報の利用方法

• 本サービスを提供するため: ファイルの保存、共有リンクの作成、リンクを持つ人へのファイルの配信、転送履歴の表示。
• プランと請求のため: プランの制限の適用、サブスクリプションおよびストレージ追加オプションの処理。
• Free プランの広告のため: 第 5 項をご覧ください。
• 本サービスの安全を守るため: 詐欺、スパム、広告詐欺、不正利用の防止、報告の確認（コンテンツモデレーションポリシーをご覧ください）、法令の遵守。
• お客様と連絡を取るため: ログインコードや、アカウントまたは請求に関する重要なお知らせの送信。

4. ファイルを閲覧できる人

ログイン中またはメールアドレスの確認後に転送を送信した場合、そのダウンロードページには、受信者が送信者を判別できるよう、メールアドレスの短縮形（例：j•••@gmail.com）が表示されます。転送のリンク（および設定した場合はパスワード）を持つ人は誰でも、リンクの有効期限が切れるまでファイルをダウンロードできます。ファイルは通信中は HTTPS で暗号化され、非公開のストレージに保存されますが、エンドツーエンドでは暗号化されていないため、当社のシステムおよびストレージ事業者は技術的にアクセスできます。95 MB までのプログラム、スクリプト、文書、アーカイブは、ダウンロード可能になる前に当社のウイルススキャナーで自動的に検査されます。この自動検査以外では、不正利用や法的要請の調査、またはお客様からご依頼いただいた問題の解決に必要な場合を除き、お客様のファイルを閲覧することはありません。当社はお客様のファイルを AI モデルの学習に使用せず、販売もしません。

5. 広告と Cookie

Free プランは広告によって運営されています。ウェブサイトでは Google AdSense（および該当する場合は Google Ad Manager）を、Android アプリでは Google AdMob を使用しています。これらは有料会員や、有料会員から送られたリンクを開く人には表示されません。

Google などの第三者配信事業者は Cookie を使用して、お客様が過去に本ウェブサイトや他のウェブサイトにアクセスした際の情報に基づいて広告を配信します。広告 Cookie を使用することにより、Google やそのパートナーは、本サイトや他のサイトへのアクセス情報に基づいて広告を配信できます。パーソナライズド広告は Google の広告設定（adssettings.google.com）で無効にできます。また、www.aboutads.info にアクセスすれば、一部の第三者配信事業者による Cookie の使用を無効にできます。Google のサービスを利用するサイトからの情報を Google がどのように使用するかについては、policies.google.com/technologies/partner-sites をご覧ください。

法律で求められる地域（例：欧州経済領域、英国、スイス）では、パーソナライズド広告を表示する前に Google の同意ツールでお客様の同意を求めます。各ページ下部の「プライバシー設定」から、いつでも選択を変更できます。Android アプリでは、AdMob がデバイスの広告 ID を使用する場合があり、これはデバイスの設定でリセットまたは制限できます。

欧州経済領域、英国、スイス以外では、Free プランでファイルを送信する際に、当社ウェブサイトは広告ブロッカーが有効かどうかを確認します。Google の広告スクリプトの読み込みを短時間試み、非表示のページ要素を確認します。この確認はお客様のブラウザ内でのみ行われ、その結果は何も保存されません。EEA、英国、スイスではこの確認を行わず、閉じることができるお知らせを表示し、閉じたことをお客様のブラウザに記憶するだけです。

6. デバイスに保存されるその他の情報

広告 Cookie のほかに、当社はお客様のブラウザにいくつかの小さなデータを保存します。選択した言語、アカウントをお持ちの場合のログインセッション、そして転送のパスワードを入力した後に再入力を不要にするための短期間有効なアクセストークンです。インストールしたアプリでファイルを共有した場合、そのファイルは転送に追加されるまでの間だけブラウザに保存されます。これらはいずれもトラッキングには使用されません。

7. サービス提供事業者

当社はお客様の個人データを販売しません。本サービスの運営を支援する事業者とのみ、必要な範囲で共有します。

• Backblaze: お客様のファイルと転送記録を保存します。
• Cloudflare: 当社ウェブサイトをホストし、ページやリクエストを配信し、ウイルススキャナーを実行します。95 MB までのプログラム、スクリプト、文書、アーカイブは、ダウンロード可能になる前に Cloudflare のサーバー上でオープンソースの ClamAV エンジンにより検査されます。マルウェアを含む転送はブロックされ削除されます。無料の転送を送信する際、Cloudflare Turnstile はブラウザと IP アドレスからのシグナルを使用してお客様が人間であることを確認します。広告 Cookie は使用しません。
• Supabase: アカウント、ログインコード、転送履歴を運用します。
• Stripe: 決済とサブスクリプションを処理します。
• Google: Free プランの広告（AdSense、Ad Manager、AdMob）と同意ツールを提供します。

8. 情報の保存期間

• 無料の転送: ファイルはアップロードから約 5 日後に自動的に削除されます。リンクは有効期限（12 時間または 24 時間）が切れると機能しなくなります。
• 有料の転送: ファイルはリンクの有効期限が切れてから約 30 分後、または転送を削除した時点で直ちに削除されます。
• 中断されたアップロード: 48 時間後に削除されます。
• 転送記録: 転送の基本情報（サイズや日付など）は、不正利用の報告やサポートへの問い合わせに対応するため終了後約 100 日間保存され、その後削除されます。
• アカウントと請求: アカウントが存在する間保存され、その後は法律、税務、会計上の義務で必要な期間のみ保存されます。

9. お客様の権利

お住まいの地域によっては、個人データへのアクセス、訂正、ダウンロード、削除、特定の利用への異議申し立てや制限、与えた同意の撤回を行う権利を有する場合があります。転送はアカウントページからご自身で削除できます。その他については までご連絡ください。EEA または英国にお住まいの場合は、現地のデータ保護当局に苦情を申し立てる権利もあります。

10. カリフォルニア州の居住者

当社は個人データを金銭と引き換えに販売しません。Free プランでパーソナライズド広告を表示することは、カリフォルニア州法上、クロスコンテキスト行動広告のための個人データの「共有」とみなされる場合があります。Google の広告設定でパーソナライズド広告をオフにする、Global Privacy Control のシグナルを送信するブラウザを使用する、または広告のない有料プランを選択することで、オプトアウトできます。

11. 法的根拠（EEA および英国）

当社は、お客様との契約の履行（転送とプランの提供）、当社の正当な利益（本サービスの安全確保と不正利用の防止）、お客様の同意（必要な場合のパーソナライズド広告）、および法的義務の遵守のために個人データを処理します。

12. セキュリティ

当社は、すべての通信への HTTPS、非公開のストレージ、推測が困難なリンク ID、ハッシュ化されたパスワード、短期間のみ有効なダウンロードアドレスを使用しています。完全に安全な送信・保存方法は存在しないため、絶対的な安全性は保証できません。

13. 国際的なデータ移転

当社の事業者は、米国およびその他の国で情報を処理・保存する場合があります。法律で求められる場合、当社は標準契約条項などの適切な保護措置に依拠します。

14. 子ども

本サービスは 13 歳未満（EU の一部では 16 歳未満）の子どもを対象としておらず、当社は子どもの個人データを故意に収集しません。子どもが当社に個人データを提供したと思われる場合はご連絡ください。削除いたします。

15. 事業の移転

当社が合併、買収、資金調達、組織再編、資産売却に関与する場合、お客様の情報はその取引の一部として移転されることがあります。そのような変更とお客様の選択肢についてはお知らせします。

16. 変更とお問い合わせ

当社は本プライバシーポリシーを更新することがあり、その際は冒頭の日付を変更します。重要な変更については、サイト上またはメールでお知らせします。ご質問やご依頼：。