プライバシーポリシー

制定:2026年7月13日 改定:2026年7月14日

ネットウィズ合同会社(以下「当社」)は、当社が提供するファイル受け取りサービス「受取ポスト」(以下「本サービス」)における利用者の個人情報および利用者情報の取り扱いについて、以下のとおりプライバシーポリシー(以下「本ポリシー」)を定めます。

1

収集する情報

本サービスでは、以下の情報を取得・利用します。

アカウント情報

本サービスの認証には Clerk 社の認証基盤を利用しています。契約者(受け取る側)がサインアップ・ログインする際のメールアドレス等のアカウント情報は Clerk を通じて管理されます。

IPアドレス

ゲスト(提出者)による受付リンクへのファイル提出時、不正利用・過度な連続送信を防ぐ目的で一時的に利用します。本サービスのアプリケーションは、IPアドレスを秘密鍵付きハッシュで仮名化してからレート制限基盤へ送信し、平文のIPアドレスを同基盤の識別子として保存しません。なお、通信の成立やセキュリティ確保に必要な範囲で、ホスティング事業者がIPアドレスを取り扱う場合があります。

アップロードされたファイル本体

提出者が受付リンクを通じてアップロードするファイルのデータです(後述のとおりエンドツーエンド暗号化されます)。

ファイル名

ファイルの中身とは異なり、ファイル名そのものは暗号化されず、当社サーバ上に平文のまま保存されます。ファイル名に機微な情報を含めないようご注意ください。

メール送信のための情報

受付リンクの送付、提出通知メールの送信のため、Resend 社のメール配信サービスを利用し、契約者・提出者のメールアドレス宛にメールを送信することがあります。

2

エンドツーエンド暗号化について

本サービスの最大の特徴として、アップロードされたファイルの中身は提出者のブラウザ内で暗号化された状態でサーバへ送信され、受信者(契約者)本人以外はその内容を復号できません。運営者である当社も、暗号化されたファイルの中身を復号する手段を持ちません。

3

ウイルススキャンを行わないことについて重要

本サービスはエンドツーエンド暗号化の性質上、サーバ側でアップロードされたファイルの中身を検査すること(ウイルススキャン等)ができません。これは「運営者を含め誰も中身を見られない」という暗号化の利点と表裏一体の技術的なトレードオフです。契約者は、信頼できる相手にのみ受付リンクを共有し、受け取ったファイルについては各自の環境でウイルスチェックを行った上でご利用ください。

4

データの保持期間

提出されたファイルは、提出された日から30日が経過すると自動的に削除されます。契約者は、回収済みのファイルをダッシュボードから随時手動で削除することもできます。

5

パスフレーズの取り扱いについて重要

契約者が設定するパスフレーズは、ファイルを復号するための秘密鍵を保護する目的にのみ使用され、当社サーバには平文の状態で保存されません。パスフレーズを紛失・忘却された場合、当社を含む第三者が代わりに復号したり、パスフレーズを再発行したりする手段はなく、該当する暗号化データの復元は一切できません。パスフレーズは他人に推測されにくいものを設定し、契約者ご自身の責任で大切に保管してください。

6

第三者への提供

当社は、利用者からお預かりした個人情報を、あらかじめご本人の同意を得ることなく第三者に提供することはありません。ただし、次の場合はこの限りではありません。

  1. 法令に基づき、開示・提供を求められた場合
  2. 人の生命、身体または財産の保護のために必要がある場合
  3. 上記の場合において、警察・税務署・裁判所等の公的機関から法令に基づく権限の行使による開示請求等があった場合
7

外部サービスへの取り扱いの委託

当社は、本サービスの提供に必要な範囲で、以下の外部サービスに情報の取り扱いを委託します。当社は、これらの事業者に対して、各機能の提供に必要な最小限の情報のみを取り扱わせます。

事業者委託する業務
Clerk認証
Vercelホスティング
Cloudflare R2暗号化済みファイルの保管
Upstash受付情報・仮名化済みレート制限識別子の保管
Resendメール配信
9

本ポリシーの変更

当社は、法令の変更や本サービスの内容変更に伴い、本ポリシーを予告なく変更することがあります。変更後のプライバシーポリシーは、本ページに掲載した時点から効力を生じるものとします。

10

お問い合わせ窓口

本ポリシーに関するお問い合わせは、下記までご連絡ください。

ネットウィズ合同会社 お問い合わせ窓口

メールアドレス:info@netwiz.co.jp