プライバシーポリシー

1. 管理者

本ポリシーに記載する処理の管理者は、프로젝트팀포유 (Project Team For You)（代表者 이유상、事業者登録番号 495-25-02209、所在地 1166-68 Yebong-ro, Sangun-myeon, Bonghwa-gun, Gyeongsangbuk-do, Republic of Korea）です。お問い合わせは projectteamforyou@gmail.com までお願いします。

2. 概要

• 本アプリはあなたの端末上でローカルに動作し、アカウントは不要です。コンテンツが当社のサーバーを通ることはありません。インターネット経由で接続する場合に限り、短時間のみ有効なエンドツーエンド暗号化済みの接続オファーが当社のランデブーサービスを通ります。
• 写真のバックアップ、フォルダー同期、検索、通知への返信、端末を探す、リンク共有などのオプション機能も、端末間で直接動作します。直接接続ができない場合は、暗号化されたままの通信が Cloudflare の TURN サービスで中継されることがありますが、同サービスは内容を読めません。
• 端末間で送信するファイル、クリップボードの内容、リンクその他のコンテンツを当方が収集することはありません。
• 本アプリは当方に利用状況の統計（テレメトリ）を送信しません。Android では、QRコードの読み取り、ドキュメントスキャナー、文字認識に使用する Google ML Kit のコンポーネントが、端末とアプリの情報、診断情報、インストール識別子を Google LLC に送信します（第3項）。
• 本サイトは Cookie、解析ツール、第三者のスクリプトを使用しません。

3. 本アプリが処理するデータ

端末のペアリングと接続のため、本アプリは次のデータを作成し、あなたの端末上にのみ保存します。

• 端末の鍵ペア（秘密鍵は端末外に出ず、可能な場合は OS により保護されます）と、公開鍵から導出される端末ID
• あなたが設定した端末名
• 信頼済み端末のリストと、各端末に付与した権限
• 転送の再開や項目の自動失効に必要な転送ジャーナル、My Drop の項目、設定
• PC の転送履歴（相手の端末名、ファイル名、ローカルパス、サイズ、日時、結果またはエラー）。既定でオンになっており、その PC にのみ保存され、どこにも送信されません。180日を過ぎた項目は自動的に削除され、保存されるのは最大1,000件です。いつでも履歴を消去したり、オフにしたり（オフにするとすぐに削除されます）できます

ローカルネットワーク上の端末を見つけるため、本アプリは端末ID、端末名、接続情報（ローカルIPアドレスやポートなど）を mDNS および UDP ブロードキャストで通知します。これはローカルネットワーク内にとどまり、同じネットワーク上の他の端末からは見えますが、当方には送信されません。

本アプリは自動的に更新を確認します。デスクトップ版は約6時間ごとに personaldevicebridge.com に問い合わせ（設定でオフにできます）、本サイトからダウンロードした Android 版は1日1回確認します。その際、アプリのバージョン、OS、プロセッサー（CPU）アーキテクチャ、インストールの種類と、あらゆるリクエストに含まれる情報（IPアドレス、ユーザーエージェント）が送信されます。当方はこれらのリクエストを保存しません。リクエスト情報は、後述の本サイトの説明のとおり、Cloudflare が配信とセキュリティのために処理します。更新はインストール前に、デスクトップ版では署名、Android 版では SHA-256 により検証されます。

Android では、受信した写真と動画は共有の Pictures フォルダーに、その他のファイルは共有の Download フォルダーに保存され、これらのフォルダーにアクセスできる他のアプリ（ギャラリーなど）からも見ることができます。

Android では、QRコードの読み取り（ペアリング用）、ドキュメントスキャナー、韓国語の文字認識に、本アプリに組み込まれた Google ML Kit を使用します。画像と認識されたテキストは端末上で処理され、どこにも送信されません。これらの機能を使用すると、ML Kit 自体が端末情報（メーカー、モデル、OS のバージョン）、アプリ情報（パッケージ名とバージョン）、パフォーマンスとエラーの診断情報、インストール識別子を Google LLC に送信し、Google は自社のプライバシーポリシー（policies.google.com/privacy）に基づき、ML Kit の運営と改善のためにこれらを利用します。このデータは Google に直接送られ、当方に届くことはありません。

あなたが送信するコンテンツ（ファイル、クリップボードのテキスト、リンク、Continue の情報、My Drop の項目）は端末間を直接移動し、エンドツーエンドで暗号化されます。当方がそれを受信・保存・閲覧することはありません。更新の確認を除き、本項のデータは当方に届かないため、信頼済み端末の削除や、本アプリとそのデータのアンインストールにより、いつでもご自身で削除できます。

4. オプション機能

以下の機能は、特に記載がない限り既定でオフで、端末ごとにあなたがオンにします（組織が管理する端末では、組織が許可またはブロックする場合があります）。いずれの機能も、あなたのコンテンツを当社に送信しません。

• 端末を探す：あなたが自分の別の端末からスマホを鳴らしたり位置を確認したりすると、スマホが自身の位置を特定し、その端末にだけエンドツーエンド暗号化して送信します。位置情報はあなたが操作したときにだけ使われ、当社に送信されることも、当社が保存することもありません。
• 通知と返信：ミラーリングされた通知は PC に表示されます。返信すると、返信内容は PC からスマホへのみ送られ、スマホがメッセージアプリに渡します。当社のサーバーは経由しません。
• 写真のバックアップ、フォルダー同期、検索：写真・動画・同期ファイルは端末間で直接コピーされます。同期ファイルの以前のバージョンは、端末内の「.pdb-versions」フォルダーに30日間保持されます。検索は各端末が自分の共有フォルダーに対して実行し、一致したファイル名と短い抜粋だけが検索を依頼した端末に返されます。
• 公開鍵証明書（공동인증서）：受け取る端末が名義人と有効期限を表示し、あなたが承認した場合にのみ、証明書ファイルがあなた自身の端末間でエンドツーエンド暗号化して送信されます。サーバーに保存されることはありません。
• クリップボード履歴とスニペット：クリップボード履歴はメモリ上にのみ保持され、既定でオフです。スニペットはあなたの端末間でエンドツーエンドに統合されます。
• ブラウザー拡張機能：Chrome/Edge の拡張機能は同じコンピューター上の本アプリとだけ通信します。当社には何も送信せず、分析機能も含みません。
• ロックと離席時の自動ロック：PC はスマホが接続されているかどうかだけを確認し、位置情報は使用しません。
• 組織のポリシー：組織があなたの端末を管理している場合、その管理者が署名したポリシーを本アプリが検証し、端末上で適用します。当社はポリシーも、組織やその利用者に関する情報も受け取りません。
• 監査ログ：有効にすると（個人利用では既定でオフ。組織のポリシーで必須にできます）、本アプリは日時、イベントの種類、相手の端末、ファイル名やサイズなどのメタデータを、改ざんを検知できる形式で記録します。ファイルの内容、クリップボードのテキスト、位置情報は記録しません。ログは端末上にのみ残り、端末の所有者または組織が管理します。当社はアクセスできません。
• AIアシスタント(PCアプリ):ご自身でAPIキーを入力した場合、またはAIのウェブサイトを開いた場合にのみ動作します。質問、添付したファイルのテキスト、クリップボードの内容は、お客様が選んだAI提供者(OpenAI、Anthropic、Google、xAI、DeepSeek、Alibaba、Moonshot、Zhipu、ByteDance、Baiduなど。韓国外の事業者を含む)へお客様のPCから直接送信され、その提供者のプライバシーポリシーと利用規約が適用されます。当社はこの内容を受け取らず保存もしません。お客様ご自身が提供者を選んで利用するため、当社による第三者提供・国外移転には当たりません。APIキーはOSの資格情報ストア(Windows資格情報マネージャーなど)にのみ保存されます。「ログイン済みAI」は提供者のウェブサイトをそのまま開くもので、アプリはその画面の内容を読み取ったり操作したりしません。

5. 本サイト閲覧時に処理されるデータ

本サイトは Cloudflare, Inc.（Cloudflare Pages）がホスティングする静的サイトです。閲覧時、ブラウザーは必然的にIPアドレス、ブラウザーの種類（ユーザーエージェント）、リクエストURL、参照元ページ、リクエスト日時などの技術情報を送信します。Cloudflare はサイトの配信と攻撃・不正利用からの保護のためにこれらを処理します。当方はこれらをあなたの識別に使わず、他のデータと組み合わせたり解析したりもしません。

本サイトは Cookie を設定しません。選択した言語をブラウザーのローカルストレージに保存し、オフラインでも表示できるようサービスワーカーでファイルをキャッシュするだけです。いずれもあなたの端末内にとどまり当方には送信されず、ブラウザーの設定からいつでも削除できます。

ウェブサイトからのダウンロードは、日付・バージョン・ファイルごとの合計数として集計します。IP アドレス・ブラウザー情報・Cookie などの識別子は保存しないため、個人と結び付けることはできません。合計数はサービス運営期間中保管し、ウェブサイトに表示します。

訪問数も同じ方法で集計します。本サイトはブラウザーのセッションごとに1回、日付・言語ごとの合計に1を加えます。同じ訪問を二重に数えないよう、ブラウザーのセッションストレージに印（「1」）を保存しますが、これはタブまたはブラウザーのセッションが終了すると削除されます。IP アドレス・ブラウザー情報・Cookie・識別子は保存しません。合計数はサービス運営期間中保管し、ウェブサイトに表示します。

シェアボタンは通常のリンクです。クリックしない限りソーシャルネットワークにデータは送信されません。クリックすると該当サービスに移動し、そのサービスのプライバシーポリシーが適用されます。

6. お問い合わせいただいた場合

projectteamforyou@gmail.com にメールをお送りいただいた場合、返信のために、メールアドレス、（ご記入があれば）お名前、メッセージの内容および添付ファイルを処理します。当方のメールボックスは Google LLC（Gmail）が提供しています。

7. 目的と法的根拠（GDPR）

EU または英国の一般データ保護規則（GDPR）が適用される場合、当方は次の法的根拠に基づき処理します。

• 本サイトの提供と保護：安全で正常に機能するサイトを提供するという当方の正当な利益（GDPR 第6条1項(f)）
• お問い合わせへの対応：あなたの求めに応じた措置（同(b)）およびメッセージに応答するという当方の正当な利益（同(f)）
• 法令上の保存義務や当局からの適法な要請など、法的義務の遵守（同(c)）
• ご依頼によるインターネット接続の確立：ご依頼に基づくサービスの提供（GDPR 第6条1項(b)）および不正利用防止という当社の正当な利益（同項(f)）。
• ご依頼による接続の中継とリンク共有のシグナリングの受け渡し：ご依頼に基づくサービスの提供（GDPR 第6条1項(b)）および不正利用のない安定した接続という当社の正当な利益（同項(f)）。

当方は個人データを自動化された意思決定やプロファイリングに使用せず、販売や貸与も行いません。

8. 保存期間と削除

• 本アプリのデータ：あなたが削除するまで、あなたの端末にのみ保存されます。My Drop の項目は自動的に失効します。
• 本サイトのリクエスト情報：配信とセキュリティに必要な期間に限り、Cloudflare 自身の保存ルールに従って処理されます。当方は複製を保持しません。
• 更新の確認：当方は保存しません。
• 訪問数とダウンロード数の合計：個人を識別できない数値として、サービス運営期間中保管します。
• メール：お問い合わせの解決後、最長1年間保存します。ただし法令でより長い保存が求められる場合や、法的請求の立証・行使・防御に必要な場合を除きます。
• ランデブーのオファー：配信後すぐ、遅くとも120秒後に削除。IP アドレスは保存しません。
• 中継された通信：リアルタイムで転送されるだけで、当社は保存しません。Cloudflare は中継のための接続メタデータを自社の保存ルールに従って処理します。
• リンク共有のシグナリング：配信後すぐに、遅くとも120秒後に削除します。
• オプション機能のデータ（バックアップ、同期ファイルと30日分の以前のバージョン、検索インデックス、スニペット、監査ログ）：あなたの端末にのみ保存され、あなたまたは組織が管理します。

保存期間が終了したデータは、復元できない方法で遅滞なく削除します。

9. 提供先と委託先

当方は個人データを販売せず、第三者自身の目的のために共有することもありません。ただし、第3項に記載する Google ML Kit の診断情報は例外であり、Google が Android アプリから直接受け取ります。当方の委託を受けてデータを処理する事業者は次のとおりです。

• Cloudflare, Inc.（米国）：本サイトのホスティング、コンテンツ配信とセキュリティ、および接続用の STUN・TURN 中継サービス（暗号化された通信のみ。内容にはアクセスできません）。
• Google LLC（米国）：お問い合わせ対応のためのメール（Gmail）
• Railway Corporation（米国）：ランデブーサービスとそのデータベースのホスティング（暗号化された接続オファーのみ）。

Google LLC（米国）も第3項に記載する ML Kit の診断情報を受け取りますが、当方の委託先としてではなく、自社のプライバシーポリシーに基づく独立した管理者として受け取ります。

権限ある当局の拘束力のある命令など、法令上必要な場合にはデータを開示することがあります。

10. 国際的なデータ移転

当方は、欧州委員会により十分なデータ保護水準を有すると認められている大韓民国に所在しています。委託先は米国を含む他国でデータを処理することがあります。GDPR が適用される場合、これらの移転は十分性認定（委託先が認証を受けている場合の EU–米国データプライバシーフレームワークなど）または委託先のデータ処理条件に含まれる標準契約条項に基づいて行われます。

11. あなたの権利

適用される法律に応じて、あなたは個人データへのアクセス、訂正または消去、処理の制限または異議申立て、データポータビリティ、将来に向けた同意の撤回の権利を有します。また、特にお住まいや勤務先の国のデータ保護監督機関に苦情を申し立てる権利があります。

権利を行使するには projectteamforyou@gmail.com までメールでご連絡ください。原則1か月以内（法令が認める場合は延長あり）に対応し、本人確認をお願いすることがあります。本アプリのデータは当方に届かないため、端末上で直接管理していただけます。

データを自分で削除する手順と削除を依頼する方法は、データ削除のページ (personaldevicebridge.com/ja/data-deletion/) で順を追って説明しています。

12. 子ども

本アプリと本サイトは子どもを対象としていません。当方は14歳未満（またはお住まいの国で定められたそれより高い年齢未満）の子どもの個人データを故意に収集しません。子どもが個人データを送信したと思われる場合はご連絡ください。削除いたします。

13. セキュリティ

端末同士は Noise プロトコルフレームワークで相互認証し、端末間の通信はすべて、ストリームごとに別の鍵でエンドツーエンド暗号化されます。秘密鍵は端末内に保存され、可能な場合は OS により保護されます。本サイトは厳格なセキュリティヘッダーを付けて HTTPS のみで配信しています。完全に安全なシステムは存在しないため、脆弱性を見つけた場合は projectteamforyou@gmail.com までお知らせください。

14. インターネット経由の接続（ランデブー）

端末が同じローカルネットワーク上にない場合、本アプリはインターネット経由で端末を接続できます。接続を確立するため、2台の端末は当社のランデブーサービスを介して短い接続オファーを交換します。このサービスは Railway Corporation（米国）上で PostgreSQL データベースとともに運用されています。また、公開ネットワークアドレスを知るために、本アプリは Cloudflare, Inc. および Google LLC が運営する公開 STUN サーバーに問い合わせます。これらのサーバーが見るのは端末の IP アドレスとポートのみです。

各オファーは、ペアリングした2台の端末だけが計算できる鍵でエンドツーエンド暗号化され、ランダムに見えるメールボックス ID のもとに保存されます。サービスはオファーを読むことができず、端末 ID・名前・鍵を知ることもありません。オファー内のネットワークアドレスを読めるのは、あなたのもう一方の端末だけです。

他のインターネットサービスと同様に、ランデブーサービスは接続してきた端末の IP アドレスを受け取ります。これは不正利用の抑制のためにメモリ上でのみ使用し、保存も記録もしません。オファーは配信後すぐに、遅くとも120秒後に削除されます。その後、あなたのコンテンツは端末間で直接やり取りされ、ランデブーサービスを通ることはありません。

端末同士が直接つながらない場合（厳しいファイアウォールの内側など）、接続は Cloudflare, Inc.（米国）の TURN サービスで中継されることがあります。中継サービスはエンドツーエンド暗号化されたままの通信を転送するだけで、Cloudflare は内容を読めず、中継の提供に必要な IP アドレスとポート、日時、データ量のみを処理します。当社は中継された通信を保存しません。

環境変数 PDB_RENDEZVOUS を「off」に設定すると、インターネット接続を無効にできます。その場合、本アプリはローカルネットワーク内でのみ動作します。

15. リンクによるファイル共有

一回限りのリンクを作成すると、本アプリを使っていない人にもファイルを送れます。ファイルの復号に必要な鍵はリンクの「#」以降の部分にのみ含まれ、ブラウザーはこの部分をどのサーバーにも送信しないため、当社も当社の委託先もファイルを読むことはできません。

受信者がリンクを開くと、受信用ページ（Cloudflare を通じて本サイトから配信）とあなたの端末が、当社のランデブーサービスを介して暗号化された接続シグナリングを交換します。サービスはこれを読むことができず、配信後すぐに、遅くとも120秒後に削除します。IP アドレスの扱いは、インターネット経由の接続に関する項で説明したとおりです。

その後、ファイルは WebRTC によりあなたの端末から受信者のブラウザーへ、エンドツーエンド暗号化されて直接送られ、当社のサーバーを通ることはありません。直接接続ができない場合に限り、暗号化されたままの通信が Cloudflare の TURN サービスで中継されることがありますが、同サービスは内容を読めません。直接接続一般と同様に、あなたの端末と受信者のブラウザーは互いの IP アドレスを知ることになります。リンクは1回のダウンロードで期限切れになります。

何を誰と共有するかは送信者が決めます。当社は、誰がファイルを送受信したかを知ることはありません。

16. 韓国個人情報保護法

当方は大韓民国に所在するため、個人情報保護法（PIPA）も遵守します。個人情報保護責任者は 이유상 で、projectteamforyou@gmail.com で連絡できます。韓国語版の本ポリシーには、PIPA が求める追加の記載事項が含まれています。

17. 本ポリシーの変更

ソフトウェアや法令の変更に応じて本ポリシーを改定することがあります。新しい版は施行日を更新してこのページに掲載し、重要な変更は事前に本サイトでお知らせします。本ポリシーは 2026年10月5日 から施行されます。

今回の主な変更点：端末を探す、通知への返信、写真のバックアップ、フォルダー同期、検索、公開鍵証明書の移動、ブラウザー拡張機能、組織のポリシーと監査ログ、リンク共有、Cloudflare が提供する TURN 中継に関する説明を追加しました。 2026年9月26日:PCアプリの任意機能であるAIアシスタント(第4項)に関する内容を追加しました。 2026年9月28日:PC の転送履歴、自動の更新確認、Android で受信したファイルの保存先、本サイトの訪問数の集計に関する内容を追加しました。 2026年10月5日:Android アプリの QR スキャナー、ドキュメントスキャナー、文字認識が送信する Google ML Kit の診断情報に関する内容を追加しました(第2項・第3項・第9項)。