利用条件とプライバシー
sendは、ファイルや文章を端末で暗号化して、期限つきのリンクで渡す無料の初期版サービスです。第三者による暗号・セキュリティ監査は未実施です。重要な内容の唯一の保管先にはしないでください。
利用条件
- 1ファイル10 GB（10,000,000,000 bytes）まで。文章は100 MBまで。100 MBを超えるファイルの受け取りにはPC版ChromeまたはEdgeが必要です。
- アップロードから受け取りまで画面を開いたままにしてください。中断した送受信は、最初からやり直します。期限は作成時から開始します。
- 共有リンク全体を知る人は内容を受け取り、別の人に渡せます。管理リンクをなくすと期限前の取り消しはできず、復号鍵をなくすと復旧できません。
- 違法な内容、権利侵害、マルウェア配布、嫌がらせ、容量・制限の回避に利用しないでください。通報や不正利用の疑いがある転送は、内容を復号せずにアクセス停止する場合があります。
- 受信済みのコピーや開始済みの配信は回収できません。ウイルス検査は行いません。信頼できる送信者のファイルだけ開いてください。
- 容量と作成数を制限しています。総容量が埋まると新しい送信は停止します。初期版のため、中断・障害・変更・サービス停止の可能性があります。
保存する情報
内容、文章、ファイル名、内容種別は端末で暗号化され、専用の非公開Cloudflare R2に暗号文を保存します。復号鍵はリンクの「#」以降にあり、APIへ送信しません。Cloudflare D1には転送ID、暗号化した情報、権限のハッシュ、容量、期限、状態、レート制限用の日別HMAC等を保存します。生のIPをアプリのDBには保存しませんが、通信を処理するCloudflareにはIPや通信メタデータが見えます。
広告、外部の分析タグ、第三者スクリプトは利用しません。Workerのアプリケーションログ収集は無効にします。配信基盤が扱うセキュリティログやバックアップ等には、その基盤の保持設定・ポリシーに従いメタデータが残る場合があります。
期限と削除
期限切れ・取り消し後は新しい読み取りを拒否します。暗号文の物理削除は別の定期処理です。障害時は再試行するため、期限と物理削除には時差があり、即時削除は保証しません。遅延した書き込みの復活を防ぐため、未確定アップロードの回復時にはゼロバイトの書き込み防止マーカーを残す場合があります。転送IDの再利用防止レコードとこのマーカーは残りますが、内容やファイル名の平文は含みません。
受信した内容は端末のメモリや保存先に残ります。共有リンクはブラウザー履歴、同期、クリップボードにも残り得ます。サービスのJavaScript・端末・拡張機能が侵害された場合までWeb暗号化だけで防ぐことはできません。
問い合わせ・不正利用の通報
運営者：二宮 貫。連絡先：kan.czdgi@passinbox.com（公開プロフィールの連絡先）。削除相談には転送IDと理由をお知らせください。復号鍵を含む共有リンク全体や、管理リンクをメール・公開Issueへ送らないでください。転送IDは共有リンクの「#r=」の直後から最初の「.」までです。運営は鍵を持たないため、通常は内容を検査できません。