平文を転送経路に置かない
ブラウザで暗号化
ファイルはアップロード前にブラウザのWeb Crypto APIでAES-256-GCM暗号化されます。
暗号化済みで保存
暗号化されたデータは、利用者が選択したS3/R2またはDioTransのストレージに保存されます。
受信者のブラウザで復号
メール認証を通過した受信者のブラウザで、暗号化済みデータを復号します。
2つのモードから選ぶ
運用しやすい標準モード
暗号化鍵をアプリ側で保護して保存します。組織運用に向いていますが、運営者が鍵を復号できる可能性があります。
- 鍵の管理をサービス側に任せられる
- 受信者とのパスフレーズ共有が不要
- 運営者の復号可能性を理解した上で利用
秘匿性を優先するモード
パスフレーズをサーバーへ送信せず、暗号化鍵をパスフレーズ由来の鍵でラップします。
- 運営者を含めサーバー側で復号できない
- パスフレーズは別の安全な経路で共有
- 紛失した場合はファイルを復元できない
「管理者が見られない」の範囲は、暗号化モードによって異なります。実際の運用前に、標準モードとパスフレーズモードの違いを確認してください。
当サービス運営者が閲覧できないもの転送ファイルの内容（暗号化済み）、およびパスフレーズモードで利用者が設定したパスフレーズ。これらの記録は、アカウント削除時に個人情報を匿名化し、契約終了後は一定期間内に削除します。保存地域・保持期間・削除の詳細はプライバシーポリシーとデータ処理・保存地域をご覧ください。
管理のために閲覧できる記録
DioTransは、セキュリティの維持と不正利用の防止のために、操作の記録を保存しています。これらの記録は、運営者と組織の管理者が安全な運用・調査のために閲覧できます。ファイルの内容は暗号化されているため、記録から閲覧することはできません。
転送ログ
転送の作成、ファイルのアップロード、通知の送信、受信者の認証、ダウンロード、期限切れといった操作の履歴。件名、操作者のメールアドレス、IPアドレス、User-Agentが含まれます。
ダウンロードアクセスログ
ダウンロードトークンへのアクセスの成否、取得ファイル数、同一IPからの大量アクセスなどの不正の兆候に関する判定結果。不正アクセスの検知と遮断に使用します。
ログイン履歴
ログインの日時、認証方式、IPアドレスの記録。利用者自身にもログインごとに通知され、不正なログインに気づける仕組みです。
不正利用の通報
不正利用の報告窓口に寄せられた通報の内容と対応状況。調査のために保持します。
解約後はあなたの情報を利用しません
有料プランを解約しても、現在の請求期間が終了するまではサービスを利用できます。アカウント削除の処理が実行された後は、削除対象の情報をサービス提供のために利用しません。組織の安全な管理や法令対応に必要な記録だけは、個人情報を匿名化して一定期間保持します。
| 情報 | アカウント削除後の扱い |
|---|---|
| アカウント情報 | 氏名、メールアドレス、認証情報などのアカウント情報と、Cognitoのユーザーを削除します。 |
| あなたが送信したファイルと転送データ | 暗号化済みファイル、転送メタデータ、受信者情報などを削除します。保存先が利用者のS3/R2であっても、DioTransが転送用に作成したデータを削除します。 |
| 個人アドレス帳・同意記録 | あなたの個人アドレス帳と、DioTransで管理する同意記録を削除します。 |
| ログイン履歴 | アカウントに紐づくログイン履歴を削除します。 |
| 転送・ダウンロードの監査ログ | 組織の安全な管理、セキュリティ調査、不正利用対応のために残します。メールアドレス、IPアドレス、User-Agentなどは匿名化し、契約終了後2年以内に削除します。 |
| 不正利用通報 | 調査や法的対応のために残す場合があります。通報者の情報を匿名化し、契約終了後2年以内に削除します。 |
| D1のバックアップ | Cloudflare D1 Time Travelの復元ポイントに、削除前のデータが最大30日間残る場合があります。 |
| 組織に属する情報 | 組織に他のメンバーが残る場合、組織設定や他のメンバーのデータは削除されません。組織全体が終了する場合の扱いは、組織のログを匿名化したうえで保持期間経過後に削除します。 |
削除の対象、保持期間、バックアップ、第三者サービスでの扱いなどの詳細はプライバシーポリシーをご覧ください。