1. 運営者
個人情報取扱事業者は合同会社noktone（英語名: noktone.inc）です。所在地は〒600-8846 京都府京都市下京区朱雀宝蔵町44番地 協栄ビル2階 京都朱雀スタジオAK-410、代表者は西山 健太郎です。個人情報に関するお問い合わせは support@diotrans.app までご連絡ください。受付時間は9:00〜17:00です。
2. 収集する情報
- 氏名、メールアドレス、OIDCのsubject ID、組織情報
- 転送の件名、本文、ファイル名、サイズ、MIMEタイプ、受信者情報、有効期限
- 転送・ダウンロードの監査ログ、IPアドレス、User-Agent
- Stripeの顧客ID、サブスクリプションID、プラン情報。カード番号は保持しません
- 利用者が設定するS3/R2、OIDC、SMTPの接続情報。秘密情報は暗号化して保存します
- 利用規約・プライバシーポリシーへの同意記録
3. ファイル本体
ファイルはブラウザで暗号化され、暗号化済みデータが選択した保存先へ送信されます。ファイル本体の保存先は、利用者のAWS S3、Cloudflare R2、またはDioTrans提供ストレージです。
standardモードでは暗号化鍵を当社側で保護して保存するため、当社が復号できる可能性があります。passphraseモードではパスフレーズを当社へ送信しません。
4. 利用目的
サービスの提供、アカウント管理、ファイル転送通知、受信者認証、決済、セキュリティ、不正利用防止、監査、問い合わせ対応、サービス改善のために利用します。
5. 委託先・国外移転
Cloudflare、AWS、Stripe、利用者が設定する外部OIDC・SMTP・S3/R2などを利用します。サービスごとのデータ項目、地域、保持期間はデータ処理・保存地域および委託先一覧に掲載します。
現在の主な保存地域は、認証・メール処理がAWS ap-northeast-1（東京）、データベースとDioTrans提供ストレージがCloudflareアジア太平洋（APAC）地域内です。APACはアジア太平洋地域内のCloudflareデータセンターに保存されることを意味します（特定の一国には限定されない地域指定です）。StripeはStripe社の規約・ポリシーに従ってデータを処理します。
6. 保存期間と削除
- ファイル本体: 転送の有効期限（既定7日間、送信者が設定可能）が過ぎると、暗号化済みデータを保存先（S3/R2）から削除します。
- 転送メタデータ・監査ログ: 契約期間中は保持します（管理者が監査のために閲覧できます）。契約終了後は個人情報（メールアドレス・IP・User-Agent）を匿名化し、2年以内に削除します。
- ログイン履歴: アカウント削除時に削除します。
- アカウント削除: リクエスト後、24時間の猶予期間（または請求期間終了）を経て実行されます。S3/R2のファイル、転送データ、アドレス帳、同意記録、Cognitoユーザーを削除し、監査ログは匿名化します。
- バックアップ: D1 Time Travelにより、直近30日間の復元ポイントがCloudflare側で保持されます。
- 不正利用通報: 調査・対応のため、契約終了後も匿名化の上2年以内に削除します。
7. 本人の権利
開示、訂正、削除、利用停止などの請求方法は個人情報請求の手続きに掲載します。
8. Cookie
サービス提供に必要なセッション、CSRF、同意状態などのCookieを使用します。広告・解析Cookieを導入する場合は、Cookieポリシーを更新します。