プライバシーと安全性

ファイルをドロップすると何が起きるか

ファイルは端末のメモリ上でブラウザが読み込みます。各ページを画像にして透かしを描き、まったく新しいファイルを作ります。「ダウンロード」を押すと、そのまま端末に保存されます。

ファイル、透かしの文字、宛先の名前、パスワードが、インターネットを通ることは一度もありません。

収集しないもの

• 書類とそのプレビュー。
• 透かしの文字と宛先の名前。
• パスワード。
• あなたの身元（アカウントも入力フォームもありません）。
• 利用状況（Google アナリティクスも広告タグも追跡クッキーもありません）。

端末に保存されるもの

保存されるのは設定だけです（言語、透かしの見た目、自動プレビュー、最大ファイルサイズ）。次回また設定し直さなくて済むよう、ブラウザの中に残ります。ファイル、文字、パスワードは保存されません。ブラウザでこのサイトのデータを消去すれば、いつでも削除できます。

オフラインでも使えるように、ブラウザはサイトのページのコピーも保存します（書類ではありません）。

ホスティングと運営資金

サイトのページは Cloudflare から配信されています。一般的なホスティングと同じく、ページを届けるために訪問者の IP アドレスと閲覧ページを技術的に扱います。書類は送信されないため、Cloudflare が目にすることはありません。

寄付は GitHub のサイト上の GitHub Sponsors を通じて、GitHub のプライバシーポリシーのもとで行われます。Cachety がお支払い情報を見ることはなく、ページに決済フォームや決済スクリプトは一切ありません。

現在、Cachety に広告はありません。プロジェクトを続けるため、将来、趣旨に合ったスポンサーリンク（暗号化ツール、オープンソースソフト、安全な書類共有サービスなど）を手作業で選んで掲載することがあります。その場合はスポンサーであることを明示し、広告配信ネットワークや外部スクリプトを使わず Cachety 自身から配信し、書類の内容に左右されることはありません。ページのセキュリティポリシーは引き続き、他のサイトへの接続をすべて禁止します。

自分で確かめる方法

• 機内モードテスト：サイトを開いてからインターネットを切り、書類に透かしを入れてみてください。そのまま動きます。
• ソースコードは公開されています。変更のたびに、データが外に出られないことを自動テストで確認しています。
• 詳しい方へ：このページのセキュリティポリシー（CSP）は、他のサイトへの接続をブラウザに禁じています。
• 誰も信用したくない場合は、自分のパソコンやサーバーでこのサイトを動かすこともできます。

コピーを守るための配慮

• 黒塗りした部分は、四角で覆うのではなく、ファイルから実際に消去されます。
• 隠れた文字、メタデータ、写真の位置情報（GPS）は取り除かれます。
• パスワードには AES-256 暗号化を使い、コピーしたパスワードは 1 分後にクリップボードから消去されます。
• セキュリティ上の問題を見つけたら、GitHub リポジトリのセキュリティページから非公開で報告してください。

透かしにできないこと

透かしはコピーの使い回しを思いとどまらせ、漏れたときに出どころをたどる助けになります。ただし、撮影や加工を不可能にするものではありません。求められた書類だけを送り、必要のない情報は隠しましょう。