MakePwd プライバシーポリシー：ブラウザ内処理とサーバーの境界

このポリシーの適用範囲

MakePwd は、ブラウザを先にする暗号化とプライバシーのツールサイトで、ドメインは makepwd.com です。このポリシーは、本サイトのページを開いたとき、データがどこで計算されるか、初期状態でこの機器を出るか、サーバーに届いた情報をなぜ扱うかを説明します。

このページは、すでに実装されている能力だけを述べます。GDPR、個人情報保護法、その他の認証があるとは主張しません。「ローカル優先」を絶対的なゼロログとも書きません。通常のサイトリクエストは、なお技術記録を残すことがあります。

アカウントは提供しません

MakePwd にユーザー登録、ログイン、パスワード保管庫はありません。アカウントなしですべてのツールを使えます。パスワードジェネレーター、パスワード強度チェック、UTM削除・マスキング、ワンタイムリンク、ファイル暗号化を含みます。受け手がワンタイムリンクの閲覧ページを開くときも、アカウントは不要です。

そのため、「パスワードを保存する」「お気に入りを同期する」目的で、メール、電話番号、身分資料を集めません。フッターにもサポートメールは出していません。

ブラウザに残る内容

次のツールは、このタブでブラウザの能力（Web Crypto API を含む）により計算を完了します。対応する平文、鍵、ファイルは、初期状態ではアップロードしません。

結果を自分でチャット、メール、クラウドストレージへコピーしたあと、その後の保存と伝播はあなたが制御し、本サイトの処理範囲外です。

サーバーに届く内容

静的なページとスクリプト自体を除き、いまブラウザを出るのは、主に次の種類です。

ワンタイムリンクの暗号文

ワンタイムリンクを作るときだけ、ブラウザはすでに暗号化した暗号文を既存のインターフェースへ送り、有効期限と最大閲覧回数を付けます。平文と AES 復号鍵はアップロードしません。次の節を見てください。

ページを開いたときの技術データ

いずれのページを開いても、ネットワークリクエストはホスティングと伝送の経路を通ります。サーバーまたはコンテンツ配信ノードは、通常、IP アドレス、おおよその時刻、リクエストパス、クエリ（閲覧ページの id など）、ブラウザの種類を見られます。URL の # フラグメントは、ブラウザの規則では HTTP リクエストに入らないため、復号鍵はアクセスログに出ないはずです。

ワンタイムリンクを作るとき、サーバー側は濫用を抑えるため IP ごとに速度制限します。あなたを識別するためではありません。

アクセス解析

この端末のプレビュー環境以外では、ページは本サイトに置いた解析インターフェースへ、閲覧とクリックのイベントを送ります。「アクセス解析」を見てください。

ワンタイムリンクの一時保存と破棄

作成時、ブラウザはこの端末で AES-256-GCM によりテキストを暗号化し、暗号文、有効期限（ttl_hours、0–168 時間、初期値 24）、最大閲覧回数（max_reads、1–10、初期値 1）をサーバーへ送ります。サーバーは推測できない番号を返し、ページは完全なリンクを s.html?id={番号}#{鍵} と書きます。

サーバーが保存すべきなのは、暗号文と、上記の機微でないメタデータだけです。作成時刻、有効期限、既読回数などです。サーバーが保存すべきでないもの：

• 平文
• # の後ろに置く復号鍵
• ユーザーアカウント（本サイトにアカウントはありません）

受け手が完全なリンクを開いたあと、閲覧ページはクエリの番号で暗号文を取り、フラグメントの鍵でこの端末の復号を行います。閲覧回数または期限に達したあと、サーバーは暗号文を削除します。再度開くと、すでに消滅した、または期限切れだと表示されます。リンクを失っても、本サイトから内容は取り戻せません。平文の控えはなく、鍵も別に保存していないためです。

閲覧ページは一時的な暗号文の場面であり、検索エンジンには未収録と印を付けます。# を含む完全なリンクを渡す相手は、復号する能力を渡す相手です。信頼できる受け手にだけ送り、ログに残る場所へ完全なリンクを貼らないでください。

Cookie とローカルストレージ

本サイトはアカウント Cookie を使いません。ブラウザには、次の二種類の端末記録が出ることがあります。

• 言語の設定：言語を切り替えると、今のディレクトリ記号がブラウザの localStorage に書き込まれ、次回ルート入口を開いたときに選択を覚えます。
• アクセス解析 Cookie：本サイトに置いた Matomo は、訪問回数とセッションを区別するため、ファーストパーティ Cookie を設定することがあります。ログインには使わず、ユーザーアカウントにも結び付きません。

パスワード、入力したパスワード、処理前の原文、ファイルのパスフレーズ、ワンタイムリンクの平文は、初期状態では localStorage に書きません。ブラウザの設定で Cookie とサイトデータを消せます。消したあと、言語の設定は初期値に戻ることがあります（記録がないとき、ルート入口は英語サイトへ入ります）。

アクセス解析

どのページが開かれ、どのボタンが使われたかを知るため、本サイトは自前のパスに Matomo を置いています。解析リクエストは本サイトへ向かい、ツールの原文を第三者の広告ネットワークには渡しません。

イベントに含まれるのは、ページまたは操作の名前だけです。たとえば「パスワードを生成」「UTMを削除」「ワンタイムリンクの作成成功」です。次の内容は解析に書きません。

• 生成した、または入力したパスワード原文
• UTM削除・マスキングの URL またはテキスト原文
• ファイル名、ファイル内容、または暗号化パスフレーズ
• ワンタイムリンクの平文、暗号文、または # の鍵

解析データはサイトの改善に使い、あなたへ個別広告を出すためには使いません。保持期間はその解析サービスの設定に依ります。このポリシーは具体的な日数を約束しません。

第三者への開示

静的リソースとページスクリプトは本サイトが提供し、React、Vue、広告スクリプトは追加しません。ワンタイムリンクのインターフェースは、本サイトのバックエンドが暗号文の一時保存を扱います。ホスティング、ドメイン解決、コンテンツ配信の運用者は、伝送の過程で前節の技術データを見ることがあります。

ツール入力を販売しません。次の場合を除き、暗号文や解析データを、関係のない第三者へ自ら提供することもありません。

• あなた自身がワンタイムリンクを受け手に送り、相手が対応する暗号文を取り、その端末で復号できる場合
• 法令により協力が求められ、かつ私たちが実際に該当記録を持っている場合（アクセスログ、またはまだ消滅していない暗号文など）

ワンタイムリンクの記録の提供を求められても、サーバー側にあるのは暗号文とメタデータだけで、# の鍵はないため、通常は平文を戻せません。

未成年者

本サイトのツールは、パスフレーズを作る、共有前の内容をマスキングする、ファイルを暗号化するなど、成人の利用場面向けであり、14 歳未満の子どもを対象にしていません。子どもの身分情報を自ら集めることもありません。保護者であり、未成年者が共有すべきでない内容をワンタイムリンクに載せたと考える場合は、そのリンクの拡散を止めてください。閲覧または期限切れのあと、対応する暗号文は設計どおり削除されます。

ポリシーの更新

ツールの範囲、解析の方法、暗号文インターフェースが変わった場合は、このページを更新し、文頭の施行日を直します。利用を続けることは、更新後の説明を理解したことを意味します。履歴版はアカウント通知では届きません。本サイトにアカウント体系がないためです。

連絡方法

公開のサポートメールは接続しておらず、フッターにも未使用の support@ は置きません。データの扱いに関する説明はこのページが基準です。利用規則は利用規約を見てください。

よくある質問