FastPwd プライバシーポリシー
この端末で計算すること、サーバーが受け取るもの

このポリシーが覆う範囲

FastPwd は、ブラウザで完結するローカル優先の暗号化・プライバシーツールです。どのツールページも開けば使え、登録は不要です。ユーザーアカウントは作らず、保管庫やお気に入りも提供しないため、「ログイン後に見る個人資料」はありません。

このポリシーが答えるのは二つです。どの機微な計算があなたの端末に残るか。そして、どのような場合に FastPwd のサーバーがデータを受け取り、何を受け取り、どれだけ保持するか。処理場所をその場で確認する方法はセキュリティをご覧ください。送る前にリンクやテキストを洗浄するときは、プライバシー洗浄のツールページを使ってください。

本サイトを使うことは、以下の扱いを理解したことになります。同意しない場合は、ネット接続が必要な機能の利用を止めてください。静的なツールページはこの端末で開けますが、閲覧後焼却は作成も閲覧もできません。利用条件、責任の分担、禁止事項は利用規約をご覧ください。

この端末で計算し、アップロードしない内容

次のツールは、今開いているタブで計算を完了します。平文、鍵、ファイル、洗浄前の原文は、デフォルトでは HTTP リクエストとして出ず、アクセス解析にも書きません。

暗号演算はブラウザ内蔵の Web Crypto API を使い、アルゴリズムは AES-256-GCM です。タブを閉じたあと、今回の入力は FastPwd のサーバーに残りません。業務データとしてサーバーに届いていないからです。

閲覧後焼却が一時保存するのは暗号文だけ

閲覧後焼却は、本サイトで業務データをサーバーへ送る唯一のツールです。作成も閲覧もアカウントは不要です。受信側は完全な # フラグメント付きリンクを開けば、この端末で復号できます。

サーバーが受け取るもの

テキストは先にブラウザの AES-256-GCM で暗号化されます。続くリクエストが運ぶのは暗号文、有効期限（時間）、閲覧回数の上限だけです。平文 1 件の上限は 32 KB。サーバーが保存するのは暗号文の識別子、暗号文そのもの、作成時刻、期限、閲覧回数の上限、既読回数です。

サーバーが受け取れないもの

復号鍵はアドレスの # の後ろにあり、形は s.html?id={id}#{key} です。ブラウザは # フラグメントを HTTP リクエストに入れず、アクセスログにもこの部分はありません。したがってサーバーは暗号文を平文に戻せません。

削除の時機

• 設定した閲覧回数（1〜10、初期値 1）に達すると、暗号文は保存先から削除されます。
• 有効期限を設定した場合、期限までに読まれなくても削除されます。1 時間、24 時間、7 日から選べます。
• 「閲覧後のみ焼却」も選べます。期限はなく、回数を満たすまで削除しません。
• 期限切れの記録は、バックグラウンドで定期的に掃除します。

作成 API はリクエストの送信元 IP を読み、短時間の頻度制限に使い、一括書き込みを防ぎます。制限は濫用防止のためだけであり、利用者プロファイルの作成には使いません。

アクセス解析と Cookie

本番では自前の Matomo を使い、本サイトの /tj/ 経由でアクセスデータを集めます。ローカルプレビュー（localhost）では解析スクリプトを読み込みません。解析の目的は、どのページが開かれ、どのボタンが押されたかを知ることであり、あなたが誰かを特定することではありません。

記録するのはページ閲覧と、内容を含まない操作イベントです。「パスワードを作る」「結果をコピー」「リンクを洗浄」「焼却リンクを作る」「言語を切り替える」などです。イベント名は動作を表し、パスワード、鍵、ファイル、洗浄前の原文、焼却リンクの平文は運びません。

Matomo は訪問セッションを区別するファーストパーティ Cookie を書き、ページパス、参照元、端末の種類、おおよその地域など、一般的なアクセス欄を処理することがあります。この種の Cookie はオフにしていません。ブラウザでブロックまたは消去できます。ツールのこの端末での動作には影響しません。

解析リクエストはサーバーを通るため、IP と User-Agent が見えることがあります。これは「平文はアップロードしない」と矛盾しません。機微な本文はイベントパラメータに入りません。

ブラウザのローカルストレージ

言語切替は、今のブラウザの localStorage に好みを書きます（キー名 passafer_lang。互換キーも残します）。影響するのは、次回開いたときに入る言語ディレクトリだけです。パスワードやファイルは含みません。

パスワード診断の入力はローカルストレージに書きません。ファイル暗号化ボックスの平文とパスフレーズも、今のページセッションにだけあります。サイトデータを消せば、言語の好みは消えます。

第三者スクリプト

ページのスタイル用フォントは Google Fonts から読み込みます。相手はあなたの IP、ブラウザ、要求した字重を見ることがあります。それ以外に、ツールページは広告ネットワークを入れず、平文を外部の解析や漏洩照会 API にも渡しません。

閲覧後焼却の暗号文 API は FastPwd が自らホストします。アクセス解析も自前の Matomo であり、ページイベントを第三者の解析基盤へは送りません。

保持期間

• この端末のツールへの入力：今開いているタブにだけあります。FastPwd のサーバーに対応する控えはありません。
• 閲覧後焼却の暗号文：設定した閲覧回数で削除します。有効期限を付けた場合は、期限でも削除します。最長は 7 日です。
• 言語の好み：ブラウザでサイトデータを消すまで。
• アクセス解析と通常のアクセスログ：サイト運営に使います。ログインして照会できる個人プロファイルは作りません。

アカウントがないため、「ユーザー名」で検索したり、あなた専用の資料一式を書き出したりはできません。削除できる業務対象は、主にまだ焼却されていない暗号文です。回数を満たすか期限が来ると、自動で消えます。

あなたができること

• この端末のツールだけを使い、閲覧後焼却リンクを作らなければ、FastPwd へ暗号文は送られません。
• 焼却リンクを共有するとき、# を含む完全なアドレスを、フラグメントを切る、またはログに書く経路へ送らないでください。
• ブラウザ設定で解析 Cookie をブロックするか、コンテンツブロッカーを使ってください。
• 本サイトのローカルストレージを消し、言語の好みを取り除いてください。
• ページを閉じたあと、この端末の入力は FastPwd の業務データとして残りません。

FastPwd はサポート用メールアドレスを公開していません。ポリシー変更はこのページに書き、改訂日を更新します。メール通知はしません。アカウントがないので、連絡用のメールアドレスもないからです。

ポリシーの更新方法

処理範囲が変わる場合、例えば内容を報告する機能を足す場合は、このページを改訂し「最終改訂」日を更新します。本サイトを使い続けることは、その時点の文面でデータの境界を理解したことになります。

このポリシーが述べるのは、FastPwd 自身がデータをどう扱うかだけです。作ったパスワード、洗浄後のテキスト、焼却リンクを第三者へ送ったとき、相手がどう保存するかは、このポリシーの範囲外です。