プライバシーポリシー
本プライバシーポリシーは、프로젝트팀포유 (Project Team For You)（以下「当方」）が Personal Device Bridge ソフトウェア（以下「本アプリ」）および本ウェブサイト（以下「本サイト」）に関連して個人データをどのように取り扱うかを説明するものです。要点：本アプリはローカルで動作し、アカウントは不要で、あなたのコンテンツを当方に送信することはありません。
1. 管理者
本ポリシーに記載する処理の管理者は、프로젝트팀포유 (Project Team For You)（代表者 이유상、事業者登録番号 495-25-02209、所在地 1166-68 Yebong-ro, Sangun-myeon, Bonghwa-gun, Gyeongsangbuk-do, Republic of Korea）です。お問い合わせは [email protected] までお願いします。
2. 概要
- 本アプリはあなたの端末上でローカルに動作し、アカウントは不要です。コンテンツが当社のサーバーを通ることはありません。インターネット経由で接続する場合に限り、短時間のみ有効なエンドツーエンド暗号化済みの接続オファーが当社のランデブーサービスを通ります。
- 端末間で送信するファイル、クリップボードの内容、リンクその他のコンテンツを当方が収集することはありません。
- 本アプリは既定で利用状況の統計（テレメトリ）を送信しません。
- 本サイトは Cookie、解析ツール、第三者のスクリプトを使用しません。
3. 本アプリが処理するデータ
端末のペアリングと接続のため、本アプリは次のデータを作成し、あなたの端末上にのみ保存します。
- 端末の鍵ペア（秘密鍵は端末外に出ず、可能な場合は OS により保護されます）と、公開鍵から導出される端末ID
- あなたが設定した端末名
- 信頼済み端末のリストと、各端末に付与した権限
- 転送の再開や項目の自動失効に必要な転送ジャーナル、My Drop の項目、設定
ローカルネットワーク上の端末を見つけるため、本アプリは端末ID、端末名、接続情報（ローカルIPアドレスやポートなど）を mDNS および UDP ブロードキャストで通知します。これはローカルネットワーク内にとどまり、同じネットワーク上の他の端末からは見えますが、当方には送信されません。
あなたが送信するコンテンツ（ファイル、クリップボードのテキスト、リンク、Continue の情報、My Drop の項目）は端末間を直接移動し、エンドツーエンドで暗号化されます。当方がそれを受信・保存・閲覧することはありません。本項のデータは当方に届かないため、信頼済み端末の削除や、本アプリとそのデータのアンインストールにより、いつでもご自身で削除できます。
4. 本サイト閲覧時に処理されるデータ
本サイトは Cloudflare, Inc.（Cloudflare Pages）がホスティングする静的サイトです。閲覧時、ブラウザーは必然的にIPアドレス、ブラウザーの種類（ユーザーエージェント）、リクエストURL、参照元ページ、リクエスト日時などの技術情報を送信します。Cloudflare はサイトの配信と攻撃・不正利用からの保護のためにこれらを処理します。当方はこれらをあなたの識別に使わず、他のデータと組み合わせたり解析したりもしません。
本サイトは Cookie を設定しません。選択した言語をブラウザーのローカルストレージに保存し、オフラインでも表示できるようサービスワーカーでファイルをキャッシュするだけです。いずれもあなたの端末内にとどまり当方には送信されず、ブラウザーの設定からいつでも削除できます。
シェアボタンは通常のリンクです。クリックしない限りソーシャルネットワークにデータは送信されません。クリックすると該当サービスに移動し、そのサービスのプライバシーポリシーが適用されます。
5. お問い合わせいただいた場合
[email protected] にメールをお送りいただいた場合、返信のために、メールアドレス、（ご記入があれば）お名前、メッセージの内容および添付ファイルを処理します。当方のメールボックスは Google LLC（Gmail）が提供しています。
6. 目的と法的根拠（GDPR）
EU または英国の一般データ保護規則（GDPR）が適用される場合、当方は次の法的根拠に基づき処理します。
- 本サイトの提供と保護：安全で正常に機能するサイトを提供するという当方の正当な利益（GDPR 第6条1項(f)）
- お問い合わせへの対応：あなたの求めに応じた措置（同(b)）およびメッセージに応答するという当方の正当な利益（同(f)）
- 法令上の保存義務や当局からの適法な要請など、法的義務の遵守（同(c)）
- ご依頼によるインターネット接続の確立：ご依頼に基づくサービスの提供（GDPR 第6条1項(b)）および不正利用防止という当社の正当な利益（同項(f)）。
当方は個人データを自動化された意思決定やプロファイリングに使用せず、販売や貸与も行いません。
7. 保存期間と削除
- 本アプリのデータ：あなたが削除するまで、あなたの端末にのみ保存されます。My Drop の項目は自動的に失効します。
- 本サイトのリクエスト情報：配信とセキュリティに必要な期間に限り、Cloudflare 自身の保存ルールに従って処理されます。当方は複製を保持しません。
- メール：お問い合わせの解決後、最長1年間保存します。ただし法令でより長い保存が求められる場合や、法的請求の立証・行使・防御に必要な場合を除きます。
- ランデブーのオファー：配信後すぐ、遅くとも120秒後に削除。IP アドレスは保存しません。
保存期間が終了したデータは、復元できない方法で遅滞なく削除します。
8. 提供先と委託先
当方は個人データを販売せず、第三者自身の目的のために共有することもありません。当方の委託を受けてデータを処理する事業者は次のとおりです。
- Cloudflare, Inc.（米国）：本サイトのホスティング、コンテンツ配信、セキュリティ
- Google LLC（米国）：お問い合わせ対応のためのメール（Gmail）
- Railway Corporation（米国）：ランデブーサービスとそのデータベースのホスティング（暗号化された接続オファーのみ）。
権限ある当局の拘束力のある命令など、法令上必要な場合にはデータを開示することがあります。
9. 国際的なデータ移転
当方は、欧州委員会により十分なデータ保護水準を有すると認められている大韓民国に所在しています。委託先は米国を含む他国でデータを処理することがあります。GDPR が適用される場合、これらの移転は十分性認定（委託先が認証を受けている場合の EU–米国データプライバシーフレームワークなど）または委託先のデータ処理条件に含まれる標準契約条項に基づいて行われます。
10. あなたの権利
適用される法律に応じて、あなたは個人データへのアクセス、訂正または消去、処理の制限または異議申立て、データポータビリティ、将来に向けた同意の撤回の権利を有します。また、特にお住まいや勤務先の国のデータ保護監督機関に苦情を申し立てる権利があります。
権利を行使するには [email protected] までメールでご連絡ください。原則1か月以内（法令が認める場合は延長あり）に対応し、本人確認をお願いすることがあります。本アプリのデータは当方に届かないため、端末上で直接管理していただけます。
11. 子ども
本アプリと本サイトは子どもを対象としていません。当方は14歳未満（またはお住まいの国で定められたそれより高い年齢未満）の子どもの個人データを故意に収集しません。子どもが個人データを送信したと思われる場合はご連絡ください。削除いたします。
12. セキュリティ
端末同士は Noise プロトコルフレームワークで相互認証し、端末間の通信はすべて、ストリームごとに別の鍵でエンドツーエンド暗号化されます。秘密鍵は端末内に保存され、可能な場合は OS により保護されます。本サイトは厳格なセキュリティヘッダーを付けて HTTPS のみで配信しています。完全に安全なシステムは存在しないため、脆弱性を見つけた場合は [email protected] までお知らせください。
13. インターネット経由の接続（ランデブー）
端末が同じローカルネットワーク上にない場合、本アプリはインターネット経由で端末を接続できます。接続を確立するため、2台の端末は当社のランデブーサービスを介して短い接続オファーを交換します。このサービスは Railway Corporation（米国）上で PostgreSQL データベースとともに運用されています。また、公開ネットワークアドレスを知るために、本アプリは Cloudflare, Inc. および Google LLC が運営する公開 STUN サーバーに問い合わせます。これらのサーバーが見るのは端末の IP アドレスとポートのみです。
各オファーは、ペアリングした2台の端末だけが計算できる鍵でエンドツーエンド暗号化され、ランダムに見えるメールボックス ID のもとに保存されます。サービスはオファーを読むことができず、端末 ID・名前・鍵を知ることもありません。オファー内のネットワークアドレスを読めるのは、あなたのもう一方の端末だけです。
他のインターネットサービスと同様に、ランデブーサービスは接続してきた端末の IP アドレスを受け取ります。これは不正利用の抑制のためにメモリ上でのみ使用し、保存も記録もしません。オファーは配信後すぐに、遅くとも120秒後に削除されます。その後、あなたのコンテンツは端末間で直接やり取りされ、ランデブーサービスを通ることはありません。
環境変数 PDB_RENDEZVOUS を「off」に設定すると、インターネット接続を無効にできます。その場合、本アプリはローカルネットワーク内でのみ動作します。
14. 韓国個人情報保護法
当方は大韓民国に所在するため、個人情報保護法（PIPA）も遵守します。個人情報保護責任者は 이유상 で、[email protected] で連絡できます。韓国語版の本ポリシーには、PIPA が求める追加の記載事項が含まれています。
15. 本ポリシーの変更
ソフトウェアや法令の変更に応じて本ポリシーを改定することがあります。新しい版は施行日を更新してこのページに掲載し、重要な変更は事前に本サイトでお知らせします。本ポリシーは 2026年9月24日 から施行されます。