1. 適用範囲
本ポリシーは、ドメイン usepwd.com およびその言語ディレクトリ（例：/ja/）上の公開ページとツールに適用されます。運営上の表示名は UsePwd です。
本ポリシーの対象外は次のとおりです。生成結果をご自身のパスワードマネージャーに入れたあとの扱い。ワンタイムリンクを相手に渡したあと、相手の端末でのスクリーンショット、コピー、転送。ダウンロードした .lock / .enc ファイルを、この端末以外に置いた場所。
2. アカウント不要が意味すること
すべてのツールは登録不要ですぐ使えます。サイト内に登録、ログイン、利用者プロフィール、パスワード保管庫はなく、そのためメールアドレス、ユーザー名、ログイン用パスワードを集めず、ログインセッションも発行しません。
アカウントがないため、「ある利用者」として、かつてページに入力した平文を検索、書き出し、復元することはできません。残したい場合は、ご自身でコピー、書き出し、または管理下の端末へダウンロードしてください。
3. 既定でブラウザに残るもの
パスワード生成、パスワード強度チェック、URLクリーナー、ファイルの暗号化と復号は、いずれも現在のタブで完了し、ブラウザの Web Crypto API を使います。次の内容は、既定では HTTP のリクエスト本文として UsePwd に送られず、アクセス解析にも書きません。
| ツール | 端末内の処理 | 平文をアップロードするか |
|---|---|---|
| パスワード生成 | Web Crypto で 6〜128文字のランダム文字列、または読みやすいパスフレーズを抽出 | いいえ。ページを閉じたあと、サーバー上にその平文は残りません |
| パスワード強度チェック | エントロピーと解読時間をローカルで見積もり、組み込みの弱いパスワードの公開リストと照合 | いいえ。ネット全体の漏洩照会ではなく、検査するパスワードを外部 API にも送りません |
| URLクリーナー | リンクの追跡パラメータを除去。電話番号、個人番号、メール、API Key をマスキング | いいえ。貼り付けたリンクと原文はアップロードせず、分析にも書きません |
| ファイル暗号化 | AES-256-GCM のストリーミング暗号化・復号。1ファイル 5 GB まで。出力は .lock / .enc |
いいえ。ファイル、パスワード、ファイル名はアップロードしません。サーバーはこの暗号文も受け取りません |
| ワンタイムリンク | 現在のタブで AES-256-GCM により暗号化または復号 | 平文と鍵はリクエスト本文として送りません。サーバーが一時保管するのは暗号文だけです。次節を参照 |
4. ワンタイムリンクが実際に送信する項目
ワンタイムリンクを作るとき、テキストは先に現在のタブで暗号化されます。サーバーへ送る項目は次だけです。
ciphertext：暗号化済みの暗号文ttl_hours：設定した有効時間（時間単位）max_reads：閲覧を許可する回数
復号鍵は共有アドレスの # fragment に続き、形は s.html?id={id}#{key} です。ブラウザは # 以降を HTTP リクエストに入れず、アクセスログにもこの区間はありません。サーバーは平文を見られず、代わりに復号することもできません。
相手が閲覧ページを開き、設定した回数に達したあと、または有効期限を過ぎたあと、サーバー上の暗号文は削除され、再読できません。リンクをなくしても、サーバーから平文の控えを取り寄せることはできません。
5. アクセス解析
本番環境では、セルフホストの Matomo でページ閲覧、リンクのクリック、ボタン操作の種別と名称（例：「パスワードをコピー」「リンクを作成」）を記録します。これらのイベントは、どの操作をしたかだけを表し、生成したパスワード、検査するパスワード、処理前の原文、ファイル内容、ワンタイムリンクの平文は含みません。
解析リクエストは本サイトの経路 /tj/ へ送り、第三者の広告ネットワークは経由しません。ローカルプレビュー（localhost / 127.0.0.1）では解析を送りません。解析スクリプトは、再訪問とユニークビジターの区別のためにファーストパーティ Cookie を使うことがあります。
6. 端末内の保存
言語切替は、選んだ言語ディレクトリをブラウザの localStorage に書き、次回も同じ言語サイトに留まれるようにします。ツールが作った平文、鍵、ファイルは localStorage にも sessionStorage にも書きません。
ブラウザのサイトデータを消すと、言語の設定と解析 Cookie も同時に消えます。サーバー上にワンタイムリンクの暗号文が残っているかどうかには影響しません。それはそのリンクの有効時間と閲覧回数だけに依存します。
7. ページを開くこと
どのウェブページを開いても HTTPS リクエストが発生します。ホスティングと防御の側には、IP アドレス、User-Agent、リクエスト経路、時刻といった通常のアクセス記録が残ることがあります。これらはサイト運用のための記録であり、ツールに入力した平文、ファイル、ワンタイムリンクの鍵 fragment は含みません。
8. 保存期間
- ローカルツールの結果：現在のタブにだけ存在します。ご自身でコピー、書き出し、ダウンロードしていない内容は、閉じる・更新したあと、どの遠隔先にも現れません。
- ワンタイムリンクの暗号文：作成時に書き込んだ
ttl_hoursとmax_readsに従って一時保管し、期限到来または回数到達で削除します。 - 言語の設定：ご自身のブラウザに残り、サイトデータを消すか、言語を選び直すまで保持されます。
- アクセス解析とホスティングログ：ページが使えるか、どの操作が使われたかを把握するためのもので、特定の平文には結びつきません。本ポリシーは具体的な日数を約束しません。
9. 利用者ができること
- パスワード生成、パスワード強度チェック、URLクリーナー、ファイル暗号化だけを使う場合、これらのツールの平文や暗号文をサーバーへ送りません。
- ワンタイムリンクを作らなければ、サーバーへ暗号文を送りません。
- ブラウザ設定でファーストパーティ Cookie と
localStorageを拒否または消去できます。Cookie を拒否したあと、言語の記憶や一部のアクセス集計は効かなくなることがありますが、ツール自体は登録不要ですぐ使えます。 - 「アカウントに保存したパスワード」を求めることはできません。サイト内にアカウントもパスワード保管庫もありません。
10. 未成年者
本サイトのツールは登録不要ですぐ使えます。子どもから個人情報を意図して集めることはなく、保護者の同意が必要な登録手続きもありません。保護者の方は、未成年者がこれらのローカルツールを使ってよいか、ご自身で判断してください。
11. 本ポリシーの更新
端末内計算の範囲、ワンタイムリンクの送信項目、または分析の境界が変わる場合は、このページを書き直し、上の「最終更新」日付を更新します。本サイトの利用を続けることは、更新後の文面に沿ってデータの扱いを理解していることを意味します。
このページにサポートメールはありません。利用条件は利用規約を見てください。パスワード、ファイル、鍵がブラウザを出たかその場で確かめるには、対応するツールページの説明を開いてください。本ポリシーを操作手順書として読まないでください。