プライバシーポリシー

範囲と運営者

本プライバシーポリシーは、pastebin.caが情報をどのように収集、使用、開示、保持、保護するかを説明します。pastebin.caは、ペーストと呼ばれるプレーンテキストのスニペットを作成、共有、表示、管理するための無料のWebベースサービスです。公開、未掲載、暗号化（エンドツーエンドおよび受信者指定）、失効、閲覧後削除モードに加え、CLIクライアントとREST/MCP APIをサポートしています。

本サービスは、カナダ・アルバータ州からsleppが個人プロジェクトとして個人的に運営しています。背後に法人組織はありません。本番インフラはCloudflare上で稼働しています。

ここに記載されたサービスの情報の取り扱いに同意しない場合は、本サービスを使用しないでください。

公開は公開を意味します

公開ペーストは公開されています。第三者により表示、コピー、検索エンジンへのインデックス登録、ダウンロード、キャッシュ、アーカイブ、埋め込み、または再配布される可能性があります。pastebin.ca上でペーストを削除、失効、期限切れ、またはモデレーションしても、他の場所に既に存在する可能性のあるコピーは削除されません。

公開ペーストは、正規の表示ページ、raw本文エンドポイント、JSON/APIエンドポイント、サポートされる場合はダウンロードまたは埋め込みのバリエーションなど、同じペーストリソースの別表現からも利用できます。すべての表現は同じコンテンツを公開します。

公開ペーストが一度サービスの外に出ると、運営者は第三者が保持するコピーを取得、回収、または削除させることはできません。

未掲載は非公開ではありません

未掲載ペーストのURLはBearerリンクです。完全なURLを持つ人は、失効済み、取り消し済み、削除済み、またはクライアント側の復号が必要な場合を除き、誰でもペーストにアクセスできます。

未掲載ペーストは公開フィードに意図的には掲載されませんが、URLが開示された後に、受信者、クローラー、ログ、ブラウザー履歴、ブラウザー拡張機能、中間プロキシ、または第三者がそのURLを保存または共有することをサービスは防げません。

暗号化ペースト

暗号化されていないペーストでは、コンテンツはサーバー側にプレーンテキストとして保存されます。エンドツーエンドおよび受信者指定の暗号化ペーストでは、サービスは暗号文を保存し、復号キーを受け取りません — キーはURLフラグメント（`#`の後）または受信者の鍵素材にあり、サーバーには送信されません。

サービスは暗号化ペーストについても、ペーストID、作成時刻、構文ヒント、可視性モード、失効設定、バージョン/ルート系譜、該当する場合の所有者/アカウント関連付け、通報およびモデレーションのメタデータ、リクエスト数などのアクセス関連メタデータを処理し保持する場合があります。

暗号化コンテンツは通常、運営者が検査できませんが、暗号化ペーストのメタデータ、アクセスパターン、通報、通報者が提供したプレーンテキストまたはハッシュ、法的通知は、モデレーション、セキュリティ、執行のために使用される場合があります。

シークレットや機密データを貼り付けないでください

パスワード、APIキー、秘密鍵、アクセストークン、セッションCookie、個人情報、健康情報、財務記録、認証情報ダンプ、非公開ログ、機密ソースコード、またはその他の機密資料は、その権利を有し、選択した可視性と暗号化モードを理解している場合を除き、公開しないでください。一度公開されると、失効または削除する前に、他者に読まれ、コピーされ、またはキャッシュされている可能性があります。

サービスが収集するもの

本サービスは匿名で使用できます。アカウントを作成した場合、サービスは選択した表示名、ハンドルスラッグ、認証記録を保存します。

パスキーアカウントは、WebAuthn認証に必要なパスキー認証情報メタデータを保存します。GitHub OAuthアカウントは、GitHubアカウント識別子と、GitHubが提供する場合はメールアドレスを保存します。メールアドレスは公開表示されません。

サービスは、不正利用防止、レート制限、セキュリティログ、インフラ運用のためにIPアドレスを処理します。匿名のペーストが作成される際、サービスはそのペーストとともに、鍵付きで復元不可能なIPフィンガープリントと限定的なuser-agent文字列を保存します。サインインした状態で作成されたペーストは、代わりにアカウントに紐づけられます。これらの付随的なIPフィンガープリントおよびセキュリティログ識別子は最大30日間保持され、その後消去されます。バンなどの有効な執行措置、または有効な法的保全（リーガルホールド）の一環として保持される識別子は、その措置が有効である限り保持されます。

認証済み利用のためにセッション記録が保存され、30日間操作がないと失効します。作成したAPIキーはソルト付きハッシュとして保存され、プレーンテキストのキーは発行時に一度だけ表示されます。

Cookieとローカルストレージ

サービスは、HttpOnly SameSite=LaxセッションCookie `pbca_sess`、ロケールCookie `pbca-locale`、テーマ設定Cookie `pbca-theme`、およびCloudflare Turnstileが設定するボットチャレンジCookieを使用します。

ブラウザーは、楽観的な認証ヒントとして`pbca-auth-hint`を最大7日間保存する場合があります。タブごとの下書き自動保存データは、タブまたはサイトデータが消去されるまでローカルに保存されます。下書きは公開するまでアップロードされません。

インフラと処理業者

Cloudflareは、Workersコンピュート、D1リレーショナルストレージ、R2ブロブストレージ、KVキャッシュ、Turnstileボットチャレンジ、Cloudflare Web Analyticsのトラフィック集計を提供します。Cloudflareを経由してルーティングされるリクエストは、配信、セキュリティ、不正利用対応のためのCloudflareによる処理の対象となります。

サービスはGoogle Analytics、広告ネットワーク、第三者トラッカーを使用しません。

使用と開示

個人情報は、サービスの提供、アカウント認証、セッション保護、不正利用防止、レート制限の執行、通報への対応、インフラの運用とデバッグ、および利用規約の執行に使用されます。

公開ペーストは、それにアクセスするすべての人に公開されます。未掲載ペーストは、URLを保持するすべての人が利用できます。暗号化ペーストのコンテンツはサービスにとって暗号文のままです。暗号化ペーストのメタデータは上記のとおり処理されます。

ホスティング、配信、セキュリティに必要な範囲で、情報はCloudflareに開示されます。その他の開示は、下記の法的開示セクションに記載されています。

保持、削除、失効、キャッシュ

匿名ペーストは、ユーザーが選択したTTLに従って、10分から90日までの範囲で失効し、既定は1週間です。認証済みペーストは、ユーザーが選択したTTLに従って失効するか、失効しないよう設定できます。閲覧後削除ペーストは、最初の正常な読み取り後にアクティブなサービスアクセスから削除されます。

失効または削除されたペーストは、アクティブなサービスストレージで直ちに削除済みとしてマークされ、閲覧者には410 Goneまたは404を返します。参照カウントがゼロになると、基礎となるブロブはクリーンアップ処理により24時間以内に消去されます。

期限切れ、失効、削除、またはモデレーションされたペーストは、記載されたスケジュールでアクティブなサービスアクセスから削除されます。残存コピーは、キャッシュ、ログ、バックアップ、インフラレベルの復旧システム、または第三者システム（検索エンジンのキャッシュ、アーカイブサービス、閲覧者が作成したコピーを含みます）に、期限切れまで短期間残る場合があります。サービスは、公開または未掲載ペーストのすべてのコピーがあらゆる場所のすべてのシステムから削除されることを保証できません。

アカウントと削除リクエスト

アカウントに関連する個人情報へのアクセス、訂正、または削除をリクエストできます。リクエストは実行前に検証されます。一部の記録は、セキュリティ、不正利用防止、法令遵守、または紛争対応に必要な場合に保持されます。

アカウントが削除されると、運営者はアカウント記録と認証情報を削除または無効化します。そのアカウントで作成されたペーストは、有効な製品設定、不正利用または法的義務、およびユーザーのリクエストに応じて、削除、匿名化、失効、期限切れ、または保持される場合があります。公開済みのペーストは、上記のとおり第三者のキャッシュやコピーを通じて引き続き到達可能な場合があります。

プライバシーおよび削除のリクエストはprivacy@pastebin.caに送信してください。

不正利用モデレーション

サービスは、自動コンテンツチェック（simhashによる近似重複検出、URLパターンリスト、パターンベースのシークレットおよびマルウェアスキャンを含みます）、ユーザー通報、運営者レビューを組み合わせて使用します。レビューは網羅的、リアルタイム、または保証されたものではありません。

禁止コンテンツ、削除されたペースト、アカウントBAN、通報の処分は、執行、不正利用防止、説明責任のためにログ記録されます。運営者は、自己の単独裁量により、コンテンツ、アカウント、またはAPIキーを削除、制限、期限切れ、失効、隔離、レート制限、ブロック、または通報する場合があります。

暗号化ペーストのコンテンツは通常、運営者が復号できません。暗号化ペーストのモデレーションは、通報者が証明するプレーンテキスト、通報者が証明するsimhash、メタデータ、アクセスパターン、法的通知、またはその他の不正利用シグナルに依存する場合があります。

あなたのプライバシー権

法的制限に従い、サービスが保持するあなたに関する個人情報へのアクセス、訂正、または削除をリクエストできます。運営者がリクエストに対応する前に、合理的な確認が必要です。

あなたが作成した公開ペーストは、上記の「公開は公開」という現実の対象であり続けます。削除リクエストによりペーストをアクティブなサービスアクセスから削除できますが、第三者のコピーを回収することはできません。

プライバシーリクエストはprivacy@pastebin.caに送信してください。不正利用および削除通報はabuse@pastebin.ca、または各ペーストの製品内通報ボタンから送信してください。

法的手続きと緊急開示

有効な法的手続きにより必要とされる場合、または差し迫った危害の防止、不正利用の調査、ユーザーの保護、サービスの保護、利用規約の執行、もしくは適用法の遵守のために開示が必要であると運営者が合理的に信じる場合、運営者は情報を保全または開示することがあります。

法的手続きは通常、カナダ法に基づいて評価されます。法執行機関および法的連絡先情報は通報ページにあります。

セキュリティ

サービスは、HTTPS、HttpOnlyセッションCookie、パスキーベース認証、レート制限コントロール、Cloudflareインフラ保護を使用します。

いかなるインターネットサービスも完全なセキュリティを保証できません。アカウント認証情報、パスキー、APIキー、および別経路で共有することを選択した暗号化キーを保護する責任はあなたにあります。

プライバシー法に関する姿勢

サービスはカナダ・アルバータ州から運営されており、収集の制限、保持の制限、情報の保護、該当する場合のアクセス、訂正、削除の仕組みの提供を含む、カナダのプライバシー原則に従うことを意図しています。運営者は、第三者によるプライバシーコンプライアンス認証を取得または主張していません。

子ども

pastebin.caは13歳未満の子どもを対象としていません。サービスを使用することにより、あなたは13歳以上であることを確認します。あなたの法域で成人年齢未満の場合、親または保護者がサービスの利用に同意する必要があります。

本ポリシーの変更

重要な変更は効力発生日とともに掲載されます。効力発生日後も継続して使用することは、更新後のポリシーへの同意を意味します。

連絡先

プライバシーリクエスト: privacy@pastebin.ca。不正利用および削除通報: abuse@pastebin.ca。通報ガイダンス、著作権通知、法執行機関からのリクエストについては、通報ページを参照してください。