プライバシーポリシー

適用範囲および運営者

本プライバシーポリシーは、pastebin.ca が個人情報を収集、利用、開示、保存および保護する方法を説明します。本サービスは、テキストのペーストを作成、共有、閲覧、管理する無料の Web サービスであり、平文、公開、非公開リンク、エンドツーエンド暗号化、受信者暗号化、CLI、REST API に対応します。

本サービスは slepp が個人の単独プロジェクトとして運営し、法人は存在しません。本サービスは Cloudflare のインフラ上で稼働します。

本ポリシーは、適用される範囲でカナダ連邦の PIPEDA およびアルバータ州の PIPA を反映します。

本サービスが収集する情報

本サービスは匿名で利用できます。アカウントを作成した場合、表示名、ハンドル、認証記録を保存します。

パスキーでは WebAuthn 認証に必要な資格情報メタデータを保存します。GitHub OAuth では GitHub 識別子および提供されたメールアドレスを保存しますが、メールアドレスは公開表示しません。

IP アドレスは不正利用防止およびレート制限のために処理され、IP フィンガープリントのハッシュは 30 日間保存されます。

認証済み利用のためセッション記録を保存し、セッションは 30 日間の非アクティブ後に失効します。

ペースト内容

ペースト内容は作成された形式で保存されます。非暗号化ペーストはサーバー側で平文として、暗号化ペーストは暗号文として保存されます。

エンドツーエンド暗号化および受信者暗号化ペーストでは、復号鍵がサーバーに送信されないため、運営者は内容を復号できません。

選択した公開範囲および保存期間で保存・共有する権利がある情報のみをペーストしてください。

Cookieおよびローカルストレージ

本サービスは HttpOnly SameSite=Lax の `pbca_sess`、`pbca-locale`、`pbca-theme`、および Cloudflare Turnstile のボット対策 Cookie を使用します。

ブラウザは `pbca-auth-hint` を最大 7 日間保存する場合があります。タブごとの下書きはローカルに保存され、公開するまでアップロードされません。

インフラおよび処理業者

Cloudflare は Workers、D1、R2、KV、Turnstile、Cloudflare Web Analytics のトラフィック集計を提供します。

本サービスは Google Analytics、広告ネットワーク、第三者トラッカーを使用しません。

利用および開示

個人情報は、サービス提供、認証、セッション保護、不正利用防止、レート制限、通報対応、インフラ運用のために使用されます。

公開ペーストはアクセスしたすべての人に公開されます。非公開リンクのペーストは URL を持つ人が利用できます。暗号化ペーストは本サービスにとって暗号文のままです。

ホスティングとセキュリティに必要な範囲で Cloudflare に情報が開示され、カナダ法または有効な法的手続により要求される場合にも開示されます。

保存期間

匿名ペーストはユーザーが選択した 10 分から 90 日までの TTL に従って失効し、既定は 1 週間です。認証済みペーストは選択 TTL または無期限にできます。

一読後削除ペーストは最初の閲覧直後に削除されます。取消済みペーストは直ちに削除済み表示となり、blob は cron により 24 時間以内に消去されます。

認証済みペーストはサービスの操作により削除できます。不正利用通報およびモデレーションログは 1 年間保存されます。

セッションは 30 日間の非アクティブ後に失効します。レート制限および不正利用用 IP ハッシュは 30 日間保存されます。

不正利用のモデレーション

自動チェックには simhash 重複排除、CSAM URL パターン一覧、マルウェア正規表現が含まれます。ユーザー通報は運営者が人手で確認する場合があります。

禁止コンテンツおよびアカウント停止は記録されます。運営者は単独の裁量でコンテンツを削除し、アカウントを停止します。

暗号化ペーストは運営者が復号または内容確認できません。通報者が復号した平文のハッシュを提出した場合、通報者証明 simhash を利用できます。

プライバシー上の権利および請求

法的制限に従い、アカウントに関連する個人情報へのアクセス、訂正、削除を請求できます。

運営者はアカウント情報に対応する前に請求を確認します。セキュリティ、不正利用防止、法令遵守、紛争対応に必要な記録は保持されます。

プライバシー請求は privacy@pastebin.ca に送信してください。

セキュリティ

本サービスは Cloudflare、HTTPS、HttpOnly Cookie、パスキー、レート制限によりサービスを保護します。

インターネットサービスは完全な安全性を保証できません。暗号化モードと共有リスクを理解しない限り、秘密情報、認証情報、秘密鍵、機微情報を公開しないでください。

児童

pastebin.ca は 13 歳未満の児童を対象としていません。利用により 13 歳以上であることを確認し、居住地で成年に達していない場合は親権者または保護者の同意が必要です。

本ポリシーの変更

重要な変更は効力発生日とともに掲載されます。当該日以後の継続利用は更新後ポリシーの承諾を意味します。

連絡先

プライバシー請求：privacy@pastebin.ca。不正利用および削除通報：abuse@pastebin.ca。