お客様のファイル
選んだファイルは端末内のブラウザーで読み、編集し、書き出します。abox.toolsには処理用のアップロード先も、これらのファイルを保管するデータベースもありません。ダウンロードはローカルで組み立てます。共有、リモートカメラの視聴、領収書報告を別アプリへ渡す操作は、以下に説明する意図した転送です。
ローカル処理で私たちへ渡らないもの：
- ファイルやプレビュー
- ファイル名、サイズ、寸法、形式
- EXIF、GPS、認識された文書の文字を含む内容
各ページのContent-Security-Policyは資源と接続先を制限します。一部のツールは紹介サーバーや任意の為替APIを追加します。ポリシーは許可済み相手への送信データを検査せず、connect-srcはWebRTCの相手間通信を説明しません。接続先の一覧だけで全送信内容を証明せず、ソースと使用する機能の動作を確認してください。
ツールによって作成されたファイルは、ブラウザ自身のダウンロード機構に引き渡され、指定された場所に保存されます。当サイトはその段階にも関与しません。
意図して接続を使う機能
画像から動画では指定したURLから画像を取得できます。相手のサーバーにはIPアドレスとクエリ文字列を含む要求URLが伝わります。画像はローカルメモリーへ入り、処理用に再エンコードされます。このリクエストで端末内から選んだファイルは送りません。
領収書・請求書抽出は写真を読み、文字をローカルで認識します。任意の過去の為替ボタンは、通貨ペアと選んだ日付をFrankfurterへ照会します。日付は領収書の印字日付の場合があります。相手にはIPとリクエストが伝わります。認証情報と参照元は省き、写真、名前、店舗、金額、メールアドレスは含めません。手入力のレートにリクエストは不要です。
メールと共有のボタンは報告とJPEGをローカルで準備し、メールファイルをダウンロードするか、選んだ端末アプリへ渡します。このページはメールを送りません。その後は選んだアプリ、サービス、受信者が各ポリシーに従って扱います。テキストとファイルの共有とリモートカメラは意図して別のブラウザーへ内容を送り、接続メタデータは以下で説明します。
収集される情報と、その収集主体
当サイトは無料であり、その費用は広告によって賄われています。そのため、Googleの製品が2つ、各ページ上で動作しており、寄付ボタンもほとんどのページで動作しています。以下がその全一覧です。
Google AdSense（広告）
広告を配信し、表示内容を決定しているのはGoogleです。そのためにGoogleは、お使いのブラウザにクッキーまたは類似の識別子を設定し、読み取ることがあります。また、IPアドレス、そこから推定される概略の所在地、ユーザーエージェント、および閲覧中のページを受領します。設定および所在地によっては、Googleが保有するお客様のプロフィールに基づき、広告が個人化される場合があります。このプロフィールは主に、他サイトでの行動から構成されています。
当サイトはそれらを一切受領せず、閲覧することもできません。また、お客様のファイルに関する情報をGoogleへ送信することも決してありません。自社の広告を掲載するサイトから得たデータの取り扱いに関するGoogle自身の説明は、policies.google.com/technologies/partner-sitesにあります。
Google Analytics（訪問数の計測）
どのツールに手をかける価値があるのかを把握するため、ページの訪問数の計測にGoogle Analytics 4を使用しています。記録されるのは、閲覧されたページ、その概略の時刻、ブラウザに保存される無作為に生成された識別子、概略の所在地、端末およびブラウザの種別、そして参照元のサイトです。
analytics.jsは閲覧集計を設定します。任意の回答後にはfeedback.jsもtool_feedbackイベントを送ります。内容はツール識別子、固定の肯定・否定回答、固定の理由です。自由入力欄はなく、ファイル、名前、サイズ、寸法、個数、形式、内容は含めません。私たちはAnalyticsの集計レポートを閲覧できます。ブロックしてもローカル処理は利用できます。
Buy Me a Coffee（寄付ボタン）
ハブのページおよび各ツールのページには寄付ボタンがあり、Buy Me a Coffeeのサーバーから読み込まれます。読み込みにあたり、同社のCDNにはお客様のIPアドレスと、当サイトを閲覧していた事実が判明します。ボタンの書体はGoogle Fontsから取得されるため、そちらにも同様にIPアドレスが判明します。それ以外に送信されるものはなく、実際にクリックされない限り、それ以上のことは何も起こりません。クリックした時点で、お客様は同社のポリシーの下、同社のサイトにおられることになります。このページおよび利用規約のページは、このボタンを描画しません。
ホスティング
当サイトは、Cloudflareを経由してGitHub Pagesにより配信されています。他のウェブホストと同様、両社はブラウザが発するリクエストを処理します。そこにはIPアドレス、要求されたページ、ユーザーエージェントが含まれます。ページを配信し、サービスを稼働させ、安全に保つためです。当サイトは、いずれの事業者からも訪問者ごとのログにアクセスすることはできません。
リモートカメラとブラウザーの紹介
リモートカメラは、ページの読み込み時にカメラの検出用WebSocket接続を開きます。カメラの開始、接続、またはオンラインのカメラの選択により、当サイトの接続仲介サービスへのルーム接続が追加されます。一覧の名前を選択すると、直ちに接続が要求され、ネットワークアドレスが交換されます。視聴用リンクを開いた場合は、引き続き接続操作を待ちます。ホストによる視聴者の承認は初期設定で有効になっており、動画の送信を制御しますが、ネットワークアドレスの交換は制御しません。サーバーにはコード、アドレス、時刻、接続設定が伝わり、映像や視聴者のメモは伝わりません。映像はSTUNやTURNを設定しない暗号化直結を使い、マイクや録画機能はありません。紹介にはインターネットが必要です。VPNやOS設定は経路に影響し、ローカルモードは物理的な境界を証明しません。ツールページで制限と、ページスクリプトが視聴リンクの全URLを読めることを説明します。
テキストとファイルの共有と紹介サーバー
テキストとファイルの共有は開始ページで発見用接続を開き、共有開始でもう一つ開きます。名前は公開IPv4またはIPv6サブネットとページの出所でまとめます。同じ物理ネットワークを証明するものではなく、発見の手掛かりです。サーバーは名前、IP、時刻、接続協議を見ますが、共有本文やファイルは見ません。公開名は開いた接続上にだけ存在し、永続保存しません。通常モードはGoogleとCloudflareの公開STUNを使います。受信者はCloudflare TURN経由で再試行を選べます。中継は鍵を持たず暗号化された通信を転送します。ローカルモードはSTUNとTURNを使いませんが、公開紹介サーバーが必要です。Cloudflareは共有とカメラの接続メタデータを七日間保持し、私たちはその訪問者別ログを読めます。受信者がコピーや保存した内容は、送信元タブを閉じても残ります。
クッキー
ログインやセッションのCookieは設定しません。Googleスクリプトは上記のCookieや識別子を使う場合があります。サイトは設定や一時作業にブラウザーのローカル保存も使います。
選択された言語。言語切り替えから言語を選ぶと、その選択がブラウザのローカルストレージにabox-langという名前で書き込まれ、次に開くページが、選ばれた言語で表示されるようになります。これはクッキーではありません。当サイトにも、ほかのいかなる相手にも送信されることはなく、お読みになっている端末の中にとどまりますし、ブラウザのサイトデータを消去すれば削除されます。言語を一度も選ばなければ、何も書き込まれません。ブラウザ自身の言語で表示されたページは、その場で判定され、そのまま忘れられています。
その他のローカル保存。フィードバックは再質問を避けるため回答や閉じた時刻を保持します。ツールは設定や任意の共有下書きをローカルに保存できます。言語切替や明示した別ツールへの継続では、ファイルと設定をIndexedDBへ一時保存し、別のローカルページが受け取れます。Cookieではなく私たちへは送りません。サイトデータの消去で削除できます。継続保存する下書きは該当ツールで説明します。
GoogleのCookieと識別子は閲覧集計、広告の選択、表示回数の制限に使います。上記のサイトのローカル保存とは別のものです。
停止する方法
- 広告の個人化は、すべてのサイトについて一度にMy Ad Centerで無効にできます。
- Google Analyticsは、Googleのオプトアウト用アドオンにより、どのサイトでもブロックできます。
- ブラウザ自身の設定でサードパーティのクッキーをブロックまたは消去できますし、コンテンツブロッカーを使えば、そもそもこれらのスクリプトが読み込まれなくなります。
広告、Analytics、寄付ボタンをブロックしてもローカル処理は利用できます。オフラインキャッシュが準備できれば切断中も処理できます。ウェブ画像、オンライン為替、ブラウザー紹介、別アプリからの配信には、それぞれ接続が必要です。広告を条件にした処理機能はありません。
データに関するお客様の権利
処理したファイルを私たちは保持しません。上記のAnalytics集計と接続メタデータは別のデータです。サイトの扱いについての質問や依頼は[email protected]へ、ページとおおよその日付を示してください。私的なファイルを添付しないでください。
Googleアカウントのデータについてはアカウント設定かGoogleのプライバシー窓口を使ってください。任意の為替、寄付、メールの提供者は自分のサービスと依頼を扱います。
お子様について
このサイトは子ども向けではなく、年齢やユーザーアカウントを求めません。説明した自動の閲覧・接続情報は、どの年齢の訪問者にも適用されます。
変更と、お問い合わせ
このページを変更した際は、冒頭の日付も併せて更新します。またその編集は、ほかのすべてと同様、公開されたコミット履歴の中に残ります。
本記載に関するご質問は[email protected]まで、またはリポジトリのissueとしてお寄せください。issueであれば、同じ疑問をお持ちのほかの方にも回答が見えます。