プライバシーポリシー

公式サイト閲覧時の情報

公式サイトは Hangrail の紹介、チュートリアル、デモの提供を目的としています。ページ内のテキスト、ファイル、スクリーンショットは表示用のサンプルです。Web デモを試しても、実際のクリップボード、デスクトップ、ローカルのライブラリは読み取りません。メールやファイルの実際の送信も行いません。

当サイトにはコメントフォームがなく、Google AdSense 広告や Google Analytics は読み込んでいません。現在の公式サイトは、無効にできる PostHog の利用統計を使用しています。範囲と無効にする方法は次の節をご覧ください。統計プロジェクトを設定していない旧バージョンは PostHog にリクエストを送信しません。公式サイトは Tencent Cloud EdgeOne Pages（Makers）の静的ホスティングを使用し、「グローバル可用性ゾーン（中国本土を除く）」を選択しています。閲覧に Hangrail アカウントの登録やログインは不要です。

ページの配信、セキュリティ対策、運用上の問題解決のため、ホスティング事業者が IP アドレス、リクエスト時刻、アクセスパス、ブラウザ情報などのネットワークリクエストデータを処理し、必要な Cookie や保護技術を使用する場合があります。中国本土以外のノードを使用しているため、これらのリクエスト情報は中国本土以外で処理される可能性があります。関連サービスの説明はこちら：Tencent Cloud プライバシー保護声明とTencent Cloud 国際プライバシーポリシー。

Cookie はブラウザの設定で管理できます。必要な保護技術を制限すると、一部のアクセスに影響する場合があります。当サイトの統計コードは Cookie を設定しません。ホスティングサービスの変更や新たなデータ処理機能の導入時には、このページを更新します。

匿名の利用統計

公式サイトおよび PostHog プロジェクトを設定したアプリは、どの入口や機能が使われているかを把握するため、コンテンツを含まない利用統計を初期状態で許可しています。統計プロジェクトを設定していないバージョンは、統計用の識別子の作成やリクエストの送信を行いません。統計には、クリップボードの本文、メモ、画像、ファイル名とパス、検索語、コピー元アプリ名、アカウント、同期の認証情報は含まれません。画面の録画や操作のリプレイも行いません。

公式サイトが送信するのは、既知のページパス、イベント時刻、固定の機能選択値のみです。例として、チュートリアルの閲覧、デモの利用、テーマの切り替え、入手・ダウンロードリンクのクリックがあります。ダウンロードリンクのクリックでは Mac または Windows の区別だけを記録し、ダウンロード先の URL は送信しません。また、ダウンロードやインストールの完了を意味しません。リクエストには URL のクエリパラメータ、フラグメント、参照元 URL を含めません。ランダムなセッション識別子は現在のタブのセッションストレージに保存し、デバイスをまたぐ識別には使用しません。統計を無効にすると削除します。無効にする設定はこのブラウザのローカルストレージに保存し、ブラウザの「Do Not Track」（DNT）と Global Privacy Control（GPC）のシグナルにも従います。ブラウザのストレージを消去すると、この設定はリセットされます。

アプリの統計には、デバイス上で生成・保存したランダムなインストール識別子、アプリと OS のバージョン、イベント時刻、固定の機能利用選択値が含まれます。この識別子は公式サイトのセッションとは別で、氏名、メールアドレス、Hangrail アカウントとは関連付けません。アプリの「設定 → 権限とデータ（设置 → 权限与数据）」で、以後の統計を無効にできます。

現在、統計は HTTPS 経由で PostHog の米国リージョンへ送信します。プロジェクトでは IP の匿名化を有効にし、リクエストでもユーザープロファイルの作成と IP に基づく位置情報の補完を無効にするよう指定しています。ただし、サービス事業者はネットワークリクエストの受信時に IP アドレスなどの接続情報を受け取ります。匿名化や位置情報の補完を無効にしても、ネットワーク接続で IP が使われなくなるわけではありません。サービスについては、 PostHog プライバシーポリシーをご覧ください。関連データは中国本土以外で処理されます。

上のスイッチで制御できるのは、このブラウザで今後行う統計のみです。アプリでは別途設定が必要です。無効にしていた間のイベントをあとから送ることはありません。また、事業者がすでに受信したデータは自動削除されません。受信済みデータに関するお問い合わせは、このページの連絡先までお寄せください。

アプリがデバイスに保存する資料

Hangrail は、利用する機能に応じて、コピーしたテキスト、メモ、画像、スクリーンショット、ファイルの参照またはコピー、およびコピー元アプリ、収集時刻、グループ、ピン留め状態、画像内の文字のインデックス、関連設定をデバイスに保存します。これらの資料は、カードの表示、検索、プレビュー、取り出し、整理に使います。普段の利用に Hangrail アカウントの登録は不要です。

通常のファイルは、一般に元の場所への参照を保持します。一部の保護されたフォルダ内のリソースは、読み取り可能なときにローカルコピーを保存します。画像内の文字認識はデバイス上で行い、クラウドの認識サービスへ画像をアップロードしません。アプリには広告を組み込まず、カードの内容を当サイトの広告配信に使用しません。無効にできる利用統計については、前の節のとおり取り扱います。

ローカルのライブラリ全体を暗号化しているわけではありません。「金庫（保险箱）」グループも、その中のすべてのローカルファイルが暗号化済みであることを意味しません。OS のアカウント、ディスク暗号化、デバイスへのアクセス権を併用して資料を保護してください。後述の暗号化同期や暗号化バックアップを使っても、ローカルのライブラリの保存方式は変わりません。

クリップボードとシステム権限

Hangrail は、該当する機能を有効にすると、クリップボードの変化を記録し、選択したフォルダで新しく生成されたシステムのスクリーンショットや画面収録を収集します。また、お客様がドラッグ、追加、キャプチャした内容を処理します。収集の一時停止、特定のコピー元アプリの除外、関連する入口の無効化ができます。

アプリは識別可能な機密性の高いコピー元や機密マークを除外しますが、テキストの内容だけですべてのパスワードや個人情報を確実に識別することはできません。自動貼り付け、スクリーンショット、ファイルへのアクセスなどには OS の許可が必要な場合があります。カードの取り出しでは、貼り付け先アプリや入力フォーカスなどの情報を使って貼り付けますが、入力欄の本文は読み取りません。権限はシステム設定で管理・取り消しできます。

WebDAV 同期とバックアップ

WebDAV の接続確認、リモートバックアップの検索・作成・復元、または自動同期を有効にすると、Hangrail はその操作に応じて指定の WebDAV サービスへアクセスします。同期中の記録と添付ファイルは同期暗号化パスフレーズで暗号化し、手動バックアップにはそれぞれのバックアップパスワードを使います。サーバーへのログイン用アプリパスワードは、この2種類のパスフレーズとは用途が異なります。

接続の認証情報と同期パスフレーズは、macOS のキーチェーンまたは Windows の現在のユーザーで保護された資格情報ストアに保存します。手動バックアップのパスワードは、復元可能な平文パスワードとしてバックアップに含めません。別途保管してください。

内容の暗号化によって、すべての接続情報が隠れるわけではありません。事業者には、接続元 IP、リクエスト時刻、オブジェクト名、サイズなどのメタデータが見える場合があります。サーバーの所在地、アカウント、アクセスログの扱いは、選択した事業者によって異なります。国外のサービスを選ぶと、関連データが国外へ送信される可能性があります。利用するサービスのプライバシーとセキュリティの説明をご確認ください。

近くのデバイスと共有

近くのデバイスとの共有は、初期状態では無効です。有効にすると、Hangrail は相互通信できるローカルネットワーク内に、デバイス名と接続の識別情報を通知します。送信を選び、受信側が同意した内容を HTTPS で相手へ転送します。個別のデバイスに自動受信を許可すると、このデバイスで毎回確認する手順を省けます。

デバイスの識別情報、記憶した接続情報、受信元は、デバイスに保存される場合があります。近くのデバイスとの共有を無効にすると検出と転送は停止しますが、記憶したデバイスは自動では消去されません。デバイス一覧から登録を解除できます。受信側のファイルコピーは受信側が管理し、送信側のカードを削除しても取り消せません。近くのデバイスから受信した内容は、WebDAV 同期に自動追加しません。

リンクのアイコンとソフトウェアアップデート

Web サイトのリンクカードを表示するとき、Hangrail はそのサイトのルート URL とアイコン情報をリクエストする場合があります。対象サイトや関連するリダイレクトサービスは、IP アドレスなど通常のネットワークリクエスト情報を受け取ります。これらのリクエストには、元のクリップボードのリンクのパス、クエリパラメータ、ブラウザの Cookie、Referer を含めず、第三者のアイコン検索サービスを経由して転送することもありません。

アプリは初期状態でアップデートの自動確認が有効です。更新の確認やダウンロードでは GitHub、Gitee などのリリースサービスに接続し、それらのサービスが IP アドレス、リクエスト時刻、アプリのバージョンなどを受け取る場合があります。「設定 → 一般 → ソフトウェアアップデート（设置 → 通用 → 软件更新）」で自動確認を無効にでき、手動確認は引き続き可能です。インストールや更新でシステムの依存コンポーネントが必要な場合、インストーラが Microsoft 公式のダウンロードサービスに接続することもあります。

お問い合わせと連絡先情報

お客様が hangrail@outlook.com へメールを送信した場合、メンテナンス担当者はメールアドレス、表示名、本文、添付ファイルを受け取り、返信やご意見・プライバシーに関するご依頼への対応に使用します。メールサービス事業者は、送受信と保存のために関連情報を処理します。詳しくは次の声明をご覧ください： Microsoft プライバシーに関する声明。

GitHub Issues から問題を報告した場合、メンテナンス担当者はアカウント名、問題の説明、添付ファイル、返信を確認します。これらの情報は同プラットフォームに保存され、公開範囲や保存・削除の可否もプラットフォームの規則に従います。GitHub Issues は公開の報告窓口です。プライバシーに関するご依頼は、まず上記のメールをご利用ください。

どの窓口でも、パスワード、同期パスフレーズ、個人の文書、クリップボード履歴の全体、情報を隠していないスクリーンショットは送らないでください。最初のお問い合わせは問題の説明だけで構いません。詳しい個人情報を添付する必要はありません。

保存と削除

アプリ内でカードの整理や取り外し、保存期間の設定、暗号化バックアップの書き出し、同期や共有の無効化ができます。カードを取り外しても元のファイルは削除しません。アプリが管理するコピーは、取り消し操作、ほかのカードからの参照、未完了の処理などのため、一時的に残る場合があります。直ちに完全消去されたことを意味しません。

手動削除や同期ライブラリの保存期間は、ほかのデバイスやクラウドにある通常の履歴に影響する場合があります。それだけで独立したバックアップ、復元用スナップショット、書き出したファイル、受信側のコピーがすべて削除されるわけではありません。さらに整理する場合は、これらの保存先、および利用している WebDAV サービスや報告プラットフォームをそれぞれご確認ください。

メンテナンス担当者にお送りいただいた情報について、照会、訂正、削除をご希望の場合は、次のアドレスへメールをお送りください： hangrail@outlook.com。対応にあたり、お客様と該当情報との関係を確認する場合があります。保護が必要な情報を公開の Issue に添付しないでください。

今後広告を導入する場合

現在、当サイトは Google AdSense を有効にしていません。Google の説明によると、同社の広告サービスや配信に参加する第三者は、Cookie、Web ビーコン、IP アドレス、その他の識別子を使用し、広告の提供・測定を行う場合があります。また、適用される設定と同意の条件に応じて、パーソナライズド広告を提供する場合があります。説明は Google パートナーのデータ利用ポリシーをご覧ください。利用者の設定はこちら： Google 広告設定。

広告を正式に導入したり、分析サービスを変更したりする場合は、実際の事業者、データの利用目的、選択方法をこのページで更新し、対象地域の要件に応じて同意管理を設定します。上記の説明は、当サイトが現在こうした広告処理を開始していることを意味しません。

ポリシーの更新

サイトのホスティング、アプリの機能、第三者サービスのデータ処理方法が変わった場合は、本ポリシーを更新し、ページ上部の日付も変更します。ポリシーに関するご意見は、お問い合わせからお寄せください。