YadoriLink English

プライバシーポリシー

施行日: 2026年10月4日

YadoriLink はピアツーピアのフォルダー同期ツールです。このポリシーでは、YadoriLink が提供する調整サービス（control.yadori.link）とこのウェブサイトが、個人情報をどのように取り扱うかを説明します。YadoriLink は 1.0 未満のベータ版ソフトウェアであり、このポリシーは現在の動作に基づいています。

1. 事業者

YadoriLink は個人のJumpei Takiyasu（以下「運営者」）が運営しています。お問い合わせ、開示・訂正・利用停止・削除のご請求は me@juntaki.com までご連絡ください。運営者の住所は、このメールアドレスへのご請求に応じて、遅滞なくお知らせします。

2. 要点

3. 調整サービスが保存する情報

アカウント

Google でサインインする際、サービスが Google に要求するのは openid と email のスコープだけです。保存するのは、Google アカウント識別子（sub 値）、メールアドレス、アカウント作成日時です。パスワードは保存せず、Google の連絡先やドライブなどのデータにはアクセスしません。

デバイス

登録した各デバイスについて、デバイス名（初期値はコンピューターのホスト名で、変更できます）、デバイスの署名用公開鍵、作成日時、現在オンラインかどうかと最終確認時刻、他のデバイスが接続できるようにデバイスが報告するネットワークアドレス（IP アドレスとポート、リレーのアドレス）を保存します。秘密鍵はデバイスの外に出ません。

フォルダーグループと共有

各フォルダーグループについて、識別子、付けた名前、所有者、作成日時を保存します。アクセス制御のために、どのデバイスがどのグループに属するか、その役割とストレージモード、招待（ハッシュ化した招待コード、役割、有効期限）、アクセス変更の署名付きログも保存します。共有したグループの他のメンバーには、グループ名とグループ内のデバイス名が表示されます。

サインインとデバイスの認証情報

サービスは、各デバイスが保持する暗号鍵に結び付けたトークンを発行します。発行と失効に必要な記録（識別子は可能な限りハッシュで保存）、サインイン完了までの間だけ保持する Google のサインイン結果の短期記録、そして失効した認証情報の追記専用の一覧（識別子、時刻、理由）を保存します。この一覧は、データベースの復元などがあっても失効済みの認証情報が復活しないようにするために、削除されません。

操作記録

デバイスの削除などのメンバーシップ操作の記録と、強制オーバーライドを実行した場合の記録（デバイス識別子、操作内容、フォルダーグループ識別子、時刻）です。

不正利用の防止

不正利用を抑えるため、送信元 IP アドレス（およびアカウント）をキーにした短期のリクエストカウンターを保持します。カウンターは 1 分程度の期間を対象とし、その後に消去されます。

ログ

サービスは Cloudflare Workers 上で動作しており、Cloudflare のログ機能を有効にしています。ログには、リクエストのメタデータ（IP アドレスや URL パスなど）や、内部識別子を含むエラーメッセージが含まれることがあります。保存期間は Cloudflare の設定に従い、運営者が別途定めてはいません。

ベータ招待

ベータ招待コードで参加した場合、コードのハッシュ、コホート、使用したアカウントを保存します。

4. サービスが行わないこと

5. デバイス間の転送

同期されるデータは、認可されたデバイス間で、エンドツーエンドで暗号化された接続を通じて、可能な場合は直接やり取りされます。2 台のデバイスが直接接続できない場合（厳しいファイアウォールの内側にある場合など）は、iroh プロジェクトの公開リレーサーバーを経由することがあります。このリレーは運営者ではなく iroh の開発元が運用しています。リレーが転送するのは暗号化されたパケットで、関係する IP アドレスやデバイス識別子、通信のタイミングと量は把握できますが、ファイルの内容は見られません。同じグループのデバイス同士は、同期の性質上、ファイル名や変更内容を互いにやり取りします。

6. アップデートとダウンロード

アップデートのマニフェストと Linux 用パッケージリポジトリは、Cloudflare R2 を基盤とする control.yadori.link から配信されます。アカウントは不要です。これらのリクエストは、第 3 項「ログ」に記載のとおり Cloudflare が処理します。インストーラーは GitHub Releases からもダウンロードでき、その場合は GitHub のプライバシーに関する規定が適用されます。

7. お使いのデバイス上のデータ

同期するファイル、ローカルの同期状態、デバイスの認証情報は、お使いのデバイス上に保存され、サービスにはコピーされません。

8. 利用目的

取得した情報は、次の目的のために利用します。サインインの提供、デバイスの登録、デバイス同士の接続、どのフォルダーグループを誰が同期できるかの制御、不正利用の防止、サービスの運用と安全の確保、お問い合わせへの対応です。広告やプロファイリングには利用しません。

9. 第三者への提供と委託先

個人情報を販売することはありません。次の場合を除き、第三者に提供しません。上記の委託先への提供、フォルダーグループを共有している相手への表示（グループ名とデバイス名。第 3 項）、および法令に基づく場合です。

10. 保存期間と削除

アカウント、デバイス、共有の記録は、アカウントが存在する間は保存されます。あらかじめ有効期限が設定されているのは、一時的なサインインや招待の記録と、上記のリクエストカウンターだけです。

削除は、CLI（yadorilink account delete request のあとに confirm）またはデスクトップアプリの「Account & Data…」から請求できます。確認後に猶予期間（既定では 7 日間）が始まり、その間はキャンセルできます。猶予期間が終わると、アカウント、デバイス、ご自身が所有するフォルダーグループとそのアクセス設定、作成した招待、すべての認証情報が削除され、共有先のデバイスはアクセスできなくなります。すでにデバイス上にあるフォルダーには影響しません。ランダムな識別子と時刻だけのマーカーと、第 3 項の失効記録は残ります。ベータ期間中は、この最終処理の自動実行がまだ有効になっていない場合があります。猶予期間が過ぎてもアカウントが残っている場合は、メールでご連絡いただければ、運営者が削除を完了します。なお、Cloudflare が自社の方針に従い、復元用のバックアップを一定期間保持することがあります。

11. 開示等のご請求

12. 安全管理

サービスとの通信には HTTPS を使用します。アクセストークンはデバイスの鍵に結び付けられ（DPoP）、失効した認証情報は削除されない失効台帳に記録され、招待コードや認証情報の識別子はハッシュで保存し、デバイスの秘密鍵はデバイスの外に出ません。サービスのシークレットは Cloudflare Worker のシークレットとして保持し、運用者向けコンソールは Cloudflare Access の背後でのみ利用できます。ただし、完全に安全なシステムはありません。脆弱性を見つけた場合は me@juntaki.com までご報告ください。

13. 未成年のお子様

YadoriLink は 16 歳未満のお子様を対象としておらず、お子様の情報を意図的に収集することはありません。

14. 改定

ソフトウェアの変更に合わせて、このポリシーを改定することがあります。最新版は上記の施行日で確認できます。重要な変更は、ウェブサイトまたはプロジェクトのページでお知らせします。

15. お問い合わせ窓口

Jumpei Takiyasu — me@juntaki.com