プライバシー · 2026年10月3日

SendVeilのデータ取り扱いについて

この通知では、当社のデータ処理慣行と、GDPR / DSGVOの請求に関して利用可能なコントロールについて説明します。

SendVeilはMichael König-Weichhardtによって運営されています。プライバシーに関するお問い合わせ先： privacy@sendveil.link.

処理する内容

当社は、ワークスペースメンバーのメールアドレス、役割、セッション記録、有料プランが使用されている場合の請求識別子、転送タイトルとファイル名、ブランド設定、および送信者がアップロードすることを選択したオリジナルファイルを保存します。また、ワークスペースのアクションに関する小規模な監査記録も保持します。受信者リンクには、アカウントや受信者のメールアドレスは必要ありません。

転送リンクのメール送信は任意です。利用すると、配信のために受信者のメールアドレスとメッセージがCloudflare Emailに渡されます。SendVeilはそのアドレスをワークスペースのデータに保存しません。

処理の目的

アカウントおよび転送データは、サービスの提供、ストレージ制限の適用、ファイルの配信、およびサポートリクエストへの対応のために必要です。セキュリティ記録は不正利用の防止に役立ちます。該当する場合、法的根拠は契約の履行および安全なサービス運営における当社の正当な利益となります。ワークスペースのオーナーは受信者向けにアップロードされたコンテンツを管理し、そのコンテンツに必要な通知や法的根拠に対して責任を負います。

保存先

転送されるオリジナルファイル、ワークスペースの状態、およびSendVeilのプライベート管理用メールボックスは、EU管轄区域で構成されたCloudflare（Workers、R2、Durable Objects）に保存されます。また、Cloudflareは配信、セキュリティ、およびIPアドレスやリクエストログなどの運用データも処理しますが、このEUストレージ構成によってすべてのネットワークログやCloudflareのメタデータアイテムがEU内に留まることを意味するものではありません。SendVeilのために個人データを処理するプロバイダー、およびEU/EEA域外への移転に関する保護措置を、以下に記載します。

プロバイダーと移転に関する保護措置

• Cloudflare（Cloudflare, Inc.、米国）：EU管轄区域でのWorkers、R2、Durable Objectsによるホスティングと配信。サインインリンク、任意の転送メール、およびhello@sendveil.linkとprivacy@sendveil.link宛てメッセージの受信のためのCloudflare Email Service。セキュリティチェックが必要な場合のCloudflare Turnstile。保護措置：Cloudflare, Inc.はEU-米国データプライバシーフレームワークの認証を受けており、Cloudflareのデータ処理補遺には、同フレームワークの対象外となる移転のための標準契約条項が含まれます。
• Stripe（Stripe Payments Europe, Limited、アイルランド、およびStripe, Inc.、米国）：Stripe Managed Paymentsを通じて有料プランまたはアドオンを購入する際の支払い、請求、税務、および請求書発行。SendVeilはStripeの顧客識別子とサブスクリプション識別子を保存しますが、カード情報や銀行情報は保存しません。Stripeは独自のプライバシー通知に基づいて支払いデータを処理します。保護措置：Stripe, Inc.はEU-米国データプライバシーフレームワークの認証を受けており、Stripeのデータ処理契約には標準契約条項が含まれます。
• Google（Gmail；Google Ireland LimitedおよびGoogle LLC、米国）：hello@sendveil.linkまたはprivacy@sendveil.link宛てに送信された各メッセージのコピーは、サポートおよびプライバシーに関する要請に対応できるよう、運営者のGmailメールボックスに転送されます。保護措置：Google LLCはEU-米国データプライバシーフレームワークの認証を受けており、Googleの規約には標準契約条項が含まれます。
• Mistral AI（Mistral AI SAS、フランス）：運営者がSendVeilのプライベート管理用メールボックスでAIによる返信案を要求した場合に限り、送信者のアドレス、件名、および当該受信メッセージの最大12,000文字がMistralのEU APIに送信されます。運営者は送信前にすべての下書きを確認します。転送ファイルがMistralに送信されることはありません。

分析サービスや広告サービスがSendVeilから個人データを受け取ることはありません。プロバイダーは、各社のポリシーに基づき、独自の運用記録および法的に必要とされる記録を保持することがあります。

保持期間

標準の転送の有効期限は、プランおよび選択した期間に応じて7日〜365日です。有料のInfinityアドオンが有効な間は、固定の転送有効期限が無効になります。Infinityが終了した場合、該当する転送は30日後に期限切れになります。これらのファイルは常にワークスペースのストレージ制限にカウントされます。有効な有料サブスクリプションのないワークスペースは、アカウントアクティビティがないまま180日経過すると削除されます（正常なサインインによりこの期間はリセットされます）。アクティブな有料サブスクリプションがある場合はワークスペースが維持されます。アカウントの削除により、ワークスペースデータとファイルオブジェクトが削除されます。監査記録は、365日経過またはワークスペース削除のいずれか早い方のタイミングで削除されます。プロバイダーは、自社のポリシーに基づき、運用上および法律で義務付けられた記録を保持する場合があります。

Cookieとセキュリティ

SendVeilでは、機能性Cookieのみを使用しています。サインイン用のsv_sessionおよびsv_csrf（最大30日間）、パスワード保護された転送のロック解除後1時間有効なsv_unlock、言語選択後のブラウザセッション用sv_localeを使用します。分析や広告トラッカーは使用していません。アップロードの再開を可能にするため、アップロード開始時にブラウザが転送リンクとファイルの詳細をローカルに保存しますが、完了したレコードは削除されます。未完了のレコードはブラウザの設定からクリアできます。

ダウンロードをクリックすると、必須のCookie sv_downloadが、そのドメインで選択したファイルのダウンロードを許可します。有効期間は最大6時間で、転送の有効期限が先に切れる場合は、その時点で失効します。安全なダウンロードと中断後の再開に使用され、追跡には使用されません。

大容量ファイルのダウンロード時、「ダウンロード」をクリックした後にブラウザがサービスワーカーをインストールする場合があります。サービスワーカーはファイルを保存せず、進捗状況だけを表示します。ブラウザのサイトデータを消去するまで登録が残る場合があります。

条件付きセキュリティチェック

サインインの繰り返し、受信者リンクからのアクセス、パスワードの失敗、匿名のファイル送信、またはダウンロード要求が続く場合、SendVeilは自動化された不正利用を防ぐためCloudflare Turnstileを読み込むことがあります。読み込まれると、CloudflareはIPアドレス、ブラウザーや接続の情報、セキュリティウィジェットのオリジンなどの技術的なシグナルを受け取ります。通常のページ閲覧ではウィジェットは読み込まれません。

SendVeilはサーバー上で結果を検証します。チャレンジチケットと一度だけ使える証明は2分以内に期限切れになります。使用済み証明の記録は削除され、期限切れの未使用記録は後続のセキュリティチェック時に消去されます。Cloudflareは独自のプライバシー通知に従い、ボット検出の改善のため技術的なシグナルも処理します。Turnstileの処理はSendVeilのEUファイル保存設定に限定されません。

Cloudflare Turnstile プライバシー補足

お客様の選択と権利

ワークスペースのオーナーは、ワークスペースの設定からアカウントのメタデータをエクスポートするか、アカウントを削除することができます。アクセス、訂正、削除、処理制限、またはデータポータビリティに関するお問い合わせは、以下までご連絡ください。 privacy@sendveil.link。お住まいの地域のデータ保護当局に苦情を申し立てることもできます。オーストリアでは オーストリア・データ保護局。

アカウントの作成、サインイン、またはチーム招待の承諾にはメールアドレスが必要です。メールアドレスがない場合、これらのアカウント機能は提供できません。受信者は、アカウントの作成やメールアドレスの提供なしで共有リンクを利用できます。当社は、法的効果やそれに類する重大な影響をもたらす自動化された意思決定やプロファイリングを使用しません。正当な利益を根拠とする場合、お客様の特定の状況に関連する理由により異議を申し立てることができます。