1. 概要
URSUS LinkはURSUS Loftが運営しています。送信者のPCから受信者のWebブラウザーへファイルを直接共有するためのアプリです。
2. URSUS Linkが処理する情報
共有機能を提供するため、送信者が選択したフォルダー、その中のファイル名・パス・メタデータ・内容、Share Linkトークン、PINと受信者のセッションデータ、ローカルネットワークおよび接続情報、受信者のリクエストと転送情報を処理します。Copy Linkを選ぶと生成したリンクをWindowsのクリップボードへ書き込みますが、クリップボードの内容を読み取ることはありません。
ユーザーアカウント機能はなく、支払いカード情報を直接処理しません。広告分析、行動追跡、第三者広告SDKも含みません。
3. 共有するファイル
送信者が共有対象として選択したファイルとフォルダーにアクセスします。共有ファイルは送信者のPCから受信者のブラウザーへ直接送信され、URSUS Loftのクラウドストレージやリレーサービスへアップロードされません。
フォルダーまたは複数項目のダウンロード時には、送信者のPC上にローカルZIP64パッケージを作成する場合があります。パッケージは選択した共有内容を含み、受信者へ直接提供されます。
4. ネットワークと接続情報
直接共有の準備と診断のため、ローカルIPアドレス、デフォルトゲートウェイ、Windowsのネットワークまたはファイアウォール状態、パブリックIPアドレス、共有ポートを処理する場合があります。PIN試行回数の一時的な制限や転送処理のため、受信者のIPアドレスと、ダウンロードに必要なリクエスト、Range、セッション、要求ファイル情報を処理することがあります。
受信者のIPアドレス、PIN、Share Linkトークン、セッションCookie値は診断ログに保持されません。
5. ローカルデータ保存
%LOCALAPPDATA%\URSUS Linkに設定、ローテーションされる診断ログ、ローカルで生成したTLS/ACME鍵と証明書、ZIP/パッケージキャッシュを保存する場合があります。設定には最後に選択した共有フォルダーのパス、言語、共有中に閉じる際の設定が含まれます。
診断ログはローカルに保存され、URSUS Loftへ自動送信されません。整形後のログでは完全なWindowsパス、生のクライアントIP、PIN、トークン、セッションCookie、秘密情報に相当する値を伏せます。
6. 第三者サービス
パブリックIPアドレスの確認にapi.ipify.org、icanhazip.com、ifconfig.meを利用する場合があります。これらは接続元IPとアプリのUser-Agentを受け取り、パブリックIPv4アドレスを返します。この確認で共有ファイル、PIN、Share Linkトークンは送信されません。
HTTPS証明書の発行または更新にはLet's Encryptを利用する場合があります。必要な証明書リクエストと検証情報が送信されますが、TLS秘密鍵とACMEアカウント秘密鍵は送信者のPCに残ります。また、直接外部接続を準備するためにローカルネットワークのルーターと通信する場合があります。
7. 接続のセキュリティ
通常はHTTPSリンクの準備を試みます。対象となるHTTPS設定エラーでは最大3回再試行します。HTTPSを準備できない場合、送信者はHTTPで続行、HTTPSを再試行、またはキャンセルを明示的に選択できます。HTTPが自動的に選ばれることはありません。
HTTPを使用する共有セッションでは、転送中のデータは暗号化されません。
8. データ保持
共有セッションと転送中のデータはメモリに保持されます。受信者の認証セッションは8時間後に期限切れとなり、共有停止時にアクティブなセッション状態が消去されます。完了したパッケージファイルは24時間後およびキャッシュ容量の整理時に削除対象となります。ログは日数固定ではなくサイズに基づいてローテーションします。
アンインストール後も一部の設定、ログ、TLS資料、キャッシュデータが残る場合があります。削除するにはアンインストール後に%LOCALAPPDATA%\URSUS Linkを手動で削除できます。
9. データの共有
共有ファイル、ファイル名、一覧、フォルダーまたはパッケージ内容は、Share Linkを使い必要なPIN手順を完了した受信者へ直接提供されます。上記のパブリックIP確認サービスと証明書サービスには、それぞれの機能に必要な情報のみが送られます。URSUS LoftはURSUS Linkの転送用クラウドリレーやストレージを運営していません。
10. ユーザーの選択
共有フォルダーの選択、PINの変更または再生成、共有停止、アンインストール後のローカルデータ削除ができます。共有を停止するとローカル共有サーバーが停止し、使用中のShare Linkは利用できなくなります。
11. 子どものプライバシー
URSUS Linkはファイル共有ツールであり、子ども向けアカウントやプロフィールはありません。
12. 本ポリシーの変更
アプリのデータ取扱いが変わった場合、URSUS Loftは本ポリシーを更新することがあります。改訂版の公開時に発効日を更新します。
13. お問い合わせ
本ポリシーに関するご質問はsupport@ursusloft.comまでお送りください。