プライバシーポリシー
更新日: 2026年10月10日
責任者
30 N Gould St Ste N, Sheridan, WY 82801, USA のWyoming 州の有限責任会社 Graysphere LLC は、Markedfile が処理する個人データの管理者です。連絡先は contact@graysphere.com です。会社のサイトは https://graysphere.com です。
アカウントデータ
登録時に、名前、メールアドレス、パスワードのハッシュを、サービスを動かすサーバー上の認証データベースに保存します。ログインを維持するためセッションも保存します。セッションは最長 30 日です。電話番号や郵便住所は聞きません。
名前、メール、パスワードはプロフィール設定から変更できます。メールを変えると、メール送信が設定されているときに新しいアドレスへ確認が送られ、そのリンクを開くまでアドレスは変わりません。登録は確認メッセージを送れます。ログイン画面は、メール送信が設定されているときにパスワード再設定のリンクを送れます。プロフィール設定から認証アプリを有効にできます。有効な間、ログインにはそのアプリの現在のコードが必要です。暗号化した認証の秘密と、暗号化したバックアップコードを保存します。平文のコードは一度だけ表示されます。バックアップコードはログインに一度使え、その後は使えません。プロフィール設定では、このアカウントにログインしている端末、各セッションの開始時刻を見て、別の端末または他のすべての端末からログアウトできます。その一覧が示すのはおおよそのブラウザとシステムです。セッショントークンやネットワークアドレスは含みません。
製品の記録
別のデータベースが、ワークスペース、メンバー（名前とメール）、招待、ファイル記録を保存します。招待は招待したメールとトークンのハッシュを保存し、トークンそのものは保存せず、7 日後に期限切れになります。ファイル記録は、付けた識別子、ファイル名と種類、処理レイヤー、日時、状態（有効、一時停止、期限切れ）、ファイルが有効な間の検出トークンを保存します。Business または Enterprise ワークスペースは API キーを保存できます。保存するのは名前、短い接頭辞、秘密の SHA-256 ハッシュです。秘密は一度だけ表示され、保存されません。監査の行は、誰がキーを作成または失効させたか、そのキーでの各マークまたは検出（時刻、キーの接頭辞、操作、付けた識別子）を記録します。ファイルは保存しません。濫用、または自分のものだと思うファイルの報告は、日付、依頼者の名前とメール、短い説明、依頼の種類を保存します。ファイルは保存しません。
ファイルの内容
アップロードしたバイト列とマークしたコピーは処理され、残しません。動画はサーバー上の一時ファイルに書かれ、ジョブの終了時、または残っている場合は 30 分以内に削除されます。透かしまたは検出のために処理されてほしくないファイルは送らないでください。
Cookie とローカルストレージ
better-auth.session_token はログインを維持します。HttpOnly で、最長 30 日です。HTTPS では名前に secure 接頭辞が付くことがあります。
theme と theme-color は外観（ライト、ダーク、システム）を保存します。同じ選択は localStorage のキー theme にも保存されます。
markedfile_workspace は選んだワークスペースを覚えます。HttpOnly です。
markedfile_locale は選んだ言語を覚えます。HttpOnly です。
mark_session は、以前の匿名セッションの古い Cookie です。古いファイル記録をアカウントへ移すためにだけ読まれます。新しいセッションはこれに依存しません。
markedfile_promo は、チェックアウトのため、ページアドレスのプロモーションコードを保存します。HttpOnly ではなく、7 日です。
markedfile_touch は、ページアドレスの最初と最後の広告パラメータを保存します。HttpOnly ではなく、約 90 日です。
markedfile_ads_consent は、Google 広告の測定について同意または拒否を保存します。HttpOnly ではなく、約 180 日です。
メール
Resend が API キーと送信元アドレスとともに設定されているとき、Markedfile は Resend を通じて、英語、スペイン語、ドイツ語、フランス語、または日本語の、ブランド付きワークスペース招待を送れます。そのメッセージには宛先、ワークスペース名、招待リンクが含まれます。失敗した請求書は、ワークスペースの請求メールへ、英語、スペイン語、ドイツ語、フランス語、または日本語で、サブスクリプション管理へのリンク付きのメッセージを 1 通送ります。その請求書があとから支払われると、支払いが完了したというメッセージが 1 通送られます。同じ通知を二度送らないよう、請求書 ID を保存します。公開の報告は、公開の受信箱と設定された各管理者アドレスへ通知を 1 通送ります。通知には依頼者の名前とメール、短い説明、管理ページへのリンクが含まれます。ファイルは添付されません。Resend はメール提供者としてそのメッセージを処理します。Resend が設定されていないときは招待メールは送られず、所有者はリンクをコピーします。ローカルのマシンでは未送信のメッセージをプレビューできます。公開の本番サーバーはそれを保存しません。Markedfile はマーケティングメールを送りません。
支払い
Stripe が設定されているとき、チェックアウトと請求ポータルは Stripe が提供します。Markedfile は購読の状態（プラン、状態、期間の終わり）と顧客参照を受け取ります。カード番号は Stripe が扱い、Markedfile は保存しません。Stripe が設定されていないときは、支払いデータを Stripe に送らず、請求もしません。
アクセス解析
マーケティングページと法務ページは、このサイトが配信するスクリプトを読み込みます。ファイルと、ログイン後のアプリの残りは読み込みません。スクリプトはページのアドレス、タイトル、ブラウザの言語、画面サイズ、参照元をこのサイトに送ります。このサイトはその訪問、ネットワークアドレス、ブラウザ名を Umami に転送し、どの公開ページがどの国から使われたかを見ます。Umami はクッキーを使いません。ファイルの内容は含まれません。管理画面にアクセス解析の画面はありません。
Google 広告が設定されているとき、ページは新しいアカウントと有料購読を測定するために Google のタグも読み込めます。欧州連合、EEA、英国では、同意するまでタグは読み込まれません。それ以外では、拒否していない限り読み込まれます。同意と拒否は Cookie markedfile_ads_consent に保存されます。Cookie markedfile_touch は、ページアドレスの最初と最後の広告パラメータ（utm 項目、gclid、gbraid、wbraid を含む）を保存します。それらのパラメータは登録時にアカウントとワークスペースへ保存され、Stripe のチェックアウトのメタデータに含まれます。同意したあと、またはそれらの国以外でタグが読み込まれたとき、Google が独自の Cookie を保存することがあります。ファイルの内容は Google に送られません。
保持
アカウントデータはアカウントがある間保持されます。登録から 7 日経っても未確認のアカウントは、セッションと個人ワークスペースとともに削除されます。その約 1 日前に、メール送信が設定されていればリマインダーが 1 通送られます。プロフィール設定から、プロフィール、所属するワークスペース、見られるファイル記録の ZIP をダウンロードできます。そのファイルには識別子、ファイル名、種類、日付、状態が並びます。API キーの名前と接頭辞は並びますが、秘密は含まれません。ファイルの内容や検出トークンは含まず、他の人のアカウントも含みません。同じ設定で、パスワードを入力したあとアカウントを削除できます。アカウントを削除するとログインと所属が取り除かれます。所有する共有ワークスペースは、最も早く参加した他のメンバーに移ります。所有していないワークスペースのファイルは、そのワークスペースに残ります。所有するワークスペースの有料購読は解約されます。ログインできないときは、contact@graysphere.com の Graysphere LLC に削除を依頼できます。その削除では、アカウントが所有するワークスペースの有料購読を、そのワークスペースに保存されたサンドボックスまたはライブの Stripe アカウントで解約します。個人ワークスペースと、そのファイル記録、透かしハッシュ、Stripe 顧客の紐付け、API キーを削除し、他のメンバーがいない共有ワークスペースも削除します。他のメンバーがいる共有ワークスペースは、最も早く参加したメンバーに移ります。アカウントが所有していないワークスペースのファイルは、そこに残ります。ファイルは有効な間、検出できます。記録は削除するか期限が切れるまで残ります。ファイルを削除すると検出は終わります。枠が空きます。Free では、有効なファイルはマークから 6 暦月で期限切れになり、検出トークンは取り除かれます。期限切れの記録は、トークンなしの履歴として残ることがあります。
データを共有する相手
個人情報は販売しません。公開ページは、上で説明した訪問の詳細を Umami に転送します。Umami はクッキーを使いません。その他の情報を Resend または Stripe と共有するのは、それらのサービスが設定されていて、上の目的のためだけのときです。Google 広告が設定されているとき、タグはページアドレスと、金額と通貨を含む登録または購入のコンバージョンを Google と共有します。法律が求めるときは情報を開示することがあります。
連絡先
プライバシーについての質問は、30 N Gould St Ste N, Sheridan, WY 82801, USA の Graysphere LLC、または contact@graysphere.com へ送ってください。会社のサイトは https://graysphere.com です。