安全性と運営について

ogauploader は、2026年10月に公開した、個人運営の新しいサービスです。使う前にご自身で判断できるよう、していることと、していないことをまとめました。

メールアドレスの扱い

• メールを送るのは、本登録の確認、パスワードの再設定、プランの期間や容量についてのお知らせ、お問い合わせへの返信のときだけです。宣伝のメールは送りません。
• 登録したメールアドレスは、ほかの利用者や訪問者には表示されません。
• 広告などの目的で第三者に渡すことはありません。メールの送信や決済を任せている事業者は、プライバシーポリシーに書いています。
• 退会すると、メールアドレスは削除します。

使い捨てメールでは登録できません

一定の時間で消える使い捨てのメールアドレスは、登録に使えません。パスワードを忘れたときに再設定できなくなること、ファイルを削除する前のお知らせが届かなくなること、1人で多くのアカウントを作る使い方を防ぐことが理由です。

普段のアドレスを知らせたくない方は、手元の受信箱に転送されるアドレスをお使いください。Apple の「メールを非公開」、Firefox Relay、DuckDuckGo Email Protection などが使えます。

アカウントとパスワード

• パスワードは、元に戻せない形（PBKDF2-SHA256、利用者ごとに別のソルト、10万回の反復）に変換して保存します。運営者にも分かりません。アップローダーの閲覧パスワードや、ファイルのダウンロードパスワードも同じです。
• パスキーでログインできます（マイページから登録）。パスワードを入力せずに、端末の指紋・顔・PIN などで本人を確かめます。偽のサイトでは使えないので、パスワードをだまし取られる心配がありません。指紋や顔などの情報は端末の中だけで扱われ、本サービスには送られません。
• 二段階認証を設定できます（マイページから）。設定すると、ログインのときに、スマートフォンの認証アプリに表示される6桁のコードも必要になります。パスワードを他人に知られても、コードが無ければログインできません。
• 登録は、メールに届いたリンクを開いてからパスワードを決める方式です。他人のメールアドレスを使って、先にアカウントを作っておくことはできません。
• ログインやパスワードの入力は、試せる回数を制限しています。新規登録・ログイン・アップロードなどでは、ボットを防ぐ確認（Cloudflare Turnstile）も行います。
• ログイン状態を保つ Cookie は、ページ上のスクリプトから読めない設定にしています。データベースには、照合用のハッシュだけを保存します。

ファイルの保存と配信

• ファイルは Cloudflare のストレージ（R2）に、非公開の設定で保存しています。配信は必ず本サービスのプログラムを通るので、パスワードの確認を飛ばしてファイルを取り出すことはできません。
• 通信はすべて HTTPS で暗号化しています。
• ファイルは、画面とは別のドメイン（ogaup.net）から配信します。ログインの Cookie はこのドメインには送られません。
• 直リンクを開くと、ファイルの種類にかかわらずダウンロードになります。HTML などのファイルを置かれても、ブラウザの中でページとして動くことはありません。
• ファイルを削除すると、保存している実体も消します。アップロード時の IP アドレスなどの記録は、法令に基づく請求に備えて残します。

お支払いと外部への送信

• 有料プランの決済は Stripe の画面で行います。カード番号などのお支払い情報は Stripe が直接受け取り、本サービスは受け取りません。
• 広告や解析のためのタグは入れていません。外部に情報を送るのは、ボットを防ぐ確認（Cloudflare Turnstile）を使うページだけです。
• Cookie は、ログイン状態などを保つための、本サービス自身のものだけです。

運営と継続

• 広告を載せず、有料プランの収入で運営費をまかなっています。フリープランは無料で使えます。
• 運営を続けることが難しくなった場合は、終了する前に、運営を引き継ぐ方を探します。終了する場合は、ファイルを取り出せるよう、期間をおいてお知らせします（利用規約の第7条・第13条）。
• 運営者の氏名・住所は、ご請求があれば遅滞なく開示します（特定商取引法に基づく表記）。
• お知らせと障害の情報は、X（@ogauploader）・Bluesky（@ogauploader.com）・Misskey（@ogauploader@misskey.ogauploader.com）で発信しています。
• uploader.jp とは無関係です。uploader.jp の運営者や、そのデータとのつながりはありません。

していないこと・ご注意

• ウイルスの検査はしていません。ダウンロードしたファイルは、ご自身で確認してください。問題のあるファイルは、各ファイルのページから通報できます。
• 保存を保証するものではありません。障害などでファイルが失われることがあります。大事なファイルは、手元にも残してください。
• 秘密にしたいファイルには向きません。ファイルを暗号化して預かる仕組みではなく、運営者は通報への対応など運営に必要なときに中身を確認できます。
• 第三者機関による監査は受けていません。公開前の点検は、運営者が行ったものです。

問題を見つけたとき

• セキュリティ上の問題を見つけた方は、support@ogauploader.com へお知らせください。
• 権利を侵害するファイルは削除依頼の窓口へ、そのほかの問題のあるファイルは各ファイルのページの「このファイルを通報する」からお送りください。

2026年11月11日 更新