セキュリティ
zTab が守れるもの、守れないもの。
6 つの問いへの率直な答え。何が非公開か、誰が開けるか、AI は何を受け取るか、どのデータがエンドツーエンド暗号化されるか、コミュニティは何を共有するか、そして失効や削除の方法。
何が非公開で、誰が開けるのか。
zTab で作ったものはすべて非公開から始まります。アクセス権は面ごとに自分で渡すものであり、承認済みの非公開 View と公開されたコミュニティデザインは別物です。
非公開の View
作成した View は自分のアカウントのものです。コミュニティギャラリーには載らず、誰かがたどり着くこともありません。自分と、自分が承認した端末だけで開きます。
自分が承認した端末
新しいブラウザや拡張機能は、すでにログイン済みのアカウントから承認する必要があります。端末を失効させると、その時点から同期が止まります。
コミュニティに公開したデザイン
公開すると、レイアウトと見た目だけを整理したコピーがギャラリーに送られます。View そのものは公開されず、ショートカットや正確な天気の位置、アカウント情報は一緒に出ていきません。
エンドツーエンド暗号化
ノートとタスクは端末の中で暗号化されます。
E2EE の対象はノートとタスクだけで、ほかには及びません。同期されるそれ以外のデータはアクセス制御されていますが、サーバーからは読めます — これも本物の保護ですが、別の種類の保護です。
対象になるもの
ノートとタスクの内容は、送信前にブラウザ内で暗号化されます。zTab が保存するのは暗号文だけです。PIN が zTab に届くことはなく、平文の鍵も保存しません。
対象にならないもの
アカウントと端末の記録、タイムスタンプ、リビジョン番号、暗号文のサイズ、同期状態、セキュリティログは私たちから読める状態です。ショートカット、ペット、Focus、通常のウィジェット状態はエンドツーエンド暗号化の対象外です。
鍵はあなたのもの
PIN と回復キーはあなたが持ちます。ロック解除済みの端末をすべて失い、その鍵も失うと、暗号化された内容は復元できません — あなたにも、私たちにも。
ノートとタスクは、今のウィジェットカタログから追加できるものではありません。ここで説明しているのは、そのデータがすでに存在する場所でどう守られているかです。
プライバシーポリシーの条項全文を読む →誰が何を開けるのか。
| データ | 開ける人 | 状態 |
|---|---|---|
| ノートとタスク | PIN でロック解除した端末の、あなただけ | エンドツーエンド暗号化。zTab は暗号文のみ保存 |
| ブックマーク、ショートカット、ペット、ウィジェットとレイアウトの状態 | あなた、ペアリング済みの拡張機能、承認したブラウザ | アクセス制御あり、サーバーから読める。ショートカット・ペット・ウィジェット状態はコミュニティのスナップショットから除外 |
| アカウント・端末・運用のメタデータ | あなたと、サービスを動かす zTab のシステム | サーバーから読める。保持期間はプライバシーポリシーに記載 |
ここでいう「非公開」はアクセス制御されているという意味です。ノートとタスク以外では、サーバーがデータを読めないという意味ではありません。
AI
AI が受け取るもの。
AI 要約と Ask zTab は、あなたのコンテンツが zTab のサーバーから出ていく唯一の場所であり、受け取るのは質問だけではありません。
送られるもの
要約の場合はページ本文とタイトル、URL。質問の場合は質問そのものと、保存済みブックマークのタイトルと URL。zTab と契約した AI プロバイダーがこれらを処理します。
回答の出どころ
Ask zTab は保存したブックマークだけから答えます。代わりにウェブを検索することはありません。
オフにする方法
ブックマーク同期は、オンにしてブラウザをペアリングするまで動きません。内容の補強をオフにすれば新しい要約は作られず、ブックマークやサーバー上のコピーを削除すれば、そこから作った要約も消えます。
収集
zTab が保存するもの、しないもの。
あなたの閲覧履歴
zTab は訪問したページを収集しません。履歴のフィードはなく、新しいタブを開いても次にどこへ行くかを報告しません。
同期すると選んだブックマーク
同期をオンにすると、zTab はそれらのブックマークを保存します — タイトル、URL、フォルダーの階層、自分で付けたタグとメモ、開いた回数。これはブックマークのデータで、アカウントの下に保存され、サーバーから読める状態です。
運用上の記録
アカウント、端末、同期状態、利用回数、セキュリティログは、サービスを動かしプラン上限を適用するために保持します。プライバシーポリシーに項目と保持期間が並んでいます。
あなたが使える操作
失効と削除。
端末を失効させる
アカウント → 端末に、ペアリング済みの拡張機能と信頼済みブラウザがすべて並びます。失効させると以後の同期は止まりますが、その端末がすでに復号してローカルに保存した内容までは消せません。
PIN と回復キーを削除する
同期済みのノートとタスクが、移行されていない古い暗号化データも含めて完全に削除されます。取り消しはできません。
アカウントを削除する
アカウントの削除はいつでも申請できます。申請すると、稼働中のシステムからデータを取り除く手続きが始まります。
システムの内側
私たちの側でしていること。
通信中の暗号化
ブラウザ、拡張機能、zTab の間の通信はすべて TLS を使います。ノートとタスクは端末を出る前に暗号化されています。
理由のある収集
ホームページを動かすために必要なものだけを保存します — アカウント、端末、そして同期すると選んだもの — 閲覧したページからプロフィールを作ることはしません。
問題を報告する
何か見つけましたか？ security@ztab.app までご連絡ください。2 営業日以内に返信します。