セキュリティ
ファイルはお客様のものです。imgcanvaは画像をお使いの端末内で処理し、保存することはありません。
データのプライバシー
3つの例外を除き、ファイルがブラウザの外に出ることはありません。「HTMLを画像に変換」では、入力したWebアドレスが当社のサーバーに送られ、サーバーがページを描画し、応答後に結果を破棄します。「スマホに送る」では、QRコードだけが持つ鍵でお使いの端末上で暗号化したコピーをアップロードし、1時間以内に削除します。ミームジェネレーターは、テンプレート画像をImgflipから読み込みます。
いいえ。imgcanvaはCookieを一切設定しません。トラッキングも、アクセス解析も、広告もなく、言語の設定にも使いません（言語はページのアドレスに含まれています）。
誰も見られません。端末内で処理された画像がアップロードされることはなく、「スマホに送る」のファイルは当社でさえ開けないように暗号化されています。
私たちの約束
アップロードなし
画像はブラウザ上で開き、編集し、保存します。
最小限のデータ
アカウントも、アクセス解析も、Cookieもありません。当社のサーバーは、リクエストに必要なものだけを、必要な期間だけ保持します。
オープンな基盤
画像処理には、広く知られたオープンソースのライブラリを使用しています。一覧はライセンスのページに記載しています。
製品のセキュリティ
端末内での処理
画像はWebAssemblyとWeb Workersを使い、ブラウザ上でデコード・編集・エンコードされます。
暗号化された接続
すべてのページは、HSTSを有効にしたHTTPSで配信されます。
厳格なコンテンツポリシー
コンテンツセキュリティポリシー（CSP）により、スクリプトがほかのサイトにデータを送信できないようにしています。
はい。1つのアドレスにつき1分間に10リクエストまでで、タイムアウトは20秒です。また、プライベートネットワークのアドレスはブロックされます。
ファイルの内容は一切保存しません。ホスティングプロバイダーは、セキュリティのために標準的なリクエストログ（アドレス、ブラウザ、ページ、時刻）を保存します。また、レート制限のため、アドレスを最大10分間メモリ上に保持します。
このサイトから静的ファイルとして配信され、初回のダウンロード後はブラウザにキャッシュされます。
使用している画像処理ライブラリはオープンソースなので、誰でも監査できます。当サイト独自のコードは、まだ公開していません。
内部のセキュリティ
- サーバーに画像を保存しない
- スマホへの受け渡しはエンドツーエンドで暗号化
- 厳格なコンテンツセキュリティポリシー
- すべてのサーバー機能にレート制限
- URLキャプチャでプライベートネットワークをブロック
- サードパーティのスクリプトなし