プライバシーポリシー
最終更新日：2026年9月24日
施行日：2026年9月24日
はじめに
本ブラウザ拡張機能（以下「本拡張機能」または「当社のサービス」）をご利用いただきありがとうございます。私たちは、すべてのユーザーのプライバシーを尊重し、保護します。本プライバシーポリシー（以下「本ポリシー」）は、当社がお客様の個人情報をどのように収集、利用、保存、共有、保護するかについて説明するものです。
本ポリシーは、お客様がどこにお住まいであっても、本拡張機能を利用するすべてのユーザーに適用されます。当社は以下の法令を遵守することをお約束します：
- EU「一般データ保護規則」(GDPR)
- 中国大陸「個人情報保護法」および関連法規
- 台湾「個人資料保護法」
- 日本「個人情報保護法」
- 韓国「개인정보 보호법」
- 米国カリフォルニア州「Shine the Light」法 (CCPA/CPRA) およびその他の州法
本ポリシーをよくお読みください。本拡張機能を使用することにより、お客様は本ポリシーの内容に同意したものとみなされます。本ポリシーの内容に同意できない場合は、本拡張機能の使用を中止してください。
1. 情報の収集と利用
1.1 当社が収集する情報の種類
1.1.1 自動的に収集される情報
- ブックマークデータ：ブックマークのタイトル、URL、フォルダ構造、作成/変更日時を含みます
- 拡張機能の設定情報：お客様の個別設定、環境設定
- デバイス情報：ブラウザの種類、バージョン番号、オペレーティングシステムの種類（機能の適合のみに使用）
- 利用統計：拡張機能の利用頻度、機能のクリック回数（匿名化処理済み）
1.1.2 ユーザーが自ら提供する情報
- アカウント情報（クラウド同期を選択した場合）：メールアドレス、ユーザー名
- フィードバック情報：バグ報告や機能提案を送信された際にご提供いただく内容
1.2 情報の利用目的
当社がお客様の個人情報を収集・利用するのは、以下の適法な目的に限られます：
- コア機能の提供：ブックマーク同期、バックアップ、管理などの機能
- サービスの改善：利用パターンを分析し、ユーザー体験を最適化
- 技術サポート：お客様のご質問やフィードバックへの対応
- 安全保障：不正行為や濫用の検知と防止
- 法令遵守：適用法令、法規、法的手続きの要件を満たすため
法的根拠（GDPR 適用時）：
- 契約の履行（お客様が求められたサービスの提供）
- 正当な利益（サービスの改善、安全保障）
- 法的義務（法令要件の遵守）
- ユーザーの同意（任意機能）
2. データの保存と安全性
2.1 データの保存場所
- ローカル保存：大部分のデータは Chrome Storage API を通じて、お客様のローカルデバイスに保存されます
- クラウド保存（クラウド同期機能を有効にした場合）：データは以下の場所のサーバーに保存される場合があります：
- EU 域内のデータセンター（EU のユーザー）
- 中国大陸域内のデータセンター（中国大陸のユーザー）
- その他、現地の法令要件を満たすデータセンター
2.2 データの保存期間
- アクティブユーザーのデータ：本拡張機能をご利用いただいている期間中、継続的に保存されます
- アカウント削除後：クラウドのデータは 30 日以内に完全に削除されます
- バックアップデータ：バックアップシステム内のデータは 90 日以内に削除されます
- ログデータ：匿名化されたログは 12 か月を超えない範囲で保持されます
2.3 安全対策
当社はお客様のデータを保護するため、以下の対策を講じています：
- 通信の暗号化：すべてのネットワーク通信は TLS 1.3 以上で暗号化されます
- 保存の暗号化：機密データはサーバー側で AES-256 により暗号化して保存されます
- アクセス制御：従業員によるユーザーデータへのアクセス権限を厳格に制限します
- セキュリティ監査：定期的にセキュリティ評価と脆弱性スキャンを実施します
- インシデント対応：データ漏えい時の緊急対応体制を整備しています
3. データの共有と開示
3.1 当社はお客様の個人情報を販売しません
当社は、お客様の個人情報を販売、貸与、取引することは決していたしません。
3.2 限定的な共有の場面
当社がお客様の情報を共有するのは、以下の場合に限られます：
3.2.1 サービス提供事業者
当社は、以下の種類の第三者サービス提供事業者と必要な情報を共有する場合があります：
- クラウドストレージ事業者：データの同期とバックアップのため
- 分析サービス事業者：匿名化された利用統計の分析のため
- カスタマーサポートツール：お客様のフィードバックへの対応のため
すべての第三者はデータ処理契約を締結しており、当社と同一のプライバシー保護基準を遵守します。
3.2.2 法令上の要求
以下の場合、当社はお客様の情報を開示することがあります：
- 法令、法規、裁判所の命令、政府の要求に従う場合
- 当社の正当な権益または他人の身体の安全を保護する場合
- 不正行為、セキュリティ上または技術上の問題を検知、防止、対応する場合
3.3 国境を越えるデータ移転
お客様のデータを国境を越えて移転する必要がある場合（例：EU から米国へ）、当社は以下を行います：
- 欧州委員会が承認した標準契約条項 (SCC) を使用します
- データの受領者が GDPR 第 45 条の十分性認定に適合することを確保します
- お客様の明示的な同意を取得します（該当する場合）
中国大陸のユーザー：「個人情報保護法」に基づき、越境移転の前にセキュリティ評価を実施し、お客様の個別の同意を取得します。
4. Cookie と追跡技術
4.1 Cookie の使用
本拡張機能自体は Cookie を使用しません。ただし、当社の公式サイトやサポートページにアクセスされた場合、以下の Cookie を使用することがあります：
| Cookie の種類 | 目的 | 有効期限 | 必須か |
|---|---|---|---|
| セッション Cookie | ログイン状態の維持 | セッション終了時 | はい |
| 設定 Cookie | お客様の設定の記憶 | 12 か月 | いいえ |
| 分析 Cookie | サイトの利用状況の把握 | 24 か月 | いいえ |
4.2 お客様の選択
ブラウザの設定から Cookie を拒否することができますが、一部の機能の利用に影響する場合があります。
5. お客様のプライバシーに関する権利
お客様の所在する法域の法令に応じて、以下の権利を有する場合があります：
5.1 すべてのユーザーに適用される権利
- アクセス権：当社が保有するお客様の個人情報を閲覧する
- 訂正権：不正確な情報の訂正を求める
- 削除権：お客様の個人情報の削除を求める（「忘れられる権利」）
- エクスポート権：構造化された一般的な形式でデータを取得する
- 同意撤回権：以前に与えた同意を撤回する
5.2 EU/欧州経済領域 (EEA) のユーザーの追加の権利
- 処理の制限権：お客様の情報の処理の制限を求める
- 異議申立権：正当な利益に基づくデータ処理に異議を唱える
- 自動化された意思決定に対する保護：完全に自動化された意思決定に拘束されない
- 監督機関への苦情申立権：データ保護機関に苦情を申し立てる
5.3 カリフォルニア州のユーザーの追加の権利 (CCPA/CPRA)
- 知る権利：当社がどのような個人情報を収集したかを知る
- 削除権：個人情報の削除を求める（特定の例外を除く）
- オプトアウト権：個人情報の販売/共有を拒否する（当社は情報を販売していません）
- 差別されない権利：プライバシーに関する権利の行使によって差別的扱いを受けない
5.4 中国大陸のユーザーの権利
- 知る権利と決定権：処理規則を知り、同意するかどうかを決定する
- 閲覧・複製権：個人情報を閲覧、複製する
- 可搬権：個人情報を移転する
- 削除権：条件を満たす場合に削除を求める
- 説明を求める権利：処理規則の説明を求める
5.5 権利の行使方法
以下の方法でお問い合わせください：
- メール：[support@app.itgz8.com]
- 拡張機能内の「設定 → プライバシー設定」機能
当社は以下の期間内に回答します：
- EU のユーザー：1 か月以内（複雑な場合は 2 か月の延長が可能）
- カリフォルニア州のユーザー：45 日以内（45 日の延長が可能）
- 中国大陸のユーザー：15 営業日以内
- その他の地域：30 日以内
6. 未成年者のプライバシー保護
本拡張機能は 16 歳未満の児童（米国のユーザーは 13 歳未満）を対象としていません。当社が未成年者の個人情報を故意に収集することはありません。
お客様が保護者であり、お子様が同意なく当社に個人情報を提供したことに気づかれた場合は、当社にご連絡ください。当社は速やかに関連情報を削除します。
特記事項：
- EU：16 歳未満は保護者の同意が必要（加盟国により 13 歳まで引き下げ可能）
- 米国：13 歳未満は COPPA により保護されます
- 中国大陸：14 歳未満は保護者の同意が必要
- 韓国：14 歳未満は保護者の同意が必要
7. 第三者へのリンク
本拡張機能には、第三者サイトへのリンクが含まれる場合があります。当社はこれらのサイトのプライバシー慣行について責任を負いません。これらのサイトのプライバシーポリシーをよくお読みください。
8. データ漏えいの通知
お客様の権益に影響を与える可能性のあるデータ漏えいが発生した場合、当社は以下を行います：
- EU のユーザー：発見後 72 時間以内に監督機関に通知し、影響を受けるユーザーに速やかに通知します
- 中国大陸のユーザー：直ちに是正措置を講じ、規定に従って所管部門に報告します
- カリフォルニア州のユーザー：不当な遅延なく影響を受けるユーザーに通知します
- その他の地域：現地の法令が求める期限に従って通知します
通知の内容には、漏えいの性質、起こり得る結果、是正措置、連絡先などを含みます。
9. 自動化された意思決定
本拡張機能は、お客様に法的効果または同様の重大な影響を与える、完全に自動化された意思決定やユーザープロファイリング技術を使用していません。
10. プライバシーポリシーの変更
当社は本ポリシーを随時更新することがあります。重大な変更の際は、以下を行います：
- 拡張機能内の目立つ位置にお知らせを掲載します
- メールで通知します（メールアドレスをご提供いただいている場合）
- 施行の少なくとも 30 日前に通知します
本拡張機能の使用を継続することにより、更新後のポリシーに同意したものとみなされます。同意できない場合は、本拡張機能の使用を中止してください。
「最終更新日」を確認することで、ポリシーの最新バージョンを知ることができます。
11. お問い合わせ
本プライバシーポリシーについてご質問、ご意見、ご要望がある場合は、以下の方法でお問い合わせください：
11.1 当社の連絡先
- メール：[support@app.itgz8.com]
11.2 監督機関
当社の回答にご満足いただけない場合、以下の監督機関に苦情を申し立てる権利があります：
- EU のユーザー：お住まいの加盟国のデータ保護機関
- 中国大陸のユーザー：国家インターネット情報弁公室または工業和情報化部
- 台湾のユーザー：国家発展委員会
- 日本のユーザー：個人情報保護委員会
- 韓国のユーザー：個人情報保護委員会
- 米国カリフォルニア州のユーザー：カリフォルニア州司法長官事務所
12. 適用法律と紛争解決
12.1 適用法律
本ポリシーの解釈および執行には以下の法律が適用されます：
- EU/EEA のユーザー：GDPR および加盟国の法律
- 中国大陸のユーザー：中華人民共和国の法律
- 台湾のユーザー：台湾地区の法律
- その他の地域のユーザー：お客様の所在地の適用法
12.2 紛争解決
本ポリシーに起因する紛争については、双方はまず友好的な協議によって解決するものとします。協議が整わない場合：
- EU のユーザー：お客様の常居所地の裁判所に提訴することができます
- 中国大陸のユーザー：人民法院の管轄に付託します
- その他の地域：現地の法令が定める管轄規則に従って処理します
13. 特定の法域に関する補足条項
13.1 中国大陸のユーザー
「個人情報保護法」および「サイバーセキュリティ法」に基づき：
- 当社はサイバーセキュリティ等級保護の届出を完了しています
- 重要情報インフラの運営者は追加の安全要件を遵守します
- お客様の個人情報は中国国内に保存されます
- 越境移転にはセキュリティ評価とお客様の個別の同意が必要です
13.2 カリフォルニア州のユーザー
カリフォルニア州「Shine the Light」法：年に 1 回、当社が第三者に開示した個人情報の一覧の提供を求めることができます（当社はこのような開示を行っていません）。
CCPA が定義する個人情報のカテゴリ：
- 識別子（メールアドレス、ユーザー名）
- インターネット活動情報（利用統計）
- デバイス情報（ブラウザの種類）
過去 12 か月の開示：当社は個人情報を販売しておらず、サービス提供事業者と必要な情報を共有するのみです。
13.3 EU のユーザー
- データ保護責任者への連絡方法：第 11.2 節をご覧ください
- データ処理の適法性の根拠：第 1.2 節をご覧ください
- データ移転の保障措置：第 3.3 節をご覧ください
13.4 日本のユーザー
「個人情報保護法」に基づき：
- 当社は安全管理措置を策定しています
- 第三者への委託時には必要な監督を行います
- 個人データを越境提供する前に、お客様の同意を取得します
13.5 韓国のユーザー
「개인정보 보호법」に基づき：
- 個人情報の処理方針を公開しています
- 個人情報保護責任者を設置しています
- 個人情報の保有期間：第 2.2 節をご覧ください
付録：定義
- 個人情報/個人データ：特定の自然人を識別できる情報
- 処理：個人情報に対して行われるあらゆる操作（収集、保存、利用、移転、削除など）
- 管理者：処理の目的と方法を決定する主体（本拡張機能の開発者）
- 処理者：管理者を代表して個人情報を処理する主体（クラウドサービス事業者など）
- 同意：自由かつ具体的で、十分な情報に基づく明確な意思表示
バージョン履歴
- v1.0 (2026-09-24)：初版リリース
当社のサービスをご信頼いただき、ご利用いただきありがとうございます！
ご不明な点がございましたら、いつでも上記の連絡先までお問い合わせください。