プライバシーポリシー

[事業者名]（以下「当方」といいます）は、Chrome 拡張機能「ScribePanel」（以下「本サービス」といいます）における利用者情報の取扱いについて、以下のとおりプライバシーポリシーを定めます。

1. はじめに

ScribePanel は、テキストスニペット、プロンプト、辞書、メモ等を管理し、Web ページ上の入力欄へ挿入するための Chrome 拡張機能です。

本サービスでは、利用者が作成したスニペット本文、辞書、メモ、コピー履歴などを、原則として利用者のブラウザ内に保存します。当方のサーバーへこれらの内容を送信・保存することはありません。

当方は、利用者情報を広告目的で利用せず、個人情報を販売しません。

2. 取得・処理する情報

本サービスでは、機能提供のため、以下の情報を取得または処理することがあります。

アカウント情報

Google ログインを利用する場合、Firebase Authentication を通じて、メールアドレス、表示名、プロフィール画像、認証に必要な識別子および認証に関する情報を取得します。

Google ログインでは、認証およびアカウント表示に必要な最小限の情報のみを取得します。

課金情報

有料プラン、サブスクリプション、トライアルを利用する場合、Stripe を通じて、契約状態、プラン、期間、キャンセル情報、請求処理に必要な情報を処理します。

クレジットカード番号、CVV、有効期限などのカード情報は Stripe が直接処理し、当方のサーバーには保存されません。

同意・アカウント管理情報

利用規約およびプライバシーポリシーへの同意状況、同意日時、アカウント削除やデータエクスポートに関する処理記録を保存することがあります。

サービス運営上のログ

不正利用の防止、セキュリティ確保、障害調査、サポート対応のため、アクセス日時、リクエスト情報、エラー情報などのログを取得することがあります。

3. ブラウザ内に保存される情報

以下の情報は、主に Chrome のローカルストレージまたは IndexedDB に保存されます。

• スニペット、プロンプト、説明文
• タブ、フォルダ、ピン留め情報
• ユーザー辞書
• メモ
• 表示設定、機能設定
• 使用履歴
• クリップボード履歴
• カスタムテンプレート、区切り文字
• DeepL API キー（利用者が設定した場合のみ）

これらの情報は、通常、利用者の端末内にのみ保存され、当方のサーバーには送信されません。利用者は、拡張機能内の削除機能または拡張機能のアンインストールにより、これらのローカルデータを削除できます。

4. Web ページ上で処理する情報

本サービスは、スニペットの挿入、インライン検索、トークン編集、クリップボード履歴などの機能を提供するため、Web ページ上の入力欄、選択テキスト、コピーされたテキストをブラウザ内で処理することがあります。

これらの情報は、機能提供のために利用者のブラウザ内で処理され、当方のサーバーへ送信されません。

クリップボード履歴機能は、利用者が有効化した場合のみ動作します。

5. 外部サービスへの送信

本サービスでは、以下の外部サービスを利用します。

送信先	送信される情報	目的
Google / Firebase	認証に必要な情報	Google ログイン、認証状態の維持
api.scribepanel.com	ID トークン、アカウント・課金管理に必要な情報	ユーザー管理、課金管理、削除・エクスポート対応
Stripe	決済・請求・サブスクリプションに必要な情報	有料プランの提供、請求、不正防止
Cloudflare	IP アドレス、User-Agent、リクエスト情報等	API 保護、Web サイト配信、Rate Limiting
DeepL	翻訳対象テキスト、DeepL API キー	任意の翻訳機能

DeepL 翻訳機能は、利用者が自身の DeepL API キーを設定した場合にのみ利用されます。この場合、翻訳対象テキストと DeepL API キーは利用者のブラウザから DeepL へ直接送信され、当方のサーバーを経由しません。当方は、翻訳対象テキストや DeepL API キーを取得、保存、閲覧しません。

DeepL に送信された情報の取扱いについては、DeepL のプライバシーポリシーおよび利用規約をご確認ください。

6. 利用目的

当方は、取得した情報を以下の目的で利用します。

• 本サービスの提供、維持、改善
• Google ログインによる認証
• 有料プラン、サブスクリプション、トライアルの管理
• 不正利用の防止
• 利用規約・プライバシーポリシーへの同意管理
• アカウント削除、データエクスポート等の請求対応
• サポート対応
• セキュリティ確保、障害調査、ログ確認
• 法令または規約違反への対応

当方は、取得した情報を広告目的、行動追跡目的、または本サービスの機能と無関係な目的で利用しません。

7. 保存期間

当方は、利用目的に必要な期間、情報を保存します。

主な保存期間は以下のとおりです。

• アカウント情報：アカウント有効期間中
• 課金・請求に関する情報：契約管理および法令上必要な期間
• 不正利用防止に必要な情報：必要な期間
• アカウント削除やデータエクスポートに関する記録：法令遵守および監査のため必要な期間
• サービス運営上のログ：当方が設定する保持期間
• ブラウザ内ローカルデータ：利用者が削除または拡張機能をアンインストールするまで

8. 安全管理

当方は、利用者情報を保護するため、通信の暗号化、認証およびアクセス制御、不正アクセス対策、シークレット管理、決済関連通知の正当性確認、ログにおける個人情報の抑制など、必要な安全管理措置を講じます。

9. 利用者の権利・削除

利用者は、適用される法令に基づき、個人情報の開示、訂正、削除、利用停止、処理の制限、データポータビリティ、同意の撤回、第三者提供記録の開示等を請求できる場合があります。

本サービスでは、アカウント情報のエクスポートおよびアカウント削除機能を提供します。

アカウント削除時には、Firebase Authentication、Firestore 上のユーザー情報、Stripe 顧客情報等について、可能な範囲で削除または匿名化を行います。ただし、法令遵守、決済記録、不正防止、監査対応のために、一定の情報を保存する場合があります。

Stripe における一部の情報削除は、Stripe の仕様および法令上の制約により、直ちに完了しない場合があります。

10. 国際的なデータ移転

本サービスでは、Google、Cloudflare、Stripe、DeepL など、国外の事業者が提供するサービスを利用します。そのため、利用者情報が日本国外で処理される場合があります。

当方は、各事業者が公表するデータ保護措置等を確認し、必要な範囲で利用します。

11. 子どもの個人情報

本サービスは、18 歳未満の方を対象としていません。

18 歳未満の方の個人情報を誤って取得したことが判明した場合、速やかに削除等の対応を行います。

12. プライバシーポリシーの変更

当方は、法令の変更、サービス内容の変更、利用者情報の取扱いの変更等に応じて、本ポリシーを改定することがあります。

重要な変更を行う場合は、拡張機能内の通知、Web サイト上の掲示、再同意画面等により、利用者に通知します。

13. お問い合わせ

本ポリシーに関するお問い合わせ、個人情報に関する請求、苦情の申し出は、以下の窓口までご連絡ください。

個人情報に関する請求には、本人確認のうえ、法令に従って遅滞なく対応します。