🛡️ プライバシーポリシー
本プライバシーポリシーは、FlashNote (フラッシュノート) ブラウザ拡張機能（以下「本拡張機能」または「アプリ」）に適用されます。私たちはメモや創作データの機密性と重要性を深く理解しており、「ローカルファースト、データのユーザー主権、不可視の追跡ゼロ」という核となる哲学を厳格に堅持しています。
🏗️ 1. データアーキテクチャとローカルファーストの原則
🏠 A. 100% ローカルサンドボックス保存
- すべてのクイックメモ、書籍の章、フォルダ構成、個人設定は、IndexedDB (Dexie.js) を介してお使いのブラウザのローカルサンドボックス内に厳格に保管されます。
- デフォルトの状態では、データが中継サーバーや第三者のクラウドに送信されることは一切なく、完全にユーザーに帰属します。
🗄️ B. 高パフォーマンスローカルファイルシステム (OPFS)
- メモに挿入された高解像度画像やマルチメディアアセットは、ブラウザ専用の私有ファイルシステム (Origin Private File System, OPFS) に直接保存され、ローカルで安全に管理されます。
- メモを削除した際は、関連するローカルメディアアセットも連動して完全に消去され、不要な残存ファイルを防ぎます。
☁️ C. ユーザー主権のプライベートクラウド同期
- クラウド同期機能（Baidu Netdisk 等）を任意で有効にした場合でも、公式 OAuth 認証を通じて、お客様専用のプライベートディレクトリ (
/apps/flashnote/) とのみ直接通信を行います。 - 開発者や第三者の中継ノードが、お客様のトークンやドキュメント本文を閲覧、傍受、または保存することは技術的に不可能です。
🤖 D. AI サービスとオンデバイスプライバシー
- オンデバイス内蔵 AI：Chrome 組み込みの Gemini Nano (Prompt API) を優先サポートし、完全な端末内オフライン実行により、テキストデータが外部に送信されることはありません。
- クラウド LLM への直接接続：Google Gemini API や OpenAI 互換エンドポイントを設定した場合、リクエストはお使いのブラウザから直接公式 API エンドポイントに送信され、開発者のサーバーを経由することはありません。API キーはローカルに安全に保存されます。
🔐 2. 権限の使用説明（最小特権の原則）
FlashNote は、中核となる創作およびクリップ機能を提供するために必要な場合にのみ、以下のブラウザ権限を要求します：
| 権限名 | 使用目的と範囲 |
|---|---|
storage & unlimitedStorage | デフォルトの容量制限を解除し、大量のメモや長編書籍、検索インデックスをローカルに安全に保存します。 |
sidePanel | モダンブラウザ標準のサイドバー常駐ワークスペースを提供し、頻繁なタブ切り替えによる集中力の低下を防ぎます。 |
contextMenus | 任意の Web ページ閲覧中に、右クリックメニューからページ本文、選択テキスト、リンク、画像をすばやくメモとして取り込めるようにします。 |
activeTab & tabs | ユーザーが Web クリップや「Web ページを引用」を実行した際にのみ、現在のタブのタイトルと URL を取得してメモの出典を記録・移動します。 |
clipboardWrite | Markdown ソースコード、ハイライトされたコードブロック、およびエクスポートされた Mermaid 図表をシステムクリップボードにワンクリックでコピーできます。 |
notifications | クリップ保存完了時やクラウド同期完了/失敗時に、システムデスクトップ通知を表示します。 |
scripting & <all_urls> | 閲覧中の Web ページから本文や選択範囲を正確に抽出し、ページ右上に軽量な保存完了トースト（Web Toast）を表示します。無関係な Web ページの内容を収集・改変することはありません。 |
📊 3. プライバシー保護と匿名データ分析について
- 商業広告なし：FlashNote には第三者の広告 SDK やプロモーション表示は一切含まれていません。
- キーストローク監視や内容スニッフィングの完全排除：キーボード入力の監視、メモ本文、書籍内容、検索キーワード、個人情報の収集・閲覧は一切行いません (Non-PII)。
- Google Analytics 4 による匿名プロダクト分析：
- 拡張機能の動作健全性、起動パフォーマンス、機能利用傾向（フォーマット操作、表示モード切り替え等）を把握し、ユーザー体験を継続的に向上させるため、Google Analytics 4 Measurement Protocol による匿名メトリクスを導入しています。
- 100% 匿名化・集計化：収集されるデータは、起動時間の区分、検索処理時間の区分、UI 言語設定などの匿名統計指標のみであり、メモの内容や個人を特定できる情報は一切含まれません。
- いつでも自由に無効化可能 (Opt-Out)：【設定 -> プロダクト＆データ分析】からいつでもワンクリックで無効化できます。無効化すると、すべての分析イベントの送信が直ちに完全に停止します。
💎 4. データのセキュリティとユーザーの主権
- データのエクスポート自由：保存されているすべてのメモは、いつでも標準的な汎用 Markdown ZIP アーカイブとして一括エクスポート可能です。
- データの物理的消去：ブラウザの拡張機能管理画面から FlashNote をアンインストールすると、ブラウザサンドボックス内のすべてのローカルデータは即座に完全に消去されます。
📬 5. お問い合わせ
本プライバシーポリシーに関するご質問やお問い合わせは、下記までご連絡ください：
- サポート窓口：[email protected]
- 公式サイト：https://aicrosoft.com
最終更新日： 2026年10月10日