プライバシーポリシー

第1条（プライバシー情報の定義）

プライバシー情報とは、個人情報、履歴情報および特性情報を指します。

プライバシー情報のうち「個人情報」とは、個人情報保護法にいう「個人情報」を指すものであり、生存する個人に関する情報であって、当該情報に含まれる氏名、メールアドレスその他の記述等により特定の個人を識別できる情報を指します。

プライバシー情報のうち「履歴情報および特性情報」とは、上記に定める「個人情報」以外のもので、ご利用いただいたサービスやご覧になったページ、ご利用日時、ご利用の方法、ご利用量、ご利用環境、IPアドレス、端末やインストールの識別情報など、本サービスの利用者がサービスを利用する際の履歴に関する情報や、利用者の有する特性に関する情報を指します。

プライバシー情報のうち「個人関連情報」とは、個人情報に該当しない識別子、閲覧履歴その他の情報であって、他の情報と照合しない限り特定の個人を識別できない情報をいいます。

本ポリシーにおいて「仮名加工情報」および「匿名加工情報」を新たに取り扱う場合には、本ポリシーの安全管理措置及び第三者提供等の規定を準用します。

第2条（取り扱うプライバシー情報）

本サービスで取り扱うプライバシー情報は、保存される場所によって「利用者の端末内にのみ保存される情報」と「運営者のサーバーに送信・保存される情報」に分かれます。

1. 利用者の端末内にのみ保存される情報

以下の情報は、利用者のChromeプロフィール内（拡張機能のローカル保存領域）に保存され、運営者のサーバーには保存されません。

• 解説を生成した選択箇所の情報（ページURL、ページタイトル、選択したテキスト、その前後の文脈、ページ内の位置情報）
• AIが生成した解説本文、追い質問・再解説の会話履歴
• 利用者が作成したメモ
• 表示言語、文字サイズ、自動保存、再訪時の自動表示、Web検索の有無などの設定
• 本サービスの認証に用いる資格情報（インストール識別子、認証トークン等）

端末内に保存された解説・メモは、Googleアカウント単位では分離されません。ログアウトしても削除されず、同じChromeプロフィールで別のGoogleアカウントにログインした場合にも参照できます。これらの情報は、本サービスの履歴画面・解説カードからの削除、第7条に定めるアカウント削除、または拡張機能のアンインストールにより端末から削除されます。

2. 運営者のサーバーに送信される情報

(1) AI解説の生成時に送信される情報

利用者が解説の生成、再生成、追い質問または即時再解説を行った場合に限り、次の情報を運営者のサーバーに送信します。本サービスは、利用者が選択操作を行っていないページの内容を送信することはありません。

• 選択したテキストおよびその前後の文脈
• ページURLおよびページタイトル
• 解説の種類、表示言語、Web検索の利用有無
• 追い質問・即時再解説の場合は、対象となる解説本文、引用した文章および会話履歴

利用者が作成したメモは、AIへの送信内容に含まれません。

これらの情報は、第5条に定める外部のAIサービスで解説を生成するために運営者のサーバーを経由して送信されます。運営者は、解説の生成に用いた選択テキスト、文脈、解説本文および会話内容を運営者のデータベースに保存しません。

(2) アカウント・利用資格に関する情報

• Googleでログインした場合：Googleアカウントのメールアドレスおよび利用者を識別するID（Googleが発行する識別子）。運営者がGoogleに要求する権限は、ログインの確認とメールアドレスの取得（openid、userinfo.email）に限られます。Googleのアクセストークンは本人確認のために一時的に利用するのみで、保存しません。
• お試し（Guest）で利用する場合：インストールの識別情報、およびボット等による不正利用を防止するための確認（Cloudflare Turnstile）の結果
• 共通：ログインセッションの情報（運営者はセッションの文字列そのものではなく、ハッシュ値のみを保存します）、利用プラン、月ごとの利用量（トークン数）、利用日時
• アカウントを削除した場合：再登録制限のためのGoogleアカウント識別子を専用の秘密鍵でハッシュ化した値、および削除完了の記録（削除操作の識別子と、削除に使ったログインセッションのハッシュ値）。これらの記録にはメールアドレスやGoogleアカウント識別子の原文を保存しません。

(3) 通信に伴い取得される情報

本サービスのサーバーとの通信に伴い、IPアドレス、通信日時、ブラウザ・拡張機能のバージョン等の情報を取得することがあります。

3. PDFの取り扱い

本サービスは、PDFを専用ビューアで表示するために、ブラウザで開かれたPDFを検知し、その内容を利用者の端末内で読み込みます。PDFファイルそのものを運営者のサーバーに送信することはありません。PDF上で解説を生成した場合には、前項(1)の情報のみを送信します。

4. 保持期間

運営者は、プライバシー情報を利用目的の達成に必要な期間のみ保持し、当該期間終了後は速やかに消去又は匿名化します。保持期間の基準は以下のとおりです。

• アカウント情報（メールアドレス、Googleアカウントの識別子、プラン、利用量）：アカウント削除時に削除
• ログインセッション：最長30日間
• 再登録制限のためのハッシュ値：アカウント削除から168時間（7日間）
• 削除完了の記録：アカウント削除から168時間（7日間）。通信が途切れた場合の結果確認にのみ使用し、通常のログインには使用しません。再登録制限のハッシュ値と削除完了の記録は、保持期限の終了後、5分間隔の定期処理で消去します。
• ログデータ：収集日から12か月

第3条（プライバシー情報を収集・利用する目的）

運営者がプライバシー情報を収集・利用する目的は、以下のとおりです。

• 本サービスを提供するため（選択箇所に対するAI解説の生成、Web検索を用いた解説の補足を含みます）
• Googleアカウントによるログイン、お試し利用の開始、および利用者の本人確認のため
• プランごとの利用上限の管理、利用量の表示のため
• 本サービスの不正利用の防止、または不正利用が生じた際の対応のため
• アカウント削除の実行、および削除後の一定期間における再登録制限のため
• 本サービスまたは運営者に関するお問い合わせに対応するため
• 本サービスに関するお知らせや連絡をするため
• 本サービスのサービス向上のための調査、分析をするため（解説の内容や選択テキストを分析の対象とすることはありません）
• その他、上記利用目的に付随する目的のため

運営者は、本サービスで取得した情報を広告の配信、販売、信用力の判断その他上記の目的と関係のない用途には利用しません。また、AIモデルの学習を目的として運営者が利用者の情報を利用することはありません。

第4条（プライバシー情報の安全管理措置）

運営者は、個人情報保護法および関連ガイドラインに基づき、以下の区分別の安全管理措置を講じます。

技術的安全管理措置

アクセス制御（最小権限付与）、通信及び保存時暗号化を導入します。本サービスでは、特に次の措置を講じます。

• 外部AIサービスのAPIキー等の資格情報は運営者のサーバーにのみ保管し、利用者の端末には配布しません。
• ログインセッションは文字列そのものではなくハッシュ値で保存します。
• 認証に用いる資格情報は、閲覧中のWebページから参照できない拡張機能専用の領域に保存します。
• 運営者のサーバーでは、AIへの入力内容および秘密情報をログに出力しません。

物理的安全管理措置

本サービスのサーバーは、十分な物理的安全管理措置が講じられた外部事業者のクラウド基盤を利用して運用します。

外的環境の把握

個人データを保管・処理する国の法制度を定期的に調査し、適切な保護水準を確認します（第5条の2を参照してください）。

第4条の2（漏えい等の報告・通知）

運営者は、個人情報の漏えい、滅失、き損その他の事態（以下「漏えい等」といいます。）が発生した場合、速やかに事実関係を確認し、漏えい等により生じうる外部流出又は再発リスクの程度を評価のうえ、個人情報保護委員会への報告及び本人への通知を原則として72時間以内に行います。通知が遅れる場合にはその理由を説明し、追加情報を確定次第速やかに報告します。

第5条（プライバシー情報の第三者提供）

運営者は、次に掲げる場合を除いて、予め利用者の同意を得ることなく、第三者にプライバシー情報を提供することはありません。ただし、個人情報保護法その他の法令で認められる場合を除きます。

• 人の生命、身体または財産の保護のために必要がある場合で、本人の同意を得ることが困難なとき
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
• 予め次の事項を告知あるいは公表をしている場合
  • 利用目的に第三者への提供を含むこと
  • 第三者に提供されるデータの項目
  • 第三者への提供の手段または方法
  • 本人の求めに応じてプライバシー情報の第三者への提供を停止すること

前項の定めにかかわらず、次に掲げる場合は第三者提供には該当しないものとします。

• 運営者が利用目的の達成に必要な範囲内においてプライバシー情報の取扱いの全部または一部を委託する場合
• 合併その他の事由による事業の承継に伴ってプライバシー情報が提供される場合

第5条の2（外部サービスの利用および外国にある事業者への委託）

本サービスは、利用目的の達成に必要な範囲で、以下の外部事業者のサービスを利用しています。これらの事業者はいずれもアメリカ合衆国に所在し、プライバシー情報は同国を含む各事業者の拠点で処理される場合があります。アメリカ合衆国には、日本の個人情報保護法に相当する包括的な連邦法は存在しませんが、州法等により個人情報の保護に関する規律が定められています。運営者は、各事業者の利用規約およびプライバシーポリシー等を確認のうえ、適切な保護水準が確保されていることを確認しています。

AI解説の生成時に送信された情報は、OpenAIのAPIに関するデータ取扱い方針に従って取り扱われます。各事業者によるプライバシー情報の取扱いの詳細は、各事業者の定める利用規約およびプライバシーポリシーをご覧ください。

なお、選択したテキスト等に機密情報や他人の個人情報が含まれる場合には、解説の生成を行わないようご注意ください。

第6条（保有個人データの開示等の請求手続）

利用者は、個人情報保護法に基づき、運営者が保有する自己の保有個人データに関して、以下の請求を行うことができます。

• 開示（第三者提供記録を含む）
• 訂正、追加又は削除
• 利用停止又は第三者提供停止

個人情報の開示に際しては、1件につき手数料1,000円（税抜）を徴収します。手数料納付方法等の詳細は請求受付時にご案内します。運営者は、請求を受領後、2週間以内に書面又は電子メールにより回答します。請求に応じない場合はその理由を説明します。

なお、第2条第1項に定める端末内にのみ保存される情報は運営者が保有していないため、開示等の請求の対象とはなりません。これらの情報は、利用者自身が本サービスの履歴画面・解説カードから確認および削除できます。

第7条（アカウントの削除）

利用者は、本サービスの設定画面または解説カードの設定パネルから、Googleアカウントでの本人確認を経て、いつでもアカウントを削除できます。アカウントを削除した場合、運営者は次のとおり取り扱います。

• 運営者のサーバーに保存された当該アカウントの認証情報、プランおよび利用量を削除します。
• 削除の操作を行ったChromeプロフィール内に保存された解説、メモおよび会話履歴をすべて削除します。別のGoogleアカウントで保存した分も含まれ、元に戻せません。
• 同じGoogleアカウントによる再登録を、削除から168時間（7日間）制限します。このため、Googleアカウントの識別子のハッシュ値を同期間保持します。
• お試し利用に関するインストール単位の情報および拡張機能の設定は保持されます。これらは拡張機能のアンインストールにより端末から削除されます。

第8条（プライバシーポリシーの変更）

運営者は、本ポリシーの内容を利用者に通知することなく変更できます。ただし、重大な影響を与えると判断した場合には、事前に通知または告知します。変更後のポリシーは本ページへの掲載時に効力を発します。

第9条（お問い合わせ窓口）

本ポリシーに関するお問い合わせ、プライバシー情報の開示・訂正・削除請求等は、以下の窓口までお願いいたします。

• Eメール：hello@fu-sen.app

制定日：2026年9月26日