プライバシーポリシー
デバイスに残る情報、クラウド同期を選んだ場合に同期される情報、Mirsah によるアカウント・請求・サポート・プライバシーロック情報の扱いをご説明します。
ローカルデータ
ワークスペース、ブックマークのタイトルと URL、設定、同期設定、Focus タイマー状態と通知設定、ローカルのリンク開封回数、プライバシーロック設定はデバイス上の拡張機能ストレージに保存されます。カスタム画像と Live 壁紙ファイルは IndexedDB にローカル保存されます。
Focus タイマー通知
通知設定には、選択した音、音量、終了通知をバックグラウンドまたは現在の Mirsah タブだけで再生するかが含まれます。既定はバックグラウンドです。選択時、Mirsah は Chrome の alarms API でユーザーが開始したタイマーを予約し、音声再生専用の offscreen ドキュメントで新しいタブが非アクティブなときに同梱されたローカル終了音を再生します。この機能は他のタブの内容を読み取ったり変更したりせず、音声を外部サービスから取得しません。
Quick Save とアクティブタブのデータ
Quick Save は Chrome のキーボードショートカットを実行したときだけ動作します。その際 Chrome は Mirsah にアクティブタブへの一時アクセスを許可し、タイトルと URL を読み取ってブックマークを準備します。保留中のタイトルと URL は拡張機能のセッションストレージにのみ保持され、現在の Mirsah アカウントごとに分離されます。Mirsah は利用後に保留項目を削除し、5 分を超えた Quick Save データを拒否します。継続的な閲覧監視には使用しません。保存した場合、通常のワークスペースデータとなり、以下のローカル保存と任意のクラウド同期設定に従います。
プライバシーロックと PIN データ
Pro のプライバシーロックを有効にしても、生の PIN は保存も同期もされません。Mirsah は PBKDF2、SHA-256、ランダムな salt を使ってローカル検証データを生成し、その派生データと自動ロック設定やロック状態だけを保存します。これらはローカル Mirsah プロファイルに残り、クラウド同期には含まれません。
アカウント、試用資格、クラウド同期
Mirsah の利用にはアカウントが必要です。条件を満たす認証済みアカウントは 1 回限り 30 日間の Pro 試用を受けられる場合があります。同じ認証済みメールで Firebase アカウントを削除・再作成して再度試用することを防ぐため、Mirsah は正規化した認証済みメールを SHA-256 で処理した仮名の資格マーカーをサーバーに保持します。記録には元のメールや Firebase UID は含まれず、試用資格と不正利用防止だけに使われます。1 回限りのルールを維持するため、アカウント削除後も保持されます。条件を満たす Pro アカウントではクラウド同期は任意で、対応するワークスペースと設定のコピーを Firebase Firestore に保存できます。カスタム壁紙、Focus タイマー状態、ローカル開封回数、PIN 検証データはアップロードされません。
認証と任意のブックマークインポート
Firebase Authentication がメール/パスワードアカウントと Google ログインを処理します。Google ログインでは OpenID、メール、基本プロフィールのスコープのみを使用します。Mirsah は Gmail、Drive、連絡先、カレンダー、閲覧履歴へアクセスしません。Chrome のブックマーク権限はインポートを選んだときだけ任意で要求されます。
支払い
Lemon Squeezy が支払い、請求書、サブスクリプション管理を処理します。Mirsah はカード番号を受信・保存しません。有料機能の提供とアカウント管理に必要なサブスクリプションと権利情報のみを保存します。
お問い合わせとサポート依頼
お問い合わせフォームを送信すると、Mirsah は氏名、メール、依頼種別、件名、メッセージ、任意の拡張機能バージョン、言語、チケット番号、処理状態を保存します。回答と依頼管理のために使用します。パスワード、PIN、カード情報、API キー、認証リンク、不要な機密情報は含めないでください。
サービス提供者と共有
データは説明した機能に必要な提供者のみで処理されます。Google OAuth と Firebase は認証、ホスティング、任意の同期、サポート依頼に、Lemon Squeezy は支払いとサブスクリプションに利用されます。Mirsah はユーザーデータを販売せず、パーソナライズ広告に使わず、データブローカーと共有しません。
ユーザーの管理と保持
ローカルバックアップのエクスポート、対象 Pro 同期の一時停止、PIN の変更・削除、ログアウト、アカウントとクラウドワークスペースデータの削除が可能です。ローカルデータはユーザーが削除するか、Mirsah をリセットするか、拡張機能をアンインストールしてデータを消去するまで残ります。仮名の試用資格マーカーは 1 回限りのルールを適用するためアカウント削除後も保持されます。匿名化された請求/セキュリティ記録とサポート依頼も、不正利用防止、会計・法的義務、サポート運営に合理的に必要な範囲で保持される場合があります。
Chrome Web Store の限定利用
Mirsah による Google API から受け取った情報の利用は、Limited Use 要件を含む Chrome Web Store User Data Policy に準拠します。
お問い合わせ
プライバシーに関する質問は お問い合わせフォームから送信できます。