プライバシーポリシー

Foldif(以下「当社」)は、ChatGPT、Claude、Gemini における AI との会話をハイライトし、注釈を付け、 エクスポート可能なナレッジベースに変えるためのブラウザ拡張機能およびウェブサービスです。当社のウェブサイトはfoldif.com にあります。

本プライバシーポリシーは、お客様が当社の拡張機能またはウェブサイトを利用する際に、当社がお客様の情報をどのように収集、使用、開示、 保護するかを説明するものです。よくお読みください。本ポリシーの内容に同意いただけない場合は、 当社のサービスの利用を中止してください。

お客様が直接提供する情報:

• メールアドレス — アカウント作成時。
• パスワード — Supabase Auth によりソルト付きハッシュとして保存されます。当社が平文のパスワードを目にすることはありません。
• フォルダ名、メモ、ハイライト、整理構造 — まずローカルに保存され、クラウド同期を含むプラン(Pro または試用期間)でサインインしている場合は、デフォルトで当社のサーバーにも同期されます。同期は 設定 → データと同期 からいつでもオフにできます。

当社が収集しないもの:

• AI との会話の内容(メッセージ、プロンプト、AI の回答)。拡張機能はこれをお客様のブラウザ内でのみ処理し(たとえば会話マップの作成のため)、お客様が共有リンクで明示的に公開しない限り、Foldif のサーバーを経由することは一切ありません。クラウド同期がアップロードするのは会話の記録(タイトル、カスタム名、タグ、所属フォルダ)であり、メッセージ本文は決してアップロードしません。お客様ご自身の API キーで機能を使用する場合、リクエストはお客様のブラウザから各プロバイダー(Anthropic、OpenAI、または Google)に直接送信され、当社のサーバーを経由して中継されることはありません。
• Foldif が対応する AI プラットフォーム以外での閲覧履歴。
• メールアドレス、ならびに機能利用分析およびサーバーログとともに記録される IP アドレスと国(後述)を除く、一切の個人情報。
• Anthropic、OpenAI、または Google の API キー — これらはお客様のブラウザのローカルストレージにのみ保存され、各プロバイダーの公式 API エンドポイントにのみ送信されます。

自動的に収集されるデータ:

• デバイス識別子(deviceId):ランダムに生成された匿名の ID で、ブラウザの同期ストレージに保存されます(お客様個人ではなく、Google アカウントに紐づきます)。無料プランの利用上限の適用と、デバイス間でのライセンスの紐づけに使用します。
• セッション識別子:サインインするたびに作成されるランダムな識別子で、このブラウザにのみ保存されます。1 つのアカウントが同時にサインインできるコンピューターを 1 台にするため、ライセンス確認と同期の際に送信されます。別の場所でサインインすると、古いセッションはサインアウトされます(ローカルデータはそのまま残ります)。お客様に関するほかの情報とは一切紐づけられません。
• デバイスフィンガープリント(試用期間の不正利用防止のみを目的とします):無料試用の不正利用(たとえば、試用期間をリセットするための再インストールの繰り返し)を防ぐため、canvas のレンダリング、WebGL レンダラー文字列、オーディオコンテキストの特性、CPU コア数、画面解像度、タイムゾーン、ブラウザの言語などのハードウェア信号から一方向ハッシュを算出します。このハッシュがユーザー間の追跡に使われることはなく、お客様の身元とは紐づけられず、試用期間中に拡張機能がハードウェアの大きな変更を検出した場合にのみ送信されます。
• 無料プランの利用上限カウンター:無料プランの利用時には、プランの制限を適用するため、匿名のカウンター(フォルダ数、プロンプトライブラリの利用状況)を deviceId およびフィンガープリントのハッシュとともに当社のサーバーに同期します。会話の内容は含まれません。
• インストール ping(初回有効化時に 1 回のみ):Foldif のインストール後に初めてウェルカム画面が表示されたとき、IP アドレス、ブラウザのロケール、インストール元(例:cws_install)を記録した匿名の記録が 1 件作成されます。これはインストール数とインストール元の計測にのみ使用されます。お客様のアカウント、デバイスフィンガープリント、deviceId とは紐づけられず、第三者と共有されることも、広告に使用されることもなく、90 日後に自動的に削除されます。
• 機能利用分析(オフにできます):実際にどの機能が使われているかを把握するため、拡張機能内で行われた操作(例:"マップを開いた"、"エクスポートした")を、プラットフォーム、プランの種類、言語、バージョン、IP アドレス、国とともに記録します。サインインしている場合、これらの記録はお客様のアカウントとメールアドレスに紐づけられます。サインインしていない場合は、インストールごとのランダムな識別子のもとでのみ保存されます。会話の内容、チャットのタイトル、フォルダ名、プロンプトの本文、お客様がハイライトしたテキスト、アクセスしたアドレスが含まれることは決してありません — 拡張機能が送信するのは、固定リストに含まれる機能名のみで、自由記述の項目はありません。当社は、Foldif を改善するという当社の正当な利益を根拠としてこのデータを処理します。このデータは第三者と共有されず、広告に使用されることも、販売されることもなく、12 か月後に削除されます。この機能は 設定 → チャット からいつでもオフにでき、オフにすると送信待ちの記録も破棄されます。アカウントを削除すると、これらの記録も併せて削除されます。この分析機能の導入前に収集されたデータ(デバイスフィンガープリントやインストール ping など)は、この分析には使用されません。また、Foldif 自身のウィンドウでどのボタンや設定が使われたかも記録されます。記録されるのは拡張機能のコード内で固定された内部名のみ(例:「保存」「テーマ:ダーク」)で、入力した内容、チャット・フォルダ・メモの名前や本文、入力した値は一切記録されません。
• 標準的なサーバーログ(IP アドレス、ブラウザの種類、タイムスタンプ)。セキュリティ目的で最長 90 日間保持されます。

Foldif はローカルファーストの原則に基づいて動作します。フォルダ構造、 ハイライト、メモ、TODO、会話のメタデータは、お客様のブラウザの ローカルストレージに保存され、会話そのものはお客様のデバイス上にとどまります。

クラウド同期:同期を含むプラン(Pro または試用期間)でサインインしている場合、クラウド同期は デフォルトでオンになっており、フォルダと設定がほかのコンピューターでもすぐに使えます。アップロードされるのは、 フォルダとその構造、会話の記録(タイトル、カスタム名、タグ、チャットがどのフォルダに入っているか — 会話の メッセージ本文は含みません)、ハイライトとそのメモ、チャットメモ、ピン、プロンプト、ブック、プロフィール、 および表示設定(言語、外観、サウンドなどの設定)です。同期は Foldif の 設定 → データと同期 からいつでも オフにできます。オフの間は何もアップロードされず、データはお客様のブラウザ内にのみ保存されます。

つまり、同期をオフにした状態で拡張機能をアンインストールした場合、ローカルデータは お客様のデバイスから削除されるだけです。当社はそのコピーを保有していません。

クラウド同期の暗号化:クラウド同期が有効な場合、データは TLS で暗号化された HTTPS 経由で送信されます。デフォルトでは、データは当社のデータベースに読み取り可能な形式で保存されます。 Foldif の設定で個人用パスフレーズを設定すると、データはアップロード前にクライアント側で 暗号化され(エンドツーエンド暗号化)、復号できるのはお客様だけになります。当社は その内容を読むことができません。機密性の高いメモについては、パスフレーズの設定を強くおすすめします。

共有機能を使用して会話やハイライトコレクションの公開リンクを作成すると、 選択したコンテンツが当社のサーバーにアップロードされ、固有の URL が割り当てられます。リンクを知っている人は 誰でもそのコンテンツを閲覧できます。

• リンクが公開の場に投稿された場合、共有されたコンテンツが検索エンジンにインデックスされる可能性があります。
• 共有リンクを取り消すと公開アクセスは直ちに無効になりますが、キャッシュされたコピー(検索エンジンのインデックスなど)はそれとは無関係に残る場合があります。
• 共有リンクのデータは、お客様がリンクを取り消すか、アカウントを削除したときに当社のサーバーから削除されます。

共有するのはお客様が明示的に作成したリンクのみにしてください。機密情報や秘密情報を含むリンクは決して共有しないでください。

Foldif は、動作に必要な最小限の権限のみを要求します。当社の Chrome 拡張機能で宣言している各権限について、わかりやすく説明します:

当社は、これらの権限のいずれも、AI との会話の内容を収集または送信するためには使用しません。会話の内容はお客様のデバイス上で処理され、共有リンクで公開するかクラウド同期でバックアップしない限り、Foldif を通じてデバイスの外に出ることはありません。

• お客様のアカウントの作成および管理のため。
• 拡張機能の主要な機能を提供し、維持するため。
• 匿名のデバイス識別子とフィンガープリントのハッシュを用いて、無料プランの利用上限を適用するため。
• 試用期間の不正利用(たとえば、無料試用期間を延長するための再インストールの繰り返し)を防止するため。
• どの機能が使われているかを把握し、Foldif を改善するため(機能利用分析 — オフにできます)。
• Paddle(当社の決済処理業者)を通じてお客様のサブスクリプションを処理するため。
• トランザクションメール(アカウント確認、新機能のお知らせ、領収書)を送信するため。
• 登録時にそのオプションにチェックを入れたままにした場合に、Tablif ニュースレターに登録するため(いつでも配信停止できます)。
• 同期を含むプラン(Pro または試用期間)でサインインしているお客様に、クラウドバックアップと同期を提供するため(デフォルトでオン。いつでもオフにできます)。
• 法的義務を遵守するため。

当社は以下の第三者サービスを利用しており、各サービスにはそれぞれ独自のプライバシーポリシーが適用されます:

当社は、お客様のデータを広告ネットワーク、データブローカー、またはマーケティング目的のいかなる第三者とも共有しません。

当社は、以下を含む業界標準のセキュリティ対策を実施しています:

• 転送時:当社のサーバーとやり取りされるすべてのデータは、TLS(HTTPS)で暗号化されます。
• 保存時:当社のデータベース(Supabase / PostgreSQL)は保存時の暗号化を使用しています。Row Level Security(RLS)ポリシーにより、各ユーザーは自分のデータにのみアクセスできます。機能利用分析の記録は、ブラウザから読み取ることが一切できません。
• エンドツーエンド暗号化(任意):Foldif の設定で個人用パスフレーズを設定すると、同期されるデータはアップロード前にクライアント側で暗号化されます。当社はその内容を読むことができず、鍵を持っているのはお客様だけです。
• 認証トークン:Supabase のアクセストークンとリフレッシュトークンは、ブラウザ内の拡張機能のローカルストレージ(ウェブページからはアクセスできません)に保存されます。これらが foldif.com 以外のドメインに送信されることはありません。
• ハッシュ化されたパスワード:パスワードは Supabase Auth によりソルト付きハッシュとして保存されます。当社が平文のパスワードを目にしたり保存したりすることはありません。

これらの対策を講じていても、インターネット上の送信方法に 100% 安全なものはありません。 当社は絶対的な安全性を保証することはできません。

欧州経済領域(EEA)、英国、またはスイスに所在するお客様は、 GDPR に基づき以下の権利を有します:

• アクセス権:当社が保有するお客様の個人データのコピーを請求する権利。
• 訂正権:不正確なデータの訂正を請求する権利。
• 消去権:アカウントおよび関連するすべてのデータの削除を請求する権利。拡張機能内のアカウント設定から直接削除することもできます。
• 処理制限権:一定の状況において、お客様のデータの処理を制限するよう請求する権利。
• データポータビリティ権:お客様のデータを機械可読形式(JSON)でエクスポートするよう請求する権利。
• 異議申立権:機能利用分析を含む、正当な利益に基づく処理に異議を申し立てる権利。機能利用分析は、設定 → チャット からいつでもご自身で停止することもできます。

これらの権利を行使するには、privacy@foldif.com までメールでご連絡ください。当社は 30 日以内に回答します。また、お客様には、所在地のデータ保護当局に苦情を申し立てる権利が あります。

当社は、お客様のアカウントが有効である間、または当社のサービスを提供するために必要な期間、お客様のデータを保持します。

• アカウントデータ(メールアドレス、サブスクリプションの状態):お客様が削除を請求するまで保持されます。
• クラウド同期されたフォルダデータ:お客様が削除を請求するか、同期を無効にするまで保持されます。
• 共有リンクのコンテンツ:お客様がリンクを取り消すか、アカウントを削除するまで保持されます。
• 機能利用分析:12 か月後に自動的に削除されます。アカウントを削除した場合は直ちに削除されます。
• デバイスフィンガープリントのハッシュ:最終アクティビティから 90 日間保持され、その後自動的に削除されます。
• インストール ping:90 日後に自動的に削除されます。
• 無料プランの利用上限カウンター:アカウントの削除時、または 180 日間利用がなかった時点まで保持されます。
• サーバーログ:90 日後に自動的に削除されます。
• 支払い記録:適用される税法の定めに従い、7 年間保持されます(Paddle が管理します)。

Foldif は 16 歳未満の子どもを対象としていません。当社は、16 歳未満の子どもから故意に個人情報を 収集することはありません。当社がそのような情報を意図せず収集したと思われる場合は、 privacy@foldif.com までご連絡ください。速やかに削除します。

当社は、本プライバシーポリシーを随時更新することがあります。重要な変更がある場合は、 メールでお知らせするとともに、このページ上部の「最終更新日」を更新します。 変更の発効日以降も Foldif を継続して利用された場合、お客様は更新後のポリシーに 同意したものとみなされます。

変更履歴:

• 2026年10月9日:同期を含むプランでサインインしているお客様について、クラウド同期をデフォルトでオンにしました(設定 → データと同期 でオフにできます)。同期の対象に表示設定を追加しました。ローカルの全文検索インデックスを廃止しました。1 つのアカウントにつき有効なサインインを 1 つに保つためのセッション識別子を追加しました。
• 2026年10月2日:機能利用分析が、Foldif 自身のウィンドウでどのボタンや設定が使われたかも記録することを明確にしました(コード内で固定された内部名のみ、内容は一切含みません)。
• 2026年9月21日:機能利用分析を追加しました(収集する内容、法的根拠、12 か月の保持期間、オフにする方法)。会話の内容が検索と会話マップのためにローカルで処理されることを明記しました。unlimitedStorage 権限を追加しました。本ポリシーを 11 言語で提供するようになりました。
• 2026年9月13日:任意の Tablif ニュースレター(Kit)を追加しました。