1. はじめに
本プライバシーポリシーは、LexiScene ブラウザ拡張機能および当ウェブサイト(以下「本サービス」)が、ご利用にあたって収集する情報、その利用目的および保護方法について説明するものです。本サービスをご利用いただくことで、本ポリシーに記載された取り扱いをご確認いただいたものとみなします。
本サービスは日本国内に拠点を置く個人事業主によって運営されています。連絡先は本ポリシー末尾の「お問い合わせ」をご参照ください。
2. 収集する情報
2.1 お客様からご提供いただく情報
- アカウント情報(Premium / 同期ユーザーのみ)：サインインに使用するメールアドレス、認証トークン。パスワードはサードパーティの ID プロバイダ経由のサインインを用いるため、当方サーバーには保存されません。
- 決済情報(Premium ご契約者)：当方の決済代行業者(Stripe 等)が処理します。クレジットカード番号の全桁を当方が閲覧・保持することはなく、トークン化された識別子と契約状態のみを受け取ります。
- 単語帳データ(同期ユーザーのみ)：保存された単語、表示上の語形、辞書エントリ、保存時の字幕の前後文脈、タイムスタンプ。Firebase / Google Cloud のインフラ上に、通信時および保管時の暗号化を適用したうえで、アカウントに紐づけて保管されます。
- お問い合わせフォーム送信内容：お問い合わせの際にご自身で入力された情報。
2.2 自動的に収集される情報
- 端末内にのみ保存される情報：字幕設定、UI 設定、デイリーチャレンジの進捗、(同期オフの場合の)単語帳。これらは
chrome.storage によりお使いのブラウザ内に保存され、当方サーバーには送信されません。
- 辞書ルックアップリクエスト：単語をクリックした際、その単語と必要最小限の前後文脈(字幕行)が当方バックエンド(Firebase Cloud Functions)に送られ、定義の生成に使用されます。1日あたりの利用回数の上限を適用するため、ログイン中は認証トークンを、未ログインの場合はお使いのブラウザ内で生成したランダムな識別子を併せて送信します。当日の利用回数は、ログイン中はアカウントに、未ログインの場合はこの識別子を一方向ハッシュ化した値に紐づけて記録します(保持するのは直近の利用日1日分の回数のみで、調べた単語は含みません)。
- 匿名の利用統計：機能の改善と不具合の発見のため、再生画面での起動、字幕の表示の成否、単語のクリック、辞書の結果(成功・上限到達・エラー)、会員登録画面の表示と登録完了が「1日に何回起きたか」を集計します。併せて送るのは、利用中のサービス(Disney+・Netflix・YouTube)、拡張機能のバージョン、プランの区分(未登録・無料・プレミアム)のみです。アカウント ID、端末やブラウザを識別する情報、調べた単語、作品名、URL は送信しません。1日1回の起動を重複して数えないための判定は、お使いのブラウザ内でのみ行います。
- 基本的な技術ログ：標準的なサーバーログ(IP アドレス、タイムスタンプ、リクエストパス)を、セキュリティおよび不正利用防止の目的で最長 30 日間保管します。
2.3 収集しない情報
- Disney+、Netflix、YouTube 等の動画・音声・DRM 保護されたメディアコンテンツにアクセスすることはありません。
- LexiScene の対応ページ以外でのブラウジング履歴を追跡することはありません。
- サードパーティのアナリティクス、広告トラッカー、行動プロファイリングは一切使用しません。
3. 情報の利用目的
- LexiScene の中核機能(辞書、単語帳、デイリーチャレンジ等)の提供および改善のため。
- 匿名の利用統計により、機能の改善や不具合の発見を行うため。
- Premium プランの提供および関連機能の運用のため。
- ご希望に応じて単語帳を複数のブラウザ間で同期するため。
- お問い合わせフォームでのご質問への対応のため。
- 不正利用・セキュリティインシデントの検知、防止、調査のため。
- 適用される法令上の義務を遵守するため。
当方は、お客様の個人情報を第三者に販売することはなく、広告目的で第三者に提供することもありません。
4. データの保管とセキュリティ
アカウントデータおよび同期された単語帳は Google Firebase インフラ(Google Cloud Platform)上に保管され、業界標準の通信時暗号化(TLS)および保管時暗号化が適用されます。決済処理は PCI-DSS 準拠のサービス事業者である Stripe が行います。
当方はお客様の情報を保護するために合理的な措置を講じておりますが、電子的な保管手段で 100% の安全性を保証することはできません。
5. 委託先・外部サービス
本サービスの提供に必要な範囲で、以下の事業者を利用しています。
| 事業者 | 用途 |
|---|
| Google Firebase | 認証、データベース(Firestore)、サーバーレス関数、ホスティング |
|---|
| Stripe | サブスクリプション課金および決済処理 |
|---|
| OpenAI / Anthropic / Google AI | バックエンドでの辞書定義生成(リクエスト本文のみ。意図的にアカウント識別子は付与しません) |
|---|
6. お客様の権利
お客様の居住国・地域(EU/EEA、英国、カリフォルニア州等を含む)によっては、以下の権利を行使することができます。
- 当方が保有するお客様の個人データへのアクセス。
- 不正確なデータの訂正を求めること。
- アカウントおよび関連データの削除を求めること。
- 単語帳のエクスポート(Premium ユーザーはいつでも可能)。
- 特定の処理への異議申し立て・制限。
- 同意に基づく処理に対する同意の撤回。
これらの権利の行使については、お問い合わせフォームからご連絡ください。原則として 30 日以内に対応いたします。
7. データの保管期間
- 単語帳(同期データ)：アカウントが有効な間。アカウント削除後 30 日以内に削除されます。
- アカウント情報：アカウントが有効な間。
- 技術ログ：最長 30 日。
- 辞書の利用回数(上限管理用)：直近の利用日1日分の回数のみ。日付が変わると、次回の利用時に上書きされます。
- 匿名の利用統計：日ごとの合計値として保管します。個人を特定できる情報は含みません。
- 課金記録：適用される税法・会計法の要請に従って保管(通常 7 年)。
8. お子様のプライバシー
本サービスは 13 歳未満(EU/EEA では 16 歳未満)のお子様を対象としていません。当方はお子様から意図的に個人情報を収集することはありません。お子様が情報を提供したと思われる場合は、削除のためご連絡ください。
9. 国際的なデータ移転
本サービスは日本から運営されています。日本以外の国からご利用の場合、お客様の情報は居住国外の国(米国の Stripe・Firebase 等)に移転・処理される場合があります。これらの移転については、各外部サービスが提供する適切な保護措置に基づいて取り扱われます。
10. 本ポリシーの変更
本プライバシーポリシーは随時更新される場合があります。更新時には冒頭の「最終更新日」を改定します。重要な変更については、拡張機能またはウェブサイト上で告知いたします。
11. お問い合わせ
プライバシーに関するお問い合わせは、お問い合わせフォームからご連絡ください。運営者名・住所・電話番号については、法令に基づく請求があった場合、必要な確認を行ったうえで開示いたします。