プライバシーポリシー

1. はじめに

GauchoGrid（以下「当社」）は、お客様のプライバシー保護に取り組んでいます。本プライバシーポリシーは、当社のウェブサイト（gauchogrid.com）およびGauchoGridが開発するすべてのソフトウェアアプリケーション、ブラウザ拡張機能、ツール（以下総称して「製品」）に適用されます。

1.1 当社について

GauchoGridは、独立した開発者がプライバシー重視のブラウザ拡張機能およびデータツールを設計・配布する事業の屋号です。データ保護に関するお問い合わせ、適用されるプライバシー法に基づくお客様の権利の行使、または特定の事項に関する責任主体の特定については、当社のサポートページ（gauchogrid.com/support）からご連絡ください。監督機関からの本人確認のご請求、および法定の権利を行使するデータ主体に対しては、当社は対応いたします。また、法令で要求される場合には、追加の本人確認情報を提供します。

2. プライバシーの基本原則：ローカル処理

当社の製品は、すべてのデータ処理がお客様のローカルデバイス上で完結するよう設計されています。以下の原則は、製品（ブラウザ拡張機能および関連ソフトウェア）がお客様の操作するデータをどのように取り扱うかを説明するものです。当社ウェブサイトのCDNによる一時的なIPアドレスの処理については、第6節をご参照ください。

• データの外部送信なし：当社の製品を使用して処理されるデータがブラウザやデバイスの外に送出されることはありません。
• クラウド非依存：お客様が操作するコンテンツの処理にクラウドベースのAPIを使用しません。
• ゼロアクセス：当社の製品を使用して処理されたデータを、当社が閲覧、アクセス、取得することはできません。

3. 収集しないデータ

明確にするため、現在および将来のすべての製品において、以下のデータは収集しません：

• ユーザーコンテンツ：お客様が処理、エクスポート、作成する具体的なデータ、ファイル、テキスト。
• 閲覧アクティビティ：お客様が訪問するウェブサイトや閲覧履歴。
• 個人情報：お客様の氏名、メールアドレス、身元情報（サポートのために自発的にご連絡いただいた場合、またはアプリ内フィードバックフォームから自発的に情報を送信された場合を除く）。
• テレメトリー：利用統計、クリックトラッキング、行動分析。
• 識別子：IPアドレス（製品内）または固有のデバイスID。

4. 技術的な権限

当社の製品は、その中核機能に必要なブラウザの権限を要求します。これらの権限は拡張機能のマニフェストに宣言されており、Chromeウェブストアで誰でも公開監査することができます。

• ホストアクセス（<all_urls>）：お客様が訪問するページ上のテーブルを検出するために必要な権限です。これはデータ抽出ツールにとって標準的な権限です。拡張機能のコンテンツスクリプトは、お客様が読み込む各ページ上でローカルに実行され、テーブルの有無を認識してポップアップバッジを更新します。この検出は読み取り専用であり、GauchoGridがデータを収集、送信、または保存することは一切ありません。実際のデータ抽出およびエクスポートは、お客様が拡張機能のポップアップから明示的に操作した場合にのみ実行されます。
• アクティブタブ／スクリプティング：お客様が現在閲覧しているページのコンテンツを操作・処理するために使用されます。
• ストレージ：お客様のユーザー設定および環境設定をデバイスにローカル保存します。
• ダウンロード：処理済みデータをお客様のデバイスに直接保存します。

ネットワーク制限と本権限が許可しない事項

当社の拡張機能は、マニフェストにコンテンツセキュリティポリシー（CSP）を宣言しており、拡張機能ページ（ポップアップ、オプション、バックグラウンドプロセス）からのすべての送信ネットワーク接続を、以下の3つの宛先のみに制限しています：拡張機能自身、LemonSqueezy API、Google Forms。このCSPはブラウザによって強制適用され、拡張機能自身のコードによって上書きすることはできません。

• LemonSqueezy API：ライセンスキーの検証（PRO版）にのみ使用されます。ユーザーが生成したデータ、閲覧アクティビティ、デバイス識別子は一切送信されません。
• Google Forms：お客様がアプリ内フィードバックフォームから能動的に送信されるバグ報告およびフィードバックを受信するためにのみ使用されます。フィードバックフォームを開いて内容を記入し、送信ボタンをクリックされない限り、このエンドポイントにデータが送信されることはありません。当該フォームでは、お客様のメールアドレス、氏名、その他の識別子は収集しません。お客様が閲覧していたページのURLは、チェックボックスで明示的にオプトインされた場合に限り送信され、送信前にトークン、ID、認証情報のようなパターンを除去するためのサニタイズ処理が行われます。詳細はセクション5.1をご参照ください。

お客様が訪問するウェブページからテーブルデータを読み取る拡張機能のコンテンツスクリプトは、GauchoGridのサーバーや第三者に対していかなるネットワークリクエストも開始しません。データはローカルで処理され、エクスポートのために拡張機能の内部ページに渡されます。拡張機能パッケージの全体は、Chromeウェブストアでレビューすることができます。

当社の製品は、tabs権限（開いているすべてのタブの列挙を可能にするもの）やwebNavigation権限（閲覧パターンの監視を可能にするもの）を要求しません。拡張機能内では、いかなる分析、テレメトリー、トラッキングコードも使用していません。

5. ライセンスと支払い（PROバージョン）

有料ライセンスが必要な製品については、安全な決済処理とライセンス管理のため、当社の販売事業者（Merchant of Record）としてLemonSqueezyを利用しています。

• 決済データ：LemonSqueezyがすべての決済情報（クレジットカード情報、請求先住所）を処理します。GauchoGridは、お客様の決済情報を一切受領、保存、またはアクセスすることはありません。
• メールアドレス：ご購入時に、お客様がLemonSqueezyに提供されたメールアドレスを、ライセンスキーおよび取引領収書の送付のみを目的として受領します。本処理の法的根拠は契約の履行（GDPR第6条第1項(b)）です。当社は、当該メールアドレスをマーケティング目的の通信に使用することはありません。
• ライセンス検証：PRO機能を有効化するため、製品はLemonSqueezyのAPIと通信してライセンスキーの状態を検証します。このリクエストにはライセンスキーのみが含まれ、ユーザーが生成したデータ、閲覧アクティビティ、デバイス識別子は一切送信されません。
• 保管期間：お客様のメールアドレスは、サブスクリプションが有効な期間に加え、解約または失効後30日間保管します。この期間経過後は、適用される税法または会計規制により保管が要求される場合を除き、当社の記録から削除されます。
• 削除：お客様は、当社のサポートページからご連絡いただくことにより、いつでもメールアドレスの削除を請求することができます。当該請求を受けた場合、当社は法定の保管義務に従いつつ、30日以内にメールアドレスを削除します。

5.1 フィードバックの送信

当社の拡張機能には、テーブル抽出が期待どおりに動作しないサイトに関するバグ報告やサポートリクエストを行うために、お客様が任意で利用できるアプリ内フィードバックフォームが含まれています。本フォームは完全に任意であり、拡張機能が独自に呼び出すことはありません。

フィードバックを送信される際、以下の情報がGauchoGridのアカウントでホストされているGoogle Formに送信されます：

• お客様が記入された説明文（最大500文字まで）。
• お客様が閲覧していたページのドメイン（例：example.com）。パスやクエリパラメータは含まれません。
• 問題の再現に役立つ技術メタデータ：当社の拡張機能がページ上で検出したテーブルの数、ページ上に存在するHTML要素の構造的な要約、お客様のPROステータス（true／false）、拡張機能のバージョン、送信タイムスタンプ。
• お客様が対応するチェックボックスを能動的にチェックされた場合に限り、任意で送信される情報として：お客様が閲覧していたページの完全なURL（送信前にトークン、識別子、認証情報のようなパターンを除去するためのサニタイズ処理が行われます）。

本フォームでは、お客様の氏名、メールアドレス、その他お客様にご連絡を差し上げるために利用可能な識別子を一切収集しません。お客様が別途サポートページからご連絡いただかない限り、当社からフィードバックの送信内容に関してフォローアップを行うことはできません。

• 法的根拠：同意（GDPR第6条第1項(a)）。送信は完全に任意であり、毎回お客様自身の操作によって開始されます。
• サブプロセッサー：Google LLCが、Google Formsの運営事業者として、当社に代わってフィードバックの送信内容を処理します。移転に関する詳細はセクション7.6をご参照ください。
• 保管期間：フィードバックの回答は、送信から最長12か月間保管され、その後削除されます。ただし、進行中の事案（例：バグ調査）のために保管が必要な場合を除きます。
• 削除：フィードバックは永続的な識別子なしに送信されるため、削除のご請求の際は、特定の送信内容を識別するために十分な情報（例：送信のおおよその日付およびフィードバックの内容）を含めていただく必要があります。削除のご請求は、当社のサポートページからお送りいただけます。

6. ウェブサイトとサードパーティサービス

• アナリティクス：GauchoGridのウェブサイトでは、Google Analytics、トラッキングピクセル、フィンガープリンティング、または行動分析ツールを一切使用していません。
• Cookie：トラッキングまたは広告目的のCookieは使用していません。存在する可能性のあるCookieは、チェックアウトプロセスに必要不可欠なもの（LemonSqueezyにより設定されるもの）のみです。
• サーバーログ：当社のウェブサイトはCloudflare Pages上でホスティングされており、Cloudflareはコンテンツ配信ネットワーク（CDN）およびセキュリティ層として機能します。標準的なCDNおよびセキュリティ運用の一環として、Cloudflareは、DDoS対策、脅威検知、パフォーマンス最適化などの目的のため、訪問者のIPアドレスを一時的に処理することがあります。本処理の法的根拠は正当な利益（GDPR第6条第1項(f)）です。当社のプランでは、GauchoGridはIPアドレスを含む永続的なリクエストログにアクセスできず、可視範囲は短期的なセキュリティイベント記録（Cloudflareにより最長24時間保管）および集計済みの非識別アナリティクスに限定されます。Cloudflare自身のデータ取扱いは、同社のプライバシーポリシーおよびデータ処理条項に基づき規律されます。

7. 法令遵守

7.1 当社のデータ最小化アプローチ

GauchoGridは、データ収集を技術的に必要な絶対的最小限に抑えています。当社が処理する可能性のある個人データは、以下のものに限られます：

• お客様のメールアドレス（PROライセンスを購入された場合）— セクション5をご参照ください。
• お客様のIPアドレス（当社のホスティングおよびCDNプロバイダーによりセキュリティ目的で一時的に処理されます）— セクション6をご参照ください。
• お客様がアプリ内フィードバックフォームから自発的に送信されるテキストおよびメタデータ — セクション5.1をご参照ください。
• お客様のメール本文（サポートのためにご連絡いただいた場合）— 後述のセクション7.5をご参照ください。

7.2 当社の製品を使用してお客様が抽出されるデータ

お客様が当社の製品を使用して抽出、処理、エクスポートされるデータには、データ保護規制の対象となる個人データが含まれる場合があります。当社の製品はそれらのデータを完全にお客様のローカルデバイス上で処理し、当社が当該データにアクセス、送信、受領、または保存することは一切ないため、GauchoGridは、当該データに関してデータ管理者またはデータ処理者のいずれにも該当しません。

お客様が当社の製品を使用して抽出される個人データに関して、お客様は唯一のデータ管理者となります。当該データの収集および処理が、適用されるすべてのデータ保護法を遵守していることを確保する責任は、お客様にあります。これには、必要な法的根拠の取得、透明性義務の履行、データ主体の権利の尊重が含まれます。

7.3 お客様の権利（GDPR）

欧州経済領域（EEA）、英国（UK）、またはスイスに所在されるお客様は、当社が処理する限定的な個人データに関して以下の権利を有します：

• アクセス権：当社が保有するお客様に関するデータの確認をご請求いただけます。
• 訂正権：不正確なデータの訂正をご請求いただけます。
• 消去権：法定の保管義務に従い、お客様のデータの削除をご請求いただけます。
• 処理制限権：当社によるお客様のデータの利用の制限をご請求いただけます。
• データポータビリティ権：構造化された機械可読形式でお客様のデータをご請求いただけます。
• 異議申立権：正当な利益に基づく処理に対して異議を申し立てることができます。
• 苦情申立権：お客様は、お客様の居住国のデータ保護監督機関に対して苦情を申し立てる権利を有します。EEA監督機関の一覧はedpb.europa.euで入手できます。

これらの権利を行使される場合は、当社のサポートページ（gauchogrid.com/support）からご連絡ください。30日以内にご返答いたします。

7.4 お客様の権利（CCPA／CPRA）

カリフォルニア州在住のお客様には、カリフォルニア州プライバシー権法（CPRA）により改正されたカリフォルニア州消費者プライバシー法（以下総称して「CCPA」）により、お客様の個人情報に関する特定の権利が認められています。お客様は、当社が収集する個人情報を知る権利、その削除を請求する権利、不正確な個人情報の訂正を請求する権利、ならびに個人情報の販売または共有をオプトアウトする権利を有します。

GauchoGridは、お客様の個人情報を販売しません。GauchoGridは、お客様の個人情報を、文脈横断的行動ターゲティング広告（cross-context behavioral advertising）のために共有しません。CCPA上の権利を行使される場合は、当社のサポートページからご連絡ください。

7.5 サポートに関する通信

サポートのためにご連絡いただいた場合、当社は、お問い合わせの解決ならびに品質保証および紛争解決のための記録の維持のみを目的として、お客様の通信内容を処理します。法的根拠は、契約の履行（GDPR第6条第1項(b)）および正当な利益（GDPR第6条第1項(f)）です。サポート通信は解決後最長12か月間保管され、その後削除されます。お客様は、進行中の紛争または法的義務に従いつつ、いつでも早期の削除を請求することができます。

7.6 国際的なデータ移転

本サービスをご利用いただく際、以下の3つに限定されたカテゴリーの個人データが、欧州経済領域（EEA）の域外に移転される場合があります：

LemonSqueezy（米国）— PRO購入時。PROライセンスをご購入される際、お客様のメールアドレスは、当社の販売事業者（Merchant of Record）であり米国を拠点に運営されるLemonSqueezyにより処理されます。本移転は、LemonSqueezyのデータ処理契約に定めるとおり、GDPR第46条に基づき欧州委員会により承認された標準契約条項（SCC）によって保護されます。

Google LLC（米国）— フィードバックの送信時。お客様がアプリ内フィードバックフォームから自発的にフィードバックを送信される際、その回答は、米国からGoogle Formsを運営するGoogle LLCにより処理されます。Google LLCは、欧州委員会がEEAから移転される個人データに対し十分な保護水準を提供すると認定したEU‐米国データプライバシーフレームワーク（Article 45 GDPR）に基づき認証を受けています。

Cloudflare, Inc.（米国）— ウェブサイトホスティングおよびCDN。当社のウェブサイトはCloudflare Pages上でホスティングされており、世界中の訪問者に対するコンテンツ配信ネットワークおよびセキュリティ層として機能します。Cloudflare, Inc.は、EEAから米国への個人データ移転について十分性の根拠を提供するEU‐米国データプライバシーフレームワーク（GDPR第45条）に基づき認証を受けています。Cloudflareによる訪問者IPアドレスの処理は、セクション6に記載の運用上およびセキュリティ上の目的に限定されます。

GauchoGridは、上記の場合を除き、個人データが当初に収集された国の域外に独自に移転することはありません。

8. 本ポリシーの変更

GauchoGridの成長に伴い、本ポリシーを更新することがあります。変更はすべて、本ページ上部の「最終更新日」に反映されます。重要な変更は、当社のウェブサイトまたは製品内でお知らせします。

9. お問い合わせ

本プライバシーポリシーに関するご質問、または法務・コンプライアンスに関するお問い合わせは、お問い合わせフォームをご利用ください：gauchogrid.com/support