プライバシーポリシー
本ページ（日本語版）を正式版とします。 English version は参考のための翻訳です。 日本語版と英語版で内容に違いがある場合は、日本語版が優先します。
MICHISE（以下「当方」といいます）は、ブラウザ拡張機能「MICHISE」（以下「本拡張機能」といいます） において取り扱う情報について、次のとおり定めます。
本ポリシーは、本拡張機能が実際に行っている処理をそのまま記載しています。 特に、業務画面から読み取った情報を当方のサーバーへ送信していない点を、 あとの項で具体的に示します。
1. 適用対象
本ポリシーは、次のものに適用されます。
- ブラウザ拡張機能「MICHISE」（Chrome ウェブストアで配布するもの）
- 本拡張機能が接続する当方のサーバー
本拡張機能は、企業がその従業員へ配布して利用することを想定しています。 本ポリシーでは、業務システムを操作する方を「利用者」、 本拡張機能の管理画面でガイドを作成し公開する方を「管理者」と呼びます。
2. 本拡張機能が取り扱う情報
本拡張機能が取り扱う情報は、次のとおりです。
2-1. 管理者が入力する情報
- メールアドレス（管理者がログインするときに入力）
- パスワード（同上）
- 認証トークン（ログインが成功したときに当方のサーバーから受け取るもの）
- 管理者が作成する操作案内の内容（案内文、ボタンの文字、表示する場所の指定、表示条件など）
2-2. 導入時に受け取る情報
- 初回接続用トークン。 企業の管理者が導入プログラムで各端末へ配置するもので、本拡張機能はこれを読み取ります。 どの会社の設定を受け取るかを決めるために、最初の1回だけ使用します。
2-3. 業務画面上で処理する情報
案内を正しい位置に表示し、案内の進み具合を判断するために、 本拡張機能は業務画面上で次の情報を処理します。 いずれも当方のサーバーへは送信しません。
- 画面上の要素とその文字（案内を表示する場所を見つけるため）
- 入力欄に入っている値。 管理者が「別の欄の値を参照して入力する」という操作を設定した場合に限り読み取ります。 パスワード欄・ファイル選択欄・非表示の欄からは読み取りません。
- 現在表示しているページのアドレス（管理者が設定した表示条件と照らし合わせるため）
- クリック、キー操作、フォーカスの移動、スクロールなどの操作。 「この操作が終わったら次の案内へ進む」という判断にのみ使用します。
- 業務画面の画像（スクリーンショット）。 管理者が管理画面で「画面から選択」を実行し、案内を表示する場所を指定した直後に、 その画面を1枚だけ取得します。管理者があとから「どの場所を選んだか」を 確認できるようにするためのものです。
スクリーンショットについて。 取得のきっかけは、管理者が管理画面で場所を指定する操作を行ったときだけです。 利用者が案内を見るだけの通常の利用では取得しません。 取得した画像は、その端末のブラウザ内（IndexedDB）にのみ保存し、 当方のサーバーへは送信しません。
2-4. 本拡張機能が扱わない情報
- 健康に関する情報
- メール・チャットなどの個人的なやり取りの内容
- 位置情報（位置情報を取得する機能を実装していません）
- 訪問したページの履歴（一覧として記録・保存することはありません）
- Cookie（読み書きしません）
3. 利用目的
| 情報 | 利用目的 |
|---|---|
| メールアドレス・パスワード | 管理者がご本人であることを確認するため |
| 認証トークン | ログイン中であることを保つため |
| 初回接続用トークン | その端末を、どの会社の設定に結びつけるかを決めるため |
| 操作案内の内容 | 利用者の業務画面に案内を表示するため |
| 画面上の要素・文字 | 案内を表示する場所を見つけるため |
| 入力欄の値 | 管理者が設定した「参照して入力する」操作を行うため |
| ページのアドレス | 管理者が設定した表示条件を満たすかどうかを判断するため |
| クリック等の操作 | 案内のステップが完了したかどうかを判断するため |
| 業務画面の画像 | 管理者が、指定した場所をあとから確認するため |
| ガイドの進み具合 | ページを移動しても案内の途中から続けられるようにするため |
これらの情報を、広告の配信・行動分析・アクセス解析の目的で使用することはありません。 外部の分析サービスへ送信することもありません。
4. 端末内で処理・保存する情報
本拡張機能は、次の場所に情報を保存します。いずれもご利用の端末の中です。
| 保存場所 | 保存するもの | いつ消えるか |
|---|---|---|
| 拡張機能の保存領域 （chrome.storage.local） |
会社の共有設定の控え、同期の状態、ガイドの進み具合、会社との結びつけ、 管理者がご自身の端末だけで下書きを確認するための一覧 | ガイドの進み具合は30分で無効になります。ほかは会社設定の解除、 または本拡張機能の削除で消えます |
| 拡張機能の一時保存領域 （chrome.storage.session） |
管理者の認証トークン | ブラウザを閉じたとき、ログアウトしたとき、有効期限が切れたとき |
| 管理された設定の読み取り領域 （chrome.storage.managed） |
初回接続用トークン（読み取りのみ。本拡張機能から書き込むことはできません） | 企業の管理者が配置した設定を撤去したとき |
| ブラウザ内のデータベース （IndexedDB） |
業務画面の画像、管理者が管理画面で挿入した画像 | 本拡張機能の削除、または管理画面での削除操作 |
管理者のパスワードは、入力後ただちに認証のために送信し、 端末内に保存しません。 認証トークンは、ブラウザを閉じれば消える領域にのみ保存し、 ディスクに残る領域には保存しません。
ガイドの進み具合として保存するのは、ガイドの識別子、完了したステップの印、 選ばれた分岐、開始位置、更新時刻だけです。 画面の内容や入力された値は含みません。
5. 当方のサーバーへ送信する情報
本拡張機能が当方のサーバーへ送信するのは、次の場合だけです。
- 管理者がログインするとき：メールアドレスとパスワードを送信します。
- 導入した端末を会社に結びつけるとき：初回接続用トークンを1回だけ送信し、 その端末専用の接続情報を受け取ります。
- 管理者が「変更を公開」を実行したとき：管理者が作成した操作案内の内容 （操作ガイド、ボタン、ポップアップ、ヒント、ボタンの既定の見た目）を送信します。
- 公開済みの設定を受け取るとき：どの会社の設定かはサーバー側が判断するため、 本拡張機能から会社名や環境の指定を送ることはありません。
6. 当方のサーバーへ送信しない情報
次の情報は、端末内で処理するだけで、当方のサーバーへ送信しません。
- 業務画面の画像（スクリーンショット）
- 業務画面に表示されている文字
- 入力欄に入っている値
- 現在表示しているページのアドレス
- クリック、キー操作、スクロールなどの操作
- ガイドの進み具合
業務画面の中で動作する部分は、外部との通信を一切行わない作りになっています。 通信を行うのは、上の第5項に挙げた4つの場合だけです。
Chrome ウェブストアでの申告との関係。 Chrome ウェブストアのデータ使用の申告では、端末内だけで処理する情報も 申告の対象とされています。当方は「個人を特定できる情報」「認証に関する情報」 「ウェブサイトのコンテンツ」「ユーザーのアクティビティ」 「財務状況や支払いに関する情報」の5つを申告しています。 このうち当方のサーバーへ送信するのは、第5項に挙げた 管理者のメールアドレス・パスワード・認証トークン・初回接続用トークンと、 管理者が作成した操作案内の内容だけです。 残る「ウェブサイトのコンテンツ」「ユーザーのアクティビティ」 「財務状況や支払いに関する情報」は、上に記載したとおり案内の表示に必要な範囲で端末内で処理している という意味であり、これらを収集して当方のサーバーへ送ったり、 広告や分析に使ったりしているという意味ではありません。 なお「財務状況や支払いに関する情報」は、本拡張機能がそれを目的として取得するものではなく、 管理者が取得する業務画面の画像に、その画面に表示されている内容が 写り得ることを踏まえた申告です。
7. 保存期間
端末内
- ガイドの進み具合：30分で無効になります
- 管理者の認証トークン：ブラウザを閉じたとき、ログアウトしたとき、有効期限が切れたときに消えます
- 会社の共有設定の控え・会社との結びつけ：会社設定を解除するか、本拡張機能を削除すると消えます
- 業務画面の画像：本拡張機能を削除すると消えます
当方のサーバー
MICHISE をご利用いただいている期間は、必要なデータを保持します。 ご利用の終了後30日以内に削除します。
なお、導入用の引換券には発行時に有効期限（最長90日）と使用できる台数の上限を設けており、 期限切れ・上限到達・失効のいずれかで使用できなくなります。
8. データの削除
- 端末内のデータ：管理画面の「会社設定を解除」を実行すると、 会社との結びつけと共有設定の控えを削除します。 ブラウザから本拡張機能を削除すると、本拡張機能が保持しているデータはすべて削除されます。
- 認証トークン：ログアウトすると削除されます。ブラウザを閉じても消えます。
- 当方のサーバー上のデータ：削除のご依頼を michise.support@gmail.com で受け付けます。
9. 第三者への提供
当方は、取り扱う情報を第三者へ販売しません。 広告プラットフォームやデータブローカーなどへ提供することもありません。
本拡張機能が通信する先は、当方が管理するサーバー1か所だけです。 外部の分析サービスや広告サービスへ送信する処理は実装していません。
ただし、法令に基づく開示の求めがある場合には、必要な範囲で対応することがあります。
10. 広告・分析目的での利用
当方は、取り扱う情報を広告の配信やその効果測定に使用しません。 利用者の行動を分析する目的でも使用しません。 本拡張機能には広告を表示する機能がなく、アクセス解析の仕組みも組み込んでいません。
11. セキュリティ
- 接続に使う秘密の情報は、当方のサーバー上では平文では保持せず、 復元できない形（ハッシュ値）でのみ扱います。
- 管理者の認証トークンは、ブラウザを閉じれば消える領域にのみ保存し、 ディスクに残る領域には保存しません。
- 本拡張機能が通信する先は1か所に固定しており、その指定を外部から変更することはできません。
- 本拡張機能が求める権限は、保存領域へのアクセスと、 管理者が場所を指定した直後に画面を1枚取得するための権限の2つだけです。
- 外部から取得したプログラムを実行しません。 本拡張機能が実行するのは、Chrome ウェブストアで配布されるパッケージに 同梱されたコードだけです。
- どの会社の設定を返すかは、端末が持つ接続情報をもとにサーバー側が判断します。 本拡張機能から会社を指定することはできません。
12. 限定的な使用（Limited Use）に関する開示
MICHISE が受け取る情報の使用は、Chrome ウェブストアのユーザーデータ ポリシー （限定的な使用の要件を含む）に準拠します。
MICHISE が取り扱う情報は、 「管理者が作成した操作案内を、利用者の業務画面に表示する」 という MICHISE の単一の目的と、それに付随する運用上の目的にのみ使用します。
MICHISE は、取り扱う情報について次のことを行いません。
- パーソナライズド広告のために使用、転送、または販売すること
- 広告プラットフォームやデータブローカーなどの第三者へ販売または転送すること
- 信用力の判断または融資の目的で使用、転送、または販売すること
13. 本ポリシーの変更
本ポリシーを変更した場合は、変更後の内容をこのページに掲載します。 掲載した時点の内容が最新版です。 最終更新日は、このページの冒頭に記載します。
14. 準拠法
本ポリシーは、日本法に従って解釈されます。
15. お問い合わせ
本ポリシーに関するお問い合わせ、データの削除のご依頼は、次の窓口までご連絡ください。
事業者：MICHISE
連絡先：michise.support@gmail.com