プライバシーポリシー

1. はじめに

SavebaseはインドのSavebase Labs LLPが運営しています。当社はお客様のプライバシーを重視しています。本プライバシーポリシーでは、WebサイトとChromeブラウザー拡張機能を含む当社サービスの利用時に、情報を収集、利用、開示、保護する方法を説明します。Savebaseを利用することで、本ポリシーに従う情報の収集と利用に同意したことになります。

2. 収集する情報

直接いただく情報には次が含まれます。

• アカウント情報（メールアドレス、パスワード）
• Googleでサインインした際のGoogleアカウント情報（名前、メールアドレス、プロフィール写真）
• Google Sheets連携を接続したときのGoogle Sheetsアクセストークン（暗号化済み）
• 当社プラットフォームへの同期を明示的に選んだコンテンツ、URL、ブックマーク
• 保存した投稿のメディアファイル（画像、動画）— 初期設定では、元のプラットフォームの一時URLを使って表示され、当社のサーバーには保存されません。有料会員が設定でメディア永久バックアップ機能を明示的に有効にした場合、元のプラットフォームからメディアファイルを取得し、安全なクラウドストレージに永久保存します。この同意に基づくバックアップにより、元のソースが削除しても保存済みコンテンツにアクセスできます。無料ユーザーと、バックアップを有効にしていない有料ユーザーには影響せず、これらのユーザーのメディアが当社のサーバーに保存されることはありません。
• 利用データと設定
• 本人を特定しない紹介コード、ランダムなブラウザートークンで表されるリンククリック、紹介の帰属、マスクされた被紹介者のメールアドレス、対象購入とコミッションの状況、不正審査の状況など、紹介プログラムのデータ
• コミッション獲得後に限り、支払い用メールアドレスまたは承認された別の送金先、受取人の種類、該当する場合の親または保護者の氏名、確認状況、支払額、事業者の参照番号、支払日などの支払い情報
• セッション保護データには、端末IDとラベル、アプリ・拡張機能の版、セッションID、最終利用時刻、IPアドレス、ネットワーク情報から推定した市と国が含まれます。有効セッションの表示と失効、新端末や国の変化の検出、安全通知に使います。

3. ブラウザー拡張機能に固有のデータ

統合ブックマークサービスのため、Savebase拡張は訪問した特定サイトと連携します。現在Instagram、Facebook、Threads、X（Twitter）、Reddit、LinkedIn、TikTokなどに対応します。

• 認証・セッションデータ： 拡張機能は対応SNSからCSRFトークンや認証ヘッダーなど限定的なリクエスト認証情報を安全に取得し、端末のChrome拡張ストレージに保存します。選んで保存・取り込みする投稿のメタデータ取得のためブラウザー内だけで使います。保存記録へ追加せず、意図的にSavebaseサーバーへ送信しません。SNSセッションCookieも送信しません。
• Webサイトのコンテンツ： 投稿やページを明示的に保存したとき、または対応SNSでの通常の保存を拡張機能が検出したとき、その特定の投稿のテキスト、メディア、URLをSavebaseアカウントに保存するため収集します。
• 対応SNS上のユーザー活動： 拡張機能に記載された対応SNSでは、該当するネットワークリクエストを拡張機能が確認し、投稿の保存、保存解除、ブックマーク、いいねなどの操作を検知して、有効にしたSavebaseの動作を実行します。このアクセスを使って、一般的な閲覧履歴のプロファイルを作成することはありません。
• メディアの永久保存： SNSは期限付きの一時URLでメディアを配信することがよくあります。有料契約で永続メディアバックアップを明示的に有効にすると、保存投稿のメディアを取得しBackblaze B2へコピーします。それ以外は元のSNSメディアURLを保持し、永続的なサーバーコピーを作りません。
• ブラウザーのブックマーク： 「ブックマークをインポート」機能を使用する場合、拡張機能はSavebaseへのインポートのみを目的としてブラウザーのブックマークを読み取ります。

一般の閲覧履歴を追わず、選んで保存したページや投稿だけ取得します。

4. 情報の利用方法

集めた情報は次に使います。

• 当社サービスの提供、維持、改善
• Google Sign-Inで本人確認を行う
• あなたに代わって保存済み投稿をGoogle Sheetsにエクスポートし、同期する
• 保存したウェブ内容を同期・表示・整理
• 有料プランに加入し、永続メディアバックアップを明示的に有効にすると、保存した投稿のメディアを永続的に保管します。元のコンテンツが削除されても、ライブラリ内で利用できます
• 技術通知とサポートメッセージを送信
• 対象紹介の判定、コミッションの計算と管理、報酬受取人の確認、紹介詐欺の防止、財務記録の保持

5. Chrome Web Storeとデータに関する開示

Chromeウェブストアのユーザーデータポリシーに従い：

SavebaseによるChrome API情報の利用と転送は、限定使用要件を含むChromeウェブストアのユーザーデータポリシーに準拠します。

• 個人情報や利用者データを第三者へ販売しません。
• 広告目的で共有しません。
• 第三者提供は主要機能の提供や法令遵守に必要な場合だけです。
• 信用評価や貸付にデータを使いません。

6. Google APIデータ — 共有、移転、開示

SavebaseはGoogleログインとGoogle Sheets書き出し連携にGoogle APIを使います。Google APIから受け取った情報の利用と転送は次に準拠します。 Google APIサービスのユーザーデータに関するポリシーに従います。Limited Useの要件も含まれます。

具体的には：

• Google Sheetsへのアクセス は、Savebaseライブラリのエクスポート用に明示指定したスプレッドシートの作成・読み取り・更新だけに使います。アカウント内の他のGoogle Sheetsファイルは読み取り、アクセス、変更をしません。
• Googleでログイン データはSavebase内でのアカウント認証のみに使います。
• Google OAuthのトークンはすべて、業界標準の暗号化を用いて保存時に暗号化され、共有、販売、開示されることはありません。

7. MCPサーバーとAIアシスタントの接続

Savebase Proの利用者は、次のMCP（Model Context Protocol）サーバーを通じて、ClaudeやChatGPTなどのAIアシスタントをSavebaseに接続できます： mcp.savebase.space。接続は読み取り専用です。接続したアシスタントは、アカウント内の作成、編集、移動、削除を一切行えず、あなたに代わってどこかに投稿することもできません。

接続したアシスタントがSavebaseを使って質問に答えるとき、回答に必要なライブラリの部分を受け取ります。質問によっては次が含まれます：

• 投稿タイトルと投稿内容
• 投稿者または作成者の名前、投稿のURL、出典プラットフォーム
• 保存済み投稿に自分が書いたメモ
• 保存済み投稿に添付された画像と動画のURL
• Savebaseで文字起こしを選んだ動画の全文
• フォルダーとタグの名前、それぞれの投稿数

質問によってアシスタントがSavebaseを照会しない限り、何も送信されません。ライブラリをバックグラウンドでAI提供者に送ったり、モデルの学習に使用したりはしません。

アクセスはOAuth 2.1を通じてユーザーごとに付与されます。接続したアプリに発行されたアクセストークンと更新トークン、そのアプリの識別情報、各トークンの最終利用時刻を保存します。そのアシスタントのログイン情報を受け取ったり保存したりすることはなく、アシスタントとの会話を受け取ることもありません。いつでも次の場所から接続を解除できます： 設定 → MCPサーバー → 接続アプリを選ぶと、トークンは直ちに無効になります。

接続先のアシスタントに届いたデータは、当社ではなく、その提供元のプライバシーポリシーに従って扱われます。AIアシスタントを接続する前に、提供元のプライバシーに関する条件を確認してください。

8. 第三者のインフラと復処理者

Savebaseの提供には次の外部サービスを利用します。契約により、安全かつ記載目的のみの処理が義務付けられています。

• Supabase（シンガポール）： 当社の主要なデータベースおよび認証サービス提供元です。アカウント情報、保存した投稿、メタデータは、シンガポール（ap-southeast-1）リージョンのSupabaseインフラに保存されます。当社はSupabaseとデータ処理契約（DPA）を締結しています。詳細： supabase.com/privacy.
• Backblaze B2（クラウドストレージ）： 有料会員でメディア永久バックアップ機能を有効にしている場合、保存済み投稿のメディアファイル（画像と動画）はBackblaze B2オブジェクトストレージに永久コピーとして保存されます。これにより、元のプラットフォームが削除しても保存したメディアにアクセスできます。無料ユーザー、またはこの機能を有効にしていない有料ユーザーのメディアは、Backblaze B2に保存されません。詳しくは backblaze.com/privacy.
• Coolify（セルフホスト）： Coolifyで一部バックエンドを自己運用し、B2への取得・アップロード処理も含みます。
• Cloudflare: 当社のWebサイトと一部のサービスは、DNS、CDN、DDoS対策を提供するCloudflareを通じて配信されます。このサービスの一環として、CloudflareがIPアドレスなどのリクエストのメタデータを処理する場合があります。詳細： cloudflare.com/privacypolicy.
• PayPalおよび承認済みの報酬支払い事業者： 紹介コミッションを獲得し、受取情報を提供すると、選択した決済事業者が送金と記録に必要な情報を受け取ります。PayPalはインド国内同士の支払いに対応していないため、希望に応じて確認済みの銀行口座やUPIアドレスを使用する場合があります。

9. Cookieと分析

少数のCookieと分析で利用を理解して改善します。分析・広告保存前に初回同意を求め、選ぶまでは必須保存のみ有効です。

利用しているサービス

• Google Analytics 4 — 訪問されたページ、使用された機能、訪問元などの集計利用統計です。同意しない場合、Google AnalyticsはCookieを設定せず、端末に識別子を保存しない制限モードで動作します。参照： Googleのプライバシーポリシー.
• Microsoft Clarity — 画面の不具合や分かりにくい部分を見つけるための匿名セッション分析です。Clarityは分析Cookieに同意した場合のみ読み込まれ、拒否した場合は一切読み込まれません。参照： Microsoftのプライバシーに関する声明.
• 厳密に必要な保存 — 同意内容とライト／ダークテーマの設定を記憶し、ログイン状態を維持します。Savebaseの動作に必要なため常に有効で、広告には使用しません。
• 紹介の帰属情報の保存 — 有効な紹介リンクを開くと、Savebaseは紹介コード、ランダムなブラウザートークン、有効期限をファーストパーティのブラウザーストレージに保存します。対応するサーバーの記録は30日後に失効します。トークンはハードウェアの特性に基づくものではなく、閲覧プロファイルの作成にも使用しません。

同意の選択

選択は次の名前のCookieに保存します： site_consent として180日間保持します。また、GDPRに基づく同意の取得を証明するため、選んだカテゴリーと日時も記録します。

同意の変更または撤回

いつでも同意を変更・撤回できます。使用するのは Cookie設定 のリンクを各ページのフッターで押します。同意バナーが再び開き、選び直せます。同意の撤回は同意するのと同じくらい簡単で、撤回前に行われた処理の適法性に影響しません。

10. 国際的なデータ移転

個人データはシンガポールのSupabaseサーバーとBackblaze B2のデータセンターで保管・処理します。国外から使う場合は別の法域へ移転されます。利用により移転に同意したものとします。処理場所を問わず、この方針に沿って安全に扱う措置を取ります。

11. データの安全性

適切な技術・組織対策で保護します。拡張・サイト・サービス間はHTTPSで暗号化し、Google OAuth等の機密サーバー情報は保存時も暗号化します。端末内Chrome保存の一部設定と一時値はプロフィール・OSの保護に頼り、Savebase独自暗号化とは説明しません。永続バックアップを有効にした有料利用者のB2メディアはアクセス制御URLで配信します。保護に努めますが通信や電子保存の完全な安全は保証できません。

12. データの保存と削除

有効なアカウントやサービスに必要な期間保持します。有効セッションには上記技術・位置情報を含み、完全IPは30日後ネットワーク接頭部へ縮小します。有効な認証に結び付かないセッションは削除します。設定でいつでも削除要求でき、退会時は保存、設定、OAuth、B2メディアを稼働システムから完全削除します。紹介クリックは30日で失効します。報酬、支払い、返金、不正審査、取引は税務、会計、紛争、不正防止、法的義務に合理的に必要なら残し、不要識別子は削除・分離します。

13. 子どものプライバシー

Savebaseは13歳未満を対象としていません。13歳未満の子どもから個人を特定できる情報を故意に収集しません。法的に受取口座を管理できない参加者は保護者所有の口座を使う必要があります。保護者氏名、受取メール、確認、同意は紹介報酬発生後に支払い管理のためだけに収集します。子どもが個人情報を提供したと思われる保護者の方は、次へご連絡ください。 support@savebase.space までご連絡ください。該当情報を速やかに削除します。

14. お客様の権利

次の権利があります：

• 自分の個人データにアクセス
• 不正確なデータの訂正
• データの削除を申請
• 移行可能な形式でデータをエクスポート
• Google OAuthのアクセスは、次からいつでも取り消せます： Googleアカウントの権限 ページ、またはSavebase設定から

15. 本プライバシーポリシーの変更

ポリシー変更時は上部の日付を更新し、重要な場合はメールか明確な画面通知で伝えます。定期確認をお勧めします。掲載後の利用継続は新条件への同意です。

16. お問い合わせ

本プライバシーポリシーやデータの取り扱いについてご質問がある場合は、次の連絡先までお問い合わせください： support@savebase.space.