プライバシーポリシー

読み取る情報

拡張機能は、対応している22か国のAmazonのストアページでのみ動作します。そこで、お客様がAmazonの検索ボックスに入力した文字、その横のメニューで選んだカテゴリー、表示しているAmazonの国を読み取ります。お客様のAmazonアカウント、注文、カート、ページのその他の部分は読み取らず、ほかのウェブサイトでは動作しません。

検索の送信先

お客様のブラウザーは、入力された文字とそのバリエーションを、その国のAmazonの公開された検索候補サービスに送信します。これらのリクエストは当社のサーバーを経由せず、お客様のブラウザーから直接Amazonに送られます。また、Amazonのcookieを含まないため、Amazonはこれらをお客様のAmazonアカウントと結び付けることができません。ただし、Amazonは、お客様のブラウザーからのほかのリクエストと同様に、IPアドレスを含めてこれらのリクエストを受け取ります。Amazonがこれらをどう扱うかは、Amazon自身のプライバシー規約に定められています。

ブラウザー内に保存する情報

拡張機能は、次の情報をブラウザーの拡張機能用ストレージに保存します。これらはお客様のコンピューター内にとどまり、当社が見ることはできません：

• お客様が保存したキーワード
• お客様の設定：国の指定、除外ワード、ドロップダウンを非表示にしたかどうか
• 2つのカウンター（Deep Expandの実行回数と書き出し回数）とお客様の回答。拡張機能の評価をお願いする時期を決めるために使います
• 最近の候補の結果。同じ検索をすぐに表示できるよう、最長24時間保存します。これらはブラウザーを閉じると消去されます

Proでは、さらに2つの情報が加わります。第2項をご覧ください。

当社に送信する情報

• 設定の更新。拡張機能は、最大で6時間ごとに、Amazonとの通信方法を調整する設定を当社のAPI（api.shopperwords.com）に問い合わせます。たとえば、Amazonが候補サービスの場所を変えた場合です。このリクエストには、お客様やお客様の検索に関する情報は一切含まれません。
• 障害レポート。ある国で候補の取得に失敗した場合、拡張機能は、修正のために、その国、全リクエストのうち失敗した数、拡張機能のバージョンを当社のAPIに知らせます。レポートには、入力された文字やキーワードは一切含まれません。各ブラウザーが送信するのは、1つの国につき1時間に1件までです。

拡張機能は、アクセス解析や利用状況のトラッキングのためのデータを一切送信しません。

コピーと書き出し

コピーしたキーワードはクリップボードに入り、書き出したデータはお客様のコンピューターに保存されるファイルになります。Proの書き出しには、各キーワードをAmazon、Google検索、Googleトレンドで検索するリンクが含まれます。お客様のブラウザーがこれらのサイトに接続するのは、お客様がリンクを開いた場合だけです。

ライセンスキー

お客様が拡張機能にライセンスキーを貼り付けると、拡張機能はそのキーを当社のAPIに送信し、当社のAPIは決済代行会社であるPolarに、そのキーが有効なサブスクリプションのものかどうかを問い合わせます。拡張機能は、少なくとも6時間ごとに再確認します。当社は、Polarが確認したキーをSHA-256ハッシュとしてのみ、最後に確認した日時とともに保存し、キーそのものは保存しません。拡張機能は、お客様が「設定」で削除するまで、キーをブラウザー内に保存します。

検索数

検索数を表示するため、拡張機能は、画面上のキーワード（お客様が入力した語を含みます）を、Amazonの国とお客様のライセンスキーとともに当社のAPIに送信します。当社のAPIは、過去の結果を保存した独自のデータから回答するか、第三者のキーワードデータ提供会社に問い合わせます。提供会社に送るのはキーワードとAmazonの国だけで、お客様のライセンスキー、IPアドレス、その他お客様に関する情報は送りません。

当社は、各結果をキーワードと国ごとに保存し、次に同じキーワードを調べた人が新たなリクエストなしで結果を得られるようにします。これらの記録は、お客様やお客様のキーと結び付いていません。結果が30日経過すると提供会社に再度問い合わせ、12か月間誰も調べなかった結果は削除します。

拡張機能は、取得した検索数も、同じ検索で当社のAPIに再度問い合わせずに済むよう、最大5,000キーワードまで、最長7日間ブラウザー内に保存します。

リクエストの制限

不正利用を防ぐため、当社のAPIは、各IPアドレスからのライセンスと検索数のリクエストを1分あたり一定数に制限しています。この数は当社のホスティング事業者であるCloudflareが数えており、当社のコードはお客様のIPアドレスを保存しません。

Proは、Polar（polar.sh）が販売者（Merchant of Record）として販売しています。Polarは、決済手続き、お支払いの受領、税金の請求、請求書の送付、ライセンスキーの発行、サブスクリプションを管理・解約するポータルの運営を行います。お客様は支払い情報を当社ではなくPolarに提供し、当社がカード情報を目にすることはありません。

Polarは、お客様の氏名、メールアドレス、請求先住所と国、お客様が提供した税務ID、注文とサブスクリプションの詳細を当社と共有します。当社はこれらを、お客様のサブスクリプションの運用とお問い合わせへの回答に使います。Polarがお客様のデータをどう扱うかは、Polarのプライバシーポリシーに定められています。

shopperwords.comには、アカウント、登録フォーム、広告はなく、cookieも設定しません。

• ホスティング。ウェブサイトと当社のAPIはCloudflareがホスティングしています。ほかのホスティング事業者と同様に、Cloudflareは各リクエストとともにお客様のIPアドレスとブラウザーの情報を受け取ります。当社は、エラーを検出するためにCloudflareのログを有効にしています。このログには、当社のAPIへのリクエストとその応答が、Cloudflareが各リクエストについて保有する情報とともに記録され、これにはお客様のIPアドレスとおおよその位置情報が含まれることがあります。Cloudflareは、これらのログを最長7日で削除します。
• アクセス解析。当社は、米国にある当社のサーバーで運用する、cookieを使わないアクセス解析でページの訪問を数えています。記録するのは、ページのアドレス、参照元のサイト、お客様のブラウザー、オペレーティングシステム、デバイスの種類、画面サイズ、国（IPアドレスから判定し、IPアドレス自体は保存しません）、訪問の日時と滞在時間です。ほかのウェブサイトをまたいでお客様を追跡することはありません。このデータは12か月間保存します。
• メール。お客様が当社にメールを送った場合、お客様への回答と過去のお問い合わせの参照のため、メッセージとアドレスを2年間保存します。

PolarとChromeウェブストアへのリンクは、それぞれのサイトに移動し、そこではそれぞれのポリシーが適用されます。

当社は、お客様の個人データを販売せず、広告主と共有したり、広告のために共有したりすることもありません。Shopperwordsの運営には、次の事業者を利用しています：

• Cloudflare：ウェブサイトとAPIのホスティング、ログ、リクエストの制限
• Polar：決済、請求書、ライセンスキー、カスタマーポータル
• 第三者のキーワードデータ提供会社：キーワードの検索数（お客様に関するデータは含みません）
• 当社のメールサービス事業者：サポート用の受信箱

また、裁判所の命令や公的機関からの適法な要請に応じる場合など、法律で求められる場合や、当社のユーザー、公衆、またはShopperwordsの権利や安全を守る必要がある場合にも、データを共有することがあります。Shopperwords Inc.がほかの会社と合併した場合、またはほかの会社に売却された場合、お客様のデータは新しい所有者に引き継がれることがあり、新しい所有者は本ポリシーの約束を守らなければなりません。

• ブラウザー内のデータ：お客様が削除するか、拡張機能を削除するまで
• ライセンスキーのハッシュ：ライセンスの終了から90日後に削除
• 検索数の結果：12か月間調べられなかった場合に削除
• 障害レポート：保存しません。当社自身のチェックでもその国で失敗した場合は、同じ内容の1行のアラートをログに記録し、Cloudflareがほかのログとともに削除します
• Cloudflareのログ：最長7日
• サポートのメール：2年
• ウェブサイトのアクセス解析：12か月

お客様のデータの大部分は、お客様ご自身で管理できます：

• 保存したキーワードは拡張機能の設定で削除できます。拡張機能を削除すると、拡張機能が保存したものはすべて削除されます。
• ライセンスキーは「設定」の「お支払い」で削除できます。
• サブスクリプションの管理・解約は、「設定」からリンクしているPolarのカスタマーポータルで行えます。

お住まいの地域によっては、お客様には次の権利もあります：

• 当社が保有するお客様の個人データを知り、その写しを受け取る権利
• 誤りがある場合に訂正を求める権利
• 削除を求める権利
• ほかのサービスに移せる形式で受け取る権利
• 当社による利用に異議を述べ、または利用の制限を求める権利
• データ保護当局に苦情を申し立てる権利

これらの権利を行使するには、support@shopperwords.comまでメールでご連絡ください。事前に、たとえばProの購入に使ったメールアドレスから送っていただくなどの方法で、ご本人であることの確認をお願いする場合があります。権利を行使したことを理由に、お客様を不利に扱うことはありません。

キャッシュしたキーワードの結果や障害レポートは、キー、アカウント、IPアドレスとともに保存することがないため、特定の個人と照合することはできません。

EUまたは英国のデータ保護法が適用される場合、当社は次の法的根拠に基づいて処理します：

• 契約：Proの提供のため（ライセンスの確認、検索数の取得、Polarを通じた決済）
• 正当な利益：Shopperwordsの運営と保護のため（無料機能、障害レポート、ウェブサイトのアクセス解析、セキュリティ、不正利用の防止）
• 法的義務：Polarが保管する税務・会計記録のため

当社が利用する事業者は、複数の国でデータを処理します：

• Cloudflareは、世界中にあるデータセンターのネットワークからリクエストに応答するため、リクエストはCloudflareが運営するどの国でも処理される可能性があります
• Polarは、米国、カナダ、その他EEAおよび英国以外の国にデータを保存することがあります
• 当社のアクセス解析サーバーは米国にあります
• 当社のメールサービス事業者は、サポートのメールを自社のサーバーに保存します

拡張機能は、AmazonとのやりとりにもAPIとのやりとりにもHTTPSのみを使い、当社はライセンスキーをハッシュとしてのみ保存します。完全に安全なシステムはありません。問題があると思われる場合は、support@shopperwords.comまでメールでご連絡ください。

Shopperwordsは18歳以上の方を対象としています。当社は、18歳未満の方から故意にデータを収集することはありません。子どもが当社にデータを提供したと思われる場合は、support@shopperwords.comまでメールでご連絡ください。当該データを削除します。

本ポリシーを変更する場合、当社はこのページと上部の日付を更新します。重要な変更については、変更が有効になる少なくとも30日前に、Proの登録者にメールでもお知らせします。

プライバシーに関するご質問：support@shopperwords.com