プライバシーポリシー

1. はじめに・基本方針

本プライバシーポリシーは、HalfBold Reader（以下「当方」）が、ブラウザ拡張機能、Web サイトおよび関連サービス（以下「本サービス」）のご利用時に、どのように情報を収集、利用、保護するかを説明するものです。

当方の基本方針はシンプルです：

• プライバシーポリシーは、誰にとっても読みやすく、透明性があり、見つけやすいものでなければなりません。
• データの収集と処理は最小限とし、ローカル処理を優先し、プライバシーを保護するものでなければなりません。
• セキュリティと機密保持について、ユーザーの期待を満たすか、それを上回るものでなければなりません。

2. HalfBold が処理する情報

A. ローカルで処理する閲覧コンテンツとドキュメントのテキスト

HalfBold は、対応する Web ページおよびユーザーが開いたドキュメント（PDF ファイルや Google ドキュメントを含む）のテキストを、文字の注視ガイド、フォントのスタイル設定、リフロー、気が散らないフォーカスモードを提供する目的でのみ処理します。

読書用テキストの解析とレンダリングは、すべてお使いのブラウザのセッション内でローカルに行われます。 Web ページの内容、ドキュメントのテキスト、読んでいる位置が、当方のサーバーにアップロードされたり、アクセス解析サービスに送信されたりすることはありません。

オプションのクラウド音声（読み上げ）： 読み上げ機能は、デフォルトではブラウザとオペレーティングシステムに内蔵された音声を使用します。「自然なクラウド音声」をオンにすると、音声を生成するために、読み上げ中のテキストが Microsoft の音声サービスに送信されます。それ以外の情報は送信されず、HalfBold がそのテキストを保存することもありません。読み上げメニューからいつでもオフにできます。

オプションの Web フォント： リーダーで Inter、Lexend、Merriweather、Roboto を選択した場合、フォントファイルは Google Fonts からダウンロードされ、Google Fonts は標準的なリクエストデータ（IP アドレスなど）を受け取ります。その他のフォントは拡張機能に同梱されています。

機能の切り替え設定： 拡張機能は1日に数回、halfbold.app から小さな設定ファイル（たとえば、試験的な Google ドキュメント モードを有効にするかどうか）をダウンロードします。このリクエストには、閲覧コンテンツやアカウントのデータは含まれません。サイトが受け取るのは、IP アドレスなどの標準的なリクエストデータのみです。

B. ローカルに保存される拡張機能の設定

お客様の設定（サッケード用の太字の強さ、注視の深さ、単語の後半の不透明度、お好みのフォント、サイトごとの許可・ブロックのルールなど）は、ブラウザ標準のストレージ API（chrome.storage.local）を使ってローカルに保存されます。このデータは、拡張機能のストレージを消去するか、HalfBold をアンインストールすることで、いつでも削除できます。

C. お客様が直接提供する情報

ご意見や不具合の報告を送信いただいた場合、お客様が任意で提供した情報（メールアドレスやメッセージの内容など）を収集します。フィードバックフォームには、機密性の高い個人的な書類や金融関連の認証情報を含めないでください。

D. 有料サブスクリプションとアカウントの利用権（HalfBold Pro）

有料のアップグレードと購入手続きには Monetize（@monetize.software/sdk）を使用しています。決済処理は、法令に準拠した決済代行会社が直接行います。HalfBold がクレジットカード番号や銀行のデータを受け取ったり、処理したり、保存したりすることはありません。

複数のブラウザプロファイルで Pro の機能を認証・復元するため、お客様のメールアドレスと暗号化された認証トークンを、Monetize の安全な利用権（エンタイトルメント）API とやり取りします。Monetize は HalfBold に、サブスクリプションの状態、プランの有効性、更新日を提供します。

Monetize SDK は、購入や無料体験が正しく紐づけられるよう、拡張機能のストレージにランダムな端末 ID を保存し、基本的なペイウォールのイベント（たとえば、プランの画面が開かれたこと）を Monetize に送信します。これには閲覧コンテンツは含まれません。

3. 光学文字認識（OCR）

スキャンした PDF や画像ベースの PDF ドキュメント向けに、HalfBold Pro には Tesseract.js を利用した、クライアント側で動作する光学文字認識機能が含まれています。ドキュメントの画像と抽出されたテキストは、お使いのブラウザのローカルなサンドボックス内でのみ処理されます。

モデルパッケージが同梱されていない言語で文字認識を行う場合、拡張機能は信頼できるリポジトリ（tessdata.projectnaptha.com）にオープンソースの言語モデルファイルを要求します。このホストは、標準的な通信メタデータ（IP アドレス）を受け取ります。ダウンロード後、OCR は端末上で完全にオフラインで実行されます。

4. Chrome ウェブストアの限定的使用に関する開示

HalfBold は、限定的使用（Limited Use）の要件を含む Chrome ウェブストアのユーザーデータに関するポリシーを厳守します：

• ブラウザの権限（activeTab や storage など）は、ユーザー向けの読書・アクセシビリティ機能を提供する目的でのみ使用します。
• データを、パーソナライズド広告、見込み顧客の獲得、信用評価のために第三者に移転することはありません。
• データを、信用力の判断や融資の目的で使用することはありません。
• ユーザーのドキュメントのテキストを人が確認することはありません。当方のシステムは、ドキュメントの内容を保存も送信もしません。

5. Web サイトのアクセス解析と Cookie

公開しているマーケティング用 Web サイト（halfbold.app）では、集計されたトラフィック、ページの読み込みパフォーマンス、ブラウザの互換性を測定するために、プライバシーに配慮した Vercel Web Analytics を使用しています。また、Google アナリティクス 4 を使用して、どのページや参照元（タグ付きのキャンペーンリンクを含む）から訪問者が来ているかを把握しています。拡張機能のインストール後に開くページでは、ユーザーが完了済みにした設定手順（手順の番号のみ）と、HalfBold がそのページを整形したかどうか（他のページに関する情報は一切含みません）を把握しています。さらに、インストールボタンのクリック数（どのボタンかのみ）を計測しています。Google アナリティクスはファーストパーティ Cookie を設定し、お客様の IP アドレスと端末情報を Google のサーバーで処理します。当方がこの情報を広告仲介業者に販売することはありません。Google アナリティクス オプトアウト アドオンを使用するか、ブラウザで Cookie をブロックすることで、オプトアウトできます。

拡張機能をアンインストールすると、ブラウザで halfbold.app 上の短いアンケートページが開きます。そのアドレスには、拡張機能がローカルに保存した大まかで匿名の利用状況（パネルを開いたかどうか、初期設定を完了したかどうか、読書機能を1日または複数日使用したかどうか、Pro の画面を見たかどうか）、拡張機能のバージョン、インストール日時のみが含まれます。識別子、閲覧履歴、ドキュメントのテキストは含まれません。このページは、これらの値と、お客様が任意で送信した理由やコメントを、当方のフィードバック用スプレッドシートに記録します。フィードバックフォームから送信された内容も同じ Google スプレッドシートに保存され、添付ファイルは当方の Google ドライブに保存されます。

6. 処理の法的根拠（GDPR）

欧州連合の一般データ保護規則（GDPR）が適用される場合、当方の法的根拠は以下のとおりです：

• 契約の履行（GDPR 第6条第1項(b)）： Pro の読書機能の提供、ライセンスの確認、カスタマーサポート。
• 正当な利益（GDPR 第6条第1項(f)）： サービスの健全性の維持、不正なライセンス共有の防止、システムの保護。
• 法的義務（GDPR 第6条第1項(c)）： 該当する場合の会計処理および法令の遵守。

7. お客様の権利

適用されるデータ保護法（GDPR およびカリフォルニア州消費者プライバシー法を含む）に基づき、お客様は、ご自身の個人データへのアクセス、訂正、削除を求める権利、および特定の処理に異議を唱えたり、制限を求めたりする権利を有します。

これらの権利を行使する場合は、definitelynotswissalps@gmail.com までご連絡ください。

8. 本ポリシーの変更

機能の追加や規制当局の指針に対応するため、本ポリシーを随時更新することがあります。重要な変更は、更新後の施行日とともに本ページに掲載します。