プライバシーポリシー
STRATEGY-KIT Helper（Chrome拡張機能）における利用者情報の取り扱いについて、以下のとおり定めます。
1. 単一の目的（Single Purpose）
本拡張機能の単一の目的は、マーケティング戦略立案の9フェーズを Chrome ブラウザ上のサイドパネルで進行管理し、対応する AI チャット画面（Claude、ChatGPT、Gemini など）へ利用者の操作によりプロンプトを挿入する補助を行うことです。本拡張機能はそれ以外の目的でユーザーデータの収集・処理は行いません。
2. 提供者情報
本拡張機能は、職業訓練校「AI活用マーケター養成科」のマーケティング戦略講座の教材として、講師（山口龍一）により開発・配布されています。
本拡張機能は商業目的の製品ではなく、教育目的の補助ツールとして提供されます。
3. データの限定的利用宣言（Limited Use of User Data）
本拡張機能が取り扱う一切のユーザーデータについて、以下の事項を宣言します：
- 第三者への販売を行いません。
- 第1条で定めた単一の目的と無関係な目的での利用・移転を行いません。
- 信用力・与信判定・雇用判断のための利用・移転を行いません。
- 個別のユーザーを特定する分析・広告ターゲティング・プロファイリングを行いません。
- 開発者および第三者による人間によるデータ閲覧は、(a) 利用者本人が明示的にサポート問い合わせとしてデータを送付した場合、(b) セキュリティ上の重大事案調査として法令で要求される場合、(c) 当該データが匿名化・集計され特定個人を識別できない形式で集約された場合に限ります。
本拡張機能は、利用者の端末（Chrome ブラウザ）内および利用者自身の Google アカウントの範囲内でのみデータを取り扱い、開発者側のサーバーは存在しません。
4. 取得・取り扱う情報
本拡張機能は提供者のサーバーへ利用者の情報を送信しません。外部分析ツール（Google Analytics 等）も使用しません。
4-1. 利用者のローカル環境に保存される情報
以下の情報は chrome.storage（利用者の Chrome ブラウザ内）にのみ保存され、提供者を含む第三者に送信されることはありません。
| 項目 | 用途 | 保存場所 |
|---|---|---|
| Google Apps Script Web App URL | マスタードキュメント連携先の指定 | chrome.storage.sync |
| 業種・店舗名・案件メタ情報 | プロンプトのプレースホルダ置換 | chrome.storage.local |
| UI 設定（タブ位置・モデル選択等） | UX 維持 | chrome.storage.local |
| 進捗状態（フェーズ位置・章完了状況） | セッション再開時の復元 | chrome.storage.local |
4-2. 利用者の Google アカウント上に保存される情報
本拡張機能は、利用者自身がデプロイした Google Apps Script（Web App）と通信し、利用者自身の Google ドキュメント上にマーケティング戦略の検討内容を記録します。
これらの情報は利用者本人の Google Drive 内にのみ保存され、提供者は一切アクセスできません。
5. 外部サービスへの通信
本拡張機能は、利用者のブラウザから以下の外部サービスに対して通信を行います。これらの通信は、利用者がそれぞれのサービスにログインした上で、本拡張機能の UI から明示的にプロンプト挿入操作を行ったときにのみ発生します。
5-1. 通信先一覧（host_permissions）
| 通信先 | 用途 | 通信内容 |
|---|---|---|
| claude.ai | Claude へのプロンプト挿入 | UIへのテキスト入力（HTTPリクエスト送信なし） |
| chatgpt.com / chat.openai.com | ChatGPT へのプロンプト挿入 | 同上 |
| gemini.google.com | Gemini Web UI へのプロンプト挿入 | 同上 |
| manus.im | Manus へのプロンプト挿入 | 同上 |
| genspark.ai | Genspark へのプロンプト挿入 | 同上 |
| perplexity.ai | Perplexity へのプロンプト挿入 | 同上 |
| notebooklm.google.com | NotebookLM へのプロンプト挿入 | 同上 |
| grok.com | Grok へのプロンプト挿入 | 同上 |
| docs.google.com | マスタードキュメント参照（同一タブ移動時） | UI操作補助のみ |
| script.google.com / script.googleusercontent.com | 利用者の Google Apps Script Web App との通信 | JSON ペイロード（プロンプト本文・章番号等） |
| mermaid.ink | 図解生成（任意機能） | 図解定義テキスト |
5-2. これらの通信先における利用者情報の取り扱い
各 AI サービス・Google サービスにおける利用者情報の取り扱いは、それぞれのサービス提供者のプライバシーポリシーに従います。本拡張機能の提供者は関与しません。
5-3. 送信先ごとのデータ取扱詳細
5-3-1. Google Apps Script（利用者自身がデプロイした Web App）
- 送信内容: プロンプト本文、章番号、業種・店舗名、AI 出力テキスト、要点版テキスト
- 送信先: 利用者自身が Google Drive 上にデプロイした Web App URL のみ
- 提供者の関与: 提供者は利用者の Web App URL を一切知らず、データは提供者には届きません
- 第三者共有: なし（利用者本人の Google Drive 内に閉じる）
- v0.11 セキュリティ機能（docId 許可リスト）: Web App は利用者の ScriptProperties に登録された Doc ID（マスタードキュメント／DRAFT／テンプレート原本）以外への操作リクエストを拒否します。仮に Web App URL が漏洩した場合でも、利用者と共有されている他の Google ドキュメントが書き換えられることはありません。
- Web App アクセス権: v0.11 から「Google アカウントを持っているユーザー全員」を必須化（旧 v0.9.x の匿名公開を廃止）。アクセスは Google アカウントログインを伴い、足跡が記録されます。
5-3-2. mermaid.ink（任意機能・図解生成時のみ）
- 送信内容: Mermaid 形式の図解定義テキスト（戦略本文・顧客情報・AI 出力本文は含まない）
- 送信先: mermaid.ink 公開エンドポイント
- 提供者の関与: なし
- 利用者操作: 利用者が「図解を生成」ボタンを明示的に押した場合のみ発動
5-3-3. Gemini API（任意機能・半自動／全自動モード使用時のみ）
- 送信内容: 戦略立案プロンプト本文、過去章の要点版（利用者本人の戦略文書）
- 送信先: Google AI Studio の Gemini API エンドポイント（generativelanguage.googleapis.com）
- API キー保管場所: 利用者自身の Apps Script プロジェクトの ScriptProperties（提供者は保管しない）
- 送信主体: 利用者自身がデプロイした Web App から発信（提供者の経由なし）
- 第三者共有: Google AI Studio の利用規約に従う（利用者の Google アカウント単位）
5-3-4. 各 AI サービス（Claude / ChatGPT / Gemini Web UI / Manus / Genspark / Perplexity / NotebookLM / Grok）
- 送信内容: なし（HTTP リクエストとして本拡張機能から送信されるデータはない）
- 動作: 該当 AI サービスの入力欄（DOM 要素）にプロンプトテキストを書き込むのみ。送信は利用者がそのサービスのインターフェース上で「送信」を押した時に、そのサービスとの間で通常通り発生
- 提供者の関与: なし
5-3-5. 開発者は受け取らない・第三者に送られない
本拡張機能の開発者および運営者は、上記すべての通信について、利用者のデータを一切受け取りません。各サービスへの送信は利用者の操作によって発動し、データは利用者本人と各サービス提供者の間でのみやり取りされます。
6. 取得しない情報
- 利用者の氏名・連絡先・メールアドレス
- 利用者のブラウザ閲覧履歴
- 利用者が入力したプロンプト本文（提供者には送信されない）
- 利用者の AI サービスでのアカウント情報・認証情報
- 利用者の Google Drive 上のファイル内容
- 位置情報・端末識別子・Cookie
7. 権限の使用目的
本拡張機能の manifest.json に宣言されている各権限の用途は以下のとおりです。
| 権限 | 使用目的 |
|---|---|
sidePanel | サイドパネル UI の表示 |
storage | 利用者設定（業種・店舗・進捗・UI状態）のローカル保存 |
clipboardWrite | プロンプトのクリップボードコピー機能（利用者が「コピー」を押した時のみ） |
tabs | 適切な AI サービスタブの起動・切替（プロンプト挿入先タブの特定） |
host_permissions（特定 URL へのアクセス権）の用途は前項「5. 外部サービスへの通信」の表に記載しています。
8. データの保持期間と削除
8-1. 保持期間
本拡張機能がローカル（chrome.storage）に保存する情報は、利用者が本拡張機能を使用している間、または利用者が自分で削除するまで保持されます。提供者側にデータが残ることはありません（サーバーが存在しないため）。
8-2. 削除方法
- 本拡張機能をアンインストールすると、
chrome.storage.localに保存されたすべての設定情報は自動的に削除されます。 - サイドパネル右上の「全状態をリセット」ボタンから、利用者が任意のタイミングで状態を全消去できます。
- 利用者の Google Drive 上に作成されたマスタードキュメントおよび Google Apps Script プロジェクトは、利用者本人が直接削除する必要があります。本拡張機能には Google Drive 内のファイル削除機能はありません。
9. 子どもへの対応
本拡張機能は職業訓練校の成人受講者向け教材として設計されており、13歳未満の利用は想定していません。
10. ポリシーの変更
本ポリシーの内容は、機能追加または法令対応のために予告なく変更されることがあります。重要な変更がある場合は、拡張機能のアップデート時にリリースノートで通知します。本ポリシーの過去版は、Chrome ウェブストアのバージョン履歴および本ポリシーのリポジトリ履歴から参照できます。
11. 連絡先
本拡張機能および本ポリシーに関するお問い合わせは、職業訓練校「AI活用マーケター養成科」の講師窓口までお寄せください。