プライバシーポリシー
Threadback はプライバシー第一：アップロードなし・テレメトリなし。本ポリシーは、拡張機能とウェブサイトが何を収集し何を収集しないか、どう使い、どこに保存し、誰と共有し、どれだけ保持するか、そしてあなたの権利を完全に説明します。最終更新：2026年6月25日。
本ポリシーの適用範囲
本ポリシーは Threadback 拡張機能と Threadback ウェブサイト（threadback.dev、あわせて「Threadback」「当方」）に適用されます。拡張機能はローカルファーストで、あなたの会話・検索クエリ・検索インデックスはすべてブラウザ内にとどまり、アップロードされることはありません。ウェブサイトとライセンスサービスは、任意の Pro ライセンスの販売と検証に必要な最小限のデータのみを扱います。以下では、当方が何を収集し、どう処理し、どこに保存し、（もしあれば）誰と共有するかを項目ごとに説明します。
収集するデータと、決して収集しないもの
あなたの端末上で、拡張機能はあなた自身のログインセッションを用い、ログイン済みの AI プラットフォーム上であなた自身の過去の会話を読み取り、ローカル検索インデックスの構築のみに使用します。この内容は端末上でのみ処理され、当方が収集したり送信したりすることは一切ありません。当方がサーバーで収集するデータは、任意の Pro ライセンスの運用に必要な最小限に限られます：（1）ライセンスキー、（2）端末上でローカルに生成される匿名デバイス ID（instanceId）、（3）購入時に使用したメールアドレス。会話内容、検索クエリ、利用・分析データ、閲覧履歴、IP ベースの追跡、正確な位置情報、連絡先、その他いかなる個人情報も収集しません。
サーバーログと技術データ
他のウェブサービスと同様に、当方のライセンスサーバーは、あなたが Pro を有効化・再確認・解除する瞬間に、標準的な技術的リクエストデータ（IP アドレスやタイムスタンプなど）を一時的に処理します。これは応答の返却、不正利用の防止、レート制限のためだけに用います。この技術データであなたを追跡したり、プロファイルを作成したり、会話と紐付けたりすることはなく、アカウントデータとして保存することもありません。会話内容や検索クエリを含むサーバーログ・HTTP ログは一切保持しません。これらはそもそも当方のサーバーに届かないためです。
データの利用方法
ライセンスキーと匿名 instanceId は、Pro の有効化、使用時の検証、ライセンスごとのデバイス数上限の適用、デバイスの解除・移行のためにのみ使用します。購入メールは、ライセンスキーの送付、購入や返金に関する取引メールの送付、紛失したキーの復旧支援のためにのみ使用し、マーケティングメールは送りません。会話内容は端末上でのみ処理され、ローカルのキーワード検索・意味検索、フォルダ、タグ、エクスポートの提供に用います。当方が閲覧・プロファイリング・分析することはありません。
データの保存場所
あなたの端末上：会話と検索インデックスはブラウザのローカル IndexedDB に、設定・同期状態・フォルダ・タグ・最近の検索はブラウザのローカルストレージに保存されます。これらは端末から外に出ません。当方のサーバー上：ライセンスキー、匿名 instanceId、購入メールのみを、インフラ事業者がホストする保護されたデータベースに保存し、ライセンスキーは暗号化して保存します。カード番号や請求先住所などの決済データは決済事業者が保存し、当方は保存しません。
データの共有方法
当方はあなたのデータを販売・貸与・取引せず、広告目的で共有することも一切ありません。当方の代わりに業務を行う少数のサービス事業者と、必要最小限の範囲で共有します：Merchant of Record である Dodo Payments がチェックアウト・決済手段・請求書・税・返金を処理し、決済情報とメールを直接受け取ります（当方がカードデータを見ることはありません）。ホスティング／インフラ事業者がライセンスデータベースを保存します。意味検索を有効にした場合に限り、ブラウザが Hugging Face からモデルファイルをダウンロードします（当方のミラーをフォールバックとして使用）。転送されるのはモデルのバイト列のみで、会話・クエリ・個人データは一切含みません。法律または有効な法的手続きにより厳格に求められる場合は情報を開示することがありますが、保有データが極めて少ないため、開示し得る内容もごくわずかです。
Chrome Web Store の Limited Use（限定利用）ポリシーの順守
Threadback によるすべてのユーザーデータの収集と利用は、Limited Use（限定利用）要件を含む Chrome Web Store User Data Policy（ユーザーデータポリシー）に準拠します。具体的には、ユーザーデータは上記の単一かつユーザー向けの目的（あなた自身の AI 会話履歴の検索・整理・エクスポート、および任意の Pro ライセンスの検証）を提供・改善するためにのみ使用・転送します。パーソナライズ広告やリターゲティング広告には一切使用しません。販売することはなく、無関係な目的でデータブローカーやその他の第三者に譲渡することもありません。あなたの同意がある場合、セキュリティや法律上の理由がある場合、または内部運用のために集計・匿名化された場合を除き、人がデータを閲覧することはありません。
拡張機能の唯一の外部リクエスト
AI サイトでのあなた自身の履歴の読み取り（ブラウザ内にとどまります）を除けば、拡張機能が行う外部リクエストは 2 種類のみです。第一に、意味検索を有効にしたときの一度きりの意味モデルのダウンロード——まず Hugging Face を試み、到達できない場合は当方のミラーへフォールバックし、転送されるのはモデルファイルのみで会話やクエリは含みません。意味検索を有効にしなければ発生しません。第二に、ライセンス確認——Pro を能動的に有効化・再確認・解除したときにのみ行われ、本文にはライセンスキーと匿名 instanceId のみを含み、会話・クエリ・個人情報は一切含みません。
データの保持期間
端末上のデータ（会話・インデックス・設定）は、あなたが削除するまで保持されます：拡張機能の設定からいつでも消去でき、拡張機能をアンインストールすれば削除されます。当方のサーバーでは、ライセンスキー・instanceId・購入メールを、ライセンスが有効な間、および購入に関する法的・税務・会計上の義務を満たすために必要な期間保持し、その後は削除または匿名化します。上記の法定保持要件を満たす範囲で、以下に従いそれより早い削除を請求できます。
あなたの権利と選択
拡張機能の設定からいつでもすべてのローカルデータを消去でき、拡張機能をアンインストールすれば完全に削除できます。Pro を解除してデバイスの紐付けを外すことも、意味検索をオフにしてモデルのダウンロードを完全に回避することもできます。サーバー上の限られたデータについては、support@threadback.dev 宛にメールすることで、ライセンスキー・instanceId・購入メールへのアクセス、訂正、削除を請求でき、該当する場合は GDPR、英国 GDPR、CCPA/CPRA に基づく権利を行使できます。紛失したライセンスキーはウェブサイトの復旧フローから取り戻せます。当方は個人情報を販売しません。
セキュリティ
当方サーバーとのすべての通信は HTTPS を使用します。ライセンストークンは暗号署名され（ECDSA P-256）、ライセンスキーは保存時に暗号化されます。設計上できる限り収集を抑えることで、リスクにさらされるデータ量を最小限にしています。
国際的なデータ移転
当方のインフラおよびサービス事業者は、この限られたライセンスデータ（ライセンスキー、匿名 instanceId、購入メール）をあなたの国以外で処理することがあります。このデータは極めて少なく機微でない性質であることから、こうした移転については事業者の標準的な保護措置に依拠します。
子どものプライバシー
Threadback は子ども向けではありません。13 歳未満（またはお住まいの法域で定める最低年齢未満）の子どもから故意に個人データを収集することはありません。子どもが当方にデータを提供したと思われる場合はご連絡ください。削除いたします。
サードパーティ追跡なし
ウェブサイトも拡張機能も、サードパーティの分析・広告・追跡スクリプトを一切含みません。
変更と連絡先
本ポリシーは随時更新することがあります。重要な変更がある場合は本ページの「最終更新」日を改定します。プライバシーに関するご質問やデータに関するご請求は support@threadback.dev までご連絡ください。