プライバシーポリシー

1. 適用範囲

本ポリシーは、Explixit の Chrome 拡張機能、PDF 閲覧画面、アカウントサービス、およびそれらに接続される API に適用されます。ユーザーが通常のブラウザでアクセスするその他のウェブサイトには適用されず、元の PDF 提供元ウェブサイト独自のプライバシールールを変更するものでもありません。

2. PDF の処理を開始するタイミング

拡張機能をインストールしたり、PDF が検出されたりしても、文書が自動的にアップロードされることはありません。まずログインする必要があります。ログイン後に Explixit Reader を開き、文書の内容を必要とする機能を使用した場合にのみ、その文書が処理フローに送られます。現在の PDF では閲覧モードを終了し、Chrome 標準の PDF ビューアに戻すことができます。

01ユーザーはログイン後、リモートまたはローカルの PDF を開き、Explixit Reader にアクセスします。
02拡張機能はブラウザ内で PDF のコンテンツハッシュを計算します。Explixit API が登録するのは、文書のメタデータと現在のユーザーの所有権のみです。
03ユーザーが文書の AI 機能を使用する際、リクエストには現在の PDF 全体が含まれます。API はハッシュ、所有権、ファイル制限を検証します。
04API は PostgreSQL から現在の会話履歴を読み込み、PDF 全体、履歴、現在の質問を、設定された第三者モデルのプロバイダーに送信します。
05結果は閲覧画面に返され、機能上の必要に応じて保存されます。リクエストの完了後、API は PDF のバイトデータを解放し、データベース、ファイルディレクトリ、オブジェクトストレージには書き込みません。

3. 処理するデータ

アカウントと認証

ユーザー名、表示名、確認済みメールアドレス、不可逆的なパスワードハッシュ、メール認証コード、パスワードリセットの状態。
Google ログインで返される永続的なsubject識別子、確認済みのメールアドレス、氏名、プロフィール画像、およびサーバー側で暗号化して保存されるOAuth認証情報。
Webサイトと拡張機能の個別セッション、1回限りのHandoff、ログイン日時、アカウントの状態。
不正利用の防止に使用するリクエスト頻度、および信頼できるプロキシから提供されたクライアントIPアドレス。

ドキュメントと閲覧内容

リクエスト中に処理される PDF の元のバイトデータ、および永続的に保存されるファイル名、コンテンツハッシュ、文書 ID、ページ数のメタデータ。
要約、キーワード、ページ単位の翻訳、選択範囲、数式、質疑応答のコンテキストおよびモデルの出力。
ハイライト、コメント、読書メモ、解説履歴、会話履歴。

サブスクリプションと利用量

Free/Proの利用資格、現在の請求期間、ドキュメント数、AI リクエスト数、翻訳ページ数。
Stripe の有効化時に使用する customer、subscription、請求期間、webhook イベントの識別子。
Explixit が完全な決済カード番号を直接保存することはありません。決済情報は Stripe が処理します。

拡張機能のローカルデータ

Chrome Storage は、Extension Background が管理するデバイスセッション、閲覧モードの状態、UI 設定の保存に使用されます。パスワード、メール認証コード、Google OAuth トークンは保存されません。閲覧中の PDF は、現在のタブのメモリ上に保持されます。一方、アカウント、所有権情報、会話、機能の実行結果は引き続きサーバー側の PostgreSQL に保存されるため、「すべてのデータがローカルにのみ保存される」という意味ではありません。

4. 利用目的

現在の PDF の文書コンテキストを構築し、ページごとの翻訳、要約、質疑応答を提供します。
ハイライト、コメント、メモ、解説、会話を、該当するユーザーおよび文書に関連付けます。
アカウントへのログイン、セッションのセキュリティ、利用上限、サブスクリプション、請求を管理します。
障害の診断、不正利用の防止、サービスの保護、ユーザーが自らリクエストした操作の復旧。

現在、ランディングページでは広告、行動分析、チャットウィジェット、コンバージョントラッキングを読み込まず、これらに関連する必須ではないCookieも保存しません。

5. 第三者処理業者

第三者モデルのプロバイダー：論文のコンテキストを必要とする各 AI リクエストでは、現在の完全な PDF が送信されます。同一の PDF に関する複数回のやり取りで、繰り返し送信される場合があります。プロバイダーがリクエストデータを保持、学習、または削除するかどうかは、実際の契約と設定によって異なります。根拠がない限り、Explixit は断定的な保証を行いません。
テキストモデルゲートウェイ：PDF 全体を必要としない、テキスト利用を最小限に抑えた機能（選択範囲の翻訳など）では、設定済みのテキストモデルゲートウェイを介して選択内容が処理される場合があります。
Stripe：Live Checkout、Billing Portal、支払い、領収書、サブスクリプションのステータスを処理します。
認証メールサービス：登録確認コード、パスワード再設定リンク、アカウントのセキュリティ通知を送信します。認証メールと Stripe の請求メールは個別に設定されており、リモートトラッキング画像は使用しません。
Google：ユーザーがGoogleでのログインを選択した場合にOAuth認証を処理し、安定したアカウント識別子、確認済みのメールアドレスおよび基本プロフィールをExplixitに返します。Explixitは、Gmail、Google Drive、またはオフラインアクセスの権限を要求しません。
Stripeからのメール：Stripeは、Dashboardの設定に従って支払いおよびサブスクリプションに関するメールを送信する場合があります。
ホスティングおよびデータベース：本サービスはサーバー側の Docker および PostgreSQL 上で稼働し、HTTPS 経由で提供されます。新しいネイティブ PDF のリクエストでは、PDF が永続ファイルディレクトリに書き込まれることはありません。

第三者サービスは、ユーザーがお住まいの地域外でデータを処理する場合があります。事業者、モデル、またはホスティング構成に重大な変更がある場合は、本ポリシーを更新します。

6. 保存と保持

アカウント、PDFの所有権、文書のメタデータ、会話、翻訳および個人記録は、アカウントの存続期間中、または機能の提供に必要な期間中保持されます。Explixitは、新しいネイティブPDFリクエストのPDFバイトを永続的に保存しません。ユーザーがアカウントを削除すると、そのユーザーに直接関連付けられたデータはデータベースのカスケード削除によって削除されます。過去のバージョンから残存し、他のユーザーから参照されていないファイルは、互換性維持のためのクリーンアップポリシーに従って処理されます。

本番データベースのバックアップは現在14日間保持され、保持期間の終了後に自動的に削除されます。Stripeの請求、返金、異議申し立て、セキュリティに関する記録は、取引処理、不正防止、または適用法令上の要件に基づき、より長期間保持される場合があります。運用ログは、サーバーのローテーションポリシーに従って保持されます。

7. セキュリティ対策

モデルプロバイダーの API キーはサーバー側に保持され、Chrome 拡張機能には書き込まれません。
サーバー側では、署名付きBearer認証、ドキュメント所有権の確認、およびユーザー単位のクエリによってデータを分離しています。
ログインおよび登録用インターフェースには基本的なレート制限が設けられています。同じメールアドレスへの認証メールには送信間隔と1時間あたりの上限が設定されており、本番環境ではセキュアCookieと信頼されたオリジンが必須です。
登録確認コードと Session Handoff はハッシュ形式でのみ保存され、短い有効期間、試行回数制限、または1回限りの使用制限が設けられています。
パスワードのリセットに成功すると、Webサイトと拡張機能の既存のセッションは無効になります。
決済 webhook では Stripe の署名検証を行い、検証済みのイベントを記録します。

いかなるシステムも絶対的な安全性を保証することはできません。問題が判明した場合は、関連する処理を停止し、影響を調査したうえで、適用される規則に従って通知します。

8. 削除とユーザーの権利

料金ページにログイン後、アカウント欄からアカウントを削除できます。有効なProサブスクリプションがある場合は、先にStripe Billing Portalで解約する必要があります。具体的な手順は以下をご覧くださいアカウントとデータの削除。

データへのアクセス、訂正、削除、処理の制限、または苦情に関する請求は、公開されているサポート用メールアドレスまでお送りください。

9. 未成年者

Explixit は、13 歳未満の子どもを対象としていません。ユーザーの居住地域で、これより高い最低年齢または保護者の同意が求められる場合は、現地の要件に従い、有効な同意を得たうえで使用してください。

10. お問い合わせと変更

プライバシー、データアクセス、削除、セキュリティに関するお問い合わせ先 explixitai@outlook.com。

データの利用目的、第三者の処理事業者、または保持ルールに重大な変更がある場合は、バージョンと日付を更新し、変更が有効になる前に合理的な方法でユーザーに通知します。