ブラウザ内に留まるもの、サーバーに届くもの、その保持期間について。
Cloud Console Navi for AWS（「CCN」「当社」）は AWS コンソールのお気に入りバーを強化するブラウザ拡張機能です。本ポリシーは、拡張機能と当社ウェブサイトが実際に扱うデータを説明します。実際の実装と一致するよう作成しており、ここに記載のない機能はどこにもデータを送信しません。
基本方針：拡張機能の設定（お気に入りプリセット、カスタムサービスリスト、サービスエイリアス、ドロップダウンメニューの編集、各種設定）はブラウザ内に保存されます。軽量な表示設定は、ブラウザ自身の同期ストレージにも保存されます。ブラウザの同期をお使いの場合は、ブラウザの提供元（Google、Microsoft または Mozilla）が、それぞれのプライバシーポリシーに従って他の端末へ引き継ぎ、当社がこれを受け取ることはありません。無料機能は完全にオフラインで動作します。アカウントに関するデータが当社サーバーに届くのは、お客様がサインイン、購読、フィードバック送信を選択した場合のみです。アカウントがなくても、拡張機能は公開の参照データ（サービスカタログ、サービス状況のスイッチ、各種設定）を読み取り、ドロップダウンメニューを取得し、登録時にメールボックスや招待コードを確認し、実施中のキャンペーンを取得します。これらの通信にアカウント、ロール、リソースのデータは含まれません。なお、各通信の IP アドレスは、当社が利用する事業者のログに記録されます。
サーバーと通信する任意機能に必要な最小限のデータと、以下に記載する技術データおよびセキュリティ用のデータのみを収集します：
アカウントを作成すると、メールアドレスと認証セッションを Supabase Auth に保存し、あわせて、表示言語とタイムゾーン（メールやリマインダーの時刻に使用）、スタートガイドを終えたかどうか、招待コードを含むプロフィールを保存します。登録と同時に 14 日間のトライアルが始まります。トライアルを 1 つのメールボックスにつき 1 回だけ付与するため、アカウント削除後もトライアル記録（メールアドレス、トライアル期間、およびそのアカウントが後に変更したメールアドレス）を保持します。また、同じメールボックスの別表記（プラスアドレスや Gmail のドットの有無など）を見分けるために、メールアドレスの正規化した形を、プロフィールとトライアル記録にアドレスと併せて保存し、正規化した形が同じアカウントがすでにある場合は登録をお断りします。登録時には、任意で当サービスを知ったきっかけを（あらかじめ決めた選択肢から 1 つ）お答えいただけます。これはどのチャネルからお客様が来ているかを集計するためだけに使います。招待コードをご利用の場合は、どのアカウントがどのアカウントを招待したかを、招待されたメールアドレスとその正規化した形とともに記録し、1 つのメールボックスにつき特典が 1 度だけ付与されるようにします。一回限りのオファーについては、正規化したアドレスのハッシュ（仮名化された識別子であり、鍵付きのコードではありません）のみを保存します。これらの記録はアカウント削除後も残ります。
パスワードを設定された場合、Supabase Auth がソルト付きの bcrypt ハッシュとしてのみ保存します。登録時には、メールアドレスのドメインを使い捨てメールサービスの一覧と照合します。メールアドレスを変更された場合は、変更回数の上限を適用するため、変更前後のアドレスの鍵付きハッシュを保存し、アカウントとともに削除します。
サインインできるブラウザ数の上限を適用するため、サインインしたブラウザごとに、ランダムなインストール ID、ブラウザ名とバージョン、OS、最終利用日時、任意でお付けいただくラベル、登録したサインインセッションの識別子、そのブラウザの登録を証明する秘密情報のハッシュも保存します。記録が削除されるのは、そのブラウザでサインアウトしたときだけです。上限、プラン変更、アカウントページでの削除によってサインアウトされたブラウザは、アカウントを削除するまで一覧に残ります。
購読すると、プラン、ステータス、請求日と、決済事業者 Paddle.com（以下「Paddle」）が割り当てた顧客・サブスクリプション識別子を保存します。Paddle は販売代理店でありすべてのご注文の Merchant of Record（販売者）として、カード情報、請求先住所、税情報を収集・処理します。当社がカード番号の全桁を見ることはありませんが、当社が受け取る決済イベントには、カードの種類と下 4 桁が含まれる場合があります。また、請求に関する問い合わせと会計義務のため、請求台帳（イベント種別、金額、各イベント時点のアカウントのメールアドレス、チェックアウト時のメールアドレス、決済事業者のイベントデータ）を保持します。解約された場合は、プラン、日時、お選びいただいた理由と任意のコメントを、アカウントを削除するまで保持します。
お客様が受け取るボーナス日数（トライアルの残り日数、招待特典、Prime オファー）は、アカウントに紐づくボーナス日数の台帳に記録します。Prime オファーと一回限りの Lifetime 価格クレジットは、メールアドレスの正規化した形のハッシュ（仮名化された識別子であり、鍵付きのコードではありません）に対して記録し、それぞれ 1 度だけ使われるようにします。キャンペーン割引でご購入された場合は、決済事業者の取引番号、プラン、金額、日時を記録します。これらの保持期間は「データの保持」に記載しています。
フィードバックフォームからは、入力したメールアドレス、メッセージ、種別、送信元ページの言語、添付した場合はスクリーンショットが送られます。再現のため、ブラウザのユーザーエージェント文字列と拡張機能のバージョンも付加されます。サインイン中の場合、メッセージはアカウントに紐づけられ、アカウントを削除するとこの紐づけは外されます。スクリーンショットと各メッセージのファイルコピーは非公開ストレージに保存されます。ファイルコピーには、12 か月後に削除されるか、ご依頼により削除されるまで、内部のアカウント ID が残ります。当社が受け取る通知メール内のスクリーンショットへのリンクは 60 日で失効します。
設定同期をオンにすると、拡張機能自身の設定（お気に入りバーのレイアウトと表示設定、テーマ、リージョンの一覧、エイリアスとカスタム名、カスタムサービスリスト、ドロップダウンメニューの編集、キー設定、サービスやページごとに Vim キーをオフにするルール（AWS のウェブサイトのホスト名やパスのパターンを含む場合があります）、表示言語）を、名前付きのセットとして既定で最大 5 つまで当社のデータベースに保存し、サインインした別のブラウザで引き継げるようにします。セットには、最後に書き込んだブラウザの識別子も保存します。拡張機能が AWS アカウント ID、認証情報、コンソールの内容をセットに加えることはありませんが、お客様ご自身が入力したテキスト（エイリアス、カスタムメニュー項目など）は入力されたとおりに保存されますので、そのような情報は入力しないでください。同期をオフにしてもセットは残り、アカウントを削除すると削除されます。
当社サーバーで提供しているサービスのドロップダウンメニューをお届けするため、拡張機能はお気に入りバーにあるサービスの公開名（例：ec2）、コンソールの表示言語、タイムゾーンを、サインインの有無にかかわらずサーバーに送信します。この通信にアカウント、ロール、リソースのデータは含まれません。送信されるのは、お気に入りバーに、メニューがまだブラウザに保存されていないサービスが加わったとき、お気に入りを外したとき、当社のメニューデータが更新されたときや翻訳が必要なとき、コマンドパレットからメニューを開いたときです。サービスカタログ自体の更新は 1 日 1 回までです。アカウントなしの通信は、IP アドレスと日付から作った鍵付きの一方向コードを使って 1 日あたりの回数を制限しており、アドレス自体は保存せず、このコードは約 3 日後に削除されます。アカウントなしで行われるその他の通信（登録時のメールボックスや招待コードの確認、実施中のキャンペーンの取得）も同様に制限し、拡張機能のランダムなインストール ID も使用します。サインイン中は、通信がアカウントに結び付けられ、アカウントが受け取ったメニューのサービスとその日時（アカウント削除まで）、1 日ごとの通信回数（30 日間）を記録し、プロフィールのタイムゾーンを更新します。サインイン中に、お気に入りバーのサービスのドロップダウンメニューが当社のデータにまだない場合（たとえば新しい AWS サービス）、そのサービスの公開 ID と、アカウントとサービス ID から作った短いコードを記録します。このコードはアカウントへの参照なしで保存し、何人の異なるユーザーがそのサービスをお気に入りに入れているかを数えるためだけに使って、メニュー追加の判断に役立てます。この記録は、30 日間使われなければ削除されます。
拡張機能にも当ウェブサイトにも、分析・トラッキング・クラッシュレポートのコードは一切含まれていません。ホスティング事業者は、サービス運用のため標準的で短期間のサーバーログ（IP アドレス、リクエストパス、日時）を保持します。Vim モードのページヒントは、お使いのブラウザ内で、AWS コンソールおよび拡張機能が動作する AWS のウェブサイト（aws.amazon.com、AWS ドキュメント、Health Dashboard、re:Post、料金計算ツール、ロールの切り替えのページ）の構造（リンクやボタン）を読み取り、文字のヒントを描画するためだけに使います。ページの内容を収集したり、どこかへ送信したりすることはありません。サインイン中は、4 つの機能スイッチ（複数行お気に入りバー、ドロップダウンメニュー、設定同期、Vim モード）のオン・オフ状態も記録します。どの機能が使われているかを把握するためだけのもので、この記録はアカウントとともに削除されます。クラウドアカウントのデータを、当社のサーバーに保存することは一切ありません。
サインイン時の IP アドレスは、セキュリティ上の検知と不正利用の防止（大量のアカウント登録や、1 つのアカウントの多人数での共用など）に使用します。当社の保存先には、完全なアドレスは保存しません。Supabase Auth のサインインセッションから、アカウントごとに、各アドレス全体の鍵付き一方向コードと、そのアドレスのネットワーク（IPv4 は先頭の 3 オクテット、IPv6 は先頭 48 ビット）をハッシュせずそのまま、各アドレスを最初と最後に確認した日時とともに保存します。サインインセッションのアドレスは、そのセッションが存在する間、Supabase Auth 自体が保持します。また、サインインした各ブラウザについて、サインイン回数と、サインイン中のブラウザ数の上限により自動的にサインアウトされた回数を記録します。これらとアカウントのイベントから、不正利用の兆候（同一ネットワークからの大量登録、繰り返される返金、同じアドレスを共有するアカウント間の招待、メールアドレスの変更、1 日に多数のフィードバックなど）を導き出し、当社のみが確認します。アドレスのコード（1 アカウントあたり最大 100 件）とブラウザの回数記録は最後に確認されてから 90 日間、ネットワークに基づく兆候は 90 日間、その他の兆候は 12 か月間保存し、いずれもアカウントの削除とともに削除します。これらのデータを広告やプロファイリングに使用することはなく、第三者と共有することもありません。
拡張機能は次のデータを当社に送信せず、どこにもアップロードしません：
拡張機能のデータはブラウザの拡張機能ストレージ（chrome.storage.local）に保存され、軽量な設定はブラウザの同期ストレージ（chrome.storage.sync）にも保存されます（このほか、サインイン状態や画面の状態のために、短期間のページストレージも使用します）。つまり：
当ウェブサイトはアナリティクスや広告用の Cookie を設定しません。言語とデイ／ナイトテーマの選択はブラウザのローカルストレージにのみ記憶されます。当社のチェックアウトページは Paddle のチェックアウト用スクリプトを読み込み、決済処理に必要な Cookie は Paddle が設定します。
以下の事業者を利用しており、それぞれ記載した役割に必要なデータのみを受け取ります。
これらのサービスのプライバシーポリシーもご確認ください。
各ストアのデータ収集に関する申告は、上記と同じ流れを記述しています。Firefox では、通常の利用をカバーする 4 つの必須カテゴリと 1 つの任意カテゴリを申告しています：
Chrome と Edge にはこのようなスイッチがないため、本ポリシーに記載のデータの流れが、別途の選択なしにそのまま適用されます。
いつでも次のことができます：
権利を行使するには、アカウントのメールアドレスから privacy@console-navi.com までメールでご連絡ください。先にご本人確認のための確認メールをお送りする場合があります（7 日以内にご返信がない場合は、ご依頼を終了します）。30 日以内に回答し、ご依頼が明らかに過大でない限り無料です。
カテゴリごとの保持期間：
管理者：本ポリシーに記載の個人データの管理者は Cloud Console Navi です。ご連絡は privacy@console-navi.com までお願いいたします。
当社は次の法的根拠に基づいて個人データを取り扱います：
アカウント（サインイン、Prime、設定同期）にはメールアドレスのご提供が必要です。無料機能にはお客様のデータは不要です。
自動化された決定：法的効果またはこれに類する重大な影響を生じる決定を、自動化のみによって行うことはありません。ただし、本ポリシーに記載の機械的な制限（1 つのメールボックスにつきトライアル 1 回、サインインできるブラウザ数の上限、利用枠）を除きます。人による再確認をご依頼いただけます。
国際移転：当社は日本から運営しています。委託先（Supabase、Amazon Web Services、Cloudflare、Google、ImprovMX、Paddle）は、米国、EU、日本その他の国でデータを処理する場合があります。必要な場合は、EU による日本への十分性認定、標準契約条項等の保護措置（適用される場合は EU－米国データプライバシーフレームワークを含みます）に依拠しています。詳細はご請求に応じてお知らせします。
お子様：本サービスは 16 歳未満のお子様を対象としておらず、当社が意図的にそのデータを収集することはありません。収集していたことが判明した場合は、削除いたします。
当社は、広告のために個人情報を販売したり共有したりすることはありません。
このページには常に最新のポリシー全文を掲載しており、冒頭の「最終更新日」が最新の改訂日を示します。