1はじめに
Cleome(以下「本拡張機能」)は、ユーザーの Web ブラウジングにおけるブックマーク管理・整理・暗号化プライベート保護を支援する Google Chrome 向け拡張機能です。
本プライバシーポリシーでは、本拡張機能におけるユーザー情報の取り扱いと保護方針について説明します。
2基本方針:外部データ収集の完全な不実施(ゼロテレメトリ)
🛡️ Cleome は外部サーバーを一切運用しておらず、ユーザーデータや閲覧履歴の外部送信・追跡は 1 バイトも行われません。
- 外部サーバーの不使用: 本拡張機能は、独自のバックエンドサーバー、API、アナリティクスサーバー、追跡用データベース等を一切保持・運用していません。
- 追跡・テレメトリの不実施: ユーザーの操作ログ、閲覧履歴、個人情報等の収集・外部送信・トラッキングは一切行いません。
- 完全ローカル保存: すべてのデータは、Chrome のローカルストレージ API (
chrome.storage.local) を通じて、お使いの端末(ブラウザ内)にのみ安全に保管されます。
3ローカルで取り扱われるデータ
- ブックマークおよびメタデータ: タイトル、URL、カスタムタグ、メモ・説明文、フォルダ階層、アクセス日時。
- セキュリティ設定(マスターパスワード): プライベートブックマーク機能を利用する際のマスターパスワードは、平文では保存されません。Web Crypto API(ランダムソルトを用いた PBKDF2 / SHA-256)によって端末ローカルで安全にハッシュ化され、ローカルストレージにのみ保持されます。
- アクセス統計: アクセス回数および最終アクセス日時は、拡張機能内の頻度ソートやダッシュボード表示機能を提供するためだけに、端末内でのみ記録されます。
4要求する権限(Permissions)とその目的
本拡張機能は、最小権限の原則(Least Privilege Principle)に基づき、機能提供に不可欠な権限のみを要求します:
storage: ブックマーク、タグ、フォルダ、設定情報をブラウザ内にローカル保存・永続化するために使用します。tabs/activeTab: ポップアップからブックマークを追加する際に閲覧中のページの URL・タイトルを取得するため、およびブックマークやダッシュボードを新規タブで開くために使用します。scripting: ショートカットキーが押された際、拡張機能インストール前から開かれていた既存タブに対してコマンドパレットのスクリプトを動的に注入するために使用します。<all_urls>(Content Scripts): 任意の Web ページ上でショートカット(Ctrl+Shift+K/Cmd+Shift+K)を押した際に、コマンドパレットをオーバーレイ表示するために使用します。独立した Shadow DOM 内で描画され、閲覧中の Web ページの本文、DOM 情報、個人情報を読み取ったり監視したりすることは一切ありません。
5第三者への提供およびデータの販売
本拡張機能は、ユーザーのデータを第三者、広告事業者、データブローカー等に販売、貸与、譲渡、または共有することは一切ありません。
6データの保管と削除
- すべてのデータはお使いのブラウザ内にのみ保管されます。
- ユーザーは拡張機能のエクスポート機能(JSON または HTML 形式)を利用して、いつでもデータをバックアップ・出力できます。
- Chrome の拡張機能管理画面(
chrome://extensions/)から Cleome を削除(アンインストール)することで、保存されたすべてのローカルデータは端末から完全に削除されます。
7ポリシーの変更
本プライバシーポリシーは、必要に応じて改定されることがあります。改定された場合は、本ウェブサイトおよび Chrome Web Store 掲載ページにて速やかに公表されます。
8お問い合わせ
本プライバシーポリシーに関するご質問やお問い合わせは、Chrome Web Store のサポートタブまたは本ウェブサイトのお問い合わせ窓口よりご連絡ください。
1Introduction
Cleome ("the Extension", "we", "us", or "our") is a browser extension designed to help users manage, organize, and protect their web bookmarks.
We are fully committed to protecting your privacy. This Privacy Policy explains how Cleome handles and safeguards your information.
2Core Principle: Zero External Data Collection
🛡️ Cleome does not operate any remote servers. Zero bytes of your data or browsing history are collected or transmitted externally.
- No External Servers: Cleome does NOT operate any external servers, backend APIs, analytics services, or tracking databases.
- No Telemetry / No Tracking: Cleome does NOT track, monitor, or collect any user activity, browsing history, or personal data.
- Local Storage Only: All data created or managed by Cleome (bookmarks, tags, folders, access frequency, and settings) is stored exclusively on your local device using Chrome's local storage API (
chrome.storage.local).
3Types of Data Handled Locally
- Bookmarks & Metadata: Titles, URLs, custom tags, user notes/descriptions, folder hierarchy, and access timestamps.
- Security Settings: When using the Secret Bookmark feature, your master password is never stored in plain text. It is securely hashed on your device using Web Crypto API (PBKDF2 with SHA-256 and a random salt) and kept solely in local storage.
- Access Analytics: Access count and last-accessed dates are tracked locally solely to provide sorting and dashboard metrics within the extension.
4Browser Permissions & Purpose
Cleome requests only the minimum necessary permissions in compliance with the Least Privilege Principle:
storage: Required to save and persist your bookmarks, tags, folders, and settings locally in your browser.tabs&activeTab: Used to retrieve the current webpage's title and URL when you click the extension popup to add a bookmark, and to open bookmarks or the dashboard in new browser tabs.scripting: Used to inject the command palette script into existing open tabs when the keyboard shortcut is triggered.<all_urls>(Content Scripts): Required solely to display the command palette overlay (Ctrl+Shift+K/Cmd+Shift+K) on top of active webpages in an isolated Shadow DOM. Cleome does NOT read, collect, analyze, or modify any content or DOM of the websites you visit.
5Third-Party Sharing and Sale of Data
Cleome does NOT sell, rent, monetize, transfer, or disclose any user data to any third party, advertiser, or data broker under any circumstances.
6Data Retention and Deletion
- All data remains on your local browser.
- You can export your data at any time via the extension's export feature (JSON or HTML format).
- Uninstalling the Cleome extension from
chrome://extensions/permanently deletes all associated data stored inchrome.storage.local.
7Changes to This Privacy Policy
We may update this Privacy Policy from time to time. Any changes will be posted on this website and updated on the Chrome Web Store listing.
8Contact
If you have any questions or feedback regarding this Privacy Policy, please contact us via the Chrome Web Store support tab or through our official website contact channels.