プライバシーポリシー

制定日：2026年7月5日

株式会社KARIN（以下「当社」といいます）は、当社が提供するブラウザー拡張機能「Pepetto」（以下「本サービス」といいます）における、ユーザーの情報の取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。

第1条（本ポリシーの適用範囲）

本ポリシーは、本サービス（ブラウザー拡張機能本体および付随するWebサイト、認証・管理機能を含みます）の利用に関して適用されます。

第2条（事業者情報）

第3条（収集する情報の種類）

本サービスは、以下の情報を収集する場合があります。Googleが定めるデータ区分に沿って記載します。

データ区分（Google Chrome Web Store区分） 具体的な内容 収集目的
個人を識別できる情報（Personally identifiable information） メールアドレス、表示名、部署名等の任意入力項目 アカウント作成・チーム内でのユーザー識別
認証情報（Authentication information） Firebase Authenticationによるログイン情報（パスワードは当社サーバーに平文で保存されません） ログイン・本人確認
ウェブサイトの閲覧情報（Web history） 付箋・メモ等を表示させたページのURL（ページ内容そのものは取得しません） 「そのページに付箋を表示する」という本サービスの中核機能を実現するため
ユーザーの操作情報（User activity） 付箋の作成・編集・確認履歴、メンバー招待・権限変更などの操作ログ 機能提供、不正操作の監査、既読確認機能の提供
ウェブサイトコンテンツ（Website content） ユーザーが作成した付箋・メモ・ポータル情報等の入力内容 本サービスの中核機能（情報共有）の提供

当社が収集しない情報：クレジットカード番号等の決済情報（決済代行会社が別途管理します）、本サービスの機能に関係しないウェブサイトの閲覧履歴、ユーザーが入力していない機微情報（思想・信条・病歴等）。

第4条（情報の利用目的）

収集した情報は、以下の目的にのみ利用します。

  1. 本サービスの提供・維持・改善（付箋表示、通知メール送信、権限管理等）
  2. 本人確認・不正アクセスの防止
  3. 障害対応・エラー原因の調査（後述の第7条参照）
  4. お問い合わせへの対応
  5. 重要なお知らせ（仕様変更、メンテナンス等）の通知
  6. 法令に基づく対応

当社は、上記の目的以外に情報を利用しません。特に、個々のユーザーを識別できる形での第三者への販売・提供は一切行いません。

第5条（匿名化・集計化した情報の利用について）

当社は、サービス改善・不具合の傾向分析・利用状況の把握を目的として、個人を特定できないよう匿名化・集計化した利用統計データを、当社内部の分析にのみ利用することがあります。この統計データを外部の第三者に提供・販売することはありません。

第6条（情報の第三者提供）

当社は、以下の場合を除き、収集した情報を第三者に提供しません。

  1. ユーザーの同意がある場合
  2. 法令に基づき開示が求められた場合
  3. 人の生命・身体・財産の保護のために必要な場合
  4. 本サービスの運営に必要な業務委託先（第7条参照）に、業務遂行に必要な範囲で預ける場合
  5. 合併・会社分割・事業譲渡その他の事由による事業の承継に伴って個人情報が提供される場合（この場合も本ポリシーの目的の範囲内でのみ利用されます）

第7条（外部委託先・データの保存場所）

本サービスは、以下の外部サービスを利用して情報を保存・処理しています。各社のプライバシーポリシーも併せてご確認いただけます。

サービス 用途 主なデータ保存地域
Firebase（Google Cloud） ユーザーデータ・認証・付箋データの保存 東京リージョン（asia-northeast1）
Resend メール通知の送信 送信処理のみ（本文は当社管理下）
Sentry 障害発生時のエラー情報の記録・分析（個人を特定する情報は送信しない設定にしています） 米国
Vercel Webサイトのホスティング グローバルCDN

これらの委託先は、当社との契約または各社のポリシーにより、適切な安全管理措置を講じています。

第8条（Cookie等の技術について）

本サービスは、ログイン状態の維持や表示設定の保存のため、ブラウザーのchrome.storage機能（Cookieに類する技術）を使用します。これらは本サービスの機能を提供するためにのみ使用され、広告目的での第三者へのトラッキング提供には使用しません。

第9条（Chrome Web Store 利用者データポリシーの遵守）

本サービスは、Chromeウェブストアの利用者データポリシー（Limited Use Requirements）を遵守します。Google APIから取得した情報の利用は、当該ポリシーに定める制限（広告目的での利用禁止、第三者へのデータ販売禁止、本サービスの単一の目的以外への利用禁止を含みます）に従います。

第10条（情報の保存期間）

第11条（ユーザーの権利）

ユーザーは、当社に対し、自己の情報について以下を求めることができます。

  1. 開示（保有している情報の内容の確認）
  2. 訂正・追加・削除
  3. 利用停止
  4. データのエクスポート（CSV/JSON形式での書き出し）

ご希望の場合は、第2条記載の問い合わせ先までご連絡ください。合理的な期間内に対応いたします。

第12条（未成年者の利用について）

本サービスは、企業・組織向けの業務用グループウェアとして提供されており、18歳未満の方による利用を想定していません。当社が未成年者から意図せず個人情報を取得したことを把握した場合、速やかに削除します。

第13条（国際的なデータ移転について）

本サービスは全世界のユーザーへの提供を予定しています。データの主な保存場所は日本（東京リージョン）ですが、一部の委託先（Sentry等）は米国でデータを処理します。EU圏のユーザーについてはGDPR、カリフォルニア州のユーザーについてはCCPA等、適用される法令に基づき適切に対応します。

第14条（本ポリシーの変更）

当社は、法令の変更やサービス内容の変更に応じて、本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス内での通知またはメールにより事前にお知らせします。変更後のポリシーは、本サービス上に掲示した時点から効力を生じます。

お問い合わせ

本ポリシーに関するお問い合わせは、以下までご連絡ください。

株式会社KARIN
メール：rin_kato@karin-inc.co.jp