セキュリティへの取り組み

領収書ダウンロードは、利用者のブラウザの中だけで動く Chrome の拡張機能です。このページでは、注文の情報と領収書を守るために当社が行うことを説明します。拡張機能は Chrome ウェブストアでの公開の準備をしており、拡張機能についての項目は、提供を始めるときの決まりです。

どのような仕組みでも、危険をなくすことはできません。当社は点検を続け、見つかった問題を直していきます。情報の扱いはプライバシーポリシーをご覧ください。

1. 当社が持つデータ

• 当社のサーバーは、紹介と規約のページを配信するだけです。利用者の注文の情報と領収書を受け取らず、保存もしません。
• アカウントやログインの仕組みが無いため、当社が利用者ごとのデータを持つことはありません。会社や利用者ごとにデータを分ける必要のあるものを、当社では扱いません。

2. 拡張機能の権限と通信

• 拡張機能が読むのは、対応サイトの注文履歴と書類のページだけです。すべてのサイトを読む権限は求めません。
• 拡張機能が通信するのは、対応サイトだけです。当社や第三者のサーバーには送りません。外部からプログラムを読み込むこともしません。
• 対応サイトのページの中の仕組みから、保存を始めさせることはできないようにします。保存は利用者が拡張機能の画面で始めたときだけ動きます。
• 対応サイトへの要求は1件ずつ間をあけて送ります。ログインの画面や確認の画面が出たときは、そこで止めて利用者に知らせます。

3. 保存するファイルの扱い

• 書類は、対応サイトが出したものをそのまま保存し、中身を書き換えません。
• ファイルはダウンロードのフォルダの下にだけ保存します。同じ名前のファイルがあっても上書きしません。
• 索引簿の CSV は、表計算で開いたときに数式として動かないように書き出します。

4. 通信の暗号化

• 紹介のページとの通信は HTTPS で暗号化しています。ブラウザには、HTTPS だけで接続するよう指示しています（HSTS）。
• ほかのサイトの画面の中に紹介のページを埋め込ませない設定にしています。

5. ログイン

• 本サービスにはログインがありません。対応サイトの ID・パスワードを拡張機能に入力することもありません。対応サイトには、利用者がご自身でログインします。

6. 記録とエラーの送信

• 拡張機能の中では、計測もエラーの送信も行いません。
• 紹介のページのエラーは Sentry で集めて直します。Cookie・閲覧者の情報・URL のクエリは送りません。
• 紹介のページへのアクセスについて、URL を含む自動の要求の記録は残さない設定にしています。

7. AI に渡す情報

• 本サービスは AI を使いません。書類の値は、対応サイトの画面に出ている文字から取り出します。
• 索引簿をご自身の AI に読ませるかどうかは、利用者が決めます。当社から AI の事業者に送るものはありません。

8. 保存期間と削除

• 拡張機能の記録は、利用者の端末の中だけにあり、設定の画面からいつでも消せます。拡張機能を削除すると、記録も消えます。保存した書類のファイルは、利用者が消すまで残ります。
• 当社は利用者のデータを持たないため、拡張機能の削除の後に当社に残るものはありません。

9. 障害と脆弱性の連絡先

本サービスの障害や脆弱性を見つけた場合は、次の窓口にメールでお知らせください。内容を確認し、対応します。

調べるときは、ほかの方の注文の情報を見たり変えたりしないでください。大量の通信でサービスを止めることも控えてください。

以上