プライバシーポリシー

#はじめに

321BRO は https://downloader.321bro.com で 321 Downloader を運営します。製品には公開ウェブサイト、アカウント／課金ページ、ブラウザ拡張機能が呼び出す API、Chrome・Edge・Firefox 拡張機能自体が含まれます。

拡張機能は製品機能のため downloader.321bro.com の 321 ファーストパーティサービスと通信します。リクエストにより、製品設定／サポート情報、プラットフォーム／サイト対応の解決、アカウント認証、ライセンス／利用権限、アカウント状態、互換性／レビュー情報が含まれることがあります。すべてのリクエストにすべての項目が含まれるわけではありません。

本ポリシーは現行の動作を説明します。将来の AI 機能や、お客様が訪れる第三者ウェブサイトのプライバシー慣行については主張しません。

#Chrome Web Store 版

本ページは製品共通の方針です。Chrome Web Store 配布ではない Chrome ビルド、Edge、Firefox は、サイト対応の解決のためにホスト名または hostKey を送ることがあり、サインイン済みの互換性／レビュー セッションを実行することがあり、ドメインを使って Google のファビコン サービスからサイト アイコンを要求することがあります。

Chrome Web Store に配布される 321 Downloader は、より制限された配布です。その Chrome Web Store 配布版では、321 への自動 hostKey／ドメイン対応照会は無効、サインイン済みの互換性／レビュー セッション報告は無効、Google ファビコン／ドメイン照会は無効です。

Chrome Web Store 版は、利用者がサインインした場合や利用権限の確認が必要な場合、インストール識別子、認証／セッション資格情報、拡張機能のバージョン、プラットフォーム／ストア情報、ロケール、アカウント／ライセンス情報を 321 に送信することがあります。現在のページのホスト名を含まない製品／レシピ設定アーティファクトを取得することもあります。セッション資格情報はサインイン セッションを維持するトークンであり、ウェブサイトのパスワードや支払いカードの生番号ではありません。

他の Chrome ビルド、Microsoft Edge、Firefox は、別途文書化されない限り、上記の Chrome Web Store 制限では説明されません。

#取り扱う情報

321 は製品運営に必要な情報を取り扱います。サインインから得るアカウント識別、認証／セッション情報、拡張機能接続に使う永続的なインストール識別子、ライセンスと利用カウンタ、該当する場合の製品・バージョン・プラットフォーム・ストア・ロケール情報、対応サイト検出と関連動作のためのホスト名または hostKey、サインイン済みの互換性／レビュー結果がある場合はその結果、ログイン維持とロケール記憶に必要な運用クッキーです。

以下の節は現行実装に存在する区分のみを列挙します。321 は拡張機能を通じてウェブサイトのパスワードを収集せず、拡張機能は支払いカードの生番号を収集しません。

#アカウント情報

サインインした利用者には、メール、表示名、アバター URL、サインイン提供者、ロケール、管理者用の診断アクセスレベルを保存できるプロフィール記録があります。

アカウントページは、その利用者に紐づくライセンスとインストール記録からプランとデバイス概要を表示できます。拡張機能は利用権限の表示に必要なアカウント／ライセンス状態を送信することがあります。321 は拡張機能に第三者サイトのパスワード送信を求めません。

#認証プロバイダー

アカウントのサインインは Supabase Auth で実装されています。ログイン画面で実際に接続されている OAuth プロバイダーは Google、Apple、Facebook です。

WeChat と Microsoft は UI 上のプレースホルダーであり、現行サイトでは OAuth を完了しません。Kakao とメール／パスワード操作はログイン UI から隠されており、このページではそれらのバックエンド能力をアクティブな収集として説明しません。

#デバイスとインストール情報

ブラウザ拡張機能を接続すると、永続的なインストール識別子を持つインストール記録が作成または更新されます。この識別子は所有権、最終確認、無効化、接続／交換、関連する製品動作に使われます。拡張機能が接続されるとアカウントと関連付けられることがあります。

ウェブサイトは HttpOnly クッキーで、現在のブラウザを最後に承認したインストールへ紐づけできます。デバイス数はアカウント表示のために記録されますが、ログインやトークン交換の拒否には使いません。拡張機能はサポートや利用権限に必要な場合、製品・バージョン・プラットフォーム・ストア・ロケール情報を送ることがあります。

#閲覧およびウェブサイト情報

対応サイト検出、製品ポリシー／設定、関連動作のため、拡張機能は現在のページのホスト名、またはそれから導いた hostKey を 321 サービスへ送ることがあります。これはドメイン単位のウェブサイト利用であり、完全な閲覧履歴の複製ではありません。

通常の製品データフローでは、ページの完全な URL を 321 へ送りません。メディア URL を 321 へ送りません。動画／コンテンツ ID をコンテンツ識別子として 321 へ送りません。

したがって 321 は、製品運営に必要なホスト名またはドメイン単位の情報を受け取ることがあります。通常動作では、完全な閲覧 URL やメディア位置は受け取りません。

Chrome Web Store 版はそのホスト名または hostKey を送信しません。Chrome Web Store 版を参照してください。

#レビューと互換性情報

サインイン済みのレビュー／互換性フローが動作する場合、拡張機能はホスト名またはドメイン、拡張機能の公開／内部バージョン情報、プラットフォーム／ストア情報、検出結果、ダウンロード互換結果、検出モード、該当する場合の失敗段階や証拠を 321 へ送ることがあります。

この情報は製品の互換性と信頼性のために使われます。広告測定には使わず、完全な閲覧履歴の収集でもありません。

Chrome Web Store 版はそのサインイン済み互換性／レビュー セッション報告を実行しません。Chrome Web Store 版を参照してください。

#ダウンロード／処理メタデータ

ウェブサイトはプレミアムダウンロードに関連するプラン利用量を保存します。ダウンロードしたメディアファイル自体は保存しません。

ページ URL、メディア URL、ファイル名などダウンロード単位のコンテンツ識別子は、通常の製品データフローとして 321 へ送られず、現行実装ではウェブデータベースの第一級モデルでもありません。

#メディアコンテンツ

通常の拡張機能動作では、ダウンロードしたメディアバイト、文字起こしに使う音声、文字起こし／キャプションテキスト、完全なメディア URL、完全なページ URL を 321 へ送信しません。

リクエストされたブラウザ／メディア操作を行うため、拡張機能はお客様がアクセスしているウェブサイトまたはメディアホストと直接通信することがあります。その通信はお客様が選んだオリジンとの通信であり、メディアを 321 サーバーへ複製するものではありません。

#321 Scripter と端末内音声認識

321 Scripter の音声認識は、現在拡張機能またはブラウザ内で端末ローカルに実行されます。AI モデルとランタイム資産は製品に同梱されます。321 へのリモート音声テキスト変換は使いません（リモート STT = 0）。

文字起こしのために音声を 321 へアップロードしません。生成された文字起こし／キャプションテキストを文字起こしのために 321 へアップロードしません。Chrome と Edge は有効な場合、ローカル WebGPU 加速を使うことがあります。Firefox はローカル WASM 経路を使います。これらはローカル処理であり、リモート文字起こしサービスではありません。

キャプションアセットと関連履歴はブラウザに保存されることがあります。書き出した TXT／SRT ファイルはお客様が管理するローカルファイルです。ウェブサイト側の STT は文字起こし保管庫ではなく、容量で測るライセンス利用バケットです。この節は現行の Scripter 動作のみを説明し、将来のすべての AI 機能の動作を主張しません。

#利用データ

ライセンスサーバーは、製品が既に実装しているプラン指標の利用バケットを保存します。これには Fast-Track のプレミアムダウンロードと STT 容量が含まれます。

これらの記録はプラン適用のためのカウンタと残量スナップショットであり、包括的な分析製品ではありません。ウェブサイトのソースにページビュートラッカー等の第三者ウェブ分析ライブラリやテレメトリ SDK はありません。

#クッキーおよび類似技術

本サイトはサインイン中のブラウザセッションを維持するため Supabase Auth のセッションクッキーを使用します。

また libu_locale というロケールクッキーと、拡張機能接続の承認後にそのインストールへブラウザを紐づける HttpOnly クッキー libu_ext_installation_id（約 30 日）を設定します。ウェブサイトのソースに別途の広告・分析クッキー SDK はありません。

#支払い

有料プランはブラウザ拡張機能内ではなく、ウェブサイト上の Stripe Checkout および関連する Stripe 課金で処理されます。拡張機能自体は支払いカードの生情報を収集しません。

Stripe は Stripe がホストするページで送信された支払い情報を処理します。321 はプラン提供と法的な課金義務のために必要な注文・サブスクリプション・支払い記録を保存します。現行のウェブ実装では、それらの記録にカードの生番号は含まれません。

#拡張機能からの第三者リクエスト

拡張機能はサイトアイコン表示のため、ドメインまたはホスト名情報を使って Google のファビコンサービスをリクエストすることがあります。Google はアイコン取得に必要なホスト名を受け取ります。この過程で 321 がメディア内容を Google へ送ることはありません。

お客様がウェブサイトやメディアホストを開いたために発生する他の第三者リクエストは「メディアコンテンツ」で説明します。それは 321 がそのメディアを 321 サーバーへ送ることではありません。

Chrome Web Store 版は Google のファビコン サービスを要求しません。Chrome Web Store 版を参照してください。

#情報の利用目的

この情報は、対応サイト検出およびお客様が依頼した製品機能の提供、認証、拡張機能の接続と同期、ライセンスの発行と適用、アカウントとプラン状態の表示、互換性／信頼性レビュー、サポートと不正対応のための管理ツール運用（当該ツールがある範囲）に使用します。

現行のウェブサイトと拡張機能は、この情報を広告、行動広告プロファイルの構築、またはここに記載した製品運営を超える「あらゆる事業目的」には使いません。

#サービス提供者

認証とアプリケーションデータベースは Supabase で稼働します。本番ウェブサイトは Vercel にデプロイされ、downloader.321bro.com で提供されます。有料チェックアウトとサブスクリプション課金は Stripe を通じて行われます。

Google・Apple・Facebook でのサインイン、および上記の Google ファビコンリクエストは、各提供者のポリシーに従って処理されます。メール、分析、サポートデスクなど他の処理者は、現行サイトでライブ収集として接続されていないため、ここでは名前を挙げません。

#共有、販売、広告

現行製品は個人データを販売しません。閲覧またはウェブサイト利用情報をターゲティング広告に使いません。広告のために音声や文字起こしを共有しません。

上記のインフラ／サービス提供者は、認証、ホスティング、支払い運営に必要な範囲で情報を処理します。321 は、サービス提供者が 321 のためにデータを処理しないとは主張しません。

#保管期間

ブラウザに置く Scripter キャプションアセットは、最終アクセスから約 30 日のスライディング寿命を持つローカルキャッシュを使います。端末へ実際に書き出した TXT／SRT ファイルは、そのキャッシュ寿命では削除されません。

アカウント画面から退会できます。削除は即時ではなく、7 日の猶予後に予約されます。確認が完了すると、アカウント削除手続に従い個人アカウントデータは削除または非識別化されます。支払い・税務・監査記録は法的義務により保管されることがあります。

サーバー側の認証、ライセンス、インストール、互換性記録は、アカウント運営、製品提供、不正防止、法的義務の履行に必要な間保管されます。国ごとの正確な法定保管期間はここでは公開しません。

#セキュリティ

セッションクッキーは認証スタックが設定します。拡張機能インストールクッキーは HttpOnly、Secure、SameSite=Lax です。ライセンス署名鍵はサーバー側にあり、公開ウェブバンドルには含まれません。

本ポリシーは ISO や SOC などの特定認証を主張しません。

#国際的なデータ移転

TODO — 法務レビュー待ち。以下は現行プロダクトが実際に実装している範囲に限ります。

Supabase、Vercel、Stripe、サインイン提供者は、お客様が本サービスを利用する国の外のインフラでデータを処理する場合があります。

移転の根拠、地域、標準契約条項の文言は未確定です。移転先の国名はここでは創作しません。

#お客様の権利と管理

お客様はサインアウトし、アカウント画面からアカウント削除をリクエストできます。削除は即時ではなく、7 日の猶予後に予約されます。ブラウザ拡張機能を削除でき、そのブラウザに保存された拡張機能データはブラウザの削除動作に従って削除されます。

ブラウザ内のローカルキャプションアセットは上記のキャッシュ寿命に従います。書き出した TXT／SRT ファイルは、お客様が削除するまで端末に残ります。セルフサービスのデータ書き出しコンソールは稼働機能として文書化されていません。

アクセス、訂正、削除、ポータビリティ、異議など法定の権利は適用法令に依存します。プライバシーに関する質問とリクエストは support@321bro.com までお送りください。

#子どものプライバシー

TODO — 法務レビュー待ち。以下は現行プロダクトが実際に実装している範囲に限ります。

本ポリシーは最低年齢を定めず、本サービスが子ども向けであると主張しません。

年齢規則と必要な保護者同意の文言は法務レビュー対象です。

#第三者リンクとサービス

Google・Apple・Facebook でのサインイン、Stripe チェックアウト、ブラウザストア掲載、お客様が訪れるオリジンのウェブサイトやメディアホスト、マーケティングページ上のリンクは、独自のプライバシーポリシーを持つ第三者へ移動します。

それらのポリシーはここでは再掲しません。

#本ポリシーの変更

TODO — 法務レビュー待ち。以下は現行プロダクトが実際に実装している範囲に限ります。

実際に収集または処理する内容が製品により変わる場合、このページを更新します。

重要な変更をお客様へ知らせる方法は法務レビュー対象です。

#お問い合わせ

プライバシーに関する質問とリクエストは support@321bro.com までお送りください。

321 Downloader は OK TK COMPANY LIMITED が運営します。本ポリシーは郵便住所とデータ保護責任者を指定しません。