Poplingo プライバシーポリシー
本ポリシーは、Poplingo の公式サイト、ブラウザ拡張機能、受け取りおよび認証 API、ならびに Poplingo のホスト型翻訳サービスにおける個人情報の取り扱いについて説明するものです。
3 つの翻訳経路
Poplingo はブラウザのローカル翻訳、利用者が設定する外部 Provider、Poplingo のホスト型翻訳 API を扱います。経路によって、データ受領者と責任範囲が異なります。
ローカル保存と同期
拡張機能はブラウザの local/sync storage を利用して設定、キャッシュ、履歴、認証情報、Provider 設定を保存します。ブラウザ同期が有効な場合、一部設定はブラウザベンダーの同期サービスを通じて転送・保存されることがあります。
サイトと認証 API
公式サイトでは、言語設定 cookie、サイト分析データ、受け取り用メールアドレス、認証リクエスト、ならびにリスク管理やレート制限に必要な IP・User-Agent などのメタデータを処理します。
第 1 節
適用範囲と個人情報取扱主体
本プライバシーポリシーは、Poplingo の公式サイト、ブラウザ拡張機能、受け取りページ、認証・検証・端末管理 API、Poplingo のホスト型翻訳 API、およびそれらに直接関連するサポートページやコミュニケーションに適用されます。
本ポリシーにおける「当社」「Poplingo」は、現在 Poplingo を運営する個人情報取扱主体 LeoKu を指します。お問い合わせは公式サイト https://poplingo.leoku.dev またはサポートメール support@mail.leoku.dev までお願いします。
当社は、適法性、正当性、必要性、誠実性の原則に従い、製品機能の提供、サービス安全性の確保、ライセンス処理、サポート対応に必要な範囲で個人情報を処理し、できる限り分かりやすい言葉で説明します。
Poplingo を通じて外部 AI Provider、ブラウザ拡張ストア、決済サービス、ブラウザ同期サービス、その他の外部サイトを利用する場合、それら第三者サービスのプライバシールールは本ポリシーに置き換わるものではありません。利用者自身で確認し、受け入れるか判断してください。
第 2 節
取得・処理する個人情報の種類
当社が処理する情報は、利用機能や利用経路によって異なります。以下は現在のプロダクト設計と実装に基づき、公式サイト、拡張機能、ローカル保存、受け取り、認証、翻訳呼び出しに関わる主なデータ区分をまとめたものです。
Poplingo のすべての利用場面で、以下の情報が常に処理されるわけではありません。ただし、対応機能を利用した場合には、当該情報がローカルで処理されるか、公式サイト API 経由で転送されるか、または選択した外部 Provider / Poplingo ホスト型サービスへ送信される可能性があります。
- 利用者が能動的に送信する内容: 選択テキスト、段落、ページ本文、字幕、リンクプレビュー対象、Prompt、カスタム指示、文脈補足情報。
- 拡張機能の設定: 目標言語、原文言語、テーマ、選択ポップアップ設定、全ページ翻訳設定、リンクプレビュー設定、字幕設定、ショートカット、カスタム Prompt、モデル選択、そのほかの利用設定。
- Provider 認証情報とモデル設定: API Key、Base URL、モデル一覧、カスタム Provider のメタデータ、有効化状態、同期設定。
- キャッシュと履歴: 翻訳キャッシュ、単語意味キャッシュ、Popup 履歴、ウィンドウサイズと位置、字幕表示設定などの利用痕跡。
- ライセンスと端末情報: メールアドレス、ライセンスコード、端末 ID、端末名、認証済み端末一覧、ライセンス状態、検証時刻、失敗回数、端末制限関連状態。
- 公式サイトと受け取り情報: 受け取り token、ライセンスコード送付先メールアドレス、支払スクリーンショット、問題説明、連絡先、確認資料。
- サイトおよび API メタデータ: IP アドレス、User-Agent、リクエスト時刻、エラーログ、レート制限情報、アクセスページ、参照元、ブラウザ / 端末種別、おおまかな地域、言語設定。
- プロダクト分析イベント: 分析が有効なバージョンでは、インストール、起動、設定変更、有効化結果、利用枠拒否、翻訳成功 / 失敗、遅延、ブラウザ / OS / バージョン / ライセンス状態、Provider 種別、モデル種別、token 使用量などを記録することがあります。
第 3 節
情報の取得元
当社は主に、利用者から直接提供される情報、ブラウザや端末が自動生成する情報、サービス運用に必要な第三者から返される情報の 3 つの経路でデータを取得します。
- 利用者から取得する情報: 翻訳実行、メールアドレス入力、Provider 設定、ライセンス有効化、返金申請、受け取り、サポート連絡の際に提供される情報。
- ブラウザや端末から取得する情報: 端末 ID 生成、local/sync storage への保存、ブラウザ言語の検出、サイト上の言語 cookie / localStorage 記録など。
- サイトや API リクエストから取得する情報: 公式サイトの訪問、サイトプロキシ API の呼び出し、受け取りリンクの利用、支払いページやアンインストールフィードバックページの閲覧。
- 第三者や委託先から取得する情報: 外部 AI Provider、ブラウザ同期サービス、ホスト基盤、分析ツール、ライセンス / 受け取りバックエンドなどが処理に関与する場合。
第 4 節
処理目的、方法、法的根拠
当社は、翻訳、意味表示、ライセンス処理、受け取り、検証、端末管理、サポート提供、継続利用体験の維持、サービスの安全性と安定性の確保、プロダクト改善のために、前記情報を処理します。処理方法には、ブラウザ内でのローカル処理、公式サイト API 経由の転送、委託先基盤による処理、利用者が選択した外部 Provider への送信が含まれます。
適用法の範囲で、処理の法的根拠には、契約締結・履行のために必要な処理、法令義務の履行、公衆衛生や緊急事態で生命・財産を守るために必要な処理、本人が公開した情報や適法に公開された情報の合理的範囲での処理、利用者の同意、その他法令で認められる場合が含まれます。
Poplingo は現在、個人情報に基づいて法的効果またはこれに類する重大な影響を与える純粋な自動意思決定を行っていません。利用枠制御、認証状態、リスク管理、レート制限は、サービス運用上の条件管理にあたります。
- 翻訳、意味表示、字幕処理、リンクプレビュー、ページ翻訳、受け取り、有効化、検証、端末管理のリクエストへ応答するため。
- 製品設定や Provider 設定を保存し、再設定の手間を減らし、継続利用体験を維持するため。
- キャッシュ、履歴、同期設定を通じて、重複リクエストを減らし、応答速度と連続性を高めるため。
- ライセンス状態の確認、端末識別、端末数制限、利用枠制御、不正利用対策、必要なリスク管理を行うため。
- 障害調査、必要なログ記録、レート制限、安全対策、安定性・互換性維持のため。
- 分析が有効なバージョンにおいて、機能利用状況、エラー種別、性能ボトルネック、認証転換、機能健全性を評価するため。
- 法令遵守、紛争対応、返金確認、苦情対応、監督機関からの要請へ対応するため。
第 5 節
翻訳経路、受領者、第三者の役割
Poplingo には 3 つの主要な翻訳経路があります。ブラウザのローカル翻訳、利用者が選択する外部 Provider、Poplingo のホスト型翻訳経路です。外部 Provider 経路では、関連規約、保存場所、課金、地域コンプライアンス、安全措置は主に当該 Provider が定めます。Poplingo ホスト型経路では、当社が下位モデル提供者、ホスティング、ログ / 監視ベンダー、CDN などを利用する場合があります。
利用者は、扱うデータの機微性、所属業界の要件、越境移転リスク、コストを踏まえて、どの経路を使うか慎重に選択する必要があります。
第 6 節
ローカル保存、権限、Cookie、分析
Poplingo 拡張機能はブラウザの local storage と sync storage を使用します。現在の実装では、目標言語、テーマ、Provider 設定、カスタム Prompt、一部ショートカット、機能トグルは主に sync storage に保存され、翻訳キャッシュ、Popup 履歴、ウィンドウ位置、端末 ID、認証データ、分析オプトアウト状態は主に local storage に保存されます。ブラウザ同期を有効にしている場合、sync storage 上の情報はブラウザベンダーの同期サービス経由で転送・保存されることがあります。
拡張機能は現在、storage、contextMenus、declarativeNetRequest、downloads、alarms、tabs、<all_urls> の権限を利用しています。これらは設定保存、右クリックメニュー、ページ翻訳フロー補助、ファイルダウンロード、認証チェック、タブ文脈処理、機能利用時のページアクセスのために使用されます。
公式サイトは、ページ間や再訪時に言語を維持するため、言語設定 cookie と localStorage を利用します。現在の実装では、言語設定 cookie の保存期間はおよそ 1 年です。
公式サイトでは Vercel Web Analytics を利用しています。公開情報によれば、この分析は cookie-less で、匿名化または集計された形でページ訪問、参照元、概算地域、ブラウザ、端末情報を扱います。また、拡張機能の一部バージョンでは PostHog へプロダクト分析イベントを送信する場合があります。現実装では、完全なページ本文や完全な翻訳テキストを含めないよう設計されていますが、機能利用、ブラウザ / OS、Provider 種別、エラー種別、token 使用量などの技術指標は含まれることがあります。
- API Key、独自 Base URL、モデル設定を拡張機能内に保存した場合、現実装ではそれらが sync storage に保存される場合があります。ブラウザ同期が有効な場合、他の端末にも同期される可能性があります。
- ローカルデータを残したくない場合は、拡張機能データの削除、設定リセット、キャッシュ削除、ブラウザ同期停止、拡張機能のアンインストールによって制御できます。
- 分析オプトアウトが製品内に用意されている場合は、それを利用してください。現行バージョンで UI が提供されていない場合は、サポートへご連絡ください。
第 7 節
共有、委託処理、移転、公開
当社は、本ポリシーに記載された目的の達成に必要な範囲でのみ個人情報を共有します。主な場面は、利用者が選択した外部 AI Provider、当社のためにホスティング、CDN、ログ、監視、分析、リスク管理、認証、受け取り、サポート、決済確認を行う委託先、ならびに法令要請、紛争対応、製品・ユーザー・公衆の安全保護のため必要な場合です。
第三者へ処理を委託する場合、当社は商業的に合理的な範囲で、約定目的・期間・方法に従って処理し、必要な安全措置を取るよう求めます。合併、分割、組織再編、資産譲渡等で個人情報取扱主体が変わる場合は、法令に従って受領者の名称や連絡先など必要情報を通知します。その他の取扱主体への提供や公開開示が必要な場合は、適用法が要求する範囲で別途通知し、必要な同意を取得します。
第 8 節
越境移転と海外での処理
利用者が海外の外部 AI Provider を選択する場合、また当社のサイトホスティング、分析、ログ、ホスト型翻訳経路も複数の国や地域のインフラを利用する場合があり、関連情報が利用者の所在地域外へ送信されることがあります。
法域によって個人情報保護の要件は異なり、海外受領者の処理ルール、保存場所、保存期間、権利対応の仕組みに差がある可能性があります。
適用法が求める範囲で、当社は必要最小限の開示、アクセス制御、通信暗号化、契約上の管理、適切な告知を通じてリスク低減に努めます。合理的に提供可能な範囲で越境処理の説明を希望する場合は、公式サイト https://poplingo.leoku.dev または support@mail.leoku.dev までご連絡ください。
第 9 節
保存期間、削除、未提供時の影響
データの保存期間は種類によって異なります。現実装では、公式サイトの言語設定 cookie は通常約 1 年保存され、localStorage に保存された言語設定はサイトデータを削除するまで残ります。拡張機能の local/sync storage データは、利用者が削除、リセット、上書き、ブラウザ同期停止、アンインストール、または後続機能で削除するまで残ります。
翻訳キャッシュ、Popup 履歴、Provider 設定、Prompt、カスタム設定、端末 ID、認証状態、ウィンドウ位置などのローカルデータは、リセット、キャッシュ削除、ブラウザ再インストール、端末解除、アンインストールに応じて変化します。受け取り記録、サポート履歴、支払確認資料、認証ログ、レート制限・安全ログは、サービス提供、紛争対応、不正防止、監査、法令順守に必要な期間保持され、具体的な期間はケースごとに異なります。
一部情報はサービス提供に不可欠です。たとえば、ライセンスコード送付先のメールアドレスを提供しない場合、受け取りフローでコードを送信できません。認証に必要な情報がない場合、端末のアクセス資格を検証できません。外部 Provider の有効な認証情報を提供しない場合、その Provider 経路での処理は実行できません。
第 10 節
利用者の権利と行使方法
適用法に基づき、利用者は通常、自身の個人情報の処理状況を知る権利、処理を決定・制限・拒否する権利、閲覧、複製、訂正、補足、削除を求める権利を有します。純粋にローカルブラウザや拡張機能内に保存されたデータについては、利用者自身が削除、キャッシュクリア、設定リセット、同期停止、アンインストールを行うことが最も直接的な制御方法です。
当社または当社の委託先がサーバー側で保持するデータ、たとえば受け取り用メール、認証記録、サポート履歴、サイト分析、必要な安全ログについては、サポート窓口を通じて閲覧、複製、訂正、補足、削除、ルール説明、同意撤回などを請求できます。アカウントやライセンスの安全を守るため、本人確認資料の提示をお願いする場合があります。
合理的な範囲で本人との紐付けができない場合、または当該データが利用者のローカル端末にしか存在しない場合は、当社単独では請求を完了できないことがあります。その際は追加の識別情報の提供をお願いする場合があります。当社は、適用法が要求する期間内に結果、制限、拒否理由を通知します。
- 閲覧と複製: サーバー側で個人情報を処理しているか確認し、法令の範囲で写しを受け取る権利。
- 訂正と補足: 認証関連メールアドレスやサポート記録などの不正確または不完全な情報を修正する権利。
- 削除: 法令とサービス運用上可能な範囲で、サーバー側個人情報の削除を求める権利。ローカルデータは自身でも削除可能です。
- 同意撤回: 同意に基づく処理について、関連同意を撤回する権利。撤回前の処理の有効性には影響しません。
- ルール説明: 当社の個人情報処理ルールについて説明を求める権利。
- 移転と苦情申立て: 法令要件と技術的実現可能性を満たす場合、個人情報の移転を求めたり、監督当局へ苦情・通報したりする権利。
第 11 節
未成年者の個人情報
Poplingo は未成年者向けに独自設計された製品ではありません。14 歳未満の未成年者は、保護者の同意と監督のもとで利用してください。
当社が 14 歳未満の未成年者の個人情報を処理していることを認識した場合、適用法に従ってより厳格な保護措置を講じ、必要に応じて保護者の同意または関与を求めます。
第 12 節
ポリシー更新と連絡先
製品機能、ライセンス方式、外部依存、ホスト構成、法令要件の変化に応じて、本ポリシーを更新することがあります。更新版は公式サイトの関連ページに掲載され、ページ上の更新日が参考日付となります。
変更が利用者の権利に重大な影響を与える場合は、より目立つ方法でお知らせするよう努めます。
本ポリシーに関するお問い合わせ、または個人情報処理に関する請求は、公式サイト https://poplingo.leoku.dev またはサポートメール support@mail.leoku.dev までご連絡ください。