1. 基本方針
本プライバシーポリシーは、Chrome拡張機能「カリカリ for クリックポスト」(以下「本拡張機能」)における利用者情報の取り扱い方針を定めるものです。
本拡張機能は、利用者のプライバシー保護を最優先事項として設計されています。Google Chrome ウェブストアの「デベロッパー プログラム ポリシー」、特に「ユーザーデータ ポリシー(User Data Policy)」および「限定使用(Limited Use)」の要件を厳格に遵守し、業務効率化に必要な最小限のデータのみを取り扱います。
2. 単一の目的(Single Purpose Policy)
本拡張機能は、日本郵便株式会社が提供する「クリックポスト」サービスにおける宛先入力、決済連携、ラベル印刷および追跡番号の確認手続きを支援・自動化することのみを単一の目的(Single Purpose)としています。この目的の達成に直接関係のない機能の提供や、無関係なデータの収集は行いません。
3. 取り扱うユーザーデータと利用目的
本拡張機能が取り扱うデータ項目およびそれぞれの利用目的は以下の通りです。
| データ種別 | 具体的なデータ項目 | 利用目的 |
|---|---|---|
| 配送先個人情報 (PII) |
・お届け先氏名 ・郵便番号、住所 ・電話番号 ・内容品名 |
日本郵便「クリックポスト」の申込画面へ宛先情報を自動入力し、配送ラベルを正確に発行するため。 |
| 申込・照合データ |
・注文番号(OrderId) ・クリックポストお問い合わせ番号(追跡番号) ・申込状態・処理ステータス ・処理日時 |
発行済みラベルと注文の紐付け照合、重複発行の防止、および追跡番号の確認・管理を行うため。 |
| ラベルPDFデータ | ・クリックポスト発行の印字用PDFバイナリ | ブラウザ内でのプレビュー表示、まとめ印刷、およびPDF管理画面での再印字機能を提供するため。 |
| 拡張機能設定情報 |
・処理待機時間(ミリ秒) ・ダッシュボードの表示座標・ウィンドウサイズ ・動作モード選択(自動/手動ステップ) |
利用者のPC環境や通信速度に応じた快適な操作環境を維持・提供するため。 |
本拡張機能は、クレジットカード番号、有効期限、セキュリティコード(CVV/CVC)、暗証番号、およびAmazon等のログインパスワード等の機微な認証・金融情報には一切アクセスせず、収集・保存・傍受・送信も行いません。 決済画面(Amazon Pay)への遷移支援においては、画面遷移および同意・続行操作の検知のみを行い、決済情報そのものは一切取り扱いません。
4. データの保管場所とセキュリティ対策
本拡張機能が処理・保管するすべてのデータは、利用者のコンピュータのブラウザ内(chrome.storage.local および IndexedDB)にのみローカル保存されます。開発者が管理・保有する外部サーバーへ利用者の個人情報や配送先データを送信・蓄積・バックアップすることは一切ありません。
本拡張機能は、最小権限の原則(Principle of Least Privilege)に従い、ブラウザ内部の暗号化されたサンドボックス領域にのみデータを保存し、第三者による不正アクセスやデータ漏えいを防止する設計を採用しています。
5. 外部通信とアクセス権限(Host Permissions)
本拡張機能は、機能提供のために必要不可欠な以下の外部ドメインに対してのみ限定的にアクセスを行います。
-
https://clickpost.jp/*(日本郵便クリックポスト公式サイト)
宛先入力画面への自動入力、決済手続きの遷移確認、配送ラベルPDFの取得、および追跡番号の抽出・照合を実行するためにアクセスします。 -
https://payments.amazon.co.jp/*(Amazon Pay公式決済画面)
クリックポスト利用料金の支払い手続きにおいて、Amazon Pay決済画面の表示検知および「続行」「支払う」等の操作支援・確認を行うためにアクセスします(決済データそのものは一切読み取りません)。 -
https://noranekokoronya.com/*(連携先Web出荷管理システム)
利用者が当該Webシステム上で「拡張機能へ送信」または「結果取得」の明示的な操作を実行した際に限り、API通信(chrome.runtime.onMessageExternal)経由で宛先データの受信、および生成された追跡番号・ラベル情報の照合返却を行うためにアクセスします。
本拡張機能で使用する権限(Permissions)の目的:
- storage: 設定値および一時的な作業リストをブラウザローカルに安全に保存するため。
- tabs: 処理対象のクリックポストタブや決済タブの開閉・状態を認識するため。
- scripting: 上記の許可された対象ドメイン内において、入力補助やボタン押下を自動実行するため。
6. Google「限定使用(Limited Use)」要件への準拠
本拡張機能は、Chrome ウェブストアの「限定使用(Limited Use)」ポリシーを全面的に遵守し、以下の事項を誓約いたします。
- 目的外利用の禁止: 取得したユーザーデータを、ユーザーから見える単一の機能提供および使いやすさの向上のためだけに使用します。
- データの転売禁止: 取得したユーザーデータを、広告業者、データブローカー、その他のいかなる第三者にも転売、貸与、譲渡しません。
- 広告目的の利用禁止: パーソナライズド広告、リターゲティング広告、その他いかなる広告表示・宣伝の目的にもユーザーデータを使用または送信しません。
- 信用・融資判断への利用禁止: クレジットスコアの算出や融資適格性の判断等にユーザーデータを利用しません。
- 人間の閲覧制限: 開発者を含む第三者が利用者の個人データ・配送先データを閲覧することはありません(利用者が自身の画面上で閲覧・操作する場合、またはセキュリティ調査等の法的要請がある場合を除く)。
7. データの保持期間と削除(Data Retention & Deletion)
利用者は、自身の判断によりいつでも端末内に保存されたデータを完全に消去することができます。
- 作業中データの一時性: 宛先リストや処理待機データは、作業完了時またはダッシュボード内の「クリア」操作によって直ちにメモリおよびローカルストレージから削除されます。
- 保存済みラベル・履歴の削除: 拡張機能内の「PDFマネージャー」画面から、保存されているラベルデータ(PDFおよびメタデータ)を個別に、または一括で削除できます。
- 完全なデータ消去: Chromeの「拡張機能の管理」画面より本拡張機能をアンインストール(削除)するか、ブラウザの「閲覧履歴データの削除」(Cookieおよび他のサイトデータ)を実行することで、本拡張機能が保存したすべてのデータ(設定・履歴含む)が端末から恒久的に消去されます。
8. 第三者への情報提供
本拡張機能は、利用者の明示的な指示に基づく前述のサービス連携(日本郵便、Amazon Pay、連携先Webシステム)を除き、法令に基づく要請がある場合を除いて、利用者の個人情報を事前の同意なくいかなる第三者にも提供・開示いたしません。
9. 免責事項
- 本拡張機能は個人の開発者が提供する非公式の入力補助ツールであり、日本郵便株式会社およびアマゾンジャパン合同会社とは一切の提携・関係がありません。
- 本拡張機能の利用に伴い生じた直接的・間接的な損害(配送遅延、重複印字、アカウント制限等)について、開発者に故意または重大な過失がある場合を除き、理由の如何を問わず開発者は一切の賠償責任を負いません。
- 利用者は、日本郵便株式会社が定める「クリックポスト利用規約」および関連ガイドラインを自らの責任で遵守して利用するものとします。
10. 本プライバシーポリシーの改定
関係法令の改正、Google Chrome ウェブストアの規約改定、または本拡張機能の機能アップデートに伴い、本プライバシーポリシーを改定することがあります。重要な変更がある場合は、本ページまたは拡張機能の更新通知を通じて公表いたします。
11. お問い合わせ窓口
本プライバシーポリシー、および本拡張機能における個人情報・データの取り扱いに関するご質問、ご意見、ご要望は、下記窓口までお問い合わせください。
カリカリ for クリックポスト 開発・サポート窓口
ウェブサイト: https://krs-web.net/
お問い合わせフォーム: https://krs-web.net/#contact
サポート掲示板: サポート掲示板