メインコンテンツへスキップ

セキュリティとプライバシー保護

これは翻訳版です。法的拘束力を持つのは英語版です。

データを安全に守る方法は、そもそもデータを収集しないことです。

アーキテクチャ：設計段階からローカル完結

SuperchargeBrowserには、データを収集するサーバーはありません。分析用エンドポイントもテレメトリーもありません。設定はブラウザのローカルストレージに保存され、閲覧データが当社のインフラに届くことはありません。

  • リモートサーバーなし：拡張機能は通常の動作中、外部へのネットワークリクエストを一切行いません。Chrome DevTools（Networkタブ）でご自身でも確認できます。
  • テレメトリーなし：拡張機能から利用状況の分析データ、クラッシュレポート、行動データを収集することはありません。
  • 自社サーバーなし：設定はブラウザのchrome.storage.localにローカル保存されます。SuperchargeNavigationのオプトイン式ワークスペース同期は、Chrome自体のアカウント同期（chrome.storage.sync）を利用しており、Chromeによって暗号化され、当社を経由することはありません。

Chrome Manifest V3

SuperchargeBrowserのすべての拡張機能は、ChromeのManifest V3プラットフォーム上で構築されています。Manifest V3は、従来のMV2アーキテクチャよりも強固なセキュリティを備えています：

  • Service Workerが常駐型のバックグラウンドページを置き換えるため、広範なアクセス権を持つプロセスが長時間動き続けることはありません。
  • declarativeNetRequest はコンテンツブロック用の webRequest API に代わるものです。拡張機能が通信を傍受することなく、ブラウザがルールを直接適用します。
  • コンテンツセキュリティポリシーにより、インラインスクリプトの実行を防ぎ、リソースの読み込みを制限しています。
  • ホスト権限はあらかじめ宣言されており、インストール前に確認できます。

サプライチェーンのセキュリティ

  • シークレットスキャン：認証情報の誤った流出を防ぐため、すべてのコミットをgitleaksでスキャンしています。
  • 依存関係の監査：依存関係に既知の脆弱性がないか監視し、常に最新の状態に保っています。
  • 自動テスト：リグレッションを検出するため、変更のたびに数百件のユニットテスト（Vitest）とエンドツーエンドテスト（Playwright）を実行しています。
  • Chrome Web Storeの審査：すべてのアップデートは、ユーザーに公開される前にGoogleの審査を受けています。

リクエストする権限

各拡張機能の機能に必要な権限のみをリクエストしています。各権限の詳細と必要な理由については、プライバシーポリシーをご覧ください。

脆弱性の報告

SuperchargeBrowserの拡張機能でセキュリティ上の問題を発見した場合は、責任ある方法でご報告ください：

すべての報告を真摯に受け止め、48時間以内に返信します。調査と対応が完了するまで、問題を公開しないようお願いします。

関連ページ