プライバシーポリシー

1. データの管理責任者

このポリシーに記載された個人データの管理者は、Tabner（以下「私たち」）を開発・公開している Carlos Jurado Zalaya (NIF ES71729317E, スペイン・マドリード) です。Tabner には Chrome 版と Firefox 版のブラウザ拡張機能、そしてウェブサイト tabner.es が含まれます。プライバシーに関することは hola@tabner.es までご連絡ください。

2. アカウントなしで Tabner を使う場合

2.1 保存される内容と保存場所

アカウントがない場合、スペース、ボード、グループ、保存したタブ（タイトル、アドレス、アイコンのアドレス、説明、プライベートメモ、タグ、保存日、取得できる場合は最終オープン日とオープン回数）、ドメインルール、設定は、あなたのブラウザ内の拡張機能専用ストレージ（chrome.storage / browser.storage）に保存され、Tabner のサーバーに届くことはありません。ブラウザがそのコピーを他の端末に同期することがあります。下記の「ブラウザの同期」をご覧ください。どのウィンドウを折りたたんでいるかなど、一部のインターフェース設定は拡張機能のローカルストレージに保存されます。Tabner は IndexedDB を使わず、これらのデータを私たちに送信することもありません。

タブを開いた時期と開いた元（バージョン 1.10.7 以降）。開いているタブがどれくらい前から開いているか、どのタブから開かれたかを表示するため、Tabner はブラウザの起動中に開かれた各タブについて、開いた時刻と開いたウィンドウの ID、そしてそのタブを開いた元のタブのタブ ID、タイトル、ドメイン（例：example.com。完全なアドレスではありません）を記録します。タイトルとドメインは 200 文字までに切り詰めます。これらはブラウザのセッションメモリ（storage.session）にのみ保存され、同期されることも、どのサーバーにアップロードされることもありません。ブラウザを閉じると消去されます。保存するのは最大 5000 件で、各タブの記録はそのタブを閉じると消去されます。新しいブラウザの権限は必要ありません。設定 → 表示 で「タブを開いた時期を表示」をオフにすると、Tabner は記録を停止し、保存していた内容を消去します。オフのままの場合は、ブラウザを起動するたびにも消去します。このオプションのオン・オフは拡張機能のローカルストレージに保存されます。

ブラウザの同期。ブラウザは拡張機能に 2 種類の保存領域を提供しています。端末内にとどまる領域と、ブラウザが端末間で同期できる領域です。ライブラリが小さいうちは、Tabner は初期設定で同期領域を使います（設定の「デバイス間で同期」ストレージモード）。ブラウザで同期を有効にしている場合（Chrome では Google アカウント、Edge では Microsoft アカウント、Firefox では Mozilla アカウントで、拡張機能やアドオンのデータも同期対象に含まれている場合）、ブラウザ自体が Google、Microsoft または Mozilla の同期サービスを通じて、それぞれのプライバシー規約のもとで、そのデータを他の端末にコピーします。このコピーがどのように保存され保護されるかは、お使いのブラウザとその同期設定によって異なります。Tabner のサーバーは経由せず、私たちはそのデータにアクセスできません。不要な場合は、ブラウザで拡張機能やアドオンの同期をオフにするか、Tabner の設定で「ローカルのみ」を選んでください。ライブラリが大きくなってその領域に収まらなくなると、Tabner は自動的にローカルストレージに切り替わります。また、設定でいつでも「ローカルのみ」を選べます。Tabner アカウントにログインした場合も、アカウントがすでにデータを同期するため、Tabner はローカルストレージに切り替わります。テーマ、表示言語、ポップアップの設定、オンボーディングの進行状況は常に同期領域を使います。

2.2 ブラウザの権限

• tabs：開いているタブのタイトルとアドレスを読み取り、表示、保存、再オープンできるようにするためです。Tabner は閲覧履歴を記録しません。
• storage と unlimitedStorage：大きなライブラリも含め、ボードと設定をブラウザ内に保存するためです。
• tabGroups（Chrome のみ）：ブラウザ標準のタブグループを保存・復元するためです。
• favicon（Chrome と Edge のみ）：外部のサービスに問い合わせることなく、ブラウザ自体のアイコン保存領域からタブのアイコンを表示するためです。

アドレスバーからの保存タブの検索（tb とスペースを入力）は、ブラウザの中だけで行われます。

2.3 サイトのアイコン（ファビコン）

Tabner は第三者のアイコンサービスを一切使いません。Chrome と Edge では、各タブのアイコンはブラウザ自体のアイコン保存領域（ファビコン API、「favicon」権限）から取得し、ネットワークへのリクエストは発生しません。Firefox では、開いているタブについてブラウザがすでに持っているアイコン、またはウェブサイト自体が指定するアイコンのアドレスを表示します。このアイコンはそのウェブサイトから読み込まれます。保存したタブのアイコンを残すため、Tabner は開いているタブのアイコンの小さなコピー（最大 200 サイト分）を、端末上の拡張機能のローカルストレージに保存します。これらは同期もアップロードもされません。アイコンがない場合、Tabner は汎用のアイコンを表示します。

3. 任意のアカウントとクラウド同期

3.1 ログイン

アカウントの作成やログインでは、メールアドレスを入力すると、no-reply@tabner.es からワンタイムコードが届きます。パスワードはありません。アカウントは初回ログイン時に作成されます。ログインセッションはブラウザ内の拡張機能のストレージに保存されます。ログインの途中では、どの Tabner のページからでもコードを入力できるよう、拡張機能はメールアドレスとコードを送信した時刻（コード自体は保存しません）をブラウザのセッションメモリ（storage.session）に保存します。ログインを完了したとき、別のメールアドレスを選んだとき、ブラウザを閉じたときに消去され、1 時間を過ぎると破棄されます。

3.2 保存する内容

• アカウント：メールアドレス、内部ユーザー ID、メールアドレスの @ より前の部分から作る表示名、そしてログイン状態の維持とアカウント保護のために認証サービスが必要とするログインとセッションの記録（日時や IP アドレスなど）。
• ボードとグループ：名前、説明、色、並び順、グループが固定されているかどうか、グループのタグ、作成日・更新日・削除日。
• 各グループ内の保存したタブ：タイトル、アドレス、アイコンのアドレス、説明、プライベートメモ、固定状態、タグ、保存日、取得できる場合は最終オープン日とオープン回数。
• 設定：ドメインルール（名前とドメイン）、表示オプション、スペースと各スペースに属するボード。

「保存したセッション」ボードは各端末にとどまり、アップロードされません。保存していない開いているタブがアップロードされることもありません。

3.3 共有

• 共有ボード：ボードに他の人を招待すると、誰がメンバーかとその役割（編集者または閲覧者）、そして各招待（ランダムなコード、役割、作成者、有効期限、使用回数）を保存します。共有ボードのメンバーは互いのメールアドレスと表示名を見ることができ、あなたが共有ボードを開いている間は、他のメンバーにあなたがそのボードを使用中であることが表示されます。共有ボードに参加するとき、拡張機能はサーバーが互換性を確認できるようにバージョン番号も送信します。サーバーはそれを保存しません。
• 公開リンク：ボードやグループの閲覧専用リンクを、長いランダムなコードで作成できます。リンクを知っている人は誰でも、ボードやグループの名前、説明、色、タグと、その中のタブ（タイトル、アドレス、説明、タグ）を見ることができます。プライベートメモとアイコンのアドレスは決して含まれません。リンクは拡張機能からいつでも無効にでき、すぐに使えなくなります。

3.4 保存場所

アカウントと同期のデータは、データベース、認証、リアルタイム機能の委託先である Supabase の、欧州連合（アイルランド）内のサーバーに保存されます。データは暗号化（HTTPS）されて送信され、行レベルのセキュリティルールにより、各アカウントのデータにはそのアカウント本人と、ボードを共有している相手しかアクセスできません。

4. ウェブサイト tabner.es

• アクセス解析、Cookie、広告なし。tabner.es はアクセス解析、広告、トラッキングのツールを使わず、Cookie も設定しません。フォントと画像は tabner.es 自体から配信されます。
• 言語の選択。メニューから言語を選ぶと、別の言語を提案しないよう、ブラウザがそれを記憶します（Cookie ではなくブラウザのローカルストレージに保存）。この情報が私たちに送信されることはありません。
• サーバーログ。他のウェブサイトと同様に、tabner.es はホスティング事業者によって配信されており、そのサーバーは各アクセスの通常の技術データ（IP アドレス、日時、要求されたページ、ブラウザ、参照元ページ）を受け取り、セキュリティと運用のために一定期間ログに保存することがあります。
• 公開リンクのページ。公開されたボードやグループのリンク（tabner.es/b/ または tabner.es/g/）を開くと、ページは内容を Supabase から読み込みます。サイトのアイコンは読み込まれず、各リンクにはドメインの頭文字が表示されます。
• メール。hola@tabner.es にご連絡いただいた場合、メッセージは返信のためだけに使い、ご依頼への対応に必要な期間だけ保管します。

5. データを利用する理由（法的根拠）

• Tabner の提供（アカウント、同期、共有、あなたが作成した公開リンク）：あなたとの契約の履行（一般データ保護規則（GDPR）第6条第1項(b)）。
• サーバーログ、セキュリティ、メッセージへの返信：使いやすいインターフェースを表示し、サービスを安全に保ち、あなたに返信するという私たちの正当な利益（GDPR 第6条第1項(f)）。

あなたのデータを販売・貸与することはなく、広告にも AI モデルの学習にも使いません。

6. データの提供先

• Supabase：私たちのデータ処理者として、アカウントと同期のデータを保存し、ワンタイムコードを送信するログインサービスを運用します。
• ブラウザの提供元：ブラウザの同期を使っている場合、Google、Microsoft または Mozilla が、あなたのアカウントのもとで同期データを保存します（2.1 節）。Tabner はこれらの企業に何も送信しません。
• ホスティング事業者：私たちに代わって tabner.es を配信し、サーバーログを処理します。
• 公的機関：法律で求められた場合のみ。

7. 国際的なデータ移転

私たちのデータベースは欧州連合内にあります。一部の委託先は欧州経済領域（EEA）外に拠点を置く企業です（例：米国の Supabase）。個人データが EEA 外からアクセスされる場合や EEA 外に送信される場合は、欧州委員会の十分性認定や標準契約条項など、GDPR が求める保護措置によって保護されます。

8. データの保管期間

• ブラウザ内のデータ：あなたが削除するか、拡張機能をアンインストールするまで。ブラウザの同期が有効な場合は、ブラウザアカウントにも同期されたコピーが保存されます。このコピーはブラウザの同期設定から管理できます。
• タブを開いた時期と開いた元（バージョン 1.10.7 以降）：ブラウザが開いている間、そのセッションメモリにのみ最大 5000 件保存されます。各タブの記録はそのタブを閉じると消去され、ブラウザを閉じるか「タブを開いた時期を表示」をオフにするとすべて消去されます。
• 途中のログイン：メールアドレスとコードを送信した時刻。ブラウザのセッションメモリにのみ、最長 1 時間保存されます。
• クラウドのデータ：アカウントが存在する間。削除したボードとグループは削除済みとしてマークされ、同期されなくなります。これらはアカウントとともに完全に消去されます。ログアウトすると同期は停止します。
• アカウントの削除：アカウントのメールアドレスから hola@tabner.es にご連絡いただければ、アカウントとそのクラウドデータをすべて完全に削除します。
• 公開リンクと招待：あなたが無効にするまで。招待については有効期限が切れるまで。

9. あなたの権利

あなたには、個人データへのアクセス、訂正、消去を求める権利、処理の制限を求める権利や処理に異議を唱える権利、データポータビリティの権利、そしていつでも同意を撤回する権利があります（撤回前の処理には影響しません）。拡張機能の設定から、いつでもすべてのデータをエクスポートできます。それ以外のことは hola@tabner.es までご連絡ください。1 か月以内に返信します。データが適切に扱われていないと思われる場合は、スペインのデータ保護機関（AEPD）、またはお住まいの地域のデータ保護機関に苦情を申し立てることができます。

10. 子ども

Tabner は 14 歳未満の子どもを対象としておらず、子どもの個人データを故意に収集することはありません。子どもが私たちにデータを提供したと思われる場合はご連絡ください。削除します。

11. このポリシーの変更

このポリシーを変更する場合は、このページと冒頭の日付を更新します。変更がアカウントデータの利用方法に大きく影響する場合は、拡張機能内でもお知らせします。

12. お問い合わせ

プライバシーやあなたのデータに関するご質問：hola@tabner.es