最終更新日: 2026-07-29

「ぺたりん」（以下「本拡張機能」）は、利用者のプライバシーを尊重します。本ポリシーは、本拡張機能が扱うデータについて説明します。


本拡張機能は、いかなる個人情報も収集しません。後述の「クラウド同期」を利用者が自分でオンにした場合を除き、開発者が運営するサーバーへデータを送信することはありません。


利用者が作成した付箋（テキスト・色・アイコン・配置）、プロファイル（付箋の束）の名前と並び、各種設定は、すべて利用者のブラウザ内のローカルストレージ（chrome.storage.local）に保存されます。

• 既定では、これらのデータは利用者の端末から外部へ送信されません。
• 開発者を含む第三者がこれらのデータにアクセスすることはできません。
• 本拡張機能を削除すると、保存されたデータも削除されます。

本拡張機能・スマホアプリには、複数の端末間で付箋を同期する任意の機能があります。この機能は既定でオフで、オフの間はデータが端末から外部へ送信されることは一切ありません。同期方式は次の 2 つがあり、利用者が選びます。


「付箋デスク」で同期をオンにし「ブラウザ標準同期」を選んだ場合に限り、同期対象として選んだプロファイル（付箋の保存単位）の付箋データが、お使いのブラウザに組み込まれた同期ストレージ（chrome.storage.sync）を通じて、ブラウザのベンダーが提供する同期サービス（Google アカウント／Microsoft アカウント／Mozilla アカウント等、利用者がブラウザにログインしているアカウント）経由で端末間に同期されます。

• さらに「見た目の設定」の同期を任意でオンにした場合に限り、表示に関する設定（付箋を貼る端・色味・ページ上の表示／非表示・付箋の配置位置）も同じ経路で端末間に同期されます。同期の有効／無効そのものを制御する設定は端末ごとに保持され、同期されません。
• この経路で扱われるデータの取り扱いは、各ブラウザベンダーのプライバシーポリシーに従います（開発者はこのデータにアクセスできません）。
• 同期は同一ブラウザ間でのみ機能します（Chrome／Edge／Firefox はそれぞれ独立しており、ブラウザをまたいだ同期はできません）。

「クラウド同期」を選んでペアリングした場合に限り、付箋データは開発者が運営する中継サーバー（Cloudflare Workers）を経由して端末間（PC の拡張機能とスマホアプリを含む）にリアルタイム同期されます。中継サーバーには次の保護があります。

• 付箋の本文・色・アイコン等はお使いの端末で AES-GCM により暗号化してから送信され、復号鍵は端末内にのみ保存されます（QR コードまたはコードのペアリングで端末間に共有します）。中継サーバーは暗号文しか受け取らず、開発者を含む第三者は内容を読めません（ゼロ知識）。
• 付箋の保存単位（プロファイル）を識別するキーも、端末側でハッシュ化（HMAC）してから送ります。プロファイルの名前そのものは付箋本文と同じく暗号化して送るため、中継サーバーはどんな名前の束に何が入っているかも分かりません。
• 同期をオンにしている間は、現役の付箋だけでなく、ゴミ箱内の削除済み付箋の本文も（同じく暗号化して）中継サーバーへ送信されます。 復号鍵を持たない中継サーバーは、これらの内容も読めません。
• 復号鍵を失うと同期データは復元できません（鍵は端末にのみ存在します）。
• ブラウザ／スマホアプリの種別を問わず、同じペアリングを共有した端末どうしの間でのみ同期します。

• 設定でいつでもオフにできます。オフにするとこの端末からの以降の同期（送信）は停止します。過去に同期済みのデータは、他の端末から使えるよう同期ストレージ／中継サーバーに残ります（この操作では削除しません）。

• storage: 付箋と設定を端末内に保存するために使用します。
• alarms: クラウド同期をオンにしている間だけ、中継サーバーとの接続を定期的に張り直すために使用します（オフの間は使いません）。
• ホストへのアクセス (http/https): 各ページの端に付箋のレールを描画するために使用します。ページ内容の読み取り・送信は行いません。

本拡張機能は、利用者のデータを第三者に販売・共有・提供しません。広告・解析（アナリティクス）・トラッキングのための仕組みも一切含みません。


ご質問は GitHub のリポジトリ（https://github.com/1llum1n4t1s/Petarin/issues）までお寄せください。


本ポリシーを変更する場合は、本ファイルを更新し、最終更新日を改めます。