プライバシーポリシー

取得する情報

拡張機能は、検査の対象かを判断するため、閲覧先のURLと、ページの配信元を示す通信ヘッダーを確認します。本番版はAWS・Azureと判別した対象ページを検査します。また、あらかじめ登録された遠隔サポート先はURLで確認します。利用者がローカル検証モードを有効にした場合は、端末内のテストページも対象に加えます。

対象ページでは、タイトル、表示されている文章、HTMLやスクリプトに含まれる警告の特徴、埋め込み画面の内容、全画面表示やカーソルの状態をブラウザー内で調べます。埋め込み画面の確認のため、表示元と同じ配信元からHTMLを再取得する場合があります。

詐欺に似た特徴を検知すると、検知したURL・時刻・判定理由を記録し、条件を満たす場合は前面のタブに表示されている範囲を撮影します。スクリーンショットには、そのとき表示されている電話番号などがそのまま写ります。埋め込み画面があるときは画像を省略し、表示中の入力欄や金融情報を示す文言を検出したときは警告相談の対象から除外します。

利用目的

取得した情報を、偽のサポート警告の検知、判定理由の表示、見本との比較、利用者への対処方法の案内、検査状況の確認に使います。「警告のタブを閉じる」を押したときは、元の警告ページを特定するためにタブとページの識別情報を照合します。拡張機能が扱う閲覧情報や相談内容を、販売、広告のターゲティング、信用評価には利用しません。

共有する情報と送信先

警告を検知したとき

拡張機能は、開発者が運営するfor314.comの相談画面を自動で開きます。検知したページのURL、判定理由、取得できた縮小画像は、ブラウザー内で相談画面に渡します。URLの記録にはクエリやフラグメントが含まれる場合があります。画像や判定理由は、ブラウザー内の連携通信、または相談画面のURLの「#」以降を使って受け渡します。この「#」以降は、ページの取得時のHTTPリクエストには含まれません。

相談画面を読み込むときは、接続元IPアドレスやリクエスト先のパスなど、配信に必要な情報がfor314.comの配信先に伝わります。警告から開いた場合、リクエスト先に相談を識別するIDが含まれます。サイト全体のアクセス解析については、for314.comのプライバシーポリシーをご覧ください。

外部AIによる補助判定を有効にしたとき

初期設定はオフです。拡張機能の設定で「判断が分かれる警告をAIにも確認する」を有効にして保存すると、対象のHTTPSページで判断が分かれる場合に、警告付近の表示文を最大320文字抜粋し、端末からOVHcloudのAI EndpointsへHTTPSで自動送信します。同社の最大3モデルで判定します。送信前にURL、メールアドレス、電話番号などと認識できた部分を伏せますが、氏名などが文章中に残る場合があります。設定のチェックを外して保存すると、この自動送信を停止できます。

利用者がチャットで相談文を送信したとき

回答を作るため、送信した相談文と同じ会話の直近のやり取りを、合計最大24メッセージまで、ブラウザーからOVHcloudのAI EndpointsへHTTPSで送信します。応答を得るため、同社の複数のモデルに同じ内容を送る場合があります。補助判定がオフでも、利用者が送信した相談文はこの方法で処理します。

検知したページのURL、判定理由、スクリーンショットは、AIへの相談文に自動添付しません。利用者が文章に書き込んだ情報は送信対象です。パスワード、口座番号、カード番号、認証コードなどの入力はお控えください。「警察に相談」ボタンは連絡先と相談例を表示するもので、押しても警察に通報したり情報を送信したりすることはありません。

保存場所・保存期間・削除方法

拡張機能の一時データ

検知したURL、判定理由、撮影できた画像、タブやページの識別情報を、相談画面との連携用にブラウザーのセッション領域へ保存します。この領域はブラウザーの再起動時に消去されます。

設定と検査記録

除外サイト、AI補助判定やローカル検証の設定、検査の時刻・結果、直近の処理状況を端末内に保存します。診断用に保存する検査記録は直近最大24件で、古いものから置き換わります。設定と検査記録は拡張機能のアンインストールで削除できます。

相談画面の履歴

会話、検知したURL、判定理由、取得した画像は、利用者のブラウザーのfor314.com用の保存領域に保存します。上限は直近30会話、各会話120メッセージです。保存容量に応じて画像を省略します。履歴はブラウザーを閉じた後も残ります。削除するには、相談画面の「履歴削除」を押して削除を確定してください。Chromeの設定からfor314.comのサイトデータを削除する方法もあります。拡張機能をアンインストールした後も、サイト側の履歴は別途削除できます。

外部AIへ送った情報

送信したテキストはOVHcloudが推論のために処理します。同社はAI Endpointsについて、入力データをモデルの学習に使わず、課金に必要な情報のみを保持すると説明しています。相談画面の「履歴削除」は利用者のブラウザー内の履歴に適用されます。詳しくはOVHcloudのAI Endpointsに関する説明をご覧ください。

お問い合わせ

データの取り扱いに関するお問い合わせは、開発者satorufish（さとるふぃっしゅ）までご連絡ください。

uchujin314@gmail.com