プライバシーポリシー

ImportMate－タオバオ・1688 商品画像ダウンロード＆AI仕入れアドバイザー（Chrome拡張機能）

提供者：EasyFlow Studio（以下「当方」）

最終更新：2026年10月24日

このポリシーでは、この拡張機能を使うときに当方がどのようなデータを収集し、どこに保存し、誰に送り、どのくらいの期間保管するか、またお客様がそれを確認・削除する方法を説明します。

要点

• ログインしなくても使えます：商品ページのスキャン、プレビュー、画像の選択、ライセンスキーでのダウンロードは、すべてお客様のパソコン内で処理され、当方のサーバーを経由しません。
• Googleでログインしたときだけ、データを当方のサーバーに保存します：アカウント、ダウンロードライセンス、無料トライアルの記録、AIの回数、同期した商品メモ、AIメモリです。サーバーはGoogle Cloud上にあります。
• AI仕入れアドバイザー：お客様の質問と、お客様が添付を選んだ商品画像は、回答を作るためにAnthropicのClaudeまたはGoogleのGeminiに送られます。当方のサーバーは質問・回答・画像の内容を保存しません。保存するのは利用量の数字だけで、180日後に自動で削除されます。
• AIに分類してもらう：専用の読み取りがないサイトで（または専用の読み取りでページを読めなかったときに）このボタンを押すと、そのページの画像リスト（サイズ、ファイル名、代替テキストなど。画像そのものと完全なアドレスは含みません）がGoogle Geminiに送られて分類されます。当方のサーバーはリストの内容を保存しません（第6-8節を参照）。
• AI で商品画像を整える：「整える」を押すと、選んだ商品画像1枚がGoogle Geminiに送られ、背景の変更、明るさの調整、比率の切り抜きを行います。整える前と後の画像は、どちらも当方のサーバーに保存しません（第6-9節を参照）。
• 当方はお客様のデータを販売せず、広告にも使いません。
• ログイン後は、アカウントページの「データをダウンロード」「アカウントデータを削除」をいつでも使えます。

1. ログイン不要の機能（お客様のパソコン内で処理）

1-1 商品ページと素材

スキャン、追加取得、または一括ダウンロードのキューを使うと、拡張機能はお客様が選んだ商品ページから、URL、タイトル、商品ID、画像と動画のアドレス、バリエーション情報、そのほかダウンロードに必要な情報を読み取ります。「このウィンドウの商品タブ」を追加するときは、現在のウィンドウで対応している商品タブを判別します。Tmall Global（tmall.hk）、1688（1688.com）、AliExpress（aliexpress.com、aliexpress.us。画像と動画は aliexpress-media.com）、Alibaba.com（alibaba.com）は、Chromeで「許可」を押した後にだけ読み取ります。

そのほかのサイト（まだ専用の読み取りがないサイト）：そのページで「全部集める」を押すと、Chrome がまずこのサイトの読み取りを許可するかどうかを確認し、「許可」を押した後にだけ読み取ります。読み取るのは、そのページにある画像と動画のアドレス、サイズ、代替テキスト、画像がページのどの部分にあるかとその近くの短い文字、ページのタイトル、選択肢ボタンの文字で、画像を一覧にしてお客様が選べるようにするために使います。ダウンロードを押したとき、画像が別のサイトに置かれている場合は、Chrome がそのサイトの読み取りを許可するかどうかをもう一度確認します。これらはすべてお客様のブラウザ内で処理し、当方のサーバーには送りません。ページ全体を読み取ったり保存したりすることはありません。許可したサイトは、Chrome の拡張機能の設定からいつでも取り消せます。

素材は取得元サイト（タオバオ、Tmall、Tmall Global、1688、AliExpress、Alibaba.com、alicdn.com、aliexpress-media.com、およびお客様が「全部集める」を押したサイトとその画像が置かれているサイト）からダウンロードし、プレビュー、整理、画像形式の変換、ZIPへのまとめはすべてお客様のブラウザ内で行います。取得元サイトはコンテンツの提供に必要なネットワークリクエストを受け取り、それぞれのポリシーに従って扱います。当方がお客様の閲覧履歴全体を追跡することはありません。

1-2 このパソコンに保存するデータ

拡張機能は次のデータを、Chromeが拡張機能用に用意した保存領域（このパソコン内のみ）に保存します。

• 商品メモ：取得元URL、商品タイトル、お客様が付けた名前、ショップ名とリンク、仕入れ状況、備考、バリエーション対応表（お客様独自のSKUコードを含む）、素材リスト。
• 一括ダウンロードのキュー、処理状況、ダウンロード設定、言語、表示とガイドの設定。
• ライセンスキーと有効化の記録、トライアルの日付（ライセンスキーはChromeの同期ストレージにもバックアップがあります。1-4参照）。
• 4.0で追加（ログイン後のみ）：ログイン状態（Firebaseのログイン部品が保存。アカウントID、メールアドレス、名前、プロフィール写真のURL、ログイン用の認証情報を含みます）、アカウントの概要（アカウントID、メールアドレス、名前）、ダウンロードライセンスとトライアル終了日のキャッシュ、アカウントの予備ライセンスキー（第3節参照）、このパソコンのランダムID（拡張機能が自分で作った乱数の文字列で、ハードウェア情報ではありません）。
• AIとの会話履歴（第6節参照）。

メモはお客様自身が入力する内容です。不要な機微情報や他人の個人情報は書かないでください。ログアウトすると、アカウントの概要、ライセンスのキャッシュ、トライアルのキャッシュ、予備ライセンスキーはこのパソコンから消去されます。このパソコンのライセンスキーと3.8.x旧版のトライアル記録はそのまま残ります。

1-3 ライセンスキーの確認（Lemon Squeezy）

ログインせずにライセンスキーを使う場合、拡張機能はライセンスの確認・有効化・無効化のため、HTTPSでライセンスキーと、必要に応じて有効化IDをLemon Squeezyに送ります。新しく有効化するときはランダムに作った名前を使い、ハードウェアIDや端末の指紋は使いません。

Lemon Squeezyの応答には、ライセンスの状態、有効期限、ストア・商品・注文の番号、氏名やメールアドレスなどの顧客情報が含まれることがあります。拡張機能が残すのは、ライセンスの管理に必要なライセンスキー、有効化ID、プランの番号、有効期限、確認日時だけです。氏名、メールアドレス、注文の詳細をこのパソコンのライセンス記録に保存したり、マーケティングに使ったりはしません。

1-4 Chromeの同期ストレージ（3.8.xの旧記録、ライセンスキーのバックアップ）

3.8.xで始めたトライアルは、開始日時をChromeの同期ストレージにも保存しているため、再インストールしても最初から数え直しにはなりません。3.8より前のバージョンから更新したときは、拡張機能が同期ストレージにある旧ライセンスキーを読み取り、1回だけ有効化します。有効化の枠がいっぱいの場合は、30日間の猶予期間の開始日時を「ライセンスキーの一方向ハッシュ」として同期ストレージに保存し、ライセンスキーそのものは保存しません。これらの記録が端末間で同期されるかどうかは、お客様のChromeの同期設定によります。

ライセンスキーのバックアップ：ライセンスキーの有効化に成功すると、拡張機能はキーそのものをお客様のChromeの同期ストレージに1つ保存します。保存するのはキーだけで、名前、メールアドレスなどは保存しません。以前のバージョンから更新した時点で使っているキーも保存します。パソコンの再セットアップ、買い替え、拡張機能の再インストールのとき、Chromeが同じアカウントでログインしていて、そのパソコンにライセンスの記録がなければ、拡張機能がこのキーを自動でLemon Squeezyに確認して有効化します（有効化の枠を1つ使います。枠がいっぱいの場合も30日間の猶予期間があります）。このパソコンでライセンスを解除したとき、またはキーが停止・返金・期限切れと確認されたときに、このバックアップは削除されます。ただし、同じChromeアカウントの別のパソコンがまだこのキーを使っている場合は、そのパソコンがあとで再びバックアップを保存します。Chromeの同期ストレージは、お客様のChromeの同期設定に従ってGoogleが保存します。Chromeの設定から同期データを消すこともできます。

2. Googleログイン（新規のお客様のトライアル開始と購入に必要）

ログインが必要なとき：新規のお客様が7日間の無料トライアルを始めるとき、ダウンロードプランやAI追加パックを購入するとき、AI仕入れアドバイザーを使うとき、メモをアカウントに保存するとき、別のパソコンでライセンスキーを入力し直さずに使うときです。すでにライセンスキーをお使いの既存のお客様はログイン不要で、これまでどおりライセンスキーでダウンロードできます。スキャン、プレビュー、画像の選択にはログインは不要です。

ログインの流れ：「Googleでログイン」または「7日間無料でダウンロード」を押すと、拡張機能はChromeに任意の identity 権限を求め、Googleのアカウント選択ウィンドウを開きます。ログインはGoogleとFirebase Authentication（Googleのログインサービス）が処理します。当方がお客様のGoogleパスワードを見ることはありません。

当方が受け取るもの：Googleの基本情報（openid、email、profile）だけを求めます。GoogleアカウントID、メールアドレス、名前、プロフィール写真のURLです（プロフィール写真のURLはFirebaseのログインサービスだけが保存し、当方のデータベースには保存しません）。Gmail、Googleドライブ、連絡先、そのほかのGoogleデータは読み取りません。

保存場所：

• Firebaseのログインサービスが、お客様のログインアカウントを保存します：GoogleアカウントID、メールアドレス、メールアドレスが確認済みかどうか、名前、プロフィール写真のURL、作成日時、最終ログイン日時。Googleの説明によると、Firebaseのログインサービスは米国のデータセンターだけで運用されているため、これらのデータは米国で処理されます。また、セキュリティと不正利用の防止のために、ログイン時のネットワークアドレスとブラウザの情報を記録し、数週間保存します。
• 当方のデータベースはGoogle Cloud Firestoreで、台湾（asia-east1）にあります。データベースを読み書きできるのは当方のサーバーだけで、拡張機能やウェブサイトから直接読むことはできません。

保存するデータと用途：

当方は月に1回「アカウント利用状況レポート」を確認します（例：直近30日で10台を超えるパソコンで使用、3か国以上で使用、同じパソコンで複数のアカウントがトライアルを開始）。このレポートによって自動でアカウントをブロックすることはなく、必要な場合に当方がお客様に連絡するかどうかを判断します。

3. ライセンスキーをアカウントにまとめる

あるパソコンでログインするたびに、またログインした状態でライセンスキーを入力したときに、拡張機能はそのパソコンの購入済みライセンスキーを当方のサーバーに送ります。サーバーはLemon Squeezyで確認だけを行い、有効化はしません（お客様の有効化の枠は使いません）。当方の商品であることを確認したうえで、お客様のアカウントに紐づけます。

• サーバーが保存するもの：ライセンスキーのハッシュ（記録のIDとして使用）、暗号化したライセンスキー（AES-256-GCM。鍵はGoogle Secret Managerに保管）、末尾4文字、プランの種類、商品とプランの番号、ライセンスの状態、有効期限、紐づけた日時、紐づけと解除の履歴（追記のみで書き換えなし。誤ったアカウントに紐づいたときの対応に使用）。
• 予備ライセンスキー：お客様のアカウントに有効なダウンロードライセンスがあるとき、サーバーはそのライセンスキーを復号して、お客様がログインしているパソコンに送り返し、そのパソコンに保存します。当方のサーバーに一時的につながらないときは、拡張機能がこれを使ってLemon Squeezyに直接ライセンスを確認します（確認のみで有効化はしません）。ログアウトすると消去されます。
• サーバーがLemon Squeezyにライセンスキーの状態を確認し直すのは24時間に1回までで、送るのはライセンスキーだけです。
• 1つのライセンスキーは1つのアカウントにしかまとめられません。紐づけ先を変えたい場合は「サポート」からメールでご連絡ください。購入情報を確認してから対応します。

4. 無料トライアル

7日間の無料トライアルはGoogleアカウントで始めます。無料トライアルは1つのGoogleアカウントにつき1回だけです。 開始日時と終了日時は当方のサーバーの時刻を基準にします。

• サーバーが保存するもの：GoogleアカウントIDから計算したコード（Google Secret Managerだけに保管している鍵で計算するため、鍵がなければ誰のものか分かりません）、トライアルの開始と終了の日時、出どころ（4.0で開始、3.8.xから引き継ぎ、サポートによる付与）、お客様のアカウントID、トライアルを始めたパソコンのランダムID。メールアドレスとネットワークアドレスは保存しません。
• このパソコンにもトライアル終了日の控えを保存します。当方のサーバーに一時的につながらなくても、終了日まではダウンロードできます。
• 3.8.xから更新したお客様：初めてログインしたとき、このパソコンにあった元のトライアル開始日時がアカウントに保存されます（トライアルが早く終わることはあっても、長くなることはありません）。その後このパソコンで別のアカウントにログインしても、もう一度引き継がれることはありません。
• アカウントデータを削除した後：トライアルの繰り返し利用を防ぐため、上記のコード、トライアルの開始・終了日時、出どころは残します。アカウントIDとパソコンのIDは削除します。同じGoogleアカウントでデータを削除してから再びログインしても、「トライアル利用済み」として扱われます。

5. 商品メモの同期

ログインしていないとき、メモはお客様のパソコンにだけ保存されます。ログインすると、メモは当方のサーバーに保存され、別のパソコンでも見られます。

• 同期する内容：商品のプラットフォームとID、商品URL、商品タイトル、お客様が付けた名前、仕入れ状況、備考、ショップ名とリンク、バリエーション対応表（バリエーション名、バリエーション画像のアドレス、お客様独自のSKUコードと名前）、素材リスト（画像と動画のアドレス）、読み取り日時。2台のパソコンで同じメモが変更されたときに残すもう一方の備考も含みます。サーバーは別に、版番号、更新日時、最後に更新したパソコンのランダムIDを記録します。
• 同期するタイミング：ログイン後の最初、サイドパネルを開いたとき、メモを保存して数秒後、サイドパネルを開いている間は10分ごと。
• ショップの情報はお客様自身が入力する内容です。他人の個人情報（例：仕入れ先個人の電話番号や住所）は書かないでください。
• 削除したメモは、ほかのパソコンでも削除されるよう、サーバーに「削除済み」の印を90日間残し、その後自動で消去します。
• ログアウトするときに「このパソコンのメモも消す」を選べます（アカウント内のメモは削除されません）。アカウントデータを削除すると、サーバー上のメモも一緒に削除されます。このパソコンのメモを消すかどうかは別にお聞きします。

6. AI仕入れアドバイザー

AI仕入れアドバイザーはGoogleでのログインが必要で、当方が使うAIサービスが使える地域でだけ提供します（第8節参照）。アカウントごとに5回まで無料で、その後はAI追加パックを購入できます（第9節参照）。

6-1 質問ごとに送るもの

• お客様の質問（1,000文字まで）と、直近6往復の会話の文章。
• 商品の概要（商品カードで「この商品を参考にする」をオフにすると送りません。画像も送りません）：プラットフォーム、商品ID、タイトル、ページに表示されている価格の文字、バリエーション名（40個まで）、種類ごとの素材の数、読み取り日時。
• お客様が添付を選んだ商品画像（1問につき3枚まで）。
• お客様が選んだ表示言語と販売市場。
• お客様のAIメモリ（同意してメモリをオンにしている場合のみ。第7節参照）。

送らないもの：Cookie、タオバオやGoogleのログイン情報、閲覧履歴、ライセンスキー、URLのパラメータ。

6-2 処理の流れ

当方のサーバーはまずGeminiの小さいモデルで質問の種類を判断し（ネット販売に関係ない質問には答えず、回数も減らしません）、そのうえでAnthropicのClaudeまたはGoogleのGeminiが回答します。通常はどちらか一方を使い、その一方に一時的な問題があり、まだ回答を始めていない場合は、自動的にもう一方が同じ質問に回答します。最新の情報（例：現行のルール、為替レート）が必要なときは、回答するAIがウェブを検索します。ClaudeはAnthropicのウェブ検索を使い（検索語はAnthropicとAnthropicが委託する検索事業者に送られます）、GeminiはGoogle検索を使います。検索語はAIがお客様の質問から作り、質問の中の言葉が含まれることがあります。回答には出典が付きます。費用や送料などの計算は当方のサーバーで行います。為替レートの出典：台湾ドルは台湾銀行の公示為替レート（https://rate.bot.com.tw/xrt ）、それ以外の通貨（現在はリンギット、シンガポールドル、日本円、フィリピンペソ）は欧州中央銀行が毎日公表する参照レート（https://www.ecb.europa.eu/stats/policy_and_exchange_rates/euro_reference_exchange_rates/html/index.en.html ）です。ベトナムドンには欧州中央銀行の参照レートがないため、お客様が示したレートだけを使います。お客様が質問の中で為替レートを示した場合は、そのレートを優先します。レートを取得できないときは、お客様にレートの入力をお願いします。為替レートの取得では公開されているデータを読み取るだけで、お客様のデータを台湾銀行や欧州中央銀行に送ることはありません。為替レートは参考値で、実際の取引レートではありません。

6-3 当方が保存しないもの

質問、回答、画像の内容は、当方のサーバーには一切保存しません。 画像はサーバーのメモリ上で形式と大きさを確認してから回答するAIサービスに送るだけで、ファイルとして保存しません。「画像のURL」も受け付けません。

6-4 当方が保存する利用記録（180日後に自動削除）

1問につき1件：日時、結果（回答成功、対象外の質問、エラーなど）、無料分と追加パックのどちらを使ったか（追加パックならどのパックか）、市場、画像の枚数、ツールと検索の使用回数、モデル名、利用量（トークン）、費用、応答時間、エラーの種類。回数の計算、返金の確認、問題への対応、費用の見積もりに使います。

6-5 会話履歴はお客様のパソコンだけに保存

会話の全文はこのパソコンに、商品ごとに1つのスレッドとして最長30日間保存されます。「この商品の会話を消去」で削除できます。

6-6 Google Geminiによるデータの扱い

当方はGemini APIの有料サービスを使っており、データはGoogleの規約に従って処理されます。Gemini APIの規約では、有料サービスの質問と回答はGoogleの製品の改善に使われません。Googleは、利用ポリシー違反の検出と防止、および法律で求められる開示のためだけに、一定の期間、質問と回答を記録します。Google検索機能を使う場合、Googleは質問、当方が渡す内容、回答を30日間保存し、検索に基づく回答と検索候補の作成に使います。この機能のデバッグやテストに使われることもあります。これらのデータは、Googleが施設を置くどの国でも一時的に保存またはキャッシュされることがあります。Gemini APIの規約：https://ai.google.dev/gemini-api/terms

6-6-1 Anthropic Claudeによるデータの扱い

当方はAnthropic APIの有料サービスを使っており、データはAnthropicの商用規約に従って処理されます。Anthropicが公表している説明によると、質問と回答は30日以内にAnthropicのシステムから削除されます。自動システムで利用ポリシー違反と判定されたものは、質問と回答が最長2年間保存されます。保存されたデータは、当方の明示的な同意なしにモデルの学習に使われません。ウェブ検索を使う場合、検索語はAnthropicが委託する検索事業者に送られます。これらのデータは、米国またはAnthropicがサービスを提供するその他の国で処理されることがあります。Anthropicのプライバシーに関する説明：https://privacy.claude.com/en/articles/7996866-how-long-do-you-store-my-organization-s-data

6-7 利用上の制限

AIの回答は参考情報であり、個別のケースについての法律・税務・財務上の判断ではありません。本サービスのAI機能は18歳未満の方には提供しません。

6-8 AIに分類してもらう（汎用モード）

専用の読み取りがまだないサイトで「全部集める」を押した後、または淘宝・天猫・天猫国際・1688・AliExpress・Alibaba.comの専用の読み取りでページを読めず、全部集めるに切り替えたときに、「AIに分類してもらう」を押すと、集めた画像をAIがメイン画像・バリエーション画像・詳細画像・その他に分けます。AI仕入れアドバイザーと同じくGoogleログインが必要で、Geminiを利用できる地域でのみ提供します（第8節を参照）。

• 送る内容：ボタンを押したときだけ送ります。ページのドメイン（例：www.example.com。アドレスのパスやパラメータは含みません）、ページのタイトル（最大200文字）、選択ボタンの文字（最大40個、各最大30文字）。画像ごとに1行（最大150枚）：番号、サイズ、ファイル名の最後の部分（最大60文字。「?」「#」以降はすべて取り除きます）、代替テキスト（最大120文字）、ページ内のどの区域にあるか、近くの短い文字（最大60文字）、同じグループの何枚目か。当方のサーバーは受け取った後、アドレスのように見える文字をさらに取り除いてからGeminiに送ります。
• 送らないもの：画像そのもの、画像やページの完全なアドレス、ページ全体、Cookie、ログイン情報、ライセンスキー。
• 処理の方法：当方のサーバーがリストをGeminiの小さいモデルに送り、Geminiは「何番がメイン画像・バリエーション画像（とバリエーション名）・詳細画像・その他か」だけを返します。Google検索は使いません。分類した結果はお客様のサイドパネルの中だけにあり、サイドパネルを閉じると消えます。
• 回数：1回押すごとにAI回数を1回使います。分類できなかったときは使いません。同じページで24時間以内にもう一度押したときも使いません。専用の読み取りで読めなかったときの分類（緊急AI）は当方の負担で、お客様の回数は使いません。1アカウントにつき1日10回までです。
• リストの内容は保存しません。 保存するのは次のものだけです：回数を使ったときは、第6-4節と同じ利用記録1件（時刻、結果、無料回数かどの追加パックか、画像の枚数、モデル名、利用量、費用、応答時間、エラーの種類。180日後に自動削除）。「同じページで重ねて回数を使わない」ために、リストから計算した一方向のコードと時刻（24時間後に自動削除）。緊急AIをその日に何回使ったか（約2日後に自動削除）。この2つのカウントの文書名は、Google Secret Managerにだけ置いた鍵でお客様のGoogleアカウント番号から計算したコードです。
• Google Geminiによるデータの扱いは第6-6節と同じです。

6-9 AI で商品画像を整える

商品画像（ダウンロード画面の画像、またはパソコンからアップロードした画像）をAIで整えて見栄えよくできます：白背景やすっきりした背景への変更、明るさの調整、販売先に合わせた比率への切り抜き。AI仕入れアドバイザーと同じくGoogleログインが必要で、Geminiを利用できる地域でのみ提供します（第8節を参照）。初めて使うときに「仕入れ先が許可した画像、またはお客様が使用する権利を持つ画像を使ってください」とお知らせします。

• 送る内容：「整える」を押したときだけ、1回に1枚送ります。送る前に、拡張機能がお客様のパソコンの中で画像をJPEG（長辺最大2,048ピクセル）に描き直すため、撮影日時や撮影場所などの画像内の情報は送られません。ファイル名は常に image.jpg で、元のファイル名は送りません。ほかに送るのは、選んだ整え方（白背景・すっきりした背景・明るさだけ、背景の種類）、比率、大きさだけです。
• 送らないもの：画像のアドレス、商品ページのアドレス、商品データ、Cookie、ログイン情報、ライセンスキー。
• 処理の方法：当方のサーバーはメモリの中だけで形式と大きさ（7MB以内）を確認し、まずGeminiの小さいモデルに、画像に透かし、店名、ウェブアドレス、連絡先がないかを確認させます。ある場合は整えません（透かしの除去は行いません）。回数も使いません。ない場合は、Geminiの画像編集モデルが整え、結果をそのままお客様のサイドパネルに返します。Google検索は使いません。整えた画像はサイドパネルの中だけにあり、サイドパネルを閉じるかログアウトすると消えるので、先にダウンロードしてください。
• 回数：標準（1K）は1枚につきAI回数3回、高画質（2K）は4回です。整えられなかったとき、透かしのため整えなかったときは使いません。大量の利用を防ぐため、1アカウントにつき1分間に4枚までです。
• 整える前と後の画像は保存しません。 保存するのは、第6-4節と同じ利用記録1件だけです（時刻、結果、無料回数かどの追加パックか、使った回数、大きさ、整え方、モデル名、利用量、費用、応答時間、エラーの種類。180日後に自動削除）。
• Google Geminiによるデータの扱いは第6-6節と同じです。

7. AIメモリ（任意。初めて使うときに確認します）

お客様が同意すると、AIは回答のたびに「今後も役立つ事業の背景」を選んでお客様のアカウントに保存し、次の質問のときに一緒に回答するAIサービス（Anthropic ClaudeまたはGoogle Gemini）へ送ります。毎回同じ説明をしなくて済むようにするためです。用途は、AI仕入れアドバイザーの回答をお客様に合ったものにすることだけです。

• 記憶するもの：「マイショップ」の5項目（販売プラットフォーム、主なカテゴリー、販売市場、価格設定の傾向、事業の段階）と、「AIが記憶していること」：よくする質問、仕事の進め方や好み、過去の会話の要点、そのほかの事業上の事実を、1件1文で記憶します（1件100文字まで、合計50件まで。そのうち「過去の会話の要点」は15件まで）。各件には、内容、分類、出どころ（AIが記憶したか、お客様が書いたか）、作成と更新の日時、最後に使われた日時と日付を記録します。AIが記憶したものには、どの質問から記憶したかも記録します（取り消しに使用）。このほか、メモリのオン・オフ、お客様が同意した日時と同意した文面の版も記録します。
• 記憶しないもの：AIには次のものを記憶しないよう指示しています。身分証、パスポート、在留カード、健康保険証の番号、銀行口座番号、カード番号、支払い情報、パスワード、認証コード、鍵、Cookie、ログイン情報、誰か（お客様自身、購入者、仕入れ先を含む）の住所、電話番号、メールアドレス、LINE／WeChatのアカウント、購入者の情報と注文の詳細、健康、宗教、政治的な立場、性的指向、人種、犯罪歴、労働組合、個人の財務状況、国より細かい所在地、未成年者の情報、商品ページ・画像・検索結果から読み取った内容、その場限りの情報（例：その質問のときの為替レート）、指示のような文。お客様が販売している商品のカテゴリーはこれに含まれません（例：「健康食品を販売」は記憶できます）。さらにサーバーは、AIが記憶する各件を自動のルールで確認します。カード番号、身分証や在留カードの番号、メールアドレス、電話番号、住所、銀行口座番号、長い数字の列、パスワードや鍵、ID・パスワード入りのURL、LINEやWeChatのアカウント、指示のような文に見えるものは、その件ごと破棄し、破棄した件数だけを記録して内容は記録しません。お客様が自分で入力した内容にも同じ確認を行い、該当した場合は保存せず、書き直しをお願いします。
• 記憶を抽出するとき、サーバーは今日の日付、現在の「マイショップ」と記憶の一覧、その質問、回答の最初の600文字をGeminiに送り、何を記憶するかを判断させます。商品データと画像は送りません。抽出はその質問への回答が成功したときだけ行い、この抽出で回数は減りません。AIの利用記録（第6-4節）には、その質問でメモリを使ったかどうか、抽出の費用、AIが変更または削除した件数（数字のみ）も記録します。
• 記憶・変更・削除したものは、そのたびに回答の下に表示され（「記憶しました：…」「変更しました：…」「忘れました：…」）、「取り消す」を押せます。取り消すと、その回答で新しく記憶したものは削除されます。その回答で変更・削除された元の内容は、24時間を過ぎた場合、その後10問以上で新たに記憶した場合、お客様がその後その件を自分で変更・削除した場合、または「すべて削除」を押した場合には、元に戻せないことがあります。元に戻せないときはその旨をお伝えし、元の内容を表示しますので、追加し直すかどうかはお客様が決められます。
• 取り消しのため、AIが変更・削除した元の内容は「取り消し用の記録」として別に保存し、AIが最後にメモリを変更してから7日後に自動で削除します。お客様が自分である件を変更・削除したときは、取り消し用の記録にあるその件の元の内容も一緒に消去します。
• 「AIメモリ」では、いつでも確認、変更、削除、自分での追加、すべて削除、完全にオフにすることができ、「マイショップ」を直接入力・変更することもできます。メモリがオフのときも整理や削除ができます。オフにするとAIは一切読み書きしません。オフにするときは、残すかすべて削除するかを選べます。「すべて削除」すると、「マイショップ」、すべての項目、取り消し用の記録が削除されます。削除は完全な削除です。
• AIに初めて質問するときに「今はしない」を選ぶと、メモリはオフになり、その後は確認しません。同意した後に同意の内容が大きく変わった場合は、もう一度確認します。
• AIが記憶した「過去の会話の要点」は、180日間使われないと自動で削除されます。AIが記憶した項目は、AIが書き換えたり削除したりすることもあります（例：情報が古くなったとき）。上限（50件、または「過去の会話の要点」15件）に達すると、最も長く使われていないAIの項目が新しいものに置き換わります。お客様が自分で書いた項目や変更した項目は、AIが変更・削除することはなく、自動で削除されることもありません。それ以外の項目は、お客様が削除するか、オフにするときに削除を選ぶか、アカウントデータを削除するまで保存します。
• 「データをダウンロード」にはAIメモリのすべて（オン・オフと同意の記録、取り消し用の記録を含む）が含まれ、「アカウントデータを削除」するとすべて削除されます。サポートがアカウントを確認するときに見えるのは、メモリがオンかどうかと件数だけで、内容は見えません。

8. ネットワークアドレスによる地域の判断（AIを使えるかどうかを決めるためだけ）

Google GeminiとAnthropic Claudeは、どちらも公式に掲載された国と地域でのみ提供されています。当方は、通常使うAIサービスがすべて提供されている地域でだけAI機能を提供し、もう一方が代わりに回答する場合も、そのサービスが提供されている地域に限ります。これに厳格に従います。

• 判断するタイミング：AIへの質問のたび、AI追加パックの購入ボタンを押すたびに判断し直します。ログイン後、拡張機能が「ここでAIを使えるか」を問い合わせるときにも判断します（ログインしていないときは問い合わせません）。ログイン時にも1回判断しますが、これはこのパソコンで最後に使った国を記録するため（第2節）だけです。
• 判断の方法：お客様が当方のサーバーに接続するネットワークアドレス（IP）を使い、サーバー上でDB-IPの国データファイルを照会します（データファイルは当方のサーバー内にあり、お客様のアドレスをDB-IPに送ることはありません）。また、Tor匿名ネットワークの公開出口リストと照合します。Torのリストは当方のサーバーがTorの公式から定期的にダウンロードする公開データで、お客様のデータは一切送りません。
• 保存するもの：当方のプログラムはお客様のネットワークアドレスを保存しません。保存するのは判断した国コード（または「Tor」「判断不可」）と日時だけで、アカウントのパソコン記録、直近20回の拒否記録、サーバーのプログラムログ（第10節参照）に保存します。Google Cloud自体のリクエストログにはネットワークアドレスが記録されます（第10節参照）。
• 提供しない場合：地域を判断できない場合、Torを使っている場合、中国本土・香港・マカオにいる場合、当方が使うAIサービスの公式リストにない地域の場合。ダウンロード機能には影響しません。
• 制限：判断はネットワークアドレスに基づくため、まれに誤ることがあります。VPNやプロキシなどで地域制限を回避することは利用条件の違反にあたり、当方はそのアカウントのAI機能を停止できます。
• 地域データの出典：IP Geolocation by DB-IP（https://db-ip.com ）。

9. お支払い（Lemon Squeezy）

• ダウンロードプラン（月額プラン、買い切り）とAI追加パックは、どちらも当方（EasyFlow Studio）がLemon Squeezyを通じて販売しています。AI追加パックはGoogleが販売しているものではありません。購入を押すとLemon Squeezyの決済ページが開き、支払い、請求、税金、サブスクリプションはLemon Squeezyと決済サービスが処理します。拡張機能も当方のサーバーも、お客様のカード番号全体、セキュリティコード、決済アカウントのパスワードを読み取ることはできません。 Lemon Squeezyのプライバシーポリシー：https://www.lemonsqueezy.com/privacy
• 7日間の無料トライアルの開始にクレジットカードは不要で、自動で有料のサブスクリプションに切り替わることもありません。
• AI追加パック：1回払いで、サブスクリプションではなく、自動で請求されることもありません。回数はお客様のGoogleアカウントに加算され、期限はありません。
• 購入：新規のお客様は、ダウンロードプランやAI追加パックを購入する前にGoogleでログインする必要があります。ログインした状態で購入すると、決済ページのURLにお客様のアカウントIDが付き、購入したライセンスキーや回数が自動でアカウントに加わります。ダウンロードプランのライセンスキーは、第3節と同じ方法でアカウントに紐づけます（確認だけで、有効化はしません）。
• 支払いの通知：支払いや返金が完了すると、Lemon Squeezyが当方のサーバーに通知します。内容は、注文番号、商品、金額、購入日時、購入時のメールアドレス、決済ページのURLに付いていたアカウントIDです。当方はこれを使って、回数やライセンスキーをお客様のアカウントに加えます。追加パックは1パックごとに、注文番号、パック数、付与回数と残り回数、購入日時、返金期限、返金の状態をアカウントに記録します。アカウントと結びつかない注文（たとえば決済ページのURLにアカウントIDが付いていなかった場合）は、購入時のメールアドレスと一緒に「未受け取り」として一時保存し、サポートが確認してからお客様のアカウントに加えます。アカウントに加えた時点、または全額返金した時点でメールアドレスは削除します。また、同じ支払いを二重に処理しないよう、注文番号、イベント、結果だけの処理記録を残します。
• 追加パックの返金：まったく使っていない追加パックは、購入から14日以内であれば、アカウントページから自分で返金を申請できます（1アカウントにつき1年に2回まで）。返金するとそのパックの回数は回収されます。1回でも使った追加パックは返金できません。 返金のときは、当方のサーバーが注文番号をLemon Squeezyに送って返金を申請し、その結果を確認します。
• ダウンロードの月額プランは「サブスクの管理／解約」から自分で解約でき、解約後も今の期間の終わりまで使えます。ログインした状態でこのボタンを押すと、当方のサーバーが、アカウントに紐づいた月額プランのライセンスキーの注文番号を使ってLemon Squeezyでお客様のサブスクリプションを探し、お客様専用のサブスクリプション管理ページ（Lemon Squeezyが提供）を開きます。また、サブスクリプションID、更新の状態と日付を記録し、アカウントページに表示します。ログインしていない場合や見つからない場合は、Lemon Squeezyの共通のサブスクリプション管理ページが開くので、購入時のメールアドレスでログインしてください。アカウントデータの削除や、このパソコンのライセンスの無効化では、サブスクリプションの解約、返金、Lemon Squeezyの取引記録の削除は行われません。
• 月額プランから買い切りへの切り替え：ログインした状態で買い切りライセンスを購入し、お支払いが完了すると、当方のサーバーが上と同じ方法（アカウントに紐づいた月額プランのライセンスキーの注文番号）でお客様のImportMateの月額プランを探し、Lemon Squeezyに解約を依頼します。以後は請求されず、月額プランは今の期間の終わりまで使えます。今の期間の残りの日数分は返金されません。解約するのはImportMateのダウンロード月額プランだけで、ほかのサブスクリプションには触れません。自動で解約できなかった場合は、画面で「サブスクの管理／解約」からご自身で解約するようお知らせします。

10. サーバーのログ

• Google Cloudのリクエストログ：拡張機能が当方のサーバーに接続するたびに、Google Cloudが自動でリクエストログを記録します。内容はお客様のネットワークアドレス、日時、リクエストのURL、応答の状態、処理時間、データ量、ブラウザの情報で、30日間保存した後、自動で削除されます。障害の調査とセキュリティの維持に使います。
• 当方のプログラム自体のログ：ネットワークアドレス、メールアドレス、ログイン用の認証情報、ライセンスキー、質問と回答の内容は記録しません。記録するのは、イベントの種類、結果、国コード、処理時間、利用量の数字などだけで、上記のリクエストログと同じく、30日後に自動で削除されます。
• サポート対応の記録：当方がサポート対応（例：ライセンスキーの紐づけ変更、トライアルの付与、AIの回数の追加、AIの停止）を行ったときは、何を、いつ、なぜ行ったかを記録します。ライセンスキーとネットワークアドレスは記録しません。

11. 任意の匿名通知

スキャンしたときに商品ページの一部が読み取れなかった場合（例：ページにバリエーション画像があるのに取得できなかった場合）、サイドパネルが開発者に匿名で知らせるかどうかを尋ねることがあります。「知らせる」を押したときだけ、当方のGoogle Apps Scriptに短い通知を1件送ります。内容は、拡張機能のバージョン、プラットフォーム（タオバオ、Tmall、Tmall Global）、影響を受けた素材の種類、決まった問題コード、ページ内のブロックのコード名最大20個（ページ自体のCSSクラス名の固定部分。例：「skuItem」）、日付だけです。商品URL、商品ID、タイトル、ライセンスキー、Cookie、画像のアドレス、アカウント情報は含まず、送信時にCookieも付けません。送る前に「何が送られる？」を開いて、送る内容をすべて確認できます。「知らせない」を押すと何も送りません。通知は当方のGoogleスプレッドシートに保存し、ページの仕様変更を見つけて直すためだけに使い、12か月後に自動で削除します。

12. サポート

サイドパネル右上の「サポート」を押すと、サポートのウィンドウが開きます。「サポートにメール」を押すとGmailのメール作成画面が開き、技術レポートがメールに入ります。お客様がGmailで「送信」を押すまで送られません。 レポートが長すぎる場合は概要だけを入れるか何も入れず、レポートファイルを添付するよう案内します。サポートのメールアドレスをコピーし、「レポートをダウンロード」で保存したファイルを添付して送ることもできます。

レポートの内容：拡張機能のバージョン、プラットフォーム、素材の数、スキャンにかかった時間、キューとダウンロードの数、出力設定、決まったエラーとページ構造のコード、お客様が任意で入力した回答。商品タイトル、URL、ID、Cookie、ライセンスキー、APIキー、元のエラーメッセージは含みません。拡張機能がレポートを自動で送信・アップロードすることはありません。

お客様が当方にメールを送った場合、お問い合わせへの返信のために、メールアドレス、メールの内容、添付ファイルを使います。サポートへのメールの保存期間は特に定めていませんが、削除を求められた場合は削除します。メールにカード番号やアカウントのパスワードを書かないでください。

13. お客様のデータを受け取る相手

Torの公式、DB-IP、台湾銀行、欧州中央銀行は、当方が公開リスト、データファイル、為替レートを取得する先にすぎず、お客様のデータを受け取ることはありません。

当方はユーザーデータを販売せず、パーソナライズ広告、無関係なプロファイリング、信用評価、融資の判断にも使いません。 当方のデータの使い方は、Chromeウェブストアのユーザーデータに関するポリシー（「限定的な使用」の要件を含む）に従っています。

14. 保存期間

15. お客様の権利

データをダウンロード：ログイン後、アカウントページで「データをダウンロード」を押すと、ファイルを1つダウンロードできます。内容は、アカウントデータ（メールアドレス、名前、作成日時と利用日時、ダウンロードライセンスの概要、AIの回数、地域による拒否の記録）、パソコンごとの記録、同期したメモ、AIメモリ、追加パックの記録、ライセンスキーの概要（末尾4文字、プラン、状態、紐づけた日時のみで、ライセンスキーそのものは含みません）、トライアルの状態、AIの利用記録の件数の合計です。

アカウントデータを削除：アカウントページで「アカウントデータを削除」を押すと、当方は次のことを行います。

1. まず、このアカウントのログインを無効にします。
2. アカウントにあるすべてのデータを削除します：パソコンの記録、同期したメモ、AIメモリ、AIの回数と追加パックの記録、地域による拒否の記録、AIの利用記録。
3. Firebaseのログインアカウントを削除します。

トライアルや利用の繰り返しを防ぐため、次のものは残しますが、いずれもお客様のアカウントとはつながらなくなります。

• トライアル記録のコード、トライアルの開始・終了日時、出どころ（第4節）。
• 使用済みの無料AI回数：GoogleアカウントIDから計算したコード、使った回数、更新日時だけを、期限なしで残します（同じGoogleアカウントでデータを削除してから再びログインしても、無料の回数はもらえません）。
• ライセンスキーの紐づけは「解除済み」になり、ライセンスキーのハッシュ、プランの種類、解除日時だけを残します。紐づけの履歴とサポート対応の記録からは、お客様のアカウントIDを消去します。
• 操作回数制限のカウントは、最後の試行から約2日以内に自動で削除されます。

長期間使わないと自動で削除：6か月を超えてアカウントを使わない場合（ログインせず、ログインした状態で拡張機能を開いたり、メモを同期したり、AIを使ったりもしない場合）、当方は上記と同じ方法でアカウントデータを自動で削除し、残すものも上記と同じです。使い切っていない有料のAIの回数がある、または有効なダウンロード用ライセンスキー（買い切りまたは月額プラン）が紐づいているアカウントは、自動では削除しません。

そのほか：Google Cloudのリクエストログは期限が来たときに削除されます（第10節）。Lemon Squeezyの取引記録は、Lemon Squeezyのポリシーと法律に従って保存されます。未受け取りのAI追加パックの注文は、サポートが付与や返金を行えるよう注文番号と購入内容が残ります。そのうち決済ページのURLにお客様のアカウントIDが付いていた注文は、購入時のメールアドレスとアカウントIDを削除します。お客様がサポートに送ったメールは、この操作では削除されません（削除したい場合は別途お知らせください）。このパソコン上のメモを消すかどうかは別にお聞きします。アカウントデータを削除しても、ダウンロードの月額プランは解約されません。 請求を止めるには、「サブスクの管理／解約」または購入確認メールのリンクを使ってください。

変更：メモとAIメモリは拡張機能の中で直接変更できます。メールアドレスと名前はお客様のGoogleアカウントに従い、次にログインしたときに更新されます。

同意の撤回：AIメモリをオフにする、ログアウトする、AIの利用をやめることが、いつでもできます。

そのほかのご要望：確認、訂正、削除、ダウンロード、同意の撤回に関するそのほかのご要望は、「サポート」からメールでご連絡ください。法律で保存が義務付けられている記録は、保存が必要な場合があります。

16. セキュリティ

• 拡張機能と当方のサーバー、Lemon Squeezyの間の通信は、すべてHTTPSを使います。
• データベースを読み書きできるのは当方のサーバーだけで、拡張機能やウェブサイトから直接読むことはできません。
• ライセンスキーは暗号化して保存し、トライアルの記録は誰のものか分からないコードをIDとして使います。鍵はすべてGoogle Secret Managerに保管し、拡張機能やプログラムの中には置きません。
• 拡張機能には、決済サービスの管理用キーは含まれていません。
• このパソコン上のデータの安全は、お客様の端末、OSのアカウント、Chromeのユーザープロフィールの安全にも左右されます。

17. このポリシーの変更

データの扱い方が変わったときは、このポリシーと上記の日付を更新します。重要な変更は、拡張機能またはストアのページで適切にお知らせします。

18. お問い合わせ

プライバシーに関するご質問や、データの確認・削除のお申し込みは、拡張機能のサイドパネル右上の「サポート」を押してください。