最終更新日: 2026年9月4日

Privacy Policy

1. データの管理者

本ポリシーに記載された処理のデータ管理者はBookmarkForgeです（連絡先は第17節）。コンパニオンサーバーおよびライセンスインフラについては、当該デプロイメントの運営者が管理者となります。

2. はじめにと適用範囲

BookmarkForge（「当社」または「私たち」）はプライバシー保護に努めています。本プライバシーポリシーは、アプリケーションご利用時に当社がデータをどのように扱うかを説明します。

3. 収集しないデータ

収集しないものを明確にします:

• ブックマークやURLは当社サーバーに送信されません
• ノートやドキュメントはデバイスの外に出ません
• AIのプロンプトや応答は当社が記録しません
• 閲覧履歴は追跡されません
• アプリの利用に個人情報は不要です
• デフォルトではアナリティクスを収集しません

4. データの保存場所

すべてのデータはブラウザ内にローカル保存されます:

• IndexedDB - ブックマーク、ドキュメント、設定用
• セキュアストレージ - 暗号化された鍵とパスワード用
• Service Workerキャッシュ - オフライン機能用

5. 暗号化

データは以下で暗号化されます:

• 保存内容すべてにAES-GCM-256暗号化
• パスワード由来の鍵にArgon2id（メモリ困難KDF）
• 鍵はブラウザ内で派生・保存されます

6. コンテンツセキュリティポリシー（CSP）レポート

BookmarkForgeはコンテンツセキュリティポリシー（CSP）ヘッダーでクロスサイトスクリプティングやデータ注入攻撃を防ぎます。ブラウザがこれらのヘッダーによりリソースをブロックすると、アプリケーションを配信した同一オリジン（/csp-reportエンドポイント）へ自動的に簡潔な技術的違反レポートが送信されます。運営者の収集器が保持するのは:

• ブロックされたリソースのオリジンのみ（パス・クエリ・フラグメントは除去。個人情報は含まれません）
• 違反したCSPディレクティブ
• 違反が発生したページのオリジン
• IPアドレスの一方向ソルト付きハッシュ。レート制限専用で、IPそのものは保存されません

7. AIプロバイダー

AI機能を利用する場合:

• ローカルAI（WebLLM）: 完全にブラウザ内で動作します。データはデバイスの外に出ません。
• クラウドAI（Gemini、OpenAI、Anthropicなど）: プロンプトはプロバイダーに直接送信されます。当社はこれらのリクエストを傍受・保存・記録しません。各プロバイダーのプライバシーポリシーが適用されます。

8. エラーレポート（オプトインのみ）

設定でエラーレポートを有効にできます。有効にした場合:

• アプリがクラッシュした際、匿名の技術的エラーログを受け取ります
• 決して受け取らないもの: ブックマーク、テキスト、URL、プロンプト、その他の個人コンテンツ
• 送られるのは技術的なスタックトレースとデバイス情報のみ
• いつでも無効化できます

9. PWAブックマークレットとシェアターゲット

BookmarkForgeはブラウザからコンテンツを保存する2つの方法を提供します:

• ブックマークレット: 「Save to Forge」ボタンをブックマークバーへドラッグします。任意のページでクリックすると即座に保存できます。
• PWAシェアターゲット: モバイルでは、ブラウザのネイティブ共有メニューからBookmarkForgeへリンクを送れます。

10. サードパーティサービス

以下のサードパーティサービスを利用します:

• Google Fonts - タイポグラフィ用（フォントはローカルにキャッシュされます）
• AIプロバイダー - Google、OpenAI、Anthropicなど（設定した場合のみ）

11. あなたの権利（GDPR）

BookmarkForgeは当社が個人データを受け取ることがないように設計されており、GDPRの義務の大部分は設計上そもそも発生しません。一般データ保護規則（GDPR）に基づき、以下の権利が保持されます:

• アクセス権（第15条）: すべてのデータはデバイス上にあります。エクスポート機能でいつでも完全な機械可読コピーを取得できます。
• 訂正権（第16条）: ブックマーク、ノート、ドキュメントはアプリ内で直接編集できます。
• 削除権（第17条）: 内蔵のデータ削除（設定 → 危険ゾーン / Nuclear Forget）を利用してください。暗号化された鍵や復元データを含むローカルデータがすべて完全に削除されます。当社がコピーを保持することはありません。
• データポータビリティ（第20条）: エクスポートはオープン形式（JSON、Markdown、HTML）で、他のアプリケーションで利用できます。
• 処理拒否・制限権（第18/21条）: すべてのオプションの処理（クラウドAI、テレメトリー、エラーレポート）は厳密にオプトインで、設定からいつでも無効化できます。
• 同意の撤回（第7条）: 設定でオプション機能を無効にすると、同意は直ちに撤回され、関連するすべての処理が停止します。

12. 処理の法的根拠と記録

GDPR第6条に基づき、データがデバイスの外に出るすべての処理について法的根拠を記録します:

13. 第三者処理者とデータ移転

オプション機能の利用時、データは以下の第三者（副処理者）により処理される場合があります。移転は機能を明示的に利用したときにのみ発生します:

• Google（Gemini API） -- クラウドAIのプロンプトと生成メディア。Google Cloudで処理（グローバルリージョン、データ居住地はGoogleの設定による。GoogleのGemini API規約を参照）。EU外への移転はGoogleの標準契約条項に基づく場合があります。
• OpenAI / Anthropic / Groq / OpenRouter / Hugging Face -- 代替クラウドAIプロバイダー（設定した場合のみ）。それぞれの規約とSCCが適用されます。
• Whop -- Proライセンスの決済と権利確認。Pro購入時にライセンスキーと決済情報を受け取ります。Whopは決済データについて独立した管理者として行動します。
• Sentry（Functional Software） -- オプションのエラーレポート。設定で有効化し、かつ運営者が診断エンドポイントを設定している場合のみ。編集済みの技術的スタックトレースを受け取ります（クエリ文字列なしのURL、シークレット除去、ユーザー識別情報なし）。Sentryはデータ処理契約に基づく処理者です。国際移転はSentryのプライバシーポリシーを参照。

14. 処理活動記録（ROPA概要）

処理活動の概要記録（GDPR第30条）を維持しています。対象: 目的、データ主体のカテゴリ（アプリ利用者、有料顧客）、個人データのカテゴリ（ライセンスキー、ハッシュ化IP、オプトインの技術レポート）、受領者（上記の処理者）、保持期限、セキュリティ対策（クライアント側AES-256-GCM暗号化、転送時TLS 1.3、HMAC署名付きシグナリング、レート制限）。

15. 子どものプライバシー

BookmarkForgeは13歳未満（または管轄域の同等の最低年齢）の子ども向けに設計されていません。当社は誰からも意図的に個人情報を収集しません。

16. ポリシーの変更

本プライバシーポリシーは随時更新される場合があります。重要な変更は上記の「最終更新日」に反映され、処理に影響する破壊的変更は、適用前にアプリ内で告知されます。

17. お問い合わせ

プライバシーに関するご質問、データ主体の請求、ご懸念:

• メール: bookmarkforge@proton.me

Terms of Service

最終更新日: 2026年7月23日

1. 規約への同意

BookmarkForgeを使用することで、本利用規約に同意したものとみなされます。同意されない場合は、アプリケーションを使用しないでください。

2. サービスの説明

BookmarkForgeはローカルファーストのナレッジ管理アプリケーションです。次のことができます:

• ブックマークの保存と整理
• ドキュメントの作成と編集
• AI機能の利用（ローカルまたはクラウドプロバイダー経由）
• ピアツーピア接続によるデバイス間のデータ同期

3. 料金とライセンス — v1の生涯（サブスクリプションなし）

個人ライセンスはメジャーバージョンごとの生涯ライセンスとして販売されます — 一度支払えばv1は永久にあなたのもの。月額請求はありません。返金: Whop経由で30日間。決済はWhopが処理します（カード、PayPal、暗号資産。当社はカードデータを一切見ません）。

• 無料 — ずっと$0: 任意のデバイスで2,500ブックマーク（各デバイスが独自のボールトを保持）、スマート検索 — 全文 + セマンティック（Raindropが年額課金している機能）、ナレッジグラフ、独自APIキーでのAI、基本テンプレート、JSON/HTMLエクスポート、PWA + 拡張機能。2,500に達しても読み込み・検索・エクスポートは止まりません。新しい保存だけが一時停止します。
• Pro生涯v1: アーリーバード$59（200ライセンス）、その後通常$79、普及後は$89〜$99。内容: 無制限のブックマーク、3デバイス + P2P同期、ローカルAI（WebLLM/Ollama）+ RAG + Expertエージェント、フラッシュカード、PDF/OCR、10以上のエクスポート形式 + 暗号化バックアップ、AES-GCMボールト。v1の生涯: すべてのv1.xバグ修正 + マイナー機能は永久に + 購入から12か月の機能更新。セキュリティ更新は永久です。13か月以降もv1は機能し続け、新機能だけが追加されません。
• サブスクリプションなしでのアップグレード: 将来のメジャーバージョン（v2、v3）は独立した製品です。新規$89、v1オーナーは$35（60%オフ）。メジャーをスキップしてもv1は動作し続けます。サブスクリプションを強制しない経常収益 — Affinity/Sketch/Sublimeと同じモデルです。
• 法務ライン: BookmarkForge v1の生涯ライセンス。すべてのv1.x更新と12か月の機能更新を含みます。セキュリティ更新は永久。将来のメジャーバージョン（v2、v3）は既存オーナーに60%オフ。Whop経由の30日返金。

4. サポートSLA

保守担当は1人です。ボールトは暗号化されています — 当社はデータを見られず、ボールトのパスワードや24語のリカバリーフレーズをお尋ねすることはありません。

• 無料: コミュニティ — ヘルプセンター（/help）+ GitHub Discussions、ベストエフォート。まずBF-E*コードを検索 + 診断を貼り付けてください。
• Pro: bookmarkforge@proton.meへメール（件名: Pro） — 営業日48時間以内（月〜金）。設定 → 詳細 → 診断をコピーの結果を添えてください。
• お問い合わせの前に、設定 → 詳細 → 診断をコピーまたはヘルプ → 診断をご利用ください。診断にはカウントとバージョンのみが含まれ（ブックマーク数、ストレージ%、ビルドハッシュ）、ボールトの内容、URL、プロンプトは含まれません。エラーコードはヘルプの§ BF-E*を参照。
• パスワードを忘れた場合（BF-E101）: 復元できません。ボールト作成時に24語のリカバリーフレーズを一度だけ表示します — 紙に書き留めてください。なければボールトは設計上復元できません。

5. ローカルファーストの性質

以下を理解し、同意したものとみなされます:

• BookmarkForgeは完全にブラウザ内で動作します
• すべてのデータはデバイスにローカル保存されます
• 当社のサーバーでデータをホスト・保存・バックアップしません
• エクスポート機能によるデータのバックアップはユーザーの責任です

6. ユーザーの責任

利用者は以下に同意するものとします:

• 重要なデータのバックアップを維持すること
• ボールトのパスワードを安全に管理すること（24語のリカバリーフレーズなしでは復元できません）
• 適用される法律に従ってアプリケーションを使用すること
• 違法目的でアプリケーションを使用しないこと

7. AI機能

AI機能利用時:

• プロンプトの内容についての責任は利用者にあります
• クラウドAIプロバイダーにはそれぞれの利用規約とプライバシーポリシーがあります
• AI生成コンテンツの正確性は保証されません
• ローカルAIモデルには対応ハードウェア（WebGPU対応）が必要です

8. 責任の制限

BookmarkForgeはいかなる種類の保証もなく「現状有姿」で提供されます。当社は以下について責任を負いません:

• ブラウザのストレージ消去によるデータ損失
• ハードウェアの故障
• デバイスとの非互換性
• AI生成コンテンツの誤り

9. 知的財産

• BookmarkForgeのコードとデザインは著作権で保護されています
• あなたのコンテンツ（ブックマーク、ノート、ドキュメント）はあなたのものです
• 当社はデータの所有権を主張しません

10. 終了

BookmarkForgeはローカルで動作するため、解約すべきアカウントはありません。ブラウザを閉じれば、いつでも利用を止められます。

11. 準拠法

本規約は適用される法律に準拠します。紛争は管轄権を有する裁判所で解決されます。

12. お問い合わせ

本規約に関するご質問:

• メール: bookmarkforge@proton.me
• ヘルプ: ヘルプセンター — FAQ、BF-E*コード、SLAと診断