SafeHop
プライバシーポリシー
施行日：2026年10月16日
これは英語版のプライバシーポリシーの日本語訳です。内容に違いがある場合は、日本の法令で定められた事項を除き、英語版が優先されます。
要約：SafeHopは詐欺からあなたを守るためにリンクを確認します。確認のほとんどはブラウザの中で行われます。知らないウェブサイトについては、サイト名（例：example.shop）だけを当社のサーバーに送り、詐欺サイトのリストと照合します。送られたサイト名は保存せず、あなたを追跡せず、データを販売することもありません。
1. 運営者
SafeHopは、詐欺リンク、フィッシングページ、悪質な転送を検出するブラウザ拡張機能（以下「拡張機能」）と、api.safehop.app のウェブサービス（以下「API」）です。このポリシーは、拡張機能、API、およびこのウェブサイトに適用されます。
個人情報の取扱いの責任者は、SafeHopの運営者 Prashant Sharma（プラシャント・シャルマ）です（運営者情報）。お問い合わせは [email protected] までお願いします。
2. 端末の中だけで扱う情報
拡張機能は、行き先が危険かどうかを判断するためだけに、ブラウザのタブが読み込むアドレス（転送を含む）を確認します。この分析は端末の中で行われます。次の情報はブラウザの中に保存され、当社に送られることはありません。
- 閲覧したページの転送の経路とリスクの判定結果（現在のブラウザのセッション中だけ保持）
- 設定、あなたが信頼すると決めたサイト、ブロックすると決めたサイト
- 簡単な回数（確認したページ数、警告数、ブロック数）
偽のログインフォーム、偽のウイルス警告、偽の当選ページ、暗号資産ウォレットの復元フレーズを求めるページなどの詐欺ページを見分けるため、SafeHopは表示中のページの文章、タイトル、見出し、フォームの構成も読み取ります。この確認はすべてブラウザの中で行われ、ページの内容が当社やほかの誰かに送られることはありません。入力欄にあなたが入力した内容を読み取ることはありません。よく知られた大規模なウェブサイトや、あなたのプライベートネットワーク上のページは分析しません。
偽の「セキュリティ更新」など詐欺ページが配る危険なプログラムを止めるため、ダウンロードが始まったファイル（ファイル名、種類、アドレス、入手元のページ）も確認します。ファイルの中身を読み取ったり、どこかに送ったりすることはありません。
検索エンジンの検索結果ページでは、表示された検索結果と広告（スポンサー）のリンクも確認し、危険なものにクリック前に印を付けます。この確認はブラウザの中で行われます。検索した言葉やページのそのほかの内容が当社に送られることはありません。この機能はポップアップの「検索結果を評価する」でオフにできます。
拡張機能を削除すると、これらの情報はすべて削除されます。
3. 当社のサーバーに送られる情報
| いつ | 送られるもの | 送られないもの |
|---|---|---|
| クラウドでの確認（初期設定でオン。ポップアップでオフにできます） | リンクの経路上、または開いた検索ページの検索結果・広告にある、知らないウェブサイトのホスト名（例：example.shop）。 |
完全なアドレス、パス、検索した言葉、ページの内容、フォームのデータ、Cookie、あなたに関する情報。よく知られた大規模なサイト（Google、Amazon、Microsoftなど）とプライベートネットワークの名前（printer.local やIPアドレスなど）は送りません。 |
| コミュニティのブロックリスト（約1時間に1回） | 確認済みの詐欺サイトの最新リストをダウンロードする要求。閲覧に関する情報は含まれません。 | — |
| 「詐欺として報告」を押したとき | 報告されたアドレス、短い理由、表示されたリスクのスコア。詐欺が広告から来た場合は、その広告が表示されたウェブサイトのID（広告リンクに含まれています）も送り、詐欺広告を表示し続けるサイトを見つけられるようにします。 | 閲覧に関するそのほかの情報。 |
| リンクやメッセージを確認したとき（safehop.app または拡張機能のポップアップ） | 貼り付けたリンクやメッセージに含まれるサイト名（詐欺サイトのリストとドメインの登録日の確認のため）。リンクやメッセージ自体はブラウザの中で分析されます。 | メッセージの本文、完全なリンク、あなたに関する情報。確認した内容は保存しません。 |
メッセージチェッカーの「判定の誤りを報告」。「判定の誤りを報告」を押し、さらに「報告を送信」を押さない限り、何も送られません。報告には、判定結果（スコア、ラベル、該当した危険な兆候の名前）、あなたの回答（詐欺か本物か）、ページの言語が必ず含まれます。メッセージの本文や確認したリンクは、含めるためのチェックボックスにチェックを入れた場合にだけ送られます。報告はSafeHopのチームだけが読み、検出の改善にだけ使います。
ご意見と削除時の質問。SafeHopを追加すると、safehop.appのようこそページが一度だけ開きます。SafeHopを削除すると、理由をたずねるページがブラウザで開きます。拡張機能のポップアップにもご意見のリンクがあります。回答を選んで「送信」を押さない限り何も送られません。送信された場合に受け取るのは、選んだ回答、（書いた場合は）コメント、ページの言語、SafeHopのバージョンだけです。回答はSafeHopのチームだけが読み、SafeHopの改善にだけ使い、90日後に削除します。
SafeHop Monitor（偽サイトの確認）。確認を実行すると、入力した名前と（任意で）ウェブサイトが当社のサーバーに送られ、既知のフィッシングサイトのリストとSafeHop独自の検出結果から検索します。新しく作られたサイトを見つけるため、名前はSectigo社が運営する公開サービスcrt.shを通じて、公開の証明書透明性ログでも検索されます。名前はSafeHopでは保存せず、同じ確認を速く返すために最大6時間だけメモリーに保持します。無料のアラートや法人向けの先行利用を申し込んだ場合は、メールで送られるリンクで確認された後にだけ、メールアドレス、入力した名前とウェブサイト、すでにお知らせしたサイトの一覧を保存します。確認されなかった申し込みは7日後に削除します。配信を停止すると、アラートはすぐに削除されます。
ほかのウェブサーバーと同様に、APIは要求の送信元IPアドレスを受け取ります。これは不正利用を防ぐための回数制限にだけ使います。報告については、サーバーの再起動のたびに変わる秘密の値と組み合わせたIPアドレスの一方向ハッシュを保存するため、元のIPアドレスに戻すことはできません。IPアドレスそのものを保存することはなく、確認したホスト名を記録・保存することもありません。
サービスの利用状況を知るため、確認の回数、報告の数、有効なインストール数などの1日ごとの合計だけを保持します。メッセージチェッカーは、メッセージが確認されたときや警告が共有されたときにイベント名だけを送り（メッセージは送りません）、共有された警告のリンクから訪れた数を数えます。広告用の案内ページとようこそページは、ページが開かれたときとインストールのボタンが押されたときにイベント名だけを送ります。拡張機能のポップアップは、一度だけの「SafeHopの評価」のお願いが表示されたときと、それに回答したときにイベント名だけを送ります。これらの合計には、アドレス、サイト名、個人に関する情報は含まれません。有効なインストール数を、誰かを特定せずに数えるため、各要求は毎日変わる秘密の値で一方向のコードに変換され、このコードはメモリーにだけ保持され、保存されません。
4. APIがサイトを確認する方法
確認の要求に答えるため、APIは事前にダウンロードした公開の脅威リスト（URLhaus、Phishing.Database）とホスト名を照合し、そのドメインの末尾を管理する公式のレジストリから、ドメインの公開登録情報（登録日、登録業者、状態）を調べます。また、詐欺グループは新しいサイトにも同じ構成を使い回すため、サイトの公開された構成（公開DNSで調べた登録業者、DNSプロバイダー、ホスティング会社）を、確認済みの詐欺サイトの構成と比べます。リンクや広告の行き先になっているクラウドストレージ上のページや、ユーザーから報告されたサイトなど、詐欺の内容を隠しているように見えるサイトについては、詐欺かどうかを確かめるため、当社のサーバーがそのサイトの公開ページと、そのページが読み込むように作られた内容をテキストとしてダウンロードすることがあります。それらのページのものを実行することはなく、これらの要求にあなたに関する情報は含まれません。これらの照会に含まれるのはドメイン名だけです。登録情報は一方向のコードの下で最大7日間キャッシュされるため、確認したサイトの名前は保存されません。
5. 当社が決して行わないこと
- 個人データを販売、貸与、第三者に提供することはありません（法令に基づく場合を除きます）。
- データを広告、プロファイリング、信用判断に使うことはありません。
- あなたが訪れたサイトの履歴を作ることはありません。
- このウェブサイトは、Cookie、アクセス解析、第三者のスクリプトを使用しません。
6. データを処理する場所と保存期間
APIは、ドイツ（欧州連合）のHetzner Online GmbHが運営するサーバーで動いています。欧州連合は、日本の個人情報保護委員会が、個人の権利利益を保護する上で日本と同等の水準にあると認めている地域です。
- 確認したホスト名：保存しません。
- 詐欺の報告：確認とブロックリストの維持に必要な間だけ保持し、確認されなかったものは12か月以内に削除します。
- Monitorのアラートと法人向け先行利用の申し込み：配信停止まで保持し（停止するとすぐに削除）、確認されなかった場合は7日後に削除します。
- ご意見と削除時の回答（コメントを含む）：90日後に削除します。
- 判定の誤りの報告（含めることを選んだメッセージやリンクを含む）：90日後に削除します。毎日のデータベースのバックアップは14日間保持するため、削除された報告はその後14日以内にバックアップからも消えます。
- ドメインの登録情報のキャッシュ：ドメインに関する公開情報で、最大7日間保持します。
- 法人向けAPI（詐欺チェックAPI）：お客様が送るリンク、メッセージ、ページは確認後に破棄し、保存・記録しません。お客様ごとに、会社名、連絡先メールアドレス、プラン、契約と支払いの状態、月ごとの使用クレジット数を保持します。APIキーは一方向ハッシュとしてだけ保存します。支払いはRazorpay（インド）が処理し、当社がカード情報を見たり保存したりすることはありません。API利用規約（英語）もご覧ください。
7. あなたが選べること
- 拡張機能のポップアップで「クラウドで確認」をオフにすると、すべての確認を端末の中だけで行います。
- ポップアップのスイッチで、保護を完全にオフにできます。
- 拡張機能はいつでも削除でき、その端末内のデータも一緒に削除されます。
- あなたが送った報告や、当社が保有するあなたの個人データについて、利用目的の通知、開示、訂正、利用停止、削除を求めることができます。[email protected] までご連絡ください。ご本人であることを確認したうえで、遅滞なく対応します。
8. お子さまについて
SafeHopは、お子さまを含め、誰からも個人情報を意図的に収集することはありません。
9. Chromeウェブストアの限定的な使用
SafeHopがブラウザから受け取る情報の使用は、限定的な使用（Limited Use）の要件を含むChromeウェブストアのユーザーデータに関するポリシーに準拠しています。データは、危険なリンクからあなたを守るというSafeHopの単一の目的を提供・改善するためだけに使い、ほかの目的のために移転、販売、使用することはありません。
10. 安全管理のための措置
当社は、送られる情報を必要最小限にし（サイト名だけを送る、IPアドレスを保存しないなど）、APIキーや報告者の情報を一方向ハッシュで保存し、通信を暗号化（HTTPS）し、サーバーへのアクセスを運営者に限定することで、データの漏えいや不正利用を防ぎます。
11. 変更
このポリシーを変更した場合は、このページ上部の日付を更新します。重要な変更は、拡張機能のリリースノートにも記載します。
12. お問い合わせ
ご質問やご請求は、[email protected] までお送りください（日本語で大丈夫です）。