AI Summary Helper
プライバシーポリシー
APIキー、記事履歴、ハイライトはお使いの端末内にのみ保存されます。ページコンテンツは、お客様が選択したAIプロバイダー（完全なローカルモデルを選択した場合はローカル環境のみ）にのみ送信されます。
最終更新日: 2026年10月
本プライバシーポリシーでは、AI Summary Helperが取り扱うデータ、その送信先、および利用目的について説明します。要約すると、APIキー、記事履歴、ハイライトはお使いの端末内に安全に保存されます。ページコンテンツは、接続を選択したAIプロバイダーにのみ送信され、完全なローカルモデルを選択した場合はデータが端末外に出ることは一切ありません。広告の配信、データの販売、基本機能の利用にあたってのアカウント登録要求などは一切行いません。
本ポリシーのいずれかの内容に同意いただけない場合は、拡張機能のインストールおよびご利用をお控えください。
管理者について
GDPR第4条第7項におけるデータ管理者は Phil Wornath です。正式な氏名および送達先住所は 法的通知（Legal Notice）に記載されています。本ポリシーの最後にある連絡先からもお問い合わせいただけます。
主要機能のアカウント登録は不要
AI Summary Helper では、Webページの要約、ハイライト、フィードの購読、アーカイブの保存などの機能を利用する際に、アカウントの作成やログイン、個人情報の提供は一切不要です。ご自身のAPIキー（使用する場合）や記事の履歴全体は、すべてお使いのブラウザのローカルストレージにのみ保存されます。
アカウントが必要となるのは、独自のキー不要で要約できる byphil Cloud や Send to Kindle などのホスト型サービスをご利用いただく場合のみです。ログインはメールアドレスとワンタイムコードで行われます。プランの上限を適用するため、メールアドレス、プランやライセンスのステータス、基本的な利用状況カウンター（リクエスト数や Kindle 送信数など）のみを保存します。
取り扱うデータとその送信先について
AIプロバイダーとの接続
要約の生成方法は以下から選択できます：
- 独自のAPIキーを使用（BYOK） — OpenAI、Google Gemini、Mistral AI、DeepSeek、またはカスタムエンドポイント。APIキーはお使いの端末ローカルにのみ保存されます（同期や当方への送信は行われません）。要約対象として選択したページコンテンツは、ご自身のキーを使用してブラウザから直接選択したプロバイダーへ送信され、各プロバイダーのプライバシーポリシーに従って処理されます。当方がこのコンテンツを閲覧、ログ記録、または保存することはありません。
- Ollama経由のローカルモデル — モデルをローカルで実行する場合、ページコンテンツはお使いの端末内でのみ処理されます。データが端末外に送信されることは一切ありません。
- byphil Cloud（オプション・有料） — APIキーの管理を行わずに利用したい方向けのホスティング型オプションです。このプランを選択した場合、要約をリクエストしたテキストは当社のバックエンドを経由し、お客様に代わってOpenRouter経由で対象のモデルプロバイダーに中継されて要約結果が返されます。データは中継されるだけであり、ページコンテンツ、URL、要約結果が当社に保存されることはありません。アカウントごとに記録されるのは、完了したリクエスト数、トークン使用量、最後のリクエスト日時、使用されたモデルなどの利用状況メタデータのみです。アカウントの作成自体は任意であり、他のすべての機能はアカウントなしでご利用いただけます。
ライセンスおよびサブスクリプションの状態
Proライセンスまたはbyphil Cloudサブスクリプションを有効化すると、ライセンスキーはお使いの端末ローカルに保存され（同期はされません）、バックエンドとのサブスクリプション状態の確認に使用されます。基本的なアカウント／請求メタデータは決済プロセッサおよびバックエンドで処理されますが、ページコンテンツや閲覧履歴がサーバーに保存されることはありません。
アンインストール時のフィードバック
拡張機能をアンインストールすると、Chromeによって当サイト上の簡単なフィードバックページが開かれます。このページのURLには、拡張機能のバージョンとインストールされていた日数のみが含まれ、識別子、ページコンテンツ、閲覧履歴などは一切含まれません。フォームで選択または入力された内容（理由や任意のコメント）は、拡張機能のバージョンおよびインストール日数とともに、Cookieを使用しない自社ホスト型の分析ツールにイベントとして記録され、拡張機能の改善のみに使用されます。ブラウザで「Do Not Track」が有効になっている場合や、分析をオプトアウトしている場合は何も送信されません。メールアドレスの入力欄はありませんので、返信が必要な場合はGitHubのIssueをご利用ください。回答せずにページを閉じることも可能です。
記事履歴、ハイライト、設定
保存されたすべてのデータは、Chrome内蔵のストレージAPIを使用してブラウザのローカルに保存され、サーバーに保存されることはありません：
| データ項目 | 保存場所 | Chrome経由での同期 |
|---|---|---|
| 保存した記事と要約 | ローカル | なし |
| RSSフィードの購読とアイテム | ローカル | なし |
| APIキー / プロバイダー設定 | ローカル | なし（機密情報のため端末内限定） |
| ライセンスキー | ローカル | なし（機密情報のため端末内限定） |
| LocalSend ネットワークIP | ローカル | なし |
| テキストハイライト＆AIゴーストハイライト | ローカル（ページごと） | なし |
| デフォルトのプロンプト、言語、要約の長さ | 同期ストレージ | あり（ご自身のChromeアカウント経由） |
| ハイライト機能のON/OFF設定 | 同期ストレージ | あり（ご自身のChromeアカウント経由） |
「同期ストレージ」と記載された項目は、Googleアカウントに紐づくChrome内蔵の同期機能を使用します。ブックマークと同様にGoogleのインフラストラクチャを経由して同期され、当社のサーバーを経由することはなく、当社がアクセスすることもできません。
データはいつでも「設定」→「ライブラリとデータ」→「バックアップと復元」からエクスポートできます。バックアップではデフォルトでAPIキー、サインイン情報、ライセンスキー、インストール識別子が除外されます。ファイルを入手した第三者がこれらを利用できてしまうため、含める場合は警告を伴う明示的なオプトインが必要です。エクスポートしたファイルは非公開で安全に管理し、過去のバックアップにも機密情報が含まれている可能性がある点にご留意ください。同じ画面にある「Danger zone」では、削除される項目数を確認しながら、カテゴリ別（要約とアーカイブ、ハイライト、フィード、ポッドキャスト、APIキー／サインイン／ライセンス、送信先（Kindle、LocalSend）、各種設定）にデータを削除できます。 すべてのデータを削除 を実行すると、拡張機能が端末内に保存しているすべてのデータが削除され、初期状態に戻ります。拡張機能をアンインストールすることでもデータは削除されます。これらの操作で削除されるのはローカルデータのみです。アカウントおよび当社のサーバーに保持されている記録（下記参照）の管理は、 byphil.eu/#accountから行えます。こちらでデータの書き出しやアカウントの削除が可能です。拡張機能およびAndroidアプリのアカウント設定からもリンクされています。
RSSフィード
内蔵のFeedsリーダーは、購読情報や取得したフィードアイテムをお使いのブラウザ内にローカル保存します。外部と同期されたり、当社に送信されたりすることは一切ありません。フィードを追加または更新すると、通常のブラウザでサイトを閲覧するときと同様に、拡張機能が配信元のサーバーへ直接フィードアドレスをリクエストします（そのため配信元側にはアクセスが認識されます）。当社がお客様の購読情報やリーディングリストをプロキシ経由で中継、ログ記録、または閲覧することはありません。OPMLのインポートもすべてお使いのデバイス上（オンデバイス）で処理されます。バックグラウンドチェック（デフォルトではオフ）を有効にした場合、拡張機能は設定した間隔でフィードを再取得しますが、これはツールバーアイコンに未読件数を表示するためだけのものです。フィードアイテムの要約は他のWebページの要約と同様に機能し、要約を実行したときにのみ、選択したAIプロバイダーに対象コンテンツが送信されます。オプションのAIデイリーダイジェストやAIトーンスコアリングも同様に、クリックしたときにのみ、記事タイトル、ソース名、短いスニペット（記事全文ではありません）が選択したAIプロバイダーへ送信され、生成された要約はお使いのデバイス上にキャッシュされます。フィード内のポッドキャストエピソードは、「再生」を押すと配信元のサーバーから直接ストリーミング再生されます。
記事の送信：Kindle、LocalSend、共有シート
送信経路は2種類あり、当社のサーバーを経由するのはそのうちの1つだけです：
- Send to Kindle は当社のサーバーを経由します。 Amazon は承認された送信者からのメールでのみドキュメントを受け付けるため、本拡張機能は記事データ（タイトル、要約、本文、ハイライト、元記事のURL）を byphil バックエンドへ送信し、そこからご登録の Kindle メールアドレスへ送信します。お客様の Amazon アカウントで、当社の送信元アドレス（kindle@byphil.eu）を承認済み送信者リストに追加していただく必要があります。記事データはメールの作成と送信にのみ使用されます。Kindle への送信にはログインまたはライセンスが必要で、無料プランには3回分の送信が含まれます。
- LocalSend やシステムの共有シート（AirDrop など）は直接送信されます。 ファイルはお使いのブラウザからローカルネットワーク上の指定デバイス、または共有シートで選択したアプリへ直接送信されます。当社が関与することはなく、コンテンツの閲覧や保存も一切行いません。LocalSend は対応アプリがインストールされたスマートフォン、タブレット、PC、電子書籍リーダーでご利用いただけます。
アナリティクスとCookie
要約: 本ウェブサイトは Cookieを一切使用せず、 広告やクロスサイトトラッカーも一切使用していません。セルフホストされたMatomoインスタンスで匿名のアクセス数を集計していますが、いつでも無効にできます。
ブラウザ拡張機能自体には、アナリティクス、テレメトリ、トラッキング用のコードは一切含まれていません。 発生するネットワーク通信は、設定したAIプロバイダー、購読中のフィード、取得を指示したWebページへのアクセスのほか、（利用時のみ）byphil Cloud、ログイン、ライセンス確認、Send to Kindle 用の byphil バックエンドへの接続のみです。
収集するデータ
ページビュー、ページ言語、リファラー、おおよその国・ブラウザ・デバイスの種類、およびサイト内で操作した箇所（例: 「Add to Chrome」のクリック、料金プランの切り替え、FAQ項目、スクロールしたセクション、ブックマークレットジェネレーターの手順など）です。イベントデータにメールアドレス、APIキー、ワンタイムコード、ページコンテンツ、記事データが含まれることは一切ありません。
設定と仕組み
Matomoはサードパーティではなく、自社サーバー（analytics.philwornath.de、ドイツ）上で動作しています。Cookieを無効化し、ブラウザ特徴によるフィンガープリンティングも行わずに読み込まれます。IPアドレスは保存前に匿名化され、ユーザーIDやクロスサイト識別子も割り当てられないため、日をまたいだりデバイス間をまたいでアクセスが紐付けられることはありません。データが第三者に販売または共有されることはありません。
トラッキング目的でお使いのデバイスにデータを保存したり読み取ったりすることは一切ないため、この測定はサイトの利用状況を把握するという正当な利益（GDPR第6条第1項(f)）に基づいて行われており、TDDDG第25条やePrivacy指令に基づくCookie同意バナーは必要ありません。なお、いつでも異議を申し立てる権利（GDPR第21条）があります。
ユーザーの選択肢
ブラウザが以下を送信している場合、アナリティクスは自動的にオフになります: Do Not Track または Global Privacy Control。また、以下から手動でオプトアウトすることも可能です: アナリティクス設定 （全ページのフッターにも記載されています）。
ブラウザに保存されるデータ
トラッキング目的ではなく、機能上の設定情報のみが保存されます: aish_analytics （オプトアウトの選択）、 aish_analytics_notice （お知らせ通知を閉じた記録）、および利用されている場合はテーマの選択、言語提案を閉じた記録、ブックマークレットジェネレーターの設定です。これらはお使いのデバイス内にのみ保持され、当方に送信されることはありません。
フォントと外部リソース
フォント（Inter、Space Grotesk、JetBrains Mono / SIL Open Font License）は本サイト自体から配信されているため、アクセスしただけでGoogleやフォントプロバイダーにIPアドレスが送信されることはありません。発生する外部リクエストは、クリックしたリンク、および任意で開くbyPhilアカウントやStripe決済ページのみです。
法的根拠とデータ保持期間
ほぼすべての処理はお客様の端末上（オンデバイス）で行われ、当社のサーバーに届くことはありません。当社がデータを処理する場合の根拠と保持期間は以下のとおりです。
- アカウントおよびサインイン （メールアドレス、ワンタイムコード、ライセンスキー、プランステータス）— ご要望のアカウント機能を提供するため（GDPR第6条第1項(b)）。アカウントが存在する限り保持され、アカウントが削除されると同時に削除されます。
- byphil Cloud （要約対象テキストの中継、利用カウンター、トークン使用量、最後のリクエスト、最後に使用したモデル）— サービスを提供するため（GDPR第6条第1項(b)）。テキストは中継されるのみで保存されません。利用状況のメタデータはアカウントが存在する限り保持され、アカウント削除時に一緒に削除されます。
- Kindleに送信 （送信する記事、お客様のKindleアドレス）— お客様が指示した送信処理を実行するため（GDPR第6条第1項(b)）。該当のメールを作成・送信するためだけに利用されます。
- 決済およびライセンス認証 — 契約の履行および会計上の義務を果たすため（GDPR第6条第1項(b)および(c)）。請求記録は法令で定められた期間保持されます。
- ウェブサイト解析とアンインストール時のフィードバック — サイトおよび拡張機能を改善するという当社の正当な利益のため（GDPR第6条第1項(f)）。データは匿名です（「アクセス解析とCookie」セクション参照）。
アカウントデータの書き出しおよびアカウントの削除は、いつでも byphil.eu/#accountで行うことができます。アカウントを削除すると、そのアカウントに関連して保存されていたデータも削除されます。
要求する権限とその理由
| 権限 | 必要な理由 |
|---|---|
activeTab | 要約を行うよう選択したページの内容を読み取るため |
storage | 設定、記事履歴、ハイライトをローカルに保存するため |
contextMenus | 右クリックメニュー機能（要約、ハイライトなど）を提供するため |
notifications | 「後で読む」に保存した記事のリマインダー通知を表示するため |
alarms | リマインダー通知をスケジュール設定するため |
tabs | 「要約して閉じる」の実行後にタブを自動的に閉じるため |
sidePanel | Chrome標準のサイドパネルでの表示をサポートするため |
scripting | ページの読み取りと要約に必要なコンテンツスクリプトを挿入するため |
offscreen、 tts | ポップアップを閉じた状態でも、バックグラウンドでポッドキャストの音声を再生したり要約を読み上げたりします |
unlimitedStorage | デフォルトのストレージ容量制限を気にせず、記事やハイライトの大規模なローカルアーカイブを保持します |
host_permissions (<all_urls>) | アクセスした任意のページを要約できるようにするため。コンテンツの読み取りや送信は要約を手動で実行した時のみ行われ、バックグラウンド等で自動収集されることは決してありません。 |
これらの権限を、閲覧行動の追跡、広告プロファイルの作成、または上記の機能提供以外の目的でデータを収集するために使用することはありません。
行わないこと（安心への取り組み）
- 広告の配信や掲載は行いません。また、広告主やデータブローカーにお客様のデータを販売、貸与、取引することも一切ありません。
- 基本機能の利用にあたり、アカウント作成やサインインを求めることはありません。
- 独自のAPIキーやローカルモデルを使用して要約したWebページのコンテンツを当社が記録・保持することはなく、LocalSend や共有シート経由で送信された内容を閲覧することも決してありません。
- ローカルに保存された記事履歴、ハイライト、APIキーにお客様以外がアクセスすることはできません。お客様が明示的にエクスポートしない限り、データが端末外に出ることはありません。
サードパーティサービス
拡張機能の設定に応じて、ページコンテンツは以下の送信先に送信される場合があります：
- OpenAI、Google (Gemini)、Mistral AI、または DeepSeek：該当プロバイダーのAPIキーをご自身で設定し、かつ能動的に要約を実行したページのみ送信されます。
- 当社のbyphilバックエンド（ドイツのIONOS SEにてホスティング）— サインイン、byphil Cloudの利用、または「Send to Kindle」を使用した場合のみ。
- OpenRouter（byphil Cloudがモデルに接続する経路）および中継先のモデルプロバイダー — 要約対象のテキストは、そのリクエストのためだけに使用モデルへと中継されます。
- Stripe — 販売代理人（Merchant of Record）としての決済およびサブスクリプション管理。
- Amazon — 記事を Kindle に送信する場合、Amazon 独自のプライバシー規約に基づいて配信されます。
- お客様自身のローカル Ollama インスタンス：サードパーティではなく、すべてお使いの端末内で完結します。
接続を選択されたサードパーティAIプロバイダーのプライバシー慣行について、当社は責任を負いません。連携前に各プロバイダーのプライバシーポリシーをご確認いただくことをお勧めします。
どのモデルにテキストを処理させるかは、お客様自身で決定できます。 ご自身のAPIキーを使用する場合でも、byphil Cloudを使用する場合でも、設定で使用するプロバイダーとモデルを選択するのはお客様自身であり、該当プロバイダーの利用規約やデータ処理地域を確認する責任はお客様にあります。OpenRouter、その背後にあるモデルプロバイダー、およびAmazonは、独自の保護措置（標準契約条項など）に基づいてEU/EEA外でデータを処理する場合があります。当社自身がお客様のデータを第三国に移転することはありません。
データセキュリティ
取り扱うデータに応じて適切な技術的セキュリティ対策を講じています。データの大部分はブラウザのローカルに保存されるため、そもそも当社のサーバーに届くことはありません。バックエンドとの通信（byphil Cloudおよびライセンス確認）はすべて暗号化（HTTPS/TLS）されています。いかなる通信・保存方法も100%安全とは言えず、絶対的な安全性を保証することはできませんが、記載された機能の提供に必要な範囲を超えてデータを収集することはありません。
児童のプライバシー
AI Summary Helperは13歳未満（またはお住まいの地域で定められた法定最低年齢未満）の児童を対象としたものではなく、児童から意図的に個人情報を収集することはありません。
お客様の権利（GDPR / CCPA等に基づく権利）
お客様のデータはほぼすべて端末内にローカル保存されるため、お客様自身が直接管理できます。拡張機能の「設定」から、または拡張機能をアンインストールすることで、いつでもデータの確認、書き出し、削除が可能です。当社のサーバーに保持されているデータ（byphil Cloudのサブスクリプション/請求メタデータなど）については、 byphil.eu/#accountで管理、書き出し、アカウント削除を行うか、下記のお問い合わせ先までご連絡ください。
お客様には、アクセス権（第15条）、訂正権（第16条）、消去権（第17条）、処理の制限権（第18条）、データポータビリティ権（第20条）、異議申立権（第21条）、およびいつでも同意を撤回する権利があります。また、特にお住まいの加盟国の監督機関に異議を申し立てる権利（第77条）を有します。当社はお客様のデータを法的効果を伴う自動化された意思決定やプロファイリングに使用することはありません。
プライバシーポリシーの改定
拡張機能のアップデートや機能変更に伴い、本プライバシーポリシーを更新する場合があります。重要な変更がある場合は「最終更新日」を更新の上、本ページにて通知します。変更後も拡張機能の利用を継続された場合、改定後のポリシーに同意いただいたものとみなされます。
お問い合わせ
本プライバシーポリシーに関するご質問やお問い合わせは、 info@byphil.eu、または GitHub Issuesにて公開されています。