プライバシー

拡張機能が見ているもの

読むのは数字ひとつ、ページをどこまでスクロールしたかだけです。その数字がペットの位置と脚の速さを決めます。どこにも送られず、どこにも記録されません。

訪れるすべてのページで動きます。それがそもそもの目的だからです。ページの文章も、アドレスも、タイトルも、そこに入力した内容も読みません。

ペットが音楽に反応する設定のとき、拡張機能は Chrome に「いま音を出しているタブはどれか」を尋ねます。Chrome が返すのはタブの番号だけです。ScrollDog は、そのタブのアドレスやタイトルを見られる権限をあえて持っていません。だから何を聴いているかは分からず、何かが鳴っていることしか分かりません。

使う Chrome の権限はひとつ、storage だけで、設定を覚えるために使います。ペット、どの端を走るか、大きさ、どのふるまいをオンにしているか。これらはブラウザのプロフィールに入り、ブックマークと同じように、ログイン済みのブラウザ間で Chrome が同期します。

最初に動いたとき、そのインストールのためのランダムな識別子を作り、設定と並べて保存します。識別するのはインストールであって人ではありません。あなた自身も、ブラウザも、パソコンのことも、そこには入りません。

拡張機能が接続する先は api.scroll.dog だけで、尋ねることもひとつだけです。このインストールは支払い済みか。

ほかのペットを買うとき

決済は Stripe を通ります。カード情報と領収書用のメールアドレスを受け取るのは Stripe で、ScrollDog がカードを見ることはありません。Stripe がそれをどう扱うかは、Stripe 自身のプライバシーポリシーによります。

その後 ScrollDog のサーバーが持つのは、あなたのインストールについての記録ひとつです。インストール識別子、Stripe から届いたメールアドレス、Stripe のセッションと支払いの識別子、支払った日付、そして — もし起きればですが — 返金や取り消しの日付。記録はこれで全部です。アカウントもパスワードもプロフィールもありません。

ロック解除そのものは、ブラウザが自分で検証できる署名付きトークンです。だからサーバーが一週間止まっていても締め出されませんし、こちらから二度と連絡を取る必要もありません。

このサイト

アクセス解析も、トラッキングピクセルも、広告も、外部のスクリプトも一切ありません。フォントはフォント配信会社ではなくこのサイトから配っているので、このページを読んだことは誰にも伝わりません。

Cookie はひとつ、sd_lang だけ。選んだ言語を覚えていて、次に来たときその言語で開きます。明るい表示と暗い表示のどちらが好みかは、ブラウザのローカルストレージに入ったまま外に出ません。

サイトは Vercel で動いており、どのウェブホストとも同じように、処理したリクエストの通常のサーバーログが残ります。

サポートフォーム

サポートページに書いた内容は、管理者だけが読む非公開のチャンネルに届きます。メールアドレスを書いた場合、それは返信のためだけに使われます。書かなくてもメッセージは届きます。

ボットに大量送信されないよう、サーバーは送信元のネットワークアドレスを見て、最近そこから何件届いたかを数えます。このアドレスは保存されず、メッセージと一緒に渡されることもありません。

保管と削除

支払いの記録は、購入が有効なあいだ残ります。それこそが購入を証明するものだからです。Stripe は ScrollDog とは別に、税務と会計の規則が求める期間、自身の取引記録を保管します。

サポートのメッセージは、対応が終わるまでその非公開チャンネルに残り、そのあと削除されます。

何が保管されているかを尋ねること、訂正を求めること、削除を求めることができます。サポートフォームから「プライバシーに関するご請求」を選んでください。支払いの記録を消すと、そこに載っている購入の証明も一緒に消えるため、実行前に確認をお願いします。

責任の所在

ScrollDog です。このページに書かれたことについての連絡先は、データに関するご請求も含めてサポートページです。

変更について

ScrollDog のデータの扱いが変わったときは、同じリリースでこのページも変わり、上の日付も一緒に変わります。