TermPeek プライバシーポリシー

発効日: 2026年5月8日 最終更新日: 2026年5月8日 バージョン: 1.0

本プライバシーポリシーは、TermPeek（以下「TermPeek」、「当方」または「当社」）が、TermPeekブラウザ拡張機能および関連サービス（以下「本サービス」）を利用者が利用する際に、個人情報をどのように収集、利用、開示および保護するかを説明するものです。

TermPeekは、利用規約、プライバシーポリシー、契約書などオンラインで遭遇する法的文書を分析し、平易な言葉によるサマリーを提供する情報ツールです。TermPeekは情報ツールであり、法的サービスではありません。TermPeekが生成するいかなる内容も法的助言を構成しません。 この位置づけの詳細については、当社の利用規約をご参照ください。

1. 当社について

TermPeekは、メキシコに居住する個人管理者によって運営されています。管理者の身元および直接的なプライバシーに関するお問い合わせ先は、第15条をご参照ください。

利用者が欧州経済地域、英国またはスイスにおり、現地の代表者へお問い合わせを行うことを希望する場合は、第15条のチャネルを通じて当社にご連絡ください。適用される連絡先をご案内いたします。

2. 30秒で読める要約

3. 当社が収集するものとその理由

当社は取り扱うデータを、生成方法と保存場所によりグループ分けします。本サービスを提供するために必要なものだけを取り扱います。

3.1 利用者のブラウザにローカルに保存されるデータ（chrome.storage.local）

このデータは、利用者のブラウザの拡張機能ストレージ内のみに存在します。以下に明示的に転送について言及する場合を除き、利用者のデバイスから外に出ることはありません。

データ 目的 保持期間
匿名デバイス識別子（UUID） アカウントを必要とせずにサブスクリプション状態を識別するため 拡張機能のインストール期間中。アンインストール時に削除されます。
月次利用カウンター 無料プランの上限（月5回の分析）の適用 月次でリセット。アンインストール時に削除されます。
UIロケール設定（利用者のブラウザから検出） 利用者の言語で拡張機能を表示するため 利用者のブラウザ設定からセッションごとに再検出。
累積分析成功カウンター レビュー要請を適切なタイミングで表示（3回目の分析成功後） 拡張機能のインストール期間中。
オンボーディングおよびバナーフラグ 利用者が確認した一回限りのバナーを記憶 拡張機能のインストール期間中。

3.2 利用者が分析する文書のコンテンツ

利用者が分析を起動する際（コンテキストメニューまたはポップアップを介して）、閲覧しているページから抽出されたテキストは、当社のバックエンド（Cloudflare Worker）に送信され、分析のために当社のAI副処理者（Anthropic）に転送されます。

利用者が閲覧している文書が当社の分析上限（60,000文字）を超える場合、上限までの最初の部分のみが分析されます。拡張機能内のバナーが切り捨てを通知します。

3.3 ネットワークおよびインフラストラクチャデータ（Cloudflare）

当社のバックエンドWorkerは、Cloudflare上で稼働しています。Cloudflareは、本サービスの提供の一環として以下を処理します:

データ 目的 保持期間
利用者のIPアドレス レート制限（1分あたり20リクエスト）、不正利用防止、および標準的な運用ログ Cloudflareの標準的な運用保持期間（CloudflareのプライバシーポリシーをCONFIRMしてください）。当社はTermPeek自身のログにおいて完全なIPアドレスを保持せず、保持が必要な場合のみ切り捨てられた形式を使用します。
リクエストメタデータ（タイムスタンプ、エンドポイント、応答ステータス） 運用監視 Cloudflareの標準的な運用保持期間。
サブスクリプション状態キャッシュ リクエストごとにPolarを呼び出すことなくPro状態の検証を高速化（5分のTTL） Cloudflare KVストレージにおいて5分間、その後再検証。
不正利用防止テレメトリハッシュ（自動リクエストメタデータの不可逆な暗号学的ハッシュ — 下記の段落をご参照ください） 同一デバイスによる本拡張機能の繰り返しの再インストール（そうでなければ無料プランの月次カウンターをリセットするもの）を検出し、正当な利用者のために無料プランの長期的な持続可能性を保護する Cloudflare KVストレージに30日間保持され、その後自動的に削除されます。当社は生のリクエストメタデータを保持することはなく — 不可逆ハッシュの出力のみを保存します。

不正利用防止テレメトリハッシュについて。 利用者が文書を分析のために送信する際、当社のWorkerは、利用者のブラウザおよびネットワークがHTTPリクエストごとに自動的に送信する固定された技術的メタデータ（IPアドレス、User-Agent、ブラウザヒント、言語設定、およびCloudflareがサーバーサイドで導出する国およびネットワーク事業者）から不可逆な暗号学的ハッシュを計算します。ハッシュは、利用者の匿名デバイス識別子（UUID）およびカレンダー月とともにCloudflare KVに保存され、30日間の自動有効期限が設定されます。このハッシュは、無料プランを不正利用から保護する目的でのみ使用され、利用者の分析をブロック、スロットリング、または変更することはありません。 当社は、このハッシュを広告、行動プロファイリング、クロスサイトトラッキング、利用者個人の特定、または無料プランを不正利用から保護する以外のいかなる目的のためにも使用しません。法的根拠は第6条、保持期間サマリーは第9条、異議申立権は第8.3条に記載されています。

3.4 支払いデータ（Pro加入者のみ、Polarが処理）

利用者がProにアップグレードする場合、Polar（当社の支払い処理者および記録上の販売者）がホストするチェックアウトページを通過します。Polarは以下を収集します:

TermPeekは、利用者の支払い方法の詳細を受領も保管もしません。 Polarは当社に以下のみを通知します:

メールアドレスおよび支払いの詳細はPolarに留まります。Polar独自の処理の詳細については、Polarのプライバシーポリシーをご参照ください。

3.5 当社が収集しないもの

4. 当社のAIの使用方法

TermPeekは、法的文書を分析するために人工知能を使用します。具体的には:

AI分析の限界に関する詳細については、ウェルカムタブの製品内ディスクレーマーおよび当社の利用規約をご参照ください。

5. 副処理者

当社は、本サービスの運営のために3つの副処理者に依拠しています。副処理者とは、当社が個人情報を当社に代わって処理させるために起用する第三者です。

副処理者 目的 処理されるデータ 国／地域 保護措置
Anthropic PBC 文書テキストのAI分析 文書テキスト（ストリーミングのみ、当社による保持なし）、不正利用相関のための匿名デバイス識別子 米国（主） 国際的なデータ移転のためのEU標準契約条項（モジュール2およびモジュール3）を組み込んだAnthropicデータ処理付録。SOC 2 Type II。Anthropic プライバシーポリシー
Cloudflare, Inc. バックエンドインフラストラクチャ（Workers、KVストレージ、独自ドメインルーティング、レート制限） IPアドレス（運用ログ）、サブスクリプション状態キャッシュ（5分のTTL）、リクエストメタデータ グローバルCloudflareエッジネットワーク Cloudflareデータ処理付録 + EU標準契約条項。ISO 27001、SOC 2 Type II。Cloudflare プライバシーポリシー
Polar Software B.V. 支払い処理、サブスクリプション管理、記録上の販売者（税務、不正および チャージバックを管理） メールアドレス、氏名、支払い方法、請求国（Pro加入者のみ） オランダ（EU） EUに拠点を置く処理者としてGDPR準拠。Polar プライバシーポリシー

当社は、副処理者の変更について、製品内バナーおよび本プライバシーポリシーの更新を通じて、少なくとも15日前に利用者に通知します。当該通知後の本サービスの継続利用は、変更の承諾を構成します。

6. 処理の法的根拠（EEA、英国、スイス）

GDPRまたはUK GDPRが適用される場合、当社は以下の法的根拠（GDPR第6条）に基づき利用者の個人データを処理します:

処理活動 法的根拠
拡張機能の運営（デバイス識別子、利用カウンター、ロケール設定） 正当な利益（Art. 6(1)(f)）: 利用者が拡張機能をインストールした際に要求した本サービスを運営すること。
利用者が送信する文書の分析 契約の履行（Art. 6(1)(b)）: 利用者が要求した分析を提供すること。
レート制限および不正利用防止（CloudflareによるIPロギング） 正当な利益（Art. 6(1)(f)）: 本サービスを不正利用から保護すること。
不正利用防止テレメトリハッシュ（自動リクエストヘッダーのサーバーサイドSHA-256ハッシュ。当社のCloudflare KV内のABUSE_TELEMETRYネームスペースに保存、TTL 30日間 — 第3.3条をご参照ください） 正当な利益（Art. 6(1)(f)）: 摩擦の高い代替手段（強制的なアカウント作成や同意バナーによるデバイスフィンガープリンティングなど）を課すことなく、再インストールに基づく無料プランの不正利用を検出することにより、無料プランの長期的な持続可能性を保護すること。本処理はテレメトリのみを目的とするものであり、利用者に対し法的または同様に重大な影響を及ぼす自動化された決定を生成しません（Art. 22は適用されません — 第8.3条をご参照ください）。
Polarを介した支払いデータの処理（Pro加入者） 契約の履行（Art. 6(1)(b)）: 利用者が購入した有料サブスクリプションを提供すること。
本ポリシーの重要な変更の通知 法的義務（Art. 6(1)(c)）: GDPR第13条／第14条の透明性の遵守。

当社は、上記の処理が利用者が要求した本サービスを提供するために必要であるため、主として同意（Art. 6(1)(a)）を法的根拠として依拠していません。とはいえ、利用者が行う特定の自発的な行動 — 分析のためのコンテンツの送信など — は、対応する処理を正当化する積極的な行動を構成する場合があります。

正当な利益（Art. 6(1)(f)）に基づく処理について、当社は本サービスの運営および保護に対する当社の利益と、利用者の権利および自由とを比較衡量し、関与する最小限のデータ（匿名デバイス識別子、月次利用カウンター、レート制限と不正利用防止のためにのみ使用される切り捨てられたIPデータを含む運用ログ、および第3.3条で説明する不可逆な不正利用防止テレメトリハッシュ — 30日間ハッシュ出力のみを保存し、生のリクエストメタデータを保存することは決してありません）が当該権利を凌駕しないと結論付けています。当社は、行動プロファイリングまたはクロスサイトトラッキングを行いません（第3.5条をご参照ください）。利用者は、GDPR第21条に基づき、いつでも正当な利益に基づく処理に異議を申し立てる権利を有しています。 この権利の行使方法については第8.3条をご参照ください。

当社は、特別カテゴリーのデータ（GDPR第9条）を積極的に処理しません。利用者が送信するコンテンツに付随的に当該データが含まれる場合の取扱いについては、第3.5条をご参照ください。

7. 国際的なデータ移転

TermPeekの本サービスは、米国（Anthropic）およびグローバル（Cloudflareエッジネットワーク）への個人データの移転を伴います。EEA、英国、またはスイスから移転が行われる場合、当社は以下に依拠します:

Polar（当社の支払い処理者）はオランダに所在し、EU内に位置しています。Polarの標準処理の一環として、Pro加入者の支払いデータがEUを離れることはありません。

メキシコの利用者向け: Anthropic（米国）およびCloudflare（グローバル）への移転は、本プライバシーポリシーで開示されているとおり、本サービスを提供するために厳密に必要な移転に対する利用者の暗黙の認可を伴い、LFPDPPP 2025の第29条〜第31条によりカバーされます。

日本の利用者向け（APPI Article 28(2) / 個人情報保護法 第28条第2項）: 当社が利用者の個人情報をAnthropic PBC（米国）に移転する場合、APPI Article 28(2)が要求する次の事項を開示します:

本サービスを利用することにより、利用者は当該移転に同意するものとします。同様の開示は、Cloudflareのグローバルエッジネットワーク（Cloudflare, Inc.（米国）が運営）への移転にも適用され、追加措置としてCloudflareのISO 27001およびSOC 2 Type II認証ならびにEU標準契約条項を組み込んだCloudflare Data Processing Addendumが該当します。

韓国（大韓民国）の利用者向け（PIPA Article 28-8、2023年9月15日から施行）: 当社が利用者の個人情報をAnthropic PBC（米国）に移転する場合、PIPA Article 28-8(1)が要求する次の事項を開示します:

本サービスを利用することにより、利用者は当該移転に同意するものとします。同様の開示は、Cloudflareのグローバルエッジネットワーク（Cloudflare, Inc.（米国）が運営）への移転にも適用され、移転される項目は運用データ（レート制限のためのIPアドレス、サブスクリプション状態キャッシュ、リクエストメタデータ）に限定され、保持期間は本ポリシー第9条のデータ保持期間サマリーと整合します。

8. 利用者の権利

居住地にかかわらず、利用者は、個人データに関する質問または要求について、privacy@termpeek.comで当社に連絡する権利を有しています。当社は、適用される法定期限のうち最短の期限内（LFPDPPPでは20日、GDPRでは30／60日、CCPAでは45日）に応答します。

仮名識別子および実務上の制約（GDPR第11条および同等規定）。 TermPeekは仮名識別子（利用者のブラウザ内で生成される匿名UUID）を用いて運営されており、利用者を個人として特定可能とする情報は収集していません。本サービスのご利用に関連付けられたデータ（Proサブスクリプション状態、不正利用防止テレメトリハッシュ）について権利を行使するには、要求の中で利用者の匿名デバイス識別子（UUID）を当社に提供していただく必要があります。当該追加情報がない場合、当社は要求を特定のデータと関連付けることができず、要求はGDPR第11条第2項またはその他の管轄区域の同等規定に基づき拒否される場合があります。将来の処理（例えば不正利用防止ハッシュ）に対する異議申立権は、UUIDを提供せずに行使することができます。

8.1 メキシコにおられる場合 — ARCO権利（LFPDPPP 2025）

ARCOとは、メキシコ法のもとでデータ主体に認められる4つの権利（Acceso、Rectificación、Cancelación、Oposición — アクセス、訂正、取消、異議）を指します。利用者は以下の権利を有します:

これらの権利を行使するには、以下とともにprivacy@termpeek.comに要求を送信してください: (a) 利用者の氏名および応答用の連絡手段; (b) 行使したい権利; (c) 言及する処理を特定するのに役立つあらゆるデータ（例えば、利用者の拡張機能により保存され、拡張機能の設定画面から取得できる匿名デバイス識別子）。当社は、LFPDPPP第32条が要求するとおり、20営業日以内に応答します。

当社の応答に満足しない場合、利用者は、LFPDPPP 2025のもとでメキシコ連邦個人データ保護当局である Secretaría Anticorrupción y Buen Gobierno（SABG）に苦情を申し立てることができます。

8.2 カリフォルニアにおられる場合 — CCPA／CPRA権利

利用者は以下の権利を有します:

これらの権利を行使するには、privacy@termpeek.comにお問い合わせください。当社は45日以内に応答します。当社は、利用者の要求を検証するために必要な情報を要求する場合があります。アカウントを持たない利用者については、検証は利用者が提供する匿名デバイス識別子の照合に限定される場合があります。

Automated Decision-Making Technology（ADMT） — カリフォルニア2026年規則: 当社の現在の評価では、TermPeekのAIの使用は、2026年CCPA規則§7001(ooo)で定義される「重要な決定」のための自動化された意思決定技術を構成しません。これは、法的効果を生み出さず、利用者に直接的な方法で重大な影響を与えないためです — 金融サービス、住居、教育、雇用、独立請負業務、医療サービス、または必須の財・サービスへの利用者のアクセスを決定しません。AIの出力は、利用者自身がレビューする情報的なコンテンツです。この基礎に基づき、§7220以下の事前使用通知およびオプトアウト要件は、現在のところ当社のAI使用には適用されません。この評価は、規制状況および製品の範囲が進化するにつれて定期的に見直され、当社の立場が変更される場合は、本ポリシーは適宜更新されます。

8.3 欧州経済地域、英国またはスイスにおられる場合 — GDPR権利

利用者は以下の権利を有します:

これらの権利を行使するには、privacy@termpeek.comにお問い合わせください。当社は30日以内に応答します（GDPR第12条第3項に基づき、複雑な要求については60日まで延長可能）。

8.4 その他の米国州（バージニア、コロラド、コネチカット、ユタ、テキサス、オレゴン、デラウェア、モンタナ、アイオワ、テネシーなど）におられる場合

利用者は、上記のカリフォルニアの権利と実質的に同等の権利（アクセス、削除、訂正、ポータビリティ、ターゲティング広告／販売／プロファイリングのオプトアウトを含みます）を有します。当社は、Universal Opt-Out Mechanism（UOOM）シグナル（GPCを含む）を、それらが要求される州において適用される範囲で尊重します。

これらの権利を行使するには、privacy@termpeek.comにお問い合わせください。当社は、利用者の州に適用される法定期間内（典型的には45日）に応答します。

8.5 その他の管轄区域におられる場合

利用者は、privacy@termpeek.comであらゆるプライバシーに関する要求について当社に連絡することができます。当社は、適用法令に基づき要求を評価し、誠実に応答します。

8.6 日本におられる場合 — APPI（個人情報保護法）に基づく権利

利用者が日本に居住している場合、個人情報保護法（APPI、Act on the Protection of Personal Information）は、当社が処理または保有する利用者の個人情報について以下を含む権利を付与します:

これらの権利を行使するには、privacy@termpeek.comに要求を送信してください。当社は、APPI 第38条が要求するとおり、遅滞なく応答します。

監督機関は、個人情報保護委員会（Personal Information Protection Commission、「PPC」）であり、https://www.ppc.go.jp/ から連絡することができます。

利用者の個人情報のAnthropic（米国） — 利用者が分析のために送信する文書コンテンツに限定され、リアルタイムで処理されTermPeekには保持されません — およびCloudflare（グローバルエッジネットワーク） — 利用者のブラウザが対話する任意のウェブサービスに送信される標準HTTPリクエストメタデータ、および第3.3条に記載の不正利用防止ハッシュに限定されます — への国境を越える移転に関する詳細（APPI 第28条第2項が要求する受領者の国、当該国の個人情報保護制度、および受領者が実施する措置を含む）については、本ポリシー第7条をご参照ください。

8.7 大韓民国におられる場合 — PIPA（個人情報保護法）および Korean AI Basic Act に基づく権利

利用者が大韓民国に居住している場合、Personal Information Protection Act（PIPA、개인정보 보호법）は、利用者の個人情報について以下を含む権利を付与します:

これらの権利を行使するには、privacy@termpeek.comに要求を送信してください。当社は、PIPA Article 35(3) が要求するとおり、10日以内に応答します（正当な理由がある場合は最大10日延長可能）。

監督機関は、Personal Information Protection Commission（개인정보보호위원회、「PIPC」）であり、https://www.pipc.go.kr/ から連絡することができます。

利用者の個人情報のAnthropic（米国） — 利用者が分析のために送信する文書コンテンツに限定され、リアルタイムで処理されTermPeekには保持されません — およびCloudflare（グローバルエッジネットワーク） — 利用者のブラウザが対話する任意のウェブサービスに送信される標準HTTPリクエストメタデータ、および第3.3条に記載の不正利用防止ハッシュに限定されます — への国境を越える移転に関する詳細（PIPA Article 28-8 が要求する受領者、国、目的、移転される個人情報の項目、受領者の保持期間、および同意撤回の手続を含む。2023年9月15日から施行）については、本ポリシー第7条をご参照ください。

Korean AI Basic Act の遵守。 TermPeekは、Framework Act on Artificial Intelligence Development and Establishment of a Foundation for Trustworthiness（인공지능 기본법、「Korean AI Basic Act / 韓国AI基本法」、2026年1月22日から施行）に基づき生成型AIサービスとして該当します。第4条に記載の透明性通知 — 利用者が初回インストール時のウェルカムタブおよび分析が表示される側面パネルのフッターにおいてAIシステムと対話していることを通知するもの — は、大韓民国の利用者に対するKorean AI Basic Act Article 31(1) に基づく透明性義務も果たします。

9. データ保持期間サマリー

カテゴリー 保持期間
利用者が分析する文書のコンテンツ TermPeekのシステム上には保持されません（ストリーミングされ破棄）。当社のAI副処理者であるAnthropicは、不正利用検出、インシデント対応およびサービス信頼性のために、分析の入力および出力を一時的に — 一般的に最大30日間 — 保持する場合があります（第3.2条および第5条をご参照ください）。
分析結果 TermPeekのシステム上には保持されません（表示のため利用者のブラウザに送信され、ブラウザのメモリに保持され、利用者がブラウザを閉じた時点で破棄されます）。Anthropicの保持は上記のとおり適用されます。
匿名デバイス識別子（UUID） 拡張機能のインストール期間中。アンインストール時に削除されます。
月次利用カウンター、オンボーディングフラグ 拡張機能のインストール期間中。アンインストール時に削除されます。
IPアドレス（Cloudflareログ経由） Cloudflareの標準的な運用保持期間。当社はTermPeek自身のログにIPを保持しません。
サブスクリプション状態（Cloudflare KVキャッシュ） 5分のTTL、その後Polarで再検証。
不正利用防止テレメトリハッシュ（Cloudflare KV） 最終アクティビティから30日間保持、その後自動的に削除されます。当社は不可逆なハッシュ出力のみを保存し、計算に使用された生のリクエストメタデータを保存することは決してありません。第3.3条をご参照ください。
支払いデータ（Polar経由） Polarの保持ポリシーに従う。
プライバシー関連の通信（利用者が当社に送信するメール） 要求の処理に必要な期間 + 法定記録（最大2年）。

10. 子ども

TermPeekは、16歳未満の者による利用を意図していません。当社は、16歳未満の子どもから故意に個人データを収集しません。16歳未満の子どもが本サービスを利用したとお考えになる場合は、privacy@termpeek.comにご連絡ください。当社は、第8条（利用者の権利）に記載のとおり、当該未成年者の匿名デバイス識別子（UUID）に関連付けられたあらゆるデータを削除します。当該未成年者が分析した文書のコンテンツはTermPeekには保持されません（第3.2条をご参照ください）。

このしきい値（16歳以上）はグローバルに適用され、以下と整合しています:

11. セキュリティ

当社は、利用者の個人データを保護するために、標準的な技術的および組織的措置を使用します:

完全に安全なシステムは存在しません。利用者のデータが本ポリシーに違反する方法でアクセスまたは使用されたとお考えになる場合は、直ちにprivacy@termpeek.comで当社にご連絡ください。

12. 当社が使用するストレージ技術

TermPeekは、デバイス上に存在し、拡張機能のアンインストール時に削除されるブラウザ管理のストレージ領域である chrome.storage.local のみを使用します。当社は、以下を使用しません:

利用者が termpeek.com（当社のウェブサイト）を訪問する場合、ボット保護およびキャッシングのためにCloudflareにより標準的なウェブサイトCookieが使用される場合があります。これらは、サイトを横断して個別利用者を追跡しておらず、広告には使用されません。polar.sh でホストされるPolarチェックアウトフローは、支払い機能のために独自のCookieを設定します — 詳細はPolarのプライバシーポリシーをご参照ください。

13. Chrome Web Store Limited Use認証

Chrome Web Store Developer Program Policiesに準拠し、TermPeekがChrome Web Store APIを通じて取得するデータの使用は以下に限定されます:

14. 本ポリシーの変更

当社は、本プライバシーポリシーを随時更新することがあります。当社が重要な変更（例えば、新しい副処理者の追加、処理の法的根拠の変更、または収集するデータカテゴリーの拡大など）を行う場合、当社は以下を行います:

変更が発効した後の利用者による本サービスの継続利用は、更新されたポリシーの承諾を示します。利用者が変更を受け入れない場合、利用者の救済手段は、本サービスの利用を停止し、拡張機能をアンインストールすることです。

15. お問い合わせ

プライバシーに関するご質問、権利行使のご請求、苦情について: privacy@termpeek.com

管理者: Leonardo Villa Salcedo、メキシコ居住（個人管理者として活動）。

個人情報保護責任者 / Chief Privacy Officer / Data Protection Officer: Leonardo Villa Salcedo、個人としての立場で、PIPA Article 31（大韓民国）、GDPR Article 37（適用される場合）に基づくプライバシー事項の指定連絡先として、ならびにAPPI、LFPDPPP、CCPA/CPRA、その他の適用される枠組みに基づく標準的な連絡先として活動します。連絡先: privacy@termpeek.com。

最も迅速な応答のために、メッセージに以下を含めてください:

TermPeek プライバシーポリシー 終わり（JA）