Ray of Ray（以下「当社」）は、Chrome拡張機能「rayofFun ページ解体ショー」（以下「本サービス」）における利用者の情報の取り扱いについて、本プライバシーポリシー（以下「本ポリシー」）を定めます。
本サービスは、表示中のページの見た目を演出で変化させるだけの拡張機能です。ページのテキスト・画像・URL等を外部へ送信することはありません。
通信が発生するのは、有料エフェクトの購入・復元のときに限られます。購入にはアカウント登録・ログインは不要です。
1. 取り扱う情報と保存場所
| 端末ID | 拡張機能のインストール時に、拡張機能自身が乱数から生成する識別子（例: dev_〈32桁の英数字〉）。氏名・メールアドレス等とは無関係の、購入した権利を管理するためだけの符号です。利用者のブラウザ内（chrome.storage.local）にのみ保存され、当社サーバーには購入時にのみ送信します。 |
|---|---|
| 購入したエフェクトの一覧 | どのエフェクトを購入済みかという情報。当社サーバー（api.rayofray.com）に、上記の端末IDと紐づけて保存します。氏名や住所とは紐づけません。 |
| メールアドレス | 購入時に決済代行会社（Stripe, Inc.）へお伝えいただいたメールアドレスを、Stripeから当社サーバーへ通知（Webhook）を通じて受け取り、「購入の復元」機能のためだけに保存します。当社が独自にメールアドレスの入力を求める場面は、復元機能の利用時のみです。 |
| お支払い情報 | クレジットカード番号等の決済情報は、当社では取得・保存しません。決済は Stripe, Inc.（プライバシーポリシー）が提供する決済画面で行われ、当社が受け取るのは「購入が完了したこと」「購入したエフェクトの種類」「決済に使われたメールアドレス」のみです。 |
| 閲覧中のページの内容 | 取得・送信しません。エフェクトの演出は拡張機能内で完結し、対象ページのテキスト・画像・URL・入力内容を外部へ送ることはありません。 |
| 利用状況・解析データ | 拡張機能内でのアクセス解析・行動計測は行いません。 |
2. 外部との通信について
拡張機能が外部と通信するのは、次の場面に限られます。いずれも利用者の操作をきっかけに発生し、待機中に自動で通信することはありません。
(1) 有料エフェクトの購入
利用者が購入ボタンを押すと、当社サーバー（api.rayofray.com）を経由して Stripe の決済画面へ遷移します。
| 送信するもの | 端末ID、購入するエフェクトの種別 |
|---|---|
| 受信するもの | 決済画面のURL、決済完了後の購入状態 |
| 送信しないもの | 閲覧中のページの内容、氏名、住所 |
(2) 購入状態の確認
拡張機能の起動時・ポップアップを開いたときに、端末IDを当社サーバーへ送り、その端末が購入済みのエフェクト一覧を受け取ります。
(3) 購入の復元（再インストール・別端末で利用する場合のみ）
別のパソコンや再インストール後に購入済みエフェクトを引き継ぐ場合のみ、利用者がメールアドレスを入力します。当社の共有認証基盤（rayofray ID、他の Ray of Ray 製品のログインにも使われている仕組み）を用いて、入力されたメールアドレス宛に6桁の確認コードを送信し、一致を確認したうえで、Stripeから受け取っていた購入記録（上記1）を新しい端末IDへ複製します。確認コードは1回限り・短時間で失効し、複製が終わると認証状態は破棄されます。この基盤を間借りしていますが、rayofray IDへのアカウント登録は必要ありません。
3. 拡張機能の権限と利用目的
| 権限 | 利用目的 |
|---|---|
| activeTab | 利用者が拡張機能のアイコンを操作したときに限り、いま表示しているタブへエフェクトを適用するため。常時のアクセス権限は要求しません。 |
| scripting | 選択したエフェクトの演出（要素を動かす・崩す等の見た目の変化）を対象タブへ実行するため。 |
| storage | 端末ID・購入済みエフェクトの一覧をブラウザ内に保存するため。 |
| host_permissions （ api.rayofray.com） | 購入・購入状態の確認・復元のため、当社サーバーとのみ通信するため（上記2）。この通信に閲覧中のページの内容は含まれません。 |
4. ページの見た目を変える処理について
エフェクトは、表示中のページのDOM（画面表示）を一時的に動かす・崩す等の視覚効果に限られます。ページの実際のデータやサーバー上の内容を書き換えることはなく、ページを再読み込みすれば元の状態に戻ります。この処理は利用者の端末内で完結し、対象ページの内容が当社や第三者に送信されることはありません。
5. 第三者への提供先
本サービスの提供に必要な範囲で、以下の外部事業者に処理を委託します。いずれも米国に所在するため、個人情報の越境移転が発生します。
- Stripe, Inc. — 決済処理。カード情報等は当社を経由せず Stripe が直接取り扱います。当社が受け取るのは購入結果とメールアドレス（復元用）のみです。
- Cloudflare, Inc. — サーバー基盤（Workers）およびデータベース（D1）の提供。端末ID、購入済みエフェクトの一覧、復元用のメールアドレスが保存されます。
- Resend, Inc. — 復元時の確認コードメールの配信。入力されたメールアドレスが渡ります。
6. データの削除
- 拡張機能をアンインストールすると、ブラウザ内の端末IDはブラウザから削除されます（当社サーバー側の購入記録は残ります。理由は次項）。
- 当社サーバーに保存された購入記録（端末ID・購入済みエフェクト・復元用メールアドレス）は、返金・お問い合わせ対応や、法令上必要な取引記録の保持のため、一定期間保存します。削除をご希望の場合は、下記のお問い合わせ窓口へご連絡ください。本人確認のうえ、法令上の保存義務がある範囲を除いて削除します。
7. ウェブサイト（本ページを含むLP）での取り扱い
当社ウェブサイト（rayofray.com）全体での情報の取り扱いは、特定商取引法に基づく表記および Ray of Ray プライバシーポリシーもあわせてご参照ください。
8. 利用者の権利
利用者は、当社が保有する自己の個人情報（購入記録に含まれるメールアドレス等）について、開示・訂正・利用停止・削除等を請求できます。請求は下記の連絡先までお問い合わせください。本人確認のうえ、法令に従い対応します。
9. お問い合わせ窓口
事業者: Ray of Ray ／ 事業者の氏名・所在地はご請求があった場合に遅滞なく回答いたします
連絡先: info@rayofray.com
10. 本ポリシーの改定
当社は、必要に応じて本ポリシーを改定することがあります。機能追加等により情報の取り扱いが変わる場合は、改定後のポリシーを本ページで周知します。重要な変更を行う場合は、当社所定の方法で周知します。