プライバシー通知
Flow34による データの取り扱い。
この通知では、ローカルの処理、Proライセンス、決済、ライセンスの再取得について説明します。
現在の提供バージョンは公式ストアのリンクでご確認ください。審査に提出した更新は公開済みとは限りません。
1. 適用範囲
本通知は、独立系ブランドZero34 Labsが公開するFlow34 — Workflow Assistant for Xブラウザー拡張機能に適用されます。Flow34はX Corp.と提携しておらず、同社の支援や承認を受けていません。
2. Flow34がアクセスするデータ
対応するXページでは、ログイン済みのブラウザーセッションで表示される画面要素をFlow34が処理します。これには、表示中のアカウント識別子、ポスト識別子、ボタンの状態、ページ情報、表示中の警告や認証状態が含まれる場合があります。
Flow34はXのパスワードを要求しません。XのCookieやセッショントークンを読み取り、遠隔のFlow34サービスに送信するための設計ではありません。
3. 端末に保存するデータ
Flow34は次の情報をブラウザー拡張機能のローカルストレージに保存する場合があります。
- 言語、テーマ、上限、待機時間、フィルター、安全設定。
- ユーザーが作成したタスク、スケジュール、自動実行プラン。
- 操作、結果、時刻、必要最小限の対象識別子を含むローカル監査記録。
- 直近24時間の利用枠記録と重複防止履歴。
- ローカル診断に使用する、安全な技術イベントの概要。
- ユーザーが選択してインポートするバージョン付きJSONバックアップデータ。
ワークフローの基本データが自動的にZero34 Labsへ送信されることはありません。対応するローカル記録は拡張機能内から削除できます。拡張機能を削除すると、通常のブラウザーの動作に従い、そのローカルストレージも削除されます。エクスポートしたファイルの管理はユーザーの責任です。
このサイトは選択した言語をブラウザー内に保存します（flow34.site-language）。この設定は本人識別やアクセス解析の識別子ではありません。このサイトの保存データを消去すると、言語設定も削除されます。
4. 診断
製品版は、遠隔診断の送信先なしでも動作できる設計です。任意の遠隔診断を導入する場合、送信にはユーザーの明示的な選択と、機密情報を除去したレポートの事前表示を必要とします。
許可されたレポートには、拡張機能のバージョン、ブラウザーとOSの種類、画面の言語、エラーや操作のコード、安全な集計値、技術的な所要時間が含まれる場合があります。Xのユーザー名、ポストやダイレクトメッセージの本文、ページURL、閲覧履歴、Cookie、トークン、パスワード、Flow34のタスク識別子を含めない設計です。
詳細なエラー記録
詳細なローカル記録は明示的に有効にするまで無効です。既存のブリッジ設定は、この同意の代わりにはなりません。
Xでの処理中に、アカウントとページの識別子、クリック、ポインター・スクロール・フォーカスのイベント、制御キー（入力した文字列は除く）、画面要素の詳細、許可される場合はエラー時のスクリーンショットが記録されます。画像には個人情報や私的な内容が含まれる場合があります。Zero34 Labsへの自動送信はありません。エクスポートと任意のローカルブリッジは別途選択します。
任意です。拒否してもFreeやProの機能は制限されません。選択は保存され、設定で変更できます。無効にすると新規記録は停止しますが、既存の記録は削除されません。履歴から削除できます。読み書き時に過去14日間の最大20件に整理されます。
Flow34はLimited Useを含むChrome Web Store User Data Policyに従ってデータの使用と転送を制限します。データは説明済みの機能とサポートのみに使用し、広告、転売、プロファイリング、与信判断には使用しません。
5. Proライセンスと決済
Flow34 Proの決済はWhopを通じて行われます。購入時にWhopのアカウント作成やログインを求められる場合があり、決済や請求データにはWhop独自のプライバシー条件も適用されます。Flow34がカード情報を直接保存することはありません。
Cloudflare WorkersとD1上のライセンスシステムは、顧客、サブスクリプション、ライセンス、プランの識別子、利用権限の状態、必要最小限のWhop参照情報、最初の決済成功日、ランダムなインストールID、セキュリティ記録を処理します。ライセンスは購入日順に並び、有効なインストール数はライセンスごとに表示されます。Xのコンテンツ、Xのセッションデータ、ローカルの作業履歴はライセンスシステムに送信しません。
ライセンスが見つからない場合、購入時のメールアドレス宛てに1回限りの認証コードを送信できます。コードは10分で失効し、Resendを通じて配信されます。ライセンスキー自体はメールで送信しません。メールアドレスは照合と配信のために処理しますが、Flow34のデータベースには平文のアドレスではなく鍵付きダイジェストを保存します。コードとIPアドレスもダイジェストとしてのみ保存します。
サブスクリプション管理
メール確認後、15分間有効な認証により、このサイトからWhop経由で自動更新の停止・再開ができます。認証情報はページのメモリ内にのみ保持されます。重複操作を防ぐため、サーバーはメンバーシップID、ランダムな操作ID、要求された設定と時刻を記録します。24時間を超えた記録は毎日のクリーンアップで削除されます。この記録にメールアドレス、ライセンスキー、認証トークンは含まれません。
購入手続き前のメール認証
新しい購入の前に、入力されたメールアドレスへResendを通じてワンタイム認証コードを送信する場合があります。コードは10分で失効します。ライセンスサービスにはメールアドレス、コード、IPアドレスの平文ではなく鍵付きダイジェストを保存し、24時間を超えた認証要求とリクエスト保護記録を毎日のクリーンアップで削除します。認証済みのアドレスは、署名付きHttpOnlyブラウザーCookieに最長45分間保持します。Flow34は、そのアドレスをWhopの決済フォームに入力したメールアドレスと照合し、決済後にはWhopから返された購入者メールとも照合します。一致しない場合はライセンスの自動表示を停止し、サポート対応が必要になります。Flow34はカード情報を保存せず、ライセンスキーもメールでは送信しません。
7. 保存期間と削除
ローカルの監査・診断記録は製品設定によって制限され、対応する記録はFlow34内で削除できます。ライセンス有効化の試行と再取得コード・試行の記録は24時間を超えると毎日のクリーンアップで削除し、解除済みインストールの記録は30日後、処理済みWebhookの記録は90日後に削除します。メールと顧客を対応付ける鍵付きダイジェストは会員期間中保持します。有効なライセンスと必要な決済対応記録は、サービス提供と適用法上の義務のために保持します。Whopの記録には同社の保存条件が適用されます。開示や削除の依頼はお問い合わせください。
8. 安全性
Flow34は、権限を必要な機能に限定し、遠隔ホストの実行コードを使用せず、ライセンス要求を検証する設計です。再取得コードの有効期間は短く、試行回数にも制限があります。絶対的な安全性を保証できるシステムはありません。
9. 変更
Flow34のデータ処理、利用事業者、法的な運営形態が変わる場合、この通知も変更します。重要な更新には改訂日を記載し、適切な場合は製品内でも通知します。
10. お問い合わせ
Zero34 Labsは現在、独立した開発者ブランドであり、法人であることを示すものではありません。プライバシーや製品サポートに関するお問い合わせ先： support@zero34labs.com。製品と方針の最新状況は次のページに掲載しています： サポートページ.