本ポリシーは、Chrome 拡張機能「リンクガード」（以下「本拡張機能」）およびそのバックエンド API が 収集・処理するデータについて説明します。
運営者: sec-lav.com
連絡先: info@sec-lav.com
施行日: 2026年10月20日
| データ | 送信タイミング | 送信先 | 目的 |
|---|---|---|---|
|
正規化済み URL（スキーム・ホスト・パス・一部クエリ） userinfo・ハッシュ・認証系クエリパラメータ（token, access_token, session 等）は除去 |
ページ読み込み時または手動チェック時（/v1/check） |
本拡張機能の API（本ポリシー運営者が運営） | 脅威リスト照合・ヒューリスティック採点・カウンタ参照 |
| ホスト名のみ（小文字化） | 警告画面で「安全なページに戻る」を押したとき（/v1/events/stopped） |
同上 | 匿名の「止めました」件数集計 |
短縮 URL（例: https://bit.ly/xxxxx）bit.ly / t.co / tinyurl.com 等の許可済みサービスのみ対象。フル URL は保存しません |
短縮URLリンクをクリックしたとき（/v1/resolve）。
スキャン時には送信しません — クリックしたときのみ
|
同上 | サーバー側でリダイレクトを追跡し、転送先を判定。 結果は最大1日キャッシュします（フル URL は保存せず、転送先ホストのみキャッシュキーに含みます） |
token、access_token、auth、
password、session、jwt、api_key、code、
id_token 等。キー名の完全一致・大小文字無視で除去）「止めました」カウンタは Cloudflare D1（SQLite）に次の構造のみ保持します:
stopped (host TEXT PRIMARY KEY, count INTEGER)
IP アドレス・ユーザー ID・タイムスタンプは保存しません。
/v1/events/stopped を送信しません。
chrome://extensions）からいつでも取り消せます。
収集したデータを第三者に販売・提供・共有することはありません。 将来 Google Safe Browsing 等の外部サービスを追加する場合は、本ポリシーを更新したうえで Chrome Web Store の申告も更新します。
API は Cloudflare Workers で動作し、「止めました」カウンタは Cloudflare D1 に保存されます。Cloudflare のデータセンターの所在地・データ処理は Cloudflare のプライバシーポリシー に従います。
変更がある場合は本ページを更新し、施行日を改定します。 重要な変更は拡張機能の更新ノートでも案内します。
The "LinkGuard" Chrome extension sends only the normalized URL (scheme, host, path, and non-sensitive query parameters; authentication tokens, userinfo, and hash fragments are stripped) to our self-operated API for threat scoring. When the user clicks "Go back to a safe page", only the bare lowercase hostname is sent to increment an anonymous per-host counter.
When the user clicks a link from a known URL shortener (e.g. bit.ly, t.co),
the short URL is sent to our API for server-side redirect resolution
(/v1/resolve). The resolved destination is scored and returned
to the client. Full URLs are not persisted; only resolved destinations are
cached for up to 24 hours.
We do not collect: page content, form inputs, cookies, passwords, browsing history, IP addresses (at the application layer), or authentication query parameters.
Server storage: only
host TEXT, count INTEGER — no IP addresses, user identifiers,
or timestamps.
User control: Statistics reporting can be disabled in the extension popup at any time. Page auto-check permission is optional and can be revoked from Chrome's extensions management page at any time.
No third-party sharing or sale of data.
Operator: sec-lav.com
Contact: info@sec-lav.com
Effective date: 2026-10-20