MLWH ブラウザ拡張プライバシーポリシー

最終更新 2026-09-14 ／対象: Chrome Web Store で配布する MLWH 拡張（バージョン 0.4.3 以降）

MLWH 拡張は、Amazon セラーセントラルの商品一覧を読むだけの道具です。Amazon への送信や自動操作はせず、ログイン情報も扱いません。動くのは在庫管理の画面（URL に inventory を含む画面）だけで、注文・メッセージ・支払い・設定などの画面では何もしません（表も読みません）。

1. 扱う情報と扱わない情報

扱う	・鍵（oikake で申し込むと発行される文字列）。鍵そのものは保存せず、SHA-256 に変換した値だけをお使いの Chrome の保存領域（chrome.storage.sync）に保存し、それで照合します（公開する一覧にも鍵そのものは載せません）。引き出しを開いているか閉じているかの状態は端末内（chrome.storage.local）に保存します。Chrome の同期をオンにしている場合、Google のアカウント経由で他の端末の Chrome にも同期されます・Chromeにログインしているアカウントのメールアドレス。あなたが拡張のアイコンで「Googleアカウントで有効化」を押した時だけ、1回読みます（押さなければ読みません。解除もアイコンからできます）。申し込み時のメールと同じ人かを確かめるためです。拡張の中で復元できない形（PBKDF2-SHA256、固定ソルト、10万回）にし、oikake が公開する「申し込み済みメールのハッシュ一覧」と照合します。この一覧はインターネット上の誰でも取得できる URL に置かれます。メールアドレスそのものは載せませんが、あるメールアドレスを知っている第三者が同じ計算をすれば「そのメールで申し込みがあるか」を確かめることはできます（それ以上の情報は分かりません）。メールアドレスそのものは保存も送信もしません・表示用の伏せ字（例: t*@example.com）。どのアカウントで有効化したか分かるように、ハッシュと一緒に Chrome の保存領域（chrome.storage.sync）に保存します。Chrome の同期をオンにしていると他の端末にも同期されます・商品一覧の表示内容（商品名・SKU・ASIN・価格・在庫数・状態）。判定のためにブラウザの中で読みます。保存も送信もしません**
扱わない	・Amazon のログイン情報（パスワード・二段階認証を含む）・Google アカウントのパスワード。拡張は Google へのログインを求めません（Chrome にログイン済みのアカウント名を読むだけ）・氏名・住所・電話番号などの個人情報・閲覧履歴、他のサイトの内容・Cookie

扱う

・鍵（oikake で申し込むと発行される文字列）。鍵そのものは保存せず、SHA-256 に変換した値だけをお使いの Chrome の保存領域（chrome.storage.sync）に保存し、それで照合します（公開する一覧にも鍵そのものは載せません）。引き出しを開いているか閉じているかの状態は端末内（chrome.storage.local）に保存します。Chrome の同期をオンにしている場合、Google のアカウント経由で他の端末の Chrome にも同期されます
・Chromeにログインしているアカウントのメールアドレス。あなたが拡張のアイコンで「Googleアカウントで有効化」を押した時だけ、1回読みます（押さなければ読みません。解除もアイコンからできます）。申し込み時のメールと同じ人かを確かめるためです。拡張の中で復元できない形（PBKDF2-SHA256、固定ソルト、10万回）にし、oikake が公開する「申し込み済みメールのハッシュ一覧」と照合します。この一覧はインターネット上の誰でも取得できる URL に置かれます。メールアドレスそのものは載せませんが、あるメールアドレスを知っている第三者が同じ計算をすれば「そのメールで申し込みがあるか」を確かめることはできます（それ以上の情報は分かりません）。メールアドレスそのものは保存も送信もしません
・表示用の伏せ字（例: t***@example.com）。どのアカウントで有効化したか分かるように、ハッシュと一緒に Chrome の保存領域（chrome.storage.sync）に保存します。Chrome の同期をオンにしていると他の端末にも同期されます
・商品一覧の表示内容（商品名・SKU・ASIN・価格・在庫数・状態）。判定のためにブラウザの中で読みます。保存も送信もしません

扱わない

・Amazon のログイン情報（パスワード・二段階認証を含む）
・Google アカウントのパスワード。拡張は Google へのログインを求めません（Chrome にログイン済みのアカウント名を読むだけ）
・氏名・住所・電話番号などの個人情報
・閲覧履歴、他のサイトの内容
・Cookie

2. 通信先

拡張が通信するのは次の1か所だけです。

宛先	https://oikake.vercel.app/mlwh/changes.json
内容	直近の変更（手数料・規約・仕様）の一覧を読み込むだけ。鍵・メールアドレス・画面の内容は送りません
サーバーに残る物	一般的な Web サーバー（Vercel）のアクセスログとして、IPアドレス・日時・ブラウザの種類（User-Agent）・参照元のサイト名（sellercentral.amazon.co.jp）が短期間残ることがあります。個人を特定する目的では使いません
リンクを押した時	引き出しやアイコンの中のリンク（Amazon の元のページ、oikake の案内ページ）を押すと、新しいタブでそのサイトを開きます。その時のアクセスは通常のブラウザの操作と同じで、拡張からは何も送りません

3. 第三者への提供

ありません。売却・共有・広告利用はしません。

4. 権限の説明

storage	鍵と、画面の引き出しの開閉状態を保存するため
identity, identity.email（任意。ボタンを押した時だけ求めます）	Chrome にログインしているアカウントのメールアドレスを1回読むため（申し込みの照合。手元でハッシュ化し、外に送らない）
https://oikake.vercel.app/*	変更情報を読み込むため
sellercentral.amazon.co.jp と sellercentral-japan.amazon.com 上で動く	在庫管理の画面（URL に inventory を含む画面）で商品一覧の表を読み、該当行に印と引き出しを表示するため（後者は英語表示のセラーセントラル日本）。それ以外の画面では何もしません

5. 情報の削除

「Googleアカウントの有効化を解除」（拡張のアイコン内）で、保存したハッシュと権限を消せます（権限だけ残った場合も、以後は自動で読みません）。拡張を削除すると、保存していた鍵のハッシュも消えます。解約は Stripe の案内メールのリンクか、案内ページの「お客様ページ（Stripe）」から行えます。

6. 変更

このポリシーを変える時は、このページを更新し、拡張の更新時に告知します。

7. 連絡先

販売事業者: 堀江ロサナ
メール: tomatonational@gmail.com
製品ページ: https://oikake.vercel.app/p/mlwh/

Amazon、セラーセントラルは Amazon.com, Inc. またはその関連会社の商標です。MLWH は Amazon の公式ツールではありません。

MLWH ブラウザ拡張 プライバシーポリシー