技術的透明性

入力した内容は、どこかに送られますか

いいえ。入力内容も検出結果も、開発者のサーバーへは送信しません。処理はブラウザの中で行います。

何が保存されますか

ツールによって違います。多くは設定だけですが、次の3つは扱った情報そのものを保存します。

• Find My Age：登録した人物の情報（名前・生年月日）
• Copy & Prep：右クリックで追加した文章と、そのページ名・URL
• Site Operator Check：ページから読み取った運営者情報（ブラウザを再起動すると消えます）

いずれも保存先は端末内で、外部へは送信しません。ほかの端末へ同期されるのは Safe Night Check の設定だけです。ツールごとの保存内容は、このページ下の一覧にあります。

自分で確かめられますか

はい。拡張機能が出している通信は、ブラウザの開発者ツールで見られます。手順はこのページの下にあります。

端末内で完結

検知と判定はブラウザの中で行います。置き換えを行う機能も同じです。

拡張機能からの外部送信なし

拡張機能には、サーバー送信もアクセス解析もテレメトリもありません。このサイト自体は Google アナリティクスを使っています（サイトのプライバシーポリシーをご覧ください）。

最小権限

機能に必要な最小限の権限だけを要求します。

最終判断はあなた

利用者の代わりに最終判断はしません。操作を一度止めるツールもありますが、続けるかどうかは利用者が決めます。

無料・アカウント不要

すべて無料です。アカウント登録もログインもなく、支払い情報を扱うこともありません。

chrome.storage.local

そのブラウザの中だけに残ります。ほかの端末へは渡りません。拡張機能を削除すると消えます。

chrome.storage.sync

Chrome の同期機能で運ばれる領域です。同じ Google アカウントでログインした別の端末にも反映されることがあります。使っているのは Safe Night Check の設定だけです。

chrome.storage.session

ブラウザを開いている間だけの一時領域です。再起動すると消え、ディスクにも残りません。

要求権限を見る

chrome://extensions で各拡張の「詳細」を開くと、要求している権限が見られます。

通信を観察する

拡張機能本体（Service Worker）の通信は、ページ側の DevTools には出ません。専用の DevTools で確認します。

1. chrome://extensions を開き、右上の「デベロッパーモード」を有効にします。
2. 対象の拡張機能にある「Service Worker」リンクから、専用の DevTools を開きます（「無効」と表示されていても、クリックすれば起動します）。
3. 専用 DevTools の Network タブを開いたまま拡張機能を操作し、外部への通信が発生しないことを確認します。
4. ページ内で動く Content Script の通信は、ページ側の DevTools（F12）の Network タブで確認します。ポップアップや設定画面は、その画面を右クリック →「検証」で確認できます。

Chrome 公式の拡張機能デバッグ手順

CSPによる通信制限

Attachment / Night / Site Operator Check は、manifest.json の CSP で connect-src 'none' を宣言しています。拡張機能のページからのネットワーク接続は、ブラウザ側で禁止されます。

セキュリティ製品ではありません

DLP（情報漏えい対策）、ウイルス対策、フィッシング判定のいずれでもありません。危険かどうかを自動で判定する仕組みはなく、送信や表示を強制的に止めることもできません。既存の対策を置き換えるものとしては使えません。

検出は完全ではありません

検出漏れも誤検出も起こります。何も見つからないことは、問題がないことを意味しません。

対象範囲は製品ごとに違います

対応するサイト・ファイル形式・ブラウザの条件は、製品ごとに違います。上の表と製品ページをご覧ください。

更新で変わることがあります

拡張機能を更新すると、要求する権限や保存する内容が変わることがあります。この記載をいつ確認したかは、製品別の一覧の下にあります。