# プライバシーポリシー

[English](./PRIVACY.en.md)

最終更新日: 2026-08-15

KS SF Login（以下「本拡張機能」）は、Salesforceの複数組織へのログインを補助するためのChrome拡張機能です。本ポリシーは、本拡張機能が扱うデータの内容と取り扱い方針を説明します。

## 収集するデータ

本拡張機能は、ユーザーが自らの意思で登録した以下の情報のみを扱います。

- Salesforceのユーザー名・パスワード（登録した組織の認証情報）
- 組織のラベル、グループ名、備考などの任意の入力項目
- ログイン成功後に自動取得する Organization ID

これら以外のデータ（閲覧履歴、位置情報、個人の通信内容、決済情報など）は一切収集しません。

## データの保存方法

- 上記の情報はすべて **ユーザーのブラウザ内（`chrome.storage.local`）にのみ暗号化して保存**されます（PBKDF2-SHA256による鍵導出 + AES-GCM-256による暗号化）。
- マスターパスワード（任意機能）を有効にした場合、そのパスワードは `chrome.storage.session`（揮発メモリ）にのみ一時的に保持され、ブラウザを閉じると自動的に消去されます。ディスクには保存されません。
- マスターパスワードを無効にしている場合（デフォルト）は、拡張機能内部の固定鍵で暗号化されます。

## データの送信

**本拡張機能は、いかなるデータも外部サーバーへ送信しません。** 開発者を含む第三者がユーザーのデータにアクセスすることはできません。ソースコードは公開されており、誰でも確認できます。

## Cookieへのアクセス

本拡張機能は `cookies` パーミッションを使用し、ログイン成功後にSalesforceの `sid` セッションクッキーを読み取ります。これは Organization ID（組織ID）を特定するためだけに使用され、抽出したOrganization ID以外の情報（セッションキーなど）は保存・送信しません。

## 第三者への提供

ユーザーのデータを第三者に販売・共有することはありません。単一の目的（Salesforceへのログイン補助）以外の用途に利用することはなく、与信判断等の目的にも利用しません。

## 免責事項

本拡張機能は個人が開発した非公式のツールであり、Salesforce社とは一切関係ありません。

## お問い合わせ

本ポリシーや本拡張機能に関するお問い合わせは、GitHubのIssueにてお願いします。

https://github.com/kazuya-s/sf-login-tool/issues