1. 基本方針 — ローカルファースト
AutoFill は、Web ページの取り込み（読み取り）と入力補助をお使いの端末内で完結させる設計です。取り込んだ内容（フィールドの値）は端末内のブラウザストレージ（chrome.storage / IndexedDB）に保存され、ログインしない限り、値がサーバーに保存されることはありません。本拡張機能の用途は「フォーム入力補助」の一点であり、取り込み・入力補助・そのためのマッピング学習以外の機能（広告、解析、閲覧履歴の収集等）は一切含みません。
2. サーバーに送られる情報
| 状態 | 送信される内容 | 送信されない内容 |
|---|---|---|
| 匿名利用（既定） | ページの構造情報のみ（フィールドのラベル・階層・種類）、匿名の端末 ID（ランダム生成 anon_…、個人情報を含まない）、国レベルの地域情報 |
フィールドの値そのもの（氏名・メール・電話番号などの入力内容）は送信前に端末側で除去され、サーバー側でも二重に除去されます |
| ログイン後（任意） | 取り込んだカード（値を含む）が暗号化のうえお客様のアカウント領域にのみ日本国内のサーバに一時保存されます（再インストール時の復元・複数端末間の同期のため。データは削除可能） | 他のアカウント・匿名ユーザーからは一切参照できません |
3. ホスト権限とサイトアクセス
静的に要求するホスト権限は自社バックエンド（app.leeda.jp）のみです。一般の Web サイトはすべて optional host permissions とし、ユーザーが当該サイトで機能を使うことを選び、その都度明示的に許可した場合にのみアクセスします。コンテンツスクリプトはユーザーが許可したサイトにのみ注入され、フォーム欄への灰色ヒント表示・値の転記・取り込み用のページ構造解析を行うためだけに使用します。バックエンドへの通信は入力補助の候補提案・任意の同期のためであり、未ログイン時に入力値が送信されることはありません。
4. 秘匿情報の扱い
パスワードなどの秘匿情報は記録せず、自動入力も行いません。確認された項目のみを転記し、確信のない欄には書き込まない設計です。
5. AI 候補提案（瞬時処理）
フィールドの候補を AI が提案する際、フォームの文脈が処理のためだけに送信されることがあります。この内容は保存もログ記録もされず、AI の学習にも使用されません。この機能は設定からいつでも無効にできます。
6. ログイン（任意）
ログインは Google アカウント（OpenID Connect）によるもので、当社がパスワードを預かることはありません。ログインは任意であり、未ログインでも全ての入力補助機能を利用できます。
7. 保存期間と削除
- 匿名利用: サーバーに値が保存されないため、削除すべき値データは存在しません。端末内のデータは拡張機能のアンインストールで消去されます。
- ログイン利用: アカウントに同期されたデータは、管理画面またはお問い合わせにより削除できます。
8. 第三者提供・広告
取得した情報を第三者に販売・提供することはありません。広告目的の利用・トラッキングは一切行いません。
9. お問い合わせ
本ポリシーに関するお問い合わせ: support@leeda.jp
AutoFill Privacy Policy (English)
Last updated: 2026-07-17 · Applies to: AutoFill (Chrome extension) v0.5+
1. Local-first
AutoFill captures and prefills web data on your device. Captured values live in your browser's local storage (chrome.storage / IndexedDB). Unless you sign in, no field values are ever stored on our servers. The extension does one thing — form-fill assistance. No ads, no analytics, no browsing-history collection.
2. What reaches our servers
Anonymous (default): page structure only (field labels, hierarchy, types), a random anonymous device id, and country-level region. Field values are stripped on the device before upload, and stripped again server-side as defense in depth.
Signed in (optional): your captured cards (including values) sync — encrypted, to servers located in Japan — to your own account space only, for reinstall recovery and multi-device sync. Deletable at any time. Never visible to other accounts or anonymous users.
3. Host permissions & site access
The only statically requested host permission is our own backend (app.leeda.jp). All general websites are optional host permissions: the extension accesses a site only after you choose to use it there and explicitly grant access. Content scripts are injected only into sites you allowed, solely for ghost-hint display, value transfer, and page-structure parsing. No field values are sent while signed out.
4. Sensitive fields
Passwords and other secrets are never recorded and never auto-filled. Only confirmed items are transferred; uncertain fields are left untouched.
5. Transient AI suggestions
When AI suggests field candidates, form context may be processed in-flight. It is never stored or logged and never used for model training. You can disable this in settings.
6. Sign-in
Sign-in uses Google (OpenID Connect); we never hold your password. Sign-in is optional — all prefill features work without it.
7. Retention & deletion
Anonymous: no server-side values exist to delete; uninstalling the extension removes local data. Signed in: synced data can be deleted from the console or on request.
8. Third parties & ads
We never sell or share collected data with third parties. No advertising, no tracking.