Chrome 拡張機能の透明性の高いプライバシー プラクティス

この記事は Chrome プロダクト & ポリシー、Alexandre Blondin、Mark M. Jaycox による Chromium Blog の記事 "Transparent privacy practices for Chrome Extensions" を元に翻訳・加筆したものです。詳しくは元記事をご覧ください。

ユーザーとデータの保護は、Chrome で行う作業の基本的な側面です。昨年、Google の Project Strobeの一環として、ユーザーとデータを保護するための、拡張機能の重要な一連のポリシーについてお知らせしました。これらのポリシーが拡張機能に求めているのは、機能を実装するために必要なアクセス許可のみをリクエストすることです。さらに、プライバシー ポリシーを掲載する拡張機能を増やし、ユーザーのデータを安全に扱うことも求めています。

本日（元記事公開当時）は、この保護をベースとして変更を行い、デベロッパー ポリシーをアップデートすることをお知らせします。これにより、拡張機能のデベロッパーが収集したデータを使ってできることに制限が生じます。新しいポリシーは、デベロッパーがデータ利用のプラクティスを保証することも求めています。また、ユーザーが拡張機能のプライバシー プラクティスを把握できるように、その情報を Chrome ウェブストアの掲載情報に直接表示する必要があります。

ユーザーのためにプライバシー プラクティスを簡素化する

2021 年 1 月より、Chrome ウェブストアの各拡張機能の詳細ページに、拡張機能によって収集されるデータについて、デベロッパーが提供した情報が明確かつわかりやすい言葉で表示されるようになります。デベロッパーは、本日よりデータ開示コレクションを利用できます。

ユーザーデータ プライバシー ポリシーのアップデート

さらに、拡張機能のデベロッパーが収集したデータの使い方を制限することを重視して、追加ポリシーを導入します。具体的には、以下のとおりです。

• ユーザーデータの利用や転送は、ユーザーの主要な利益のためであり、明示されている拡張機能の目的に従っていることを保証します。
• ユーザーデータの販売は決して許可されないことを繰り返し表明します。Google はユーザーデータを販売せず、拡張機能のデベロッパーも販売してはいけません。
• パーソナライズド広告のためにユーザーデータを使用または転送することを禁じます。
• 信用度やあらゆる形態の融資資格などの評価のためにユーザーデータを使用またはデータ ブローカーやその他の情報転売業者に転送することを禁じます。

掲載項目ページには、拡張機能が新しいポリシーに準拠していることをデベロッパーが保証しているかどうかも表示されます。

デベロッパーが提供するプライバシーの開示

この新しいポリシーにより、拡張機能のアップデートを公開する場合、デベロッパーはデベロッパー ダッシュボードのプライバシー タブで直接データの使用方法を開示しなければならなくなります。この開示には、以下の内容が含まれます。

• ユーザーから収集されるデータの性質
• 新しい限定利用ポリシーに従っていることのデベロッパーによる保証

デベロッパーにとってシンプルなものにするため、開示フォームはカテゴリによってグループ化され、Chrome ユーザーに表示される開示に正確にマッピングされます。この情報の大部分は、デベロッパーが Chrome ウェブストアに提供した既存のプライバシー ポリシーと整合性があるものになります。

デベロッパーは、本日（元記事公開当時）よりデータ開示コレクションを利用できます。Chrome ウェブストアの掲載情報には、2021 年 1 月 18 日より表示されます。

2021 年 1 月 18 日までにプライバシー開示を提供しなかったデベロッパーには、Chrome ウェブストアの掲載情報に通知が表示されます。これにより、デベロッパーがまだ限定利用ポリシーへの準拠を保証していないことがユーザーに通知されます。

ポリシー全文は、デベロッパー プログラムのポリシーページで確認できます。また、詳細についてはユーザーデータに関する FAQもご覧ください。

透明性が高く、あらゆるユーザーに選択肢や制御を提供できるウェブを作ることに協力してくださっている皆さん、どうもありがとうございます。

Reviewed by Eiji Kitamura - Developer Relations Team