Gmorkのプライバシー

Gmork Scam Guard（ブラウザー拡張機能）

Gmork Scam Guardは、ChromeとEdge用のブラウザー拡張機能で、詐欺について警告します。内蔵のルールはお客様のパソコン上で動作します。

パソコン上で読む内容

• GmailやOutlook on the webで開いているメール：送信者、件名、本文、リンク（その1通のみ）。
• Facebook Messenger、WhatsApp Web、Google Voiceで開いているチャット：最新の受信メッセージとそのリンクのみ。ご自身が入力した内容や他のチャットは読みません。
• サインインや支払いページ：ページの構造（アドレス、タイトル、ロゴのテキスト、どのような入力欄があるか、フォームがどこに送信されるか）を読み、偽ページを見分けます。パスワードやカード番号など、ご入力された値は一切読みません。
• その他のページ：見えているテキスト、見出し、ボタンを読み、偽のサポートポップアップや類似アドレス、ギフトカード購入・送信ページを見分けます。
• ダウンロード：ダウンロードのファイル名とアドレス。詐欺ページが入れさせようとする遠隔操作アプリ（AnyDesk や TeamViewer など）を見つけるためです。Gmork はそのようなダウンロードを一時停止し、続ける前にあなたに確認します。ファイルを開いたりアップロードしたりすることはありません。

オプションのAIチェックが送信する内容

AIチェックは、お客様がオンにして同意されるまでオフのままです。オンにすると、開いているメール、開いているチャットの最新受信メッセージ、またはサインイン・支払いページの簡単な要約のみを整理して、gmork.com経由でAI提供元（OpenAI）に送信し、セカンドオピニオンを得ます。メールアドレス、電話番号、長い番号は事前に削除されます。リンクはドメイン名だけに短縮され、Gmork が認識できる名前（差出人の名前や、あいさつ・結びの言葉の後の名前）も置き換えられます。「Ask Gmork」に入力したご質問も同様に整理されます。

ご自分の AI キーを使う場合

上級者向けオプション：設定で「ご自分の OpenAI 互換キー」を選ぶと、同じように整えたテキストが gmork.com を通らず、ブラウザーから入力したサービスのアドレスへ、そのサービスのあなたのアカウントで直接送られます。gmork.com はその内容を見ることはなく、そのサービスのプライバシーポリシーが適用されます。キーはこのブラウザーにだけ保存されます。

送信元サイトの確認

Gmork がまだ知らない差出人からのメール（gmail.com などの無料メール、よく知られた企業、Gmork の確認済みリストにあるサイト、あなたが信頼済みにした差出人は除きます）について、Gmork Scam Guard は差出人のドメイン名だけ（例：example.com）を gmork.com に送ります。メール本文、あなたのアドレス、差出人の名前、リンクのパスは決して送りません。gmork.com は公開 DNS でドメインを調べ、訪問者と同じようにそのトップページを開き、rdap.org（ドメイン名を受け取ります）を通じて公開の登録情報を確認し、そのドメインが存在するか、動作するウェブサイトがあるか、別のサイトへ転送されるか、最近登録されたものかをお知らせします。gmork.com は、同じ確認をすばやく行えるよう、ドメインとその結果を最大7日間保存します。インストール ID など、誰が確認したかがわかる情報は保存しません。ブラウザーは結果を最大24時間保存します。この確認は、拡張機能の設定の「送信元サイトの確認」でオフにできます。HIPAA セーフモードでは、Gmork が行う問い合わせはこのドメイン名の確認だけです。

gmork.comが保存する内容

• ランダムなインストールIDとハッシュ化されたインストールトークン（トークン自体は読み取れません）、拡張機能のバージョン、最終利用日時。
• インストールごとの毎日のカウンター：チェックと質問の回数、使用した AI 時間、失敗した回数。拡張機能の設定でオフにしない限り、Gmork が表示した警告の数（レベルと種類別）と、「役に立った」「わずらわしい」「するつもりだったことをやめた」をタップした回数も、拡張機能のバージョン、言語、プランとともに保存します。どのウェブサイト、送信者、メッセージについてだったかは決して保存しません。
• 有料プランを接続された場合、サポートのため、そのインストールをお客様のアカウントのメールアドレスと関連付けます。
• その他には何も保存しません：gmork.com は、お客様のメッセージ、閲覧したページ、ご入力いただいた回答やご質問を保存しません。

OpenAI は、不正利用を確認するためにリクエストを最大30日間保持し、その後削除します。これらのリクエストはモデルの学習には使用されません。

家族アラート（任意、ファミリープラン）

ヘルパーを追加すると、Gmork Scam Guard はアラートの種類、深刻度、サイトのドメイン（オフにできます）、言語、時刻を gmork.com に送り、ヘルパーにメールします。保存するのはヘルパーのメールアドレス、確認済みかどうか、1 日ごとの送信数だけです。ドメインやメッセージ・ページの内容は保存しません。ヘルパーはどのメールのリンクからでもアラートを停止できます。

IT 通知（任意、Workplace プラン）

Workplace プランの所有者が IT 担当連絡先を追加すると、そのライセンスのブラウザは、警告の種類（赤い警告、警告を無視した続行、危険の確認と、「偽のログインページ」などの大まかな分類）、時刻、タイムゾーンを gmork.com に送信し、私たちがその連絡先にメールを送ります。メールの内容、件名や差出人、Web アドレス、ページの文章は一切送信されず、HIPAA-safe モードがオンでも同じです。私たちが保存するのは、連絡先のメールアドレスと確認済みかどうか、頻度制限のための短い送信記録（2 日間）、通知の種類ごとの日別件数です。連絡先は各メールのリンクから配信を停止できます。

お客様のコンピューターに残るもの

お客様の設定、スキップリスト、Gmork が表示した警告の短い履歴（30日以内でお客様が選択できます）はブラウザ内に保存されます。閲覧履歴、スクリーンショット、パスワードは一切保存されません。拡張機能を削除すると、これらの情報も削除されます。

決して行わないこと

• お客様のデータを販売または貸与したり、広告目的で使用したりしません。
• ページやチャットに入力された内容を読み取ることはありません。
• 上記の AI プロバイダー（あなたが AI チェックをオンにした場合のみ）と、送信元サイトの確認のためのドメイン名の公開 DNS・登録情報の照会を除き、データを誰とも共有しません。

HIPAA セーフモード

HIPAA セーフモード（Workplace プラン）：プランの管理者がオンにすると、そのライセンスのブラウザーは AI へのリクエストを行わず、gmork.com もそれらのブラウザーからの AI リクエストを拒否します。送信されるのは、差出人とリンクの確認のためのドメイン名、ライセンスの確認、毎日の警告件数、そして管理者が IT 担当連絡先を追加した場合の IT 通知（警告の種類と時刻のみで、メッセージやページの内容は含みません）だけです。このモードは HIPAA の認証ではなく、これだけで事業所が規制に準拠するわけではありません。

Gmork Scam Guard が Chrome 拡張機能 API を通じて受け取る情報の利用は、Limited Use（使用制限）の要件を含む Chrome ウェブストアのユーザーデータに関するポリシーに従います。これらの情報は Gmork Scam Guard の詐欺警告を提供・改善するためだけに使い、上記の場合を除いて第三者に渡さず、広告や与信・融資の判断には決して使いません。

Gmork ウェブサイト監視

Gmork のウェブサイト監視サービスは、お客様が運営するウェブサイトを、訪問者や検索エンジンと同じ方法で外部からチェックします。

• アカウントデータ：お名前、メールアドレスとハッシュ化されたパスワード、組織、チームメンバー、プラン。
• チェック結果：お客様が追加したウェブサイトについて、チェックの結果（稼働状況、応答時間、変更、SEO、セキュリティヘッダー、ハッキングの兆候）、スクリーンショットやページのフィンガープリントを含みます。決済前でチェックは停止し、カード情報やパスワード欄は決して入力しません。
• 無料の公開チェック（ハッキングチェックとセキュリティヘッダーチェッカー）：チェックしたアドレスと結果、ハッシュ化されたIPアドレス（不正利用防止のためのみ使用）を保存します。
• メール：アラート、レポート、招待はメールプロバイダー Resend を通じて送信され、受信者のアドレスとメッセージが送信されます。
• これらのデータを販売したり広告目的で使用したりしません。アカウントとそのデータの削除はいつでもご依頼いただけます。

gmork.com の広告について

公開ページでは、広告の効果を測るために Google 広告のタグ（Google Tag Manager）を使っています。たとえば、広告をクリックした方が Gmork Scam Guard を追加したか、トライアルを始めたかを測ります。そのために Google が Cookie を使うことがあります。Google に送るのはイベント（「トライアル開始」など）、ページ、プランだけです。メールアドレス、お名前、入力した内容は一切送らず、拡張コンバージョンも使いません。欧州経済領域、英国、スイスでは、これらの広告 Cookie は初期状態でオフです。Scam Guard 拡張機能、ダッシュボード、アカウントページではこのタグを使いません。

お問い合わせ

ご質問やデータ削除をご希望の場合は、security@gmork.comまでご連絡ください。Scam Guardについては、いつでも拡張機能を削除でき、その際パソコン上に保存されたデータもすべて削除されます。Gmork Scam Guardがプライバシーをどのように守るかもご覧ください。