セキュリティとプライバシー
Google CASA Tier 2 セキュリティ認証取得
Save Bulk Gmail Attachmentsは、Googleのクラウドアプリケーションセキュリティ評価（CASA）Tier 2に合格しています。これは、GmailやGoogle Driveといった機密性の高いGoogle APIスコープにアクセスするアプリケーションに義務付けられている、独立した第三者機関によるセキュリティ監査です。
これは、当社拡張機能のアーキテクチャ、データの取り扱い、セキュリティ管理が、Google 公認のセキュリティ評価機関によって審査・検証されたことを意味します。競合他社がお客様の添付ファイルを自社サーバー経由で転送するのに対し、Save Bulk Gmail Attachments は添付ファイルとメール本文をお使いのブラウザー内に留めます。当社バックエンドはサインイン、サブスクリプション状態、ダウンロード数の集計を担い、お客様のファイルを受け取ることはありません。
当社に見えるもの、見えないもの
Save Bulk Gmail Attachments はお客様の添付ファイルをお使いのブラウザー内で処理します。当社がお客様のメールや添付ファイルを閲覧・取得・保存することはできません。ただし、メールアドレス、サブスクリプション、ダウンロード数からなるアカウント記録は保持しており、その内容はプライバシーポリシーに記載しています。
仕組み
ローカル処理
添付ファイルの処理は JavaScript を使用してお使いのブラウザー内で実行されます
直接ダウンロード
ファイルはGmailからお使いのデバイスへ直接ダウンロードされます
添付ファイルが当社サーバーを経由することはありません
添付ファイルは Google とお使いのブラウザーの間で直接やり取りされます。当社にもサーバーはあり、拡張機能はサインイン、サブスクリプションの確認、ダウンロード数の集計のために接続しますが、添付ファイルやメール本文を受け取ることはありません。
セキュリティ機能
🔐 OAuth 2.0認証
Googleの安全なOAuthを使用しており、当社がパスワードを知ることはありません
🚫 最小限の権限
Gmailのメッセージと添付ファイルへの読み取り専用アクセスのみを要求し、メールの変更や削除はできません
💾 ローカル保存のみ
設定はお使いのブラウザ内にローカル保存され、当社サーバーには保存されません
🔍 オープンソースの理念
データの取り扱いについて透明性を保っています
当社が行わないこと
- ✗ お客様の添付ファイルを当社サーバーにアップロードしません
- ✗ お客様のメール本文を当社サーバーに送信しません
- ✗ お客様のメール、添付ファイル、連絡先を保存しません
- ✗ マーケティング目的で第三者にデータを共有しません
コンプライアンスと基準
- ✓ GDPR — アカウントデータを全面的に開示し、ご請求に応じてエクスポートと削除に対応
- ✓ CCPA準拠 — カリフォルニア州のプライバシー権を尊重しています
- ✓ Chrome Web Storeポリシー準拠
- ✓ Google OAuth認証審査に合格
- ✓ Google CASA Tier 2認証取得 — 独立した第三者機関によるセキュリティ監査に合格
当社の主張をご自身で検証
当社のセキュリティに関する主張は、ご自身で検証していただけます：
- 拡張機能の使用中にChrome DevToolsを開きます
- 「ネットワーク」タブを開いてください。添付ファイルは Google のドメインとお使いのブラウザーの間でのみ転送されます。あわせて、サインイン・サブスクリプション状態・ダウンロード数の集計のための当社サーバー (auth.savebulkgmailattachments.com)、およびプロダクト分析とエラー報告も表示されます。いずれも添付ファイルやメール本文を含みません。
- Chromeの設定で拡張機能の権限を確認します
- Wireshark などのツールでネットワーク通信を監視してください。添付ファイルやメール本文が、Google と指定した保存先以外へ送信されることはありません。
セキュリティアップデート
セキュリティ基準を維持し、潜在的な脆弱性に対処するため、拡張機能を定期的に更新しています。Chromeが拡張機能を自動更新するため、常に保護された状態でご利用いただけます。
セキュリティ問題の報告
セキュリティ上の懸念を発見された場合は、すぐにご報告ください：
security@savebulkgmailattachments.com当社はすべてのセキュリティ報告を真摯に受け止め、24時間以内に対応いたします。