PRIVACY
どこでも弾幕 プライバシーポリシー
最終更新: 2026 年 5 月 6 日 / バージョン 1.0
TL;DR
「どこでも弾幕」（以下、「本拡張機能」）は 個人情報を一切収集・保存しません。ログインも、アカウントも、Cookie トラッキングも、解析タグも、サーバー側のメッセージ保存も、ありません。
1. 何が起きるか
1-1. Chrome 拡張側
- ローカルブラウザ上で
chrome.storage.localに room ID と対象タブ ID を保存します。 - これらはあなたのブラウザの中だけに存在し、外部に送信されません。
- 「End room」を押すか、対象タブを閉じれば
chrome.storage.localからこの情報は削除されます。 - 拡張機能は PII（氏名、メール、IP、地理情報、デバイス識別子など）を収集しません。
1-2. 投稿ページ側 (sender)
- スマホ等で QR を読んで開いたページは、入力されたコメント本文のみ をサーバーに HTTP POST します。
- ページは Cookie もログインも要求しません。
- ブラウザに何も保存しません。
1-3. サーバー側 (PartyKit on Cloudflare)
- 受け取ったコメントは broadcast 後にメモリ上で破棄 されます。データベースもログファイルも使いません。
- アクセス時の IP アドレスは Cloudflare の rate limit 用にのみ使われ、永続化されません（Cloudflare Durable Object のメモリ上にトークンバケット状態として保持、idle 時に消える）。
- ルームは presenter が切断すると Cloudflare Durable Object の自然 hibernation で破棄されます。
- 投稿内容のログ・分析・第三者共有は一切行いません。
1-4. Cloudflare 標準のログ
- ホスティング基盤として Cloudflare Workers / Pages を利用しているため、Cloudflare 自体は接続元 IP やタイムスタンプ等のリクエストメタデータを技術的なセキュリティ目的でログする可能性があります。これは Cloudflare の プライバシーポリシー に準じます。
- 「どこでも弾幕」の運営者はこのログにアクセスしません。
2. 収集データ一覧（明示）
| データ種別 | 収集する? |
|---|---|
| 個人を特定できる情報（氏名・メール・電話） | ❌ しない |
| 健康情報 | ❌ しない |
| 金融・支払情報 | ❌ しない |
| 認証情報（パスワード等） | ❌ しない |
| 個人通信内容 | ❌ しない |
| 位置情報 | ❌ しない |
| Web 閲覧履歴 | ❌ しない |
| ユーザーアクティビティ（クリック・キー入力） | ❌ しない |
| Web サイトの内容（DOM 等） | ❌ しない |
3. 第三者との共有
私たち（拡張の作者・運営者）は、収集したデータがそもそも存在しないため、第三者に共有することはできません。
4. クッキー、トラッキング、解析
ありません。Google Analytics、Mixpanel、Sentry、その他のトラッキング SDK は 一切組み込まれていません。
5. アクセス権限について
Chrome 拡張のマニフェストで以下の permissions を要求しています：
| permission | 用途 |
|---|---|
scripting | content script を任意のページに動的注入し、弾幕オーバーレイを描画するため |
storage | chrome.storage.local で room ID を保存するため |
tabs | 対象タブ／ウインドウ ID を検出し、その範囲だけに弾幕配信するため |
alarms | Service Worker keepalive のため |
host_permissions: http://*/*, https://*/* | 任意の Web ページ上に弾幕オーバーレイを描画するため |
これらの権限は弾幕表示の機能のために使用され、情報を収集する目的では使用しません。
6. 子供のプライバシー
13 歳未満の児童から意図的にデータを収集することはありません（そもそも誰のデータも収集しない設計のため）。
7. ポリシーの変更
本プライバシーポリシーは、機能追加・法令改正等に応じて変更されることがあります。重要な変更があった場合、本拡張機能のオプション画面およびストア掲載ページ、GitHub リポジトリの更新履歴で告知します。
8. お問い合わせ
本プライバシーポリシーや本拡張機能のデータ取り扱いに関するご質問は、どこでも弾幕 サポートページ または ベンリー（benry.me 運営者情報）までご連絡ください。
TL;DR
"Danmaku Anywhere" (the "Extension") does not collect or store any personal information. No login, no account, no cookie tracking, no analytics tags, no server-side message storage.
1. What happens
1-1. Chrome Extension
- The Extension stores the room ID and target tab ID in
chrome.storage.localon your browser. - This data exists only inside your browser and is never sent externally.
- Pressing "End room" or closing the target tab removes this data from
chrome.storage.local. - The Extension does not collect PII (name, email, IP, geolocation, device IDs, etc.).
1-2. Sender page
- The page opened by scanning the QR code on a phone HTTP-POSTs only the comment text to the server.
- It does not require cookies or login.
- It stores nothing in your browser.
1-3. Server side (PartyKit on Cloudflare)
- Comments received are broadcast and then discarded from memory. No database, no log file.
- The IP address used during access is consumed only for Cloudflare's rate limiting (held as token-bucket state in a Durable Object's memory; vanishes on idle).
- Rooms are destroyed when the presenter disconnects, via natural Durable Object hibernation.
- No logging, analytics, or third-party sharing of comment content occurs.
1-4. Cloudflare's own logs
- As the hosting infrastructure is Cloudflare Workers / Pages, Cloudflare itself may log request metadata (source IP, timestamps) for security purposes per its Privacy Policy.
- The Danmaku Anywhere operator does not access these logs.
2. Data collected (explicit list)
| Category | Collected? |
|---|---|
| Personally identifiable information (name, email, phone) | ❌ No |
| Health information | ❌ No |
| Financial / payment information | ❌ No |
| Authentication credentials | ❌ No |
| Personal communications | ❌ No |
| Location | ❌ No |
| Web browsing history | ❌ No |
| User activity (clicks, keystrokes) | ❌ No |
| Website content (DOM, etc.) | ❌ No |
3. Sharing with third parties
Since no data is collected to begin with, we cannot share it with any third party.
4. Cookies, tracking, analytics
None. No tracking SDK (Google Analytics, Mixpanel, Sentry, etc.) is embedded.
5. Browser permissions
The Chrome extension manifest requests the following permissions:
| Permission | Purpose |
|---|---|
scripting | Inject content scripts dynamically to render the danmaku overlay on any page |
storage | Persist the room ID via chrome.storage.local |
tabs | Detect target tab/window IDs to scope danmaku delivery |
alarms | Service Worker keepalive |
host_permissions: http://*/*, https://*/* | Render the danmaku overlay on any web page |
These permissions exist solely for the danmaku display feature; they are not used for data collection.
6. Children's privacy
We do not intentionally collect data from children under 13 (since we do not collect data from anyone by design).
7. Changes to this policy
This policy may be updated as features or laws change. Significant changes will be announced on the extension's options page, the Chrome Web Store listing, and the GitHub repository changelog.
8. Contact
For questions, please reach out via the Danmaku Anywhere Support page or benry.me's about page.