お問い合わせ

ご質問やバグ報告はメールにてお気軽にどうぞ。

プライバシーポリシー

最終更新：2026年10月22日

Cigmma（屋号。個人事業者。以下「当方」）は、Curv Link（ウェブアプリ、PWA、Chrome拡張機能「Curv Link」（新しいタブ）および「Curv Link Web Helper」を含み、以下「本サービス」）における利用者の情報を、以下のとおり取り扱います。

1. 基本方針
リンク、フォルダ、設定、検索履歴、壁紙、追加したファイル、アイコンやサムネイルのキャッシュは、原則としてお使いのブラウザ内（IndexedDB、localStorage、chrome.storage）に保存され、当方のサーバーには送信されません。下記の機能を使う場合に限り、その機能に必要な情報が外部に送信されます。当方は利用者の情報を販売せず、パーソナライズ広告にも使いません。アクセス解析ツールは使用していません。

2. アカウント（ログイン）
同期を利用するため、Supabase（Supabase Inc.）の認証サービスでログインします。 ・メールでログインする場合：メールアドレス（確認コードのメールはSupabaseから送信されます） ・Googleでログインする場合：Googleから提供されるアカウントID、メールアドレス、氏名、プロフィール画像のURL（当方が使うのはユーザーIDとメールアドレスのみです） また、不正利用の防止のため、ログイン時のIPアドレスとブラウザの情報（ユーザーエージェント）がSupabaseに記録されます。ログイン状態を保つため、認証トークンをブラウザ内に保存します。

3. 同期（任意・初期設定はオフ）
・Googleドライブ同期：お使いのGoogleドライブのアプリ専用領域（appDataFolder。drive.appdataの権限のみ使用）に、端末上で暗号化した同期ファイルを保存します。Googleドライブ同期を再接続なしで続けるため、Googleでログインまたはドライブを接続した際のGoogleの認可（リフレッシュトークン。Googleドライブのアプリ専用領域（drive.appdata）とログインに必要な範囲のみ）を暗号化して、Cloudflare上の当方のサーバーに保存し、約1時間ごとのアクセストークンの再発行にのみ使います。あわせて、GoogleのアカウントID・許可の範囲・日時を暗号化せずに保存し、メールアドレスでログインしてドライブを接続した場合は、アカウントのユーザーIDとGoogleのアカウントIDの対応も保存します。アクセストークンはブラウザ内で扱い、当方のサーバーでは再発行の仲介のために一時的にメモリ上で扱うだけで保存しません。同期ファイルの中身が当方のサーバーを通ることはありません。保存した認可は、設定の「Googleドライブの連携を解除」で取り消して削除できます。Googleアカウントの「サードパーティ製のアプリとサービス」（https://myaccount.google.com/connections）から取り消すこともでき、その場合は次回の再発行時に当方のサーバーからも削除されます。ログアウトだけでは取り消されません。 ・一時中継サーバー（選択した場合のみ）：Cloudflare上の当方のサーバーを経由して、暗号化した変更データを受信の確認まで（最長7日間）、端末の同期状態を最後の更新から30日間保存します。端末ID、ログイン中のユーザーID、日時などは暗号化されません。期限を過ぎたデータは1日ごとの削除処理で消去されます。 ログイン中の同期の暗号鍵は、アカウントのユーザーIDから生成されます。当方が通常の運営で同期内容を復号・閲覧することはありませんが、当方でも技術的に復号できない方式（エンドツーエンド暗号化）ではありません。招待コードによる同期は、ランダムに生成した鍵を使います。一時中継サーバーを使う場合は、ログインの有無にかかわらず、鍵の元になる値が接続の認証のために当方のサーバーへ送信されます（保存するのはハッシュ値のみで、通常の運営で同期内容を復号・閲覧することはありません）。

4. URLでの共有
・URLでの共有では、共有するシリンダーのリンクのタイトル・URLとフォルダ構成を圧縮して、共有用のURLの「#」以降に含めます。画像・動画、ローカルファイル、設定、壁紙は含めません。共有用のURLはお使いの端末内で作成します。 ・ブラウザは「#」以降を当方のサーバーに送信しないため、当方は共有の内容を受け取らず、保存・記録もしません。 ・共有用のURLを知っている人は誰でも内容を閲覧できます。共有用のURLを送ったメールやチャットなどのサービスには、その内容が残ります。共有用のURLに有効期限はなく、当方が後から無効にすることもできません。

5. アイコン・プレビュー画像などの取得
・リンクのアイコンを表示するため、保存したリンクのドメイン名を、当方の画像中継サーバー（Cloudflare）経由または直接、Googleのアイコン取得サービス、DuckDuckGo、Simple Icons、リンク先のサイトに送信します。自分で設定したアイコンのURLや、インポート時のアイコンのURLは、そのURLに直接アクセスします。YouTubeのリンクは、動画IDをYouTubeの画像サーバーに送信します。 ・プレビュー表示（ページの縮小画像）を使う場合、ページのURL（「?」以降と「#」以降を除く）を、画像中継サーバー経由でthum.io、必要に応じてMicrolinkに送信します。 ・プレビュー表示で、保存した楽天市場の商品ページ（PRリンクを除く）の商品画像を表示するため、店舗コードと商品コードを当方の商品画像サーバー（Cloudflare）に送信し、当方のサーバーがその公開されている商品ページと、ページがリンクのプレビュー用に掲載している画像（og:image）を読み込みます。Amazonの共有用の短縮URL（amzn.asiaなど。PRリンクを除く）は、転送先の商品ページを調べるため、URLの共有コードを当方のサーバーに送信し、当方のサーバーがAmazonの転送先を確認します。取得した商品画像は、お使いの端末内にだけ保存します。 ・タイトルを自動で取得するため、お使いのブラウザから保存したURLに直接アクセスすることがあります（Cookieなどの認証情報は送りません）。 ・YouTubeやSpotifyの埋め込みを再生した場合、またはリンク先の画像・動画・音声をプレビューした場合、それぞれのサービスやサイトに接続します。 ・YouTubeの再生リストを取り込む場合、再生リストのURLを当方のサーバー経由でYouTubeに送信します。 ・検索バーの検索候補（設定の「検索候補を表示」。初期設定はオン）を使う場合、入力中の文字を当方のサーバー経由で、選んだ検索エンジン（既定はGoogle。ほかにBing、Yahoo!、DuckDuckGo、Baidu、Yandex）に送信します。URL、メールアドレス、ローカルのアドレス、ファイルの場所を含む文字は送信しません（「youtube.com」のようなドメイン名だけの入力は送信します）。 当方の画像中継サーバーと当方のサーバーは、アクセスログを保存する設定にしていません（Cloudflareの基盤上の処理を除きます）。共有用のURLを開いた人の端末でも、同じ方法でアイコンなどが取得されます。

6. 検索
検索バーで検索した語句は、選択した検索エンジン（またはブラウザの既定の検索エンジン）に送信されます。検索候補に表示されるAmazon・楽天の検索行を選んだ場合は、語句がAmazon（amazon.co.jp）または楽天市場に送信されます（紹介リンクの経由については「Cookie・広告」の項をご覧ください）。

7. Chrome拡張機能
・Curv Link（新しいタブ）：tabs・windowsの権限は、開いているタブをリンクとして追加する場合や、Curv Linkのタブを開く・切り替える場合に使います。storageの権限は、リンクや設定などを端末内に保存するために使います。historyとbookmarksの権限は、閲覧履歴やブックマークからリンクを取り込む場合などに使います。searchの権限は、検索バーの語句をブラウザの既定の検索エンジンで検索するために使い、unlimitedStorageの権限はアイコンなどのキャッシュを端末内に保存するために使います。アイコンを表示するため、リンクのドメイン名をGoogleとDuckDuckGoのアイコン取得サービスに送信します。これらのデータを当方のサーバーに送信することはありません。 ・Curv Link Web Helper：ブックマークの追加・移動・名前の変更、ポップアップから追加した現在のタブ、明示的に取り込んだブックマークを、同じブラウザ内でCurv Link Webに渡します。任意で有効にした場合に限り、Curv LinkからChromeのブックマークを追加・削除します（いずれも当方のサーバーは経由しません）。新しいタブではCurv Link Web（curv-link.cigmma.com）を開きます。詳しくは拡張機能のプライバシーポリシーをご覧ください。 Chromeから取得したユーザーデータは、Curv Linkの機能を提供・改善する目的に限って使用し、Chrome Web Store User Data Policy（Limited Use要件を含む）に従います。

8. Cookie・広告
本サービスのプログラムはCookieを設定しません。ただし、サポートページ（本ポリシーを含む）には第三者の広告（A8.net、アクセストレード、忍者AdMax）を表示しており、これらの事業者がCookieなどを使って、IPアドレスやブラウザの情報を取得する場合があります。Google、YouTubeなどの外部サービスや、ページの表示に使うアイコンフォントの配信元（cdnjs）も、IPアドレスなどを取得する場合があります。 ・紹介リンクの経由：Curv Linkから開くAmazon（amazon.co.jp）・楽天（rakuten.co.jp）のリンクと、検索候補に表示されるAmazon・楽天の検索行は、紹介IDが付いていない場合に限り、もしもアフィリエイト（株式会社もしも）または楽天アフィリエイト（楽天グループ株式会社）の紹介用のリンクを経由して開きます。このとき、開くページのURLがこれらの事業者に送信され、紹介の計測のため、これらの事業者やAmazon・楽天がCookieを設定する場合があります。保存したリンクのURLは書き換えません。他の人の紹介IDがすでに付いているリンクや短縮リンクは、そのまま開きます。設定の「Amazon・楽天のリンクを紹介リンク経由で開く」をオフにすると、紹介用のリンクを経由せずに開きます。URLで共有されたシリンダーの閲覧画面では、閲覧する人の設定によらず、常に紹介用のリンクを経由します。 各事業者の取扱いは、それぞれのプライバシーポリシーに従います。

9. 利用目的
取得した情報は、本サービスの提供（ログイン、同期）、お問い合わせへの対応、不正利用の防止、規約違反への対応、法令に基づく対応のために利用します。

10. 第三者提供・外部への委託
法令に基づく場合を除き、ご本人の同意なく個人情報を第三者に提供しません。本サービスの運営のため、次の事業者のサービスを利用しており、日本国外のサーバーで情報が処理される場合があります。 ・Supabase Inc.（米国。データは日本（東京）のリージョンに保存）：ログイン ・Cloudflare, Inc.（米国）：ウェブサイトの配信、同期の中継、画像の中継、Googleドライブ同期の認可の保管 ・Google LLC（米国）：Googleでのログイン、Googleドライブ同期 当方は、上記の事業者が各社の利用規約・データ処理契約等により、個人情報保護法の規定の趣旨に沿った措置を継続的に講じることを確保しています（同法第28条第1項）。これらの措置の内容、移転先の国の名称、その国の個人情報の保護に関する制度などの情報は、ご請求があった場合に遅滞なく提供します（同法第28条第3項）。各国の制度の概要は、個人情報保護委員会のウェブサイトでも確認できます。

11. 保存期間
・アカウント情報：アカウントを削除するまで ・同期の中継データ：最長7日間（端末の同期状態は30日間） ・Googleドライブ同期の認可：連携を解除するまで、または最後の使用から180日間 ・お問い合わせのメール：対応に必要な期間

12. 開示・削除などのご請求
保有する個人データの開示、訂正、利用の停止、削除、アカウントの削除（退会）をご希望の場合は、下記のメールアドレスまでご連絡ください。ご登録のメールアドレスからのご連絡などによりご本人であることを確認したうえで、遅滞なく対応します。開示は電子メールで行い、手数料はいただきません。アカウントを削除する場合は、当方のサーバーに保存したGoogleドライブ同期の認可も取り消して削除します。Googleドライブの同期ファイルは、Googleドライブの設定の「アプリを管理」から削除できます。ブラウザ内のデータは、ブラウザのサイトデータを削除すると消去されます。

13. 安全管理
通信の暗号化（HTTPS）、同期データの暗号化、管理権限の限定などにより、情報の漏えい・滅失・毀損の防止に努めます。

14. 本ポリシーの変更
本ポリシーを変更する場合は、このページで変更後の内容をお知らせします。重要な変更は、効力が生じる前に本サービス上で周知します。

15. お問い合わせ
本ポリシーおよび個人情報の取扱いに関するお問い合わせ・苦情は、[email protected] までご連絡ください。個人情報取扱事業者：Cigmma（個人事業者）。氏名・住所は、請求があった場合に遅滞なく回答します。