プライバシー — PokéItem Chrome拡張機能

この拡張機能に独自のサーバーはありません。

• →ページから読み取ったタイトルと価格は、カードを特定して相場を取得するために app.pokeitem.fr へ送信されます。
• →出品画像も、特定の場合に限り、クリックなしで送信されます — テキストだけではカードを特定できないときです。下の「出品画像」の表に、送信される条件と停止方法を正確に記載しています。
• →Chrome で PokéItem にすでにログインしている場合、NextAuth のクッキーはバインダーとウィッシュリストの読み取りに使われます。第三者に保存されるものはありません。
• →直近15枚のカードの履歴は、お使いの Chrome プロファイル内の chrome.storage に留まります。
• →追跡中の出品（「この出品を追跡」）も、お使いの Chrome プロファイル内の chrome.storage.local に留まります — 最大50件、どこにも送信されません。価格は出品ページを開き直したときにのみ更新されます：拡張機能がバックグラウンドでページを取得することはありません。
• →データが販売されることはありません。eBay のリンクには、PokéItem アプリで既に運用しているアフィリエイトプログラムを使用しています。

相場を改善するために送信される出品情報

Leboncoin と Vinted に公開APIはありません：観測できるフランスの出品は、誰かが実際に見ているものだけです。そのため、拡張機能が相場を算出した出品は、全員の相場を精緻化するために共有されます。

いつ — 拡張機能が出品の相場を算出し、カードが一意に特定できたときは常に。出品ページを開いた場合でも、検索結果ページに価格バッジを表示しただけの場合でも同じです。一覧ページでは、相場を算出した各出品についてあなたのクリックなしに行われます。

複数のカードの間で判断がつかない場合、拡張機能は候補リストを提示し、何も送信しません：推測したカードは相場を改善するどころか汚染します。まとめ売り、未開封商品、Vinted / Leboncoin / eBay / Cardmarket 以外のサイト、拡張機能が読み取れなかったページ、画面上の出品に確かに対応すると確認できなかったページについても、送信は一切行われません。同じ出品・同じ価格はセッションごとに1回だけ送信され、送信は20件単位でまとめられます。

送信される内容 — 出品情報のみ：

この送信で決して送られないもの：

• →出品者に関するデータは一切ありません — 氏名も、プロフィールも、評価も、レビュー件数も（拡張機能は画面上で注意喚起するために読み取りますが、端末内に留まります）；
• →あなたの身元も送られません — アカウントは app.pokeitem.fr への送信を認証し、送信頻度を制限するために使われます。アカウント識別子がその先へ渡ることはありません（ただし下の「サーバーが付加するもの」をお読みください：中継サーバーがそのアカウントから導出した仮名を付加します）；
• →閲覧履歴も送られません：出品のないページも、検索内容も、Vinted / Leboncoin / eBay / Cardmarket 以外のサイトも一切送信しません；
• →説明文も、出品画像も、メッセージも送りません。⚠️ この一文はこの送信についてのみ当てはまります。画像は別の経路 — スキャナーの経路 — で確かに送信されます。どの場合かは下の「出品画像」の表に記載しています。

送信先 — 拡張機能が通信する相手は app.pokeitem.fr だけです。出品情報を相場算出サービス（api.tcgapi.io）へ中継するのは PokéItem のサーバーであり、使われるのはサーバー自身の鍵です：拡張機能は鍵を保持していません。提供された出品情報は相場の計算にのみ使用され、販売されることはなく、あなたの身元を伴いません — ただし安定した仮名を伴います。その説明は次のとおりです。

サーバーが付加するもの

したがって最終的な受け手は、拡張機能が送っていない項目を1つ受け取ります。これは明記すべきことです。拡張機能が送るのは上の表の内容のみですが、2026年8月以降、PokéItem のサーバーは中継する各出品に、あなたのアカウントから導出した不可逆な仮名を付加しています：HMAC-SHA256（サーバーの秘密鍵, アカウント識別子）を16桁の16進数に切り詰めたものです。計算はサーバー上で行われ、拡張機能がこれを見ることはなく、偽造もできません — 中継サーバーは届いた値を必ず上書きします。

これにより相場算出サービスは、異なる2人が同じ出品を見たことを判定できます。拡張機能全体が単一の技術キーを通る以上、裏付けのある観測と単発の観測を区別する方法はこれしかありません。仮名は安定しています（同じアカウントからは常に同じ仮名が得られます）が、受け手がそこからあなたのアカウントを辿ることはできません：計算に使う秘密鍵が PokéItem のサーバーから出ることはなく、ローテーションも可能です。アカウント識別子そのものは、引き続き一切送信されません。

拒否できるもの

この送信については、拡張機能内で拒否する手段はありません。設定も、チェックボックスも、「提供を停止する」も存在しません。何も送信しない方法は、拡張機能をアンインストールする、chrome://extensions で無効にする、あるいは出品ページで使わない、の3つだけです。実装がそうなっている以上、率直に記載します。（一方で画像の送信は停止できます — 次の節をご覧ください。）

出品画像

PokéItem のスキャナーは、テキストだけでは足りないときに出品画像を読み取ってカードを認識します。自動でも作動します。これは明確に記載すべき点です：「要求したときだけ」ではありません。

送信される内容：リサイズした画像のみを https://app.pokeitem.fr/api/scanner/identify へ送ります — 併せて相場の言語を送りますが、ページの他の情報は送りません：説明文も、出品者も、タイトルも送りません。1回のスキャンでアカウントのクレジットを1消費します。

自動フォールバックには3つの制限があり、いずれもコードに書かれています：1つの出品につき1回だけ、パネルが閉じている間は決して行わない、Cardmarket では決して行わない（同サイトの商品ページはカード名を明示しており、スキャンしても得るものがないため）。「テキストで足りないときに画像で特定する」（パネル → 設定、またはオプションページ）のチェックを外せば、あなたが求めない限り画像が送信されることはなくなります：この拡張機能で送信を本当に止められる唯一のスイッチです。