ローカルファーストMarkdownエディタのプライバシー

最終更新日: 2026年5月（v2.2.2）

概要

Mark It Downは、新しいタブとサイドパネルでMarkdownメモ体験を提供するChrome拡張機能です。v2.0.2より、右クリックメニューからWebページやテキスト選択をMarkdownとして取り込む「Web Clipper」機能が追加されました。v2.2.0では、ユーザーが登録したRSSフィードからの記事取得機能と、Web Clipper / RSSフィード対象URLへのアクセス権限をユーザーが個別に許可・拒否できる動的ホスト権限の仕組みが追加されています。v2.2.2では、RSS設定でオプトインすることでバックグラウンド定期取得とデスクトップ通知が利用できます。このプライバシーポリシーでは、お客様のデータの取り扱いについて説明します。

Web Clipper（v2.0.2で追加）

Web Clipper機能は、ユーザーが右クリックメニューから操作を実行したときのみ動作します。

動作の仕組み

ユーザーが右クリックメニューからクリップ操作を選択すると、拡張機能は現在のタブのページ内容（HTML）を読み取り、Markdownに変換します
変換されたMarkdownはノートとしてローカルに保存されます
一部のプラットフォームでは、変換精度を向上させるために、そのプラットフォーム上でのお客様の認証済みセッション（Cookie）を利用してページ内容を取得する場合があります

Web Clipperが行わないこと

バックグラウンドでの自動ページ読み取りは行いません — ユーザーが明示的に実行した操作（クリップ実行、または下記のRSSフィード取得操作）以外でページにアクセスすることはありません
認証情報の収集・送信は行いません — Cookieはブラウザ内の同一オリジン通信にのみ使用され、外部に送信されることはありません
閲覧履歴の追跡は行いません — どのページを訪問したかの記録は一切保持しません
他のタブへのアクセスは行いません — 操作対象のタブのみにアクセスします

RSSフィード（v2.2.0で追加）

RSSフィード機能は、お客様自身が設定画面（Settings > RSS Feeds）に登録したフィードURLに対してのみ動作します。登録されていないURLや、お客様が許可していないオリジンへ拡張機能が自発的にアクセスすることはありません。

動作の仕組み

個別オリジン付与: フィードURLを登録するとき、Chromeの権限ダイアログが表示され、当該フィードのオリジン（例: https://example.com）に対してのみアクセス権限を付与します。<all_urls>のような広範な権限は要求しません
フィード取得: フィードリストの更新ボタン押下時、または定期取得が有効な場合、登録済みオリジンに対してHTTPSリクエストを送信し、RSS XMLを取得します
記事クリップ: フィード内の記事を保存する際、その記事URLのオリジンが未付与なら、同じく権限ダイアログで個別申請します。お客様は拒否できます
ローカル変換: 取得したRSS XMLおよび記事HTMLは、お客様のブラウザ内のみでMarkdownへ変換されます。当社サーバー（存在しません）や第三者サーバーには送信されません
権限の取消: 登録済みフィードを削除すると、対応するホスト権限も自動的に取り消されます。Chromeの拡張機能管理画面からも個別に取消可能です

バックグラウンド定期取得と通知（v2.2.2で追加）

RSS設定で定期取得を有効にすると、拡張機能はChromeのalarms APIを使用して設定間隔ごとにバックグラウンドのサービスワーカーを起動し、登録済みフィードを取得します。デスクトップ通知も有効にすると、新着記事が見つかった際にChromeのnotifications APIでローカル通知（新着タイトルの一覧）を表示します。いずれもオプトイン設定で、個別に無効化できます。定期取得を無効にするとアラームが解除され、通知を無効にすると新着アラートが抑制されます。どちらの機能もお客様のブラウザ外にデータを送信しません。

注意点

フィード発行元のサーバーには、通常のWebアクセスと同様にHTTPアクセスログ（IPアドレス、User-Agent、アクセス時刻など）が残ります。これはお客様の責任範囲となります
登録済みフィードURLおよび取得した記事データは、すべてローカル（chrome.storage.local）にのみ保存され、拡張機能のアンインストール時に削除されます

データ収集について

Mark It Downは、個人データを収集、送信、共有しません。

すべてのノートと設定は、ChromeのストレージAPIを使用してブラウザ内にローカル保存されます。私たちはサーバーを持たず、お客様やご利用状況に関する情報を一切収集しません。

データの保存

データの種類	保存場所	送信の有無
ノート	ローカル（chrome.storage.local）	なし*
設定	ローカル（chrome.storage.local）	なし
Gitトークン	ローカル（暗号化）	なし

*Git同期を明示的に有効にした場合を除く

Git同期（オプション）

Git同期を有効にした場合：

トークンのセキュリティ

暗号化: トークンはPBKDF2鍵導出を用いたAES-256-GCMで暗号化されます
保存: 暗号化されたトークンはブラウザのローカルストレージにのみ保存されます
私たちへの送信なし: トークンが私たちのサーバーに送信されることはありません（サーバーは存在しません）

データ通信

直接通信: ノートはお客様のブラウザとGitリポジトリ間で直接送受信されます
仲介なし: データが第三者のサーバーを経由することはありません
お客様の管理下: Git同期はいつでも解除できます

権限の説明

権限	目的
storage	ノートと設定をChromeにローカル保存するため
unlimitedStorage	ストレージ制限なしで無制限のノートをサポートするため
sidePanel	ブラウジング中にメモを取るためのサイドパネル機能を有効にするため
contextMenus	Web Clipper用の右クリックメニュー項目を追加するため
activeTab	ユーザーがクリップ操作を実行した際に、現在のタブのページ内容を読み取るため
scripting	ユーザーがクリップ操作を実行した際に、ページのDOM読み取りスクリプトを注入するため
alarms	RSS設定で指定した間隔でRSSフィードの定期取得スケジュールを管理するため。スケジュールはChromeのアラームAPIを使ってブラウザ内部のみで動作し、外部のスケジューラーとは通信しません
notifications	RSS設定でオプトインした場合のみ、新着RSS記事が届いたときにデスクトップ通知を表示するため。通知内容（新着タイトル一覧）はブラウザ内に保存済みのフィードデータからローカルで生成されます
optional_host_permissions (http/https)	RSSフィードURLおよびWeb Clipper対象記事URLへの動的アクセス。フィード登録時/クリップ時に該当オリジンのみ個別付与され、ユーザーはいつでも拒否・取消可能。広範な事前付与は行わない

サードパーティサービス

Mark It Downは、サードパーティの分析、広告、データ収集サービスと連携していません。

関連する外部サービスは以下に限られ、いずれもお客様のブラウザから当該サービスへ直接通信し、当社サーバーを経由しません:

GitHub / GitLab（Git同期を有効化した場合のみ）— ノートの同期先
お客様が登録したRSSフィード発行元のサーバー（v2.2.0以降）— フィードXMLの取得先
Web Clipperでクリップした対象記事のホスト — 記事HTMLの取得先

いずれもお客様が明示的に登録・操作した宛先のみが対象であり、登録されていないオリジンへ拡張機能が自発的に通信することはありません。

データの保持

データは拡張機能がインストールされている限り、お客様のデバイスに保持されます
拡張機能をアンインストールすると、ローカルに保存されたすべてのデータが削除されます
私たちはお客様のデータにアクセスできず、復元することもできません

お問い合わせ

このプライバシーポリシーに関するご質問はフィードバックページまでお願いします。

まとめ

お客様のデータはお客様のものです。私たちはそれを収集せず、見ることもなく、販売することもありません。すべてはお客様のデバイス内に留まります。