プライバシーポリシー

本拡張機能は、以下のデータをユーザーの端末上で取り扱います。

• ユーザーが入力した J-Quants API キー (popup から保存。永続保存 / セッションのみのいずれかをユーザーが選択)
• J-Quants API から取得した市場データ (上場銘柄マスタ、株価日足、TOPIX 指数日足)
• 上記データを Zephris Web アプリで処理して得られたバックテスト結果

• J-Quants API キーは https://api.jquants.com にのみ送信されます (HTTPS、HTTP ヘッダー x-api-key 経由)。
• J-Quants API から返されたレスポンスは、ユーザーのブラウザ上で動作する Zephris Web アプリ (https://app.zephris.app) のページに 返却されます。

拡張機能への外部メッセージは、https://zephris.app、https://www.zephris.app、https://app.zephris.app、https://beta.zephris.app の 4 つの exact origin からのみ受け付けます。その他の Web サイトからの リクエストは拒否されます。

API キーおよび取得した市場データ・バックテスト結果は、以下のいずれにも送信されません。

• Zephris の運営サーバー
• analytics サービス (Google Analytics、Mixpanel 等)
• ログ・エラー監視サービス (Sentry 等)
• 広告サービス
• LLM プロバイダー (Anthropic、OpenAI、その他生成 AI サービス)
• その他あらゆる第三者サービス

telemetry (利用統計) は β 初期では実装していません。将来実装する場合も、 銘柄コード・日付範囲・エンドポイント名・エラー本文・ユーザー識別子は payload に含めません。

• API キー: Chrome 拡張ストレージ (chrome.storage.local または chrome.storage.session) に保管されます。永続保存 (local) を選んだ場合は、popup の「削除」ボタンを押すか拡張機能を アンインストールするまで残ります。セッション保存 (session) を選んだ場合は、 ブラウザの再起動・拡張機能のアップデート・無効化・再読み込みのいずれかで 消去されます。
• 市場データ・バックテスト結果: ブラウザの IndexedDB に 保管されます (再現性のため)。Zephris の運営サーバーには送信されません。 ブラウザの「サイトデータの削除」または OS の各種クリーンアップ機能で ユーザーが削除できます。

注意: chrome.storage.local に永続保存した API キーは、 Chrome プロファイル内のローカルストレージに保管され、保護は OS の ディスク暗号化や端末アカウント保護に依存します。共有端末ではセッション 保存をお勧めします。

• 拡張機能 popup の「削除」ボタンで、保管された API キーをいつでも削除できます。
• 拡張機能のアンインストールで、Chrome 拡張ストレージ内のすべてのデータを削除できます。
• ブラウザの「サイトデータの削除」で、Zephris Web アプリの IndexedDB データを削除できます。

本拡張機能は、取り扱うデータを本ポリシーに記載した単一目的 (zephris.app からユーザー自身の J-Quants API キーで市場データを取得し、 ブラウザ内で分析すること) の提供・改善にのみ使用します。ユーザーデータを 広告、信用評価、データ販売、または目的外の第三者提供に使用しません。

将来 Zephris Web アプリに AI Strategy Compiler 機能を追加する場合 (Phase A2)、LLM への入力には市場データを含めません。LLM に渡すのは 戦略ソースコード・列名と型情報のみの「合成スキーマ」・ユーザープロンプト 本文のみで、J-Quants 由来の実データは型レベルで隔離されます。

Zephris Connector は JPX グループおよび株式会社 JPX 総研 (JPX Market Innovation & Research, Inc.) の関連会社・提携先・公式パートナー ではありません。

The extension handles the following data on the user's device.

• The J-Quants API key entered through the popup (the user picks either persistent or session-only storage).
• Market data fetched from the J-Quants V2 API (listed equity master, daily equity OHLCV, TOPIX daily index).
• Backtest results computed from the above data inside the Zephris web app.

• The J-Quants API key is sent only to https://api.jquants.com (HTTPS, via the x-api-key request header).
• J-Quants responses are returned to the Zephris web app (https://app.zephris.app) running in the user's browser.

External messages to the extension are accepted only from these four exact origins: https://zephris.app, https://www.zephris.app, https://app.zephris.app, and https://beta.zephris.app. Requests from any other website are rejected.

The API key, fetched market data, and backtest results are not sent to any of the following:

• Zephris-operated servers
• Analytics services (Google Analytics, Mixpanel, etc.)
• Logging or error-monitoring services (such as Sentry)
• Advertising services
• LLM providers (Anthropic, OpenAI, or any other generative AI service)
• Any other third-party service

Telemetry (usage statistics) is not implemented in the early beta. If telemetry is introduced later, the payload will exclude stock codes, date ranges, endpoint names, error message bodies, and user identifiers.

• API key: Stored in Chrome extension storage (chrome.storage.local for persistent, or chrome.storage.sessionfor session-only). Persistent storage remains until the user clicks "Delete" in the popup or uninstalls the extension. Session-only storage is cleared when the browser restarts, the extension is updated, disabled, or reloaded.
• Market data and backtest results: Stored in the browser's IndexedDB for reproducibility. They are not uploaded to Zephris servers. The user can clear them via the browser's site-data deletion or OS-level cleanup tools.

Note: when persistent storage is selected, the API key is stored in the local Chrome profile. Its at-rest protection depends on the user's device, operating system disk encryption, and Chrome profile protection. Use session-only storage on shared devices.

• Use the "Delete" button in the extension popup to remove the stored API key at any time.
• Uninstall the extension to remove all data stored in Chrome extension storage.
• Use your browser's site-data deletion to remove IndexedDB data stored by the Zephris web app.

The extension uses the data described in this policy solely to provide and improve the single user-facing purpose stated above (fetching market data from J-Quants with the user's own API key and analyzing it inside the browser on zephris.app). User data is not used for advertising, creditworthiness assessment, data sale, or any third-party transfer outside that purpose.

If a future Phase A2 release adds an AI Strategy Compiler feature, LLM inputs will not include market data. The LLM will receive only strategy source code, a synthetic schema (column names and types, without sample rows), and the user's prompt text. J-Quants market data is structurally excluded at the type level.

Zephris Connector is not affiliated with, endorsed by, or sponsored by JPX Group or JPX Market Innovation & Research, Inc.