権限

すべての権限とその理由

ブラウザ拡張機能は本当に踏み込んだアクセス権を求めます。「信頼してください」では答えになりません。このページでは、公開しているマニフェストのすべての権限と、それによって拡張機能ができること、そして同じくらい大切な、できないことを説明します。

拡張機能バージョン 1.5.2 に含まれるマニフェストに基づいて説明しています。

要点

  • ページの内容を読み取るのは、あなたが明示的に保存したときだけです。バックグラウンドでは何も読み取らず、操作していないページも読み取りません。
  • すべてのウェブサイトへのアクセスは任意で、既定ではオフになっており、クリックしたときに許可を求めます。許可しなければ、拡張機能は下に記載したプラットフォーム以外には届きません。
  • Cookie へのアクセスは notebooktoolkit.com に限定され、ログインやログアウトを検知するという 1 つの目的にのみ使われます。Cookie の値を読み取ったり送信したりすることはありません。
  • 閲覧履歴は収集せず、広告もなく、保存したリサーチを販売したり共有したりすることもありません。
  • エクスポートは、ライブラリにあるソースからあなたのブラウザ内で作成されます。

マニフェストの権限

activeTab

保存ボタンを押すかキーボードショートカットを使った時点で、表示中のタブを読み取ります。

Chrome はあなたの操作に応じてのみこの権限を与え、ページを離れると取り消すため、何かへの常時アクセスにはなりません。

tabs

「開いているタブをインポート」で一覧を表示したり、保存パネルが今どのページにいるかを把握したりするために、タブのタイトルとアドレスを読み取ります。

それらのタブの内容は読み取りません。内容の読み取りは、保存したときにだけ行われる別の手順です。

storage

設定、保留中の保存キュー、「まだログインしているか」を示すキャッシュ済みのフラグを、あなたのパソコン内に保存します。

閲覧履歴や、保存していないページに関する情報は一切保存しません。

sidePanel

拡張機能が Chrome のサイドパネルでライブラリを開けるようにし、読んでいるページの横に表示できます。

これだけではページの内容へのアクセスは得られません。拡張機能がパネルを持てるようになるだけです。

contextMenus

ページや選択した文章を保存するための右クリックメニューを追加します。

何を右クリックしたかは報告しません。項目を選ぶまで何も起こりません。

alarms

2 つのタイマーを実行します。ウェブアプリでキューに入れた操作を 1 分ごとに確認するものと、ログイン状態をときどき再確認するものです。

タイマーが単独でページを読み取ったり、タブを開いたり、何かを保存したりすることはありません。

notifications

保存が完了した、失敗した、または判断が必要になったときに Chrome の通知を表示します。

お知らせやキャンペーンなど、あなたが始めていないことには一切使いません。

scripting

有効にしたプラットフォームに保存ボタンを配置し、ページを保存するときに一度だけ抽出処理を実行します。

実行するためにリモートサーバーから何かを取得することはありません。挿入するコードは拡張機能に同梱されており、ストアのパッケージで確認できます。拡張機能がアクセスできないサイトでは実行できません。

cookies

notebooktoolkit.com のセッション Cookie が現れたり消えたりするのを監視します。これにより、拡張機能はログインやログアウトをすぐに検知し、再ログインを求めずに済みます。

サイトへのアクセス権限により notebooktoolkit.com に限定されているため、Google、銀行、その他のサイトの Cookie は見えません。Cookie の変化に反応するだけで、値を読み取ったり送信したりすることはありません。

サイトへのアクセス

上の権限は拡張機能が持つ機能を示し、サイトへのアクセスはそれをどこで使えるかを示します。グループは 4 つあり、広範なのは最後の 1 つだけです。

当社サイト — notebooktoolkit.com

www なしと www ありのアドレスを対象とする 2 つのパターンです。これにより、ウェブサイトでログインすると拡張機能でもログインした状態になります。

Gemini Notebook — notebook.google.com と notebooklm.google.com

中核となる機能、つまり保存したソースをノートブックに入れるためのものです。Google は 2026 年 7 月に製品を notebook.google.com に移しました。以前のアドレスもまだリダイレクトされ、タブで開いたままの人もいるため、引き続き記載しています。

対応する 11 のプラットフォーム — 20 のアドレスパターン

ChatGPT、Claude、Gemini、Google ドキュメント、Grok、Kimi、LinkedIn、Perplexity、Reddit、X(Twitter)、YouTube。サイトが複数のアドレスで応答するため、複数のパターンが必要なものもあります。各プラットフォームはポップアップで個別にオフにでき、オフにすると拡張機能はそのサイトにまったく挿入されなくなります。

その他すべてのウェブサイト — 任意、既定ではオフ

すべてのサイトへのアクセスは、必須ではなく任意の権限です。専用の読み取り処理を用意していないサイトに保存ボタンを表示するために使います。Chrome はポップアップ内でクリックしたときに許可を求め、拒否することも、あとで Chrome の拡張機能設定からアンインストールせずに取り消すこともできます。

私たちのミスと、その修正

バージョン 1.5.0 まで、ビルドの不具合により「すべてのウェブサイト」の広範なパターンが公開マニフェストに含まれていました。このアクセスは本来、任意の権限として設計されていたものです。実際には、インストール時の確認画面で、拡張機能が使う予定よりはるかに多くの権限を求めていました。これは私たちのミスで、1.5.0 で削除しました。現在は、パッケージ化の前にそれらのパターンを取り除く明示的なチェックを入れてマニフェストを生成しています。

その他のこと

何を保存するか、どのくらいの期間保存するか、何がブラウザの外に出るかは、プライバシーポリシーで説明しています。わかりにくい点があれば、ぜひメールでお問い合わせください。