プライバシーポリシー — rh-cve-tools

rh-cve-tools(ブラウザ拡張および Web 版ツール群、以下「本ツール」)は、利用者のデータを収集しません。

収集するデータ

なし。本ツールは、個人情報・閲覧履歴・入力内容などのいかなるデータも収集、保存(外部保存)、送信しません。アカウント登録もありません。

端末内に保存されるもの

ウォッチリストに登録した CVE、絞り込みに使う言葉、機能のオン/オフ設定、インサイトで最後に選んだ製品名は、利用者のブラウザ内(localStorage / chrome.storage)にのみ保存されます。これらが外部のサーバへ送られることはありません。ブラウザ側でデータを削除すれば消えます。

ネットワーク通信

本ツールが行う通信は、Red Hat の公開 API(Red Hat Security Data API 等)への読み取り専用のリクエストだけです。CVE の公開情報を取得するためのもので、利用者のデータを含みません。

ページ上での動作(拡張版)

拡張のコンテンツスクリプトは redhat.com のページでのみ動作し、CVE ページの検索欄への入力補助と、CVSS ベクトルへの説明表示を行います。ページの内容を外部へ送信することはありません。

English summary

rh-cve-tools collects no data. It has no accounts and sends no personal information, browsing history, or input anywhere. Watch lists, filter words, and settings are stored only in your browser (localStorage / chrome.storage). The only network requests are read-only queries to Red Hat's public security APIs to fetch published CVE data; they contain no user data. Content scripts run only on redhat.com pages to assist with the CVE page search box and to annotate CVSS vectors; page content is never transmitted.