Firefox プライバシーポリシー

アドオン機能

Firefox は、様々な種類のアドオン機能、拡張機能、さらにテーマを Firefox に追加することで、ユーザのニーズに即したカスタマイズされたブラウザを作り出すことを可能とする点からも、非常に高い柔軟性を備えているといえます。以下の機能説明にも示されるとおり、Firefox は、新たなアドオンを簡単に取得するだけでなく、潜在的に有害かもしれないアドオンを回避することも可能とします。

自動更新サービス

Firefox の自動更新機能は、Firefox とインストール済のアドオン機能の更新版が Mozilla から入手可能かどうかを、定期的にチェックします。

この機能では、ユーザが使用する Firefox のバージョン、ビルド ID とターゲット、更新チャンネル、言語設定、ユーザの OS などの非個人情報が Mozilla に送信されます。また、潜在的個人情報も、ユーザの IP アドレス、さらに個々の Firefox におけるインストールを識別するため割り当てられている固有の数値を含む Cookie の形で Mozilla に送信されます。Mozilla は、ユーザに Firefox の更新版を提供すること、および Firefox ユーザの利用パターンを理解することを目的として、これらの情報を使用します。またこれらの情報は、Mozilla 製品・サービスの改善を目的とするほか、機能・キャパシティプランニングに関する意思決定を支える材料として使用します。

Mozilla は、あらゆる個人情報またはユーザがアクセスした Web サイトに関する情報については、その収集または追跡は行いません。また、以上に記載した Firefox の各機能から取得する生情報を公開しません。ただし、Mozilla のグローバルコミュニティが製品・デザインに関してより良い決定を行えるよう、集約したデータを含むレポートを公開する場合があります。Mozilla が前記のような情報を取得することを希望しない場合は、Firefox の設定上、自動更新機能を停止させることが可能です。非モバイル版 Firefox における設定の変更に関する情報については、Firefox ナレッジベースの記事 をご参照ください。

ブロックリスト機能

Firefox では上記のほか、ブロックリスト機能も提供しています。この機能を使った場合、Firefox は 1 日に 1 回、有害なアドオン機能またはプラグインがインストールされていないかどうかの定期的にスケジュールされた自動チェックを行います。万一インストールされていることが判明した場合には、この機能は、既知の脆弱性またはユーザが直面する主要な問題点または致命的なバグ (例えば、Firefox の起動時クラッシュその他無限ループの発生させるもの) を含んでいる、と Mozilla が判断したアドオンまたはプラグインの機能を無効にします。ブロックリストの最新項目リスト は閲覧が可能です。この機能では、ユーザが使用する Firefox のバージョン、OS バージョン、ビルド ID とターゲット、更新チャンネル、さらに言語設定を含む非個人情報が Mozilla に送信されます。また、ユーザの ID アドレスと Cookie の形で、潜在的個人情報も Mozilla に送信されます。また、Mozilla は、機能・キャパシティプランニングなど、その製品・サービスの向上に向けて Firefox の利用パターンを分析するために、この機能を使用します。現時点では、ブロックリスト機能を無効にする基本ユーザインタフェースは存在していません。ブロックリスト機能を無効にするための説明については、Firefox ナレッジベースの記事 をご参照ください。ただし、ブロックリスト機能を無効にした場合は、信用性に欠けるとして知られている拡張機能を使う結果になる可能性があるため、その無効化は推奨していません。

クラッシュレポート機能 (モバイル版 Firefox には適用されません)

Firefox は、Firefox のクラッシュ発生時に Mozilla にレポートを送信するクラッシュレポート機能も搭載しています。Mozilla はこのクラッシュレポートの情報を、クラッシュの発生原因となった Firefox 中の問題の診断・修正のために使用します。この機能は Firefox のクラッシュの発生後自動的に起動しますが、ユーザが明示的に送信を許可しない限り、Mozilla に対する情報送信は行いません。初期設定では、この機能はスタックトレース (クラッシュ発生時に Firefox のコードのどの部分が作動していたかの詳細説明) やユーザの使用コンピュータの種類など、各種の非個人情報を Mozilla に送信します。また、この機能により追加情報が収集されます。お使いの Firefox がどのクラッシュレポート機能を使用しているか、どういう情報を追加収集するかは、お使いの Firefox のバージョンにより異なります。3.x 以前のバージョンをご利用の場合は、このプライバシーポリシーの末尾部分をお読みください。

位置情報通知機能

Firefox 3.5 以降の各バージョン、およびモバイル版 Firefox の全バージョンについては、位置情報通知機能 を提供しています (ただしうち一部は 第三者サービスプロバイダ により提供されることがあります)。

Panorama 機能 (モバイル版 Firefox には適用されません)

Firefox 4 以降のバージョンには、ユーザのタブ使用履歴を管理する Panorama 機能が搭載されています。タブの使用形態やページタイトルは Mozilla に送信されず、代わりにユーザのデバイスにローカルに常駐します。Panorama を最初に作動させた時点で、Panorama 機能を説明する動画が表示されることがあります。この動画または Web ページは Mozilla がホストするため、Mozilla が、ユーザの IP アドレス、そしてユーザが動画を受領した日時に関するデータを受信します。

Firefox Sync 機能

Firefox Sync 機能は、Firefox の 4 以降のバージョンに搭載されています。この機能は、Firefox Sync サービスを利用することで、Firefox ブラウザがインストールされているユーザのコンピュータ、携帯電話その他のデバイスの間で、一定のデータを同期化することを可能にします (ユーザ自らまたは第三者により設定された Mozilla のものではないサーバにホストされている同期化サービスと Firefox Sync 機能を併用することも可能ですが、その場合、このプライバシーポリシーはこうした同期化サービスの使用には適用されません)。同期化が可能なデータの一例としては、ブラウジング履歴、フォーム履歴、ブックマーク、保存されているパスワード、設定、開いているタブなどが含まれます。これらのデータ (以下「Firefox Sync ユーザデータ」といいます) は、ユーザが Firefox Sync サービスを使用することで、Mozilla のサーバで保存、操作され、また Mozilla のサーバとの間で送受信が行われます。Firefox Sync ユーザデータは、Mozilla のサーバに送信される前にユーザのコンピュータで暗号化されるため、可読形式で Mozilla に提供されることはありません。Mozilla は SSL/TLS 技術を使用して、ユーザの Firefox Sync ユーザデータが暗号化された状態で送受信されることを保証しています。

Firefox Sync 機能を利用するには、Firefox Sync サービスへの登録が必要です。登録の際には、メールアドレスの提供とユーザ名およびパスワードの設定 (これらのデータを以下「アカウントデータ」と総称します) が必要となります。アカウントデータは SSL/TLS により暗号化形式で送受信されます。パスワードは Mozilla のサーバに、「ハッシュ」といわれる暗号化形式で保存されます。この暗号化形式により、ユーザのパスワードはサーバ上ではそれとは分からない形式で維持されますが、Mozilla はユーザが Firefox Sync サービスにログインした時点で、ユーザ認証を行うことが可能です。また、Firefox Sync 機能の一部のバージョンによっては、秘密のフレーズを設定することが要求されます。この秘密のフレーズはユーザのコンピュータに保存され、Firefox Sync のサーバと Mozilla には送信されません。Mozilla は Firefox Sync を通じては、上記以外の個人情報は収集しません。

Mozilla は、IP アドレス、ユーザ名、Firefox Sync サービスへのアクセス日時、クライアントの OS の種類、使用する Firefox のバージョンなどのユーザエージェントストリング情報、さらにアクセスログデータ、ユーザが全体として作成・同期化を行ったブックマーク、履歴またはタブの数など、集約されたオペレーションデータからなる非個人情報と潜在的個人情報を受信し、これらの情報を、Firefox Sync サービスの提供とその改善を目的として使用します。

Firefox Sync サービスは、同期化を行っているデバイスにユーザが割り当てたホスト名も受信します。このホスト名は、ユーザのタブを Firefox Sync 内で分類するために使用されます。デバイスに割り当てたホスト名を共有されたくない場合は、このホスト名を考える際、実名ではなく仮名を使うことを検討されるべきです。このホスト名情報は SSL 技術を使って送信されます。現時点では、Firefox の設定ペインまたは about:config にアクセスすることにより、Firefox Sync 内にホスト名を保存させないオプトアウトを行うことが可能です。

Firefox Sync サービスとの接続を切断してアカウントデータと Firefox Sync　ユーザデータを Mozilla のサーバから削除することは、いつでも可能です。その場合はお使いのコンピュータから次の操作を行ってください。「ツール」メニューを開き「Sync」を選択した上で「接続を解除」をクリックします。次に https://services.mozilla.com/delete-account/ を開き、アカウントデータと Firefox Sync ユーザデータを Mozilla のサーバから削除する請求フォームを送信します。なお、お使いのラップトップまたは電話を共有、転売または寄付するなど、同期化したデバイスを譲渡する場合には、接続を切断し、譲渡先との共有が起きないよう同期データをデバイスから削除することをお勧めします。

Personas 機能

Firefox の Personas 機能とは、お使いのブラウザウィンドウデザインを自由に変更することを可能とするテーマです。

偽装サイト報告機能 (モバイル版 Firefox には適用されません)

Firefox の偽装サイト報告機能は、ユーザが、合法的な Web サイトを装う悪意のある「フィッシング詐欺サイト」もしくは虚偽の表示を行っている Web サイトと疑われるものを発見した場合、偽装の疑いがある Web サイトを、Mozilla が利用する、偽装サイト防止機能を提供する第三者サービスプロバイダに報告することを可能にする機能です。この機能は、偽装サイトの疑いのあるサイトに関するユーザのコメントを、ユーザが Web サイトにアクセスした際にブラウザが送信するものと同じ情報と併せて、Mozilla が利用する第三者サービスプロバイダに送信します。Mozilla はその方針として、Mozilla が利用する第三者サービスプロバイダ各社に対し、各社が潜在的個人情報を公表することを禁止することを定めた合意書を、Mozilla との間で締結することを要求しています。また、同じく Mozilla はその方針として、これら第三者プロバイダに対しては、上記の情報を当該第三者プロバイダが提供する偽装サイト防止サービスとの関係上に限り使用することを認めています。さらに、Mozilla はこれら第三者プロバイダに対し、偽装 Web の疑いを報告する場合に使用するオンラインフォームにリンクした各社独自のプライバシーポリシーを整備することを要求しています。以上の第三者プロバイダに上記の情報を取得されたくない場合は、この機能を使用した偽装 Web の報告は行わないでください (この点については、下記「偽装サイト・攻撃サイトの疑いのあるサイトに対する保護機能」もご参照ください)。

使用統計情報 (別名 Telemetry)

バージョン 7 以降の Firefox には、ユーザインタフェース機能、メモリ、ハードウェア設定に関する使用状況、パフォーマンス、応答性の統計を、非個人情報として Mozilla へ送信する機能が含まれています (初期設定では無効となっています)。この機能が有効になっているときに Mozilla へ送信される唯一の潜在的個人情報は IP アドレスです。使用統計情報は SSL (送受信時にデータを保護する技術) を使用して送信され、Firefox の将来のバージョンを改良するために役立てられます。Mozilla へ送信された使用統計情報は集合状態で保存され、Mozilla の従業員と一般の貢献者を含む幅広い開発者に公開されます。この機能を有効にした場合、ユーザは Firefox の設定画面で「パフォーマンス情報を送信する」のチェックを外すことで無効化できます。

ベータ版ユーザ向けフィードバックボタンおよび Test Pilot

Firefox 4 ベータ版をインストールした後、「更新」ボタンをクリックして Firefox 4 の一般公開バージョンを取得された場合は、お使いの Firefox ではベータ版ユーザとして取得されたフィードバック機能が引き続き維持されます。コンピュータに Firefox 4 ベータ版をインストールした後、「ダウンロード」ボタンをクリックして Firefox 4 の一般公開バージョンを取得された場合は、Firefox の拡張機能として、Test Pilot アドオン機能が引き続き維持されます。フィードバックに関するプライバシーポリシーはこちら、Test Pilot に関するプライバシーポリシーはこちら をご覧ください。お使いのコンピュータの Firefox から Test Pilot またはフィードバック機能を削除する場合には、Firefox の「ツール」メニューの下でドロップダウンメニューの中の「アドオン」を選択し、その次にアンインストールを実行してください。モバイル機器にインストールした Firefox から Beta Tester Tools を削除する場合には、ブラウザ管理ウィンドウ中のアドオンマネージャペインの下で拡張リストの中のアドオンを選択して「無効化」をクリックしてください。

安全な Web サイトであることの証明の確認

安全な Web サイトへのアクセスが行われる場合、Firefox は当該 Web サイトが有効なものであるとする証明書においてプロバイダが言及している状態をについてチェックを行うことがあります。Firefox は証明書を発行したプロバイダに対し、証明書を特定するための情報だけを送信し、ユーザがアクセスした当該 Web サイトの URL そのものは送信しません。場合によっては、サイトへの接続が安全であることを保証するため、前記の確認請求を第三者に送信する必要があります。また、Firefox は第三者を利用してユーザの接続の安全性を確認することができない場合、ユーザのセキュリティ維持対策の一環として、当該サイトへのアクセスをブロックすることもあります。前記の証明書がもはや有効ではない場合には、ユーザに対してそれが有効でない理由を記載したエラーページが送信され、ユーザはそのサイトにアクセスすることができなくなります。このプロセスで使用される技術の名称は Online Certificate Status Protocol (OCSP) です。なお、暗号化タブの下にある Firefox の設定上、オンラインでの証明確認を無効にすることが可能です。無効化した場合は、上記の情報は一切第三者である証明書のプロバイダに送信されません。こうした設定の変更に関する情報については、Firefox ナレッジベースの記事 をご参照ください。ただし、このオンライン確認機能の無効化が選択された場合には、Firefox はアクセスされている Web サイトのアイデンティティ確認を行うことができなくなるため、プライベート情報が傍受されるリスクが拡大することになります。またこの場合、Firefox は、URL バーでの当該 Web サイトのアイデンティティの表示も行いません。

偽装サイト・攻撃サイトの疑いのあるサイトに対する保護機能 (モバイル版 Firefox には適用されません)

Firefox の偽装サイト・攻撃サイト防止機能は、アクセス中の Web サイトが合法的な Web サイトを装ったなりすましサイト (いわゆるフィッシング詐欺サイト、偽装サイト) であるか、または、コンピュータウィルス、ワーム、トロイの木馬、スパイウェア、コンピュータ汚染物その他、悪意のある迷惑ソフトウェア (いわゆる攻撃サイト、マルウェア) など、ユーザに告知の上承諾を得ることなく、コンピュータシステムに侵入して破壊するサイトである疑いがある場合に、警告を表示します。初期設定では、Firefox はアクセス中の Web サイトについて、設定されたスケジュールに従い定期的に (例: 約 1 時間当たり 2 回) ハードドライブにダウンロードされるブラックリストとの間で照合を行います。この照合の頻度は随時変更することが可能です。ブラックリストには、疑わしい各サイトの完全な URL は掲載されていません。代わりに、各 URL はハッシュ化され (すなわち非可読形式にされ)、個々の部分に分割されます。そして、ハッシュ化された URL のうち一部だけが、ユーザのハードドライブ上のブラックリストに掲載されることになります。ブラックリストの掲載項目に該当した場合、Firefox はその利用する第三者プロバイダとの間でチェックを行い、当該 Web サイトがその時点でなおもブラックリストに掲載されていることを確認します。Firefox とこの第三者プロバイダとの間では、ハッシュ化された URL が送受信されます。実際には、多数のハッシュ化された URL が本物のハッシュと一緒に送信されるので、第三者プロバイダがユーザがアクセスしたサイトがどれかを見分けることはありません。ブラックリストの掲載項目に該当した場合、Firefox は「報告されている偽装サイト」または「報告されている偽装サイト」の警告を表示します。

Firefox の設定上、偽装サイトあるいは攻撃サイトの防止機能を完全に停止することは可能です。停止した場合、上記で述べた情報はハードドライブにダウンロードされず、第三者サービスプロバイダにも送信されません。こうした設定の変更に関する情報については、Firefox ナレッジベースの記事 をご参照ください。

Firefox が第三者プロバイダとの間でチェックを行い、新たなブラックリストのダウンロードが行われるごとに、 Web サイトへのアクセスが行われる都度ブラウザが送信する情報、さらにユーザのシステム上にあるブラックリストのバージョン番号などの非個人情報および潜在的個人情報が、第三者プロバイダに送信されます。ユーザのプライバシー保護のため、Firefox はユーザがアクセスする Web ページの完全な URL は、Mozilla とその利用するサービスプロバイダ以外には送信しません。第三者サービスプロバイダが送信されたハッシュ形式の URL から実際の URL を特定する可能性がありますが、Mozilla はその方針として、その利用する第三者サービスプロバイダに対して、Firefox のユーザに関するまたは Firefox のユーザから取得したデータその他の情報を、そのサービスの提供と維持以外の目的のために使用しない旨の合意書を、Mozilla との間で締結することを要求しています。Mozilla は同じくその方針として、これらの第三者サービスプロバイダが Firefox ユーザのデータを、当該プロバイダの他の製品、サービスまたは Web プロパティから収集される他のデータと関連付けることも禁止しています。これらの第三者サービスプロバイダは、該当するそのプライバシーポリシーに関する追加通知を掲載することがあります (その一例としては Firefox 3 の Google Safe Browsing Service をご覧ください)。

(ちなみに次の文章はあくまでこれを読んでいただけるよう目立つ形で記載する必要がある、というリーガルアドバイスによるもので、次の点だけを強調しているわけではありません) 偽装サイトあるいは攻撃サイトの防止機能は、「現状有姿 (as is) 」状態で、あくまで助言・指針として参考用に提供されるものに過ぎず、Mozilla とその貢献者、ライセンサーおよびパートナーは、ユーザがこれらの機能により、悪意のあるサイトによる詐欺行為の被害を受けないことを保証するものではありません。Mozilla は、特にメールで送信されたリンク先など、オンライン状態にある間は、警戒を解かないことを強く推奨します。

不具合のあるサイトの報告機能 (3.6.x 以前のバージョン)

Firefox の不具合のあるサイトの報告機能は、アクセスした Web サイトが、表示画面が不適切であったり正確に機能しない場合に、Mozilla に通知を行うことを可能とする機能です。この機能からは、破損した Web サイトの URL が Mozilla に送信されます。ユーザがそのメールアドレスと問題の内容を送信することを選択することも可能です。この機能はまた、ユーザの IP アドレス、さらに使用する Firefox のバージョン、言語設定など、様々な非個人情報を Mozilla に送信します。Mozilla は、ユーザのメールアドレスと IP アドレスを除き、これらの情報の全部を公開します。この機能は、ユーザが Firefox に対して送信を行うことを明示的に許可するまでは、Mozilla に対して情報を送信しません。前記のとおり個人情報や潜在的個人情報が公開されたくないユーザは、問題の Web サイトの URL にその個人情報や潜在的個人情報が含まれている場合には、当該 Web サイトの報告は行わないようにしてください。また、問題の内容中に個人情報を含めないようにしてください。情報公開を一切避けたい場合には、この機能を使用して破損した Web サイトを報告しないようにしてください。

クラッシュレポート機能 (Firefox 1.0 から 2.x までの各バージョンの場合)

Firefox 1.0 から Firefox 2.x までの各旧バージョンについては、「Talkback」が Firefox のクラッシュレポート機能となります。Talkback では、(氏名、メールアドレス、アクセスしていた URL などの) 個人情報および潜在的個人情報ならびに (ユーザが使用するコンピュータの名称、IP アドレス、クラッシュ発生時に実行していたプロセスなどの) 潜在的個人情報を提供する上でのオプションも提供されます。ユーザは、こうした情報のいずれかを選択してその送信を無効にさせることが可能です。また、Firefox がクラッシュした時点でアクセスしていたサイトの URL、コメント、さらにユーザのメールアドレスをレポートに含める上でのオプションも提供されます。Mozilla は、公開レポートに含まれる非個人情報と潜在的個人情報のみに限り、http://talkback-public.mozilla.org/ でオンライン提供します。

Firefox 2.0 から Firefox 2.x までの各バージョンのセキュリティ