短いまとめ
Foclock はローカルファーストです。ブロックパターン、スケジュール、統計、ポモドーロの状態、コミットメント・ロックのタイマーは、すべてあなたのブラウザの中に保存されます。サーバーには行きません。
サインイン、ライフタイム購入、(あなたが有効にした場合の)同期に必要な最小限のデータだけを取得します。それだけです。
拡張機能には第三者の分析を入れていません。データを売ることもしません — そもそも、売るほどのデータを集めていないので。
デバイスに残るもの
ブロックルール(ドメイン、URL の断片、ワイルドカード)、ブロックグループ、スケジュール、挙動設定、ポモドーロ / コミットメント・ロックの状態、統計(ドメイン別の時間と訪問数)、環境設定(言語、テーマ、ファビコンプロバイダ)。
同期を明示的に ON にしない限り、これらはデバイスを離れません。
クロスデバイス同期(Pro)
同期を ON にすると、ストレージの一部 — ブロックルール、グループ、一部の環境設定(言語・テーマ・カスタム CSS)— がブラウザ標準の同期領域に書き出されます。統計、ポモドーロの状態、ライセンス情報、セッション情報は同期されません。
そこから先は各ブラウザベンダーのアカウントを経由します。Chrome / Edge は Google Sync、Firefox は Firefox Sync。それぞれの端末で同じブラウザアカウントにサインインしている必要があります。Chrome と Firefox の間では同期できません。
このペイロードは Foclock のサーバーを経由しませんし、保管もしません。ブラウザベンダーが各社の規約・セキュリティモデルのもとで保管します — 私たちはその中身にアクセスできません。
ペイロードはプレーンな JSON で、Foclock が独自に暗号化を上乗せすることはありません。ブロックリストや設定をブラウザベンダーのクラウドに置きたくない場合は、同期を OFF のままお使いください。
サーバーに保管するもの
アカウントのメールアドレスと Google アカウント ID(サインインした場合のみ)。
ライセンス情報(Free / Lifetime、購入日時、Stripe の顧客 ID)。
Stripe からの webhook 記録(不正対策・返金に必要な分のみ)。
使っている第三者
Cloudflare(foclock.app、api.foclock.app のホスティング・DDoS 対策)。
Stripe(有料プランの決済処理)。
Google(OAuth サインイン。あなたが選んだ場合のみ)。
いずれも機能に必要な情報だけを受け取り、トラッキングや行動ターゲティング広告には使われません。
分析
マーケサイト(ここ)は、Cloudflare で匿名のヒットカウントだけ取っています。Google Analytics、Facebook ピクセル、Mixpanel などは使っていません。
拡張機能自体は基本的に通信しません。ネットワーク通信が発生するのは、サインイン、ライフタイム購入、コミュニティカテゴリ取得 — これだけ。同期(有効時)はブラウザベンダー(Google / Mozilla)経由で行われ、Foclock のサーバーには一切届きません。
あなたの権利
アカウントがなくても、拡張機能からいつでもデータをエクスポート / 削除できます。
アカウントとサーバー側のデータは、ダッシュボードから削除できます。Stripe の領収書だけは、税務・会計上の法定期間、保管されます。
質問は拡張機能の Contact から。全部読みます。