目的
Header RelayはAPI開発と検証のためのChrome拡張機能です。固定ヘッダーまたは保持したヘッダーを付与した際のブラウザ上のHTTPリクエストを確認できます。
ホスト権限
ローカル、ステージング、社内、テスト用のオリジンを利用者が選べるように、すべてのURLへのアクセス権限を要求します。ヘッダーの取得と付与は、有効なプロファイルの対象オリジンと除外パスによって制限されます。
ローカルに保存するデータ
プロファイル、保持したヘッダー値、セッション状態、監査ログは、拡張機能用のブラウザストレージとIndexedDBにローカル保存されます。実際に利用する値を確認できるように、保持した値はポップアップと管理画面に平文で表示されます。
利用目的の限定
ブラウザ権限とローカル保存データは、設定したレスポンスヘッダー値を取得し、利用者が選んだ対象オリジンへのリクエストに設定済みヘッダーを中継するという単一の目的にのみ利用します。広告、信用評価、融資、その他の目的には利用しません。
データ共有
プロファイル設定、保持したヘッダー、監査ログ、閲覧データを外部サーバーへ送信しません。ネットワーク通信は、設定済みプロファイルを利用中にご自身が開くページとAPIへのものに限られます。
人によるアクセスなし
開発者がプロファイル設定、保持した値、監査ログ、閲覧履歴を受領、閲覧、販売、共有することはありません。ご自身で書き出しまたは開示しない限り、これらのデータはローカルのChromeプロファイル内に留まります。
監査ログの保持
監査ログは最新1,000件に制限され、7日を過ぎた項目は自動的に削除されます。ログに残すURLはオリジンとパス名のみで、クエリ文字列とフラグメントは保存しません。管理画面からすべての監査ログを削除できます。
利用者による制御
プロファイルの無効化、対象オリジンの削除、保持した値の消去、拡張機能のアンインストールにより、取得と付与の動作を停止できます。