LYRA

プライバシーポリシー

検索を洗練する

最終更新 · 2026年10月17日

1 · Lyra とは

Lyra はプライバシーブラウザ兼ショッピングインテリジェンスツールです。その役割は、略奪的な商取引（ファストファッション、ドロップシッピング、賭博、攻撃的なマーケットプレイス）、広告、トラッカーを隠し、あなたに落ち着いた、熟慮された結果をもたらすことです。Lyra は商品の販売、推薦、処理を一切行わず、情報のフィルタリングと提示のみを行います。

フィルタリング対象ドメインの公式リストは当社がキュレーションし、公開エンドポイント https://lyrasearch.com/v1/ から提供されます。あなたは独自のドメインを個人のローカルリストに追加したり、あなたが尊重するブランドを当社の「Clean」リスト（スローバイ、サステナブル、高品質）の一部としてマークしたりすることもできます。

2 · Lyra が機能する 4 つの方法

Lyra は次の順序で 4 つの方法で提供されます。それぞれが異なる面で同じ役割を果たし、それぞれ独自のプライバシーフットプリントを持ちます。

• アプリ（Android、iPhone、Mac、PC）。フィルタリングを内蔵し、設定不要のネイティブアプリとしての完全な Lyra ブラウザです。アプリはリストと設定を端末に保存し、ログイン中はアカウントと同期します。iPhone と Mac では、Apple を通じてアプリ内でもサブスクリプションを購入できます（第7項参照）。Android と PC のアプリは何も販売しません。
• DNS（セーフモード / プライベート DNS）。ブラウザだけでなく、デバイス上のすべてのアプリをきれいにするシステム全体のフィルタリングです。有効にすると、Lyra の DNS リゾルバがあなたのデバイスの DNS 参照を処理し、フィルタリング対象ドメインをブロックできます。1日ごとのクエリ数とブロック数、そしてブロックしたドメイン名を30日間保存し、プロフィールに表示します。アクセスしたサイトのうちブロックされなかったものは記録しません。このデータを販売・共有することはありません。
• 拡張機能（Chrome、Safari、デスクトップのみ）。すでに使用しているブラウザに Lyra を追加します。検索エンジンでフィルタリング対象の結果項目を隠し、フィルタリング対象ドメインへの直接アクセスをローカルのブロック画面にリダイレクトします。マッチングは完全にあなたのブラウザ内で行われます。スマートフォンやタブレットのブラウザは拡張機能をサポートしていません。ログイン中は、すべてのデバイスの数を合計するため、拡張機能はカテゴリ別の1日のブロック数だけをアカウントに送ります。サイトやアドレスは含みません。
• ウェブ（lyrasearch.com）。ウェブサイトから直接 Lyra を使用でき、インストール不要です。検索は Lyra を通じて実行され、きれいな結果を返します。

3 · Lyra が収集するデータとその理由

Lyra の処理のほとんどは、すべてお使いの端末上で行われます。Google、Bing、DuckDuckGo、Brave Search でのフィルタリングはローカルで動くため、検索内容や見た結果がどこかに送られることはありません。ブロックの件数は端末で数えます。アプリでは、ログイン中、カテゴリ別の1日の件数（例:「広告12件、ギャンブル3件」）がアカウントに送られ、すべての端末の数字を合計します。サイトやアドレスは含まれません。

アカウントのメールアドレス、サービス提供とデバイス間同期のため。サインインすると、当社はあなたが選んだサインインプロバイダ（Google、Apple、Microsoft、GitHub、Facebook）からあなたのメールアドレス（プロバイダが提供する場合は表示名も）を受け取ります。当社はそれをあなたのアカウントを識別し、取引メールを送信するために使用します。Lyra にはメール/パスワードによるログインはありません。

登録時の CPF（ブラジルのみ）、無料トライアルの紐付けのため。 ブラジルでは登録時に CPF（納税者番号）をお願いします。1人1回の無料トライアルにするため、ウェブでの購入でブラジルの税務ルールに従うため、そして同じ CPF を持つあなたの他の Lyra アカウントでも有料プランが使えるようにするために使います。後者は、支払ったアカウントがメールで確認した後にのみ有効になります。広告には使わず、マーケティング目的で共有することもありません。

あなたが記録するデータ（サービスの提供と端末間の同期のため）。 個人のブロックリスト、個人の Clean リスト、チャンネルのブロックは、端末間で同期するためアカウントに保存されます。購入はご自身で入力するか、アプリが読み取ります。Lyra ブラウザで Amazon、Mercado Livre、Magalu、Shopee、iFood の注文ページを開くと、アプリがその場で、お使いの端末上で、商品名・数量・価格・日付を読み取ります。これらの購入は同期の前に端末上で暗号化されます（次の段落参照）。Lyra はそれらのストアのアカウントにアクセスせず、メールも読みません。

暗号化された同期（ゼロ知識）。 閲覧履歴、開いているタブ、お気に入り、購入、パスワード保管庫は、端末を離れる前に、マスターパスワードから作られる鍵で端末上で暗号化されます。サーバーはその暗号化された内容だけを保存し、他の端末に届けます。私たちは鍵を持たず、内容を読めません。マスターパスワードを忘れ、緊急キットもパスキーもない場合、Lyra でもそのデータは復元できません。

匿名のクラッシュおよびエラーテレメトリ、バグや障害を修正するため。Lyra がエラーに遭遇すると、短いエラーメッセージ、アプリのバージョン、プラットフォーム（例えば android、ios、web、chrome）を含む匿名レポートを送信することがあります。送信前に、当社は URL とメールアドレスが削除されるようメッセージをスクラブします。同意なしには何も送信されません。最初のエラーでアプリが送信してよいか確認し、設定で常にオンまたはオフにできます。拡張機能はエラー報告を送信しません。

サブスクリプションの状態（支払った内容を利用いただくため）。 サブスクリプションの状態（トライアル、有効、期限切れ、解約、返金済み）と、決済事業者からの取引 ID を受け取ります。Apple での購入では、Apple が署名した取引（取引 ID、商品、有効期限、アプリが生成する紐付けコード）を受け取り、支払い情報は一切受け取りません。カード情報は保存しません。

当社が決して収集しないもの:

• 閲覧履歴や訪問したサイトの一覧を読める形で（同期を使う場合は暗号化されて送られ、私たちは読めません）
• あなたに結びついた検索。Lyra の検索は結果を取得するために私たちのサーバーと Serper（第11項）を通り、結果はアカウントと結びつかない形で最大12時間キャッシュされます
• 訪問したページの URL（上記の暗号化された同期を除く）
• アプリ内での個人を特定できる分析や行動の追跡（サイトのマーケティング用ピクセルと購入イベントは第11項に記載）
• デバイスフィンガープリントデータ

コミュニティへの貢献（あなたの個人ブロック/Clean リストを Lyra コミュニティと共有すること）はオプトインであり、デフォルトではオフです。これには下記に独自のセクションがあります。

位置情報は、あなたが求めたときだけ、求めている間だけ。 あなたが Lyra に近くのことを尋ねたとき、または、あなたが許可したサイトが求めたときに、端末はあなたの地区、都市、そして約 100 メートルのおおよその地点を伝えます。AI への依頼では、それがあなたの質問と一緒に送られ、それ以上は送られません。Lyra はあなたの経路を保存せず、背後で追跡せず、どこにいたかを記録しません。

クラウドのデスクトップ。証明書のため、そして WhatsApp をつなぐため。 デスクトップを開くと、私たちのマシンがあなたの選んだプログラムを実行し、画面の写真を、およそ毎秒 1 枚、私たちのサーバーを経由してあなたの端末へ送ります。その画像はどこにも保存されません。1 枚ごとにメモリ上で前の 1 枚を置き換え、消えます。証明書や WhatsApp のセッションは、あなただけのディスクに残り、閉じるとマシンは破棄されます。これはゼロ知識ではありません。逆を約束するより、そう言うほうを選びます。画素は私たちのマシンで生まれるからです。

4 · あなたのデバイスに留まるもの

アプリと拡張機能では、Lyra は以下をデバイス上のストレージ（アプリのローカルストレージ、または拡張機能の chrome.storage.local）にのみ保存し、本ポリシーの他の箇所で説明されている場合を除き、どこにも送信しません。

• 公式ブロックリスト（当社の公開エンドポイントから同期）
• あなたの個人ブロックリストと Clean の検証（サインインしているときはあなたのアカウントにも同期されます）
• リストのバージョン番号と最終同期のタイムスタンプ
• あなたが見たリダイレクトと非表示結果の数を示すセッションカウンター
• Lyra を一時的に一時停止した場合の一時停止状態
• あなたが選んだインターフェース言語
• 広告ブロックとトラッカーブロックの切り替え設定
• サインイン済みユーザーのキャッシュされた表示名とメールアドレス（アカウントのピルがネットワークリクエストなしで即座に表示されるように）
• 接続トークン（あなたのアカウントのライセンスキー）。拡張機能をサインインさせた後に保存され、あなたに代わって有料のキュレーションされたリストを読み込めるようにします。ポップアップで接続を解除することで削除できます

アプリや拡張機能を削除するか、そのストレージをクリアすることで、これらすべてをいつでも消去できます。

5 · 当社のサーバーから取得されるもの

数時間ごと、およびあなたが今すぐ同期をタップしたときにオンデマンドで、Lyra は version.json への標準的な HTTP GET リクエストを行い、より新しいリストが存在する場合は domains.json と clean.json へのリクエストを行います。これらは Cloudflare の CDN から提供される静的な JSON ファイルです。

サインインしているとき、Lyra はあなたのブロック/Clean リストを同期するために /api/v1/personal への認証済みリクエストも行います。このリクエストは、あなたを識別するために Better Auth が発行したセッション Cookie（HTTP 専用、セキュア）を使用します。

Cloudflare は CDN 運用の一環として標準的な HTTP ログを保持することがあり、これは Cloudflare のプライバシーポリシーに準拠します。

6 · 権限の説明

ネイティブアプリは、あなたがオンにした機能についてオペレーティングシステムが要求する権限のみを要求します（例えばセーフモードのための VPN/プライベート DNS の構成）。それぞれは使用時点で説明とともに要求されます。

Chrome/Safari の拡張機能は以下の権限を宣言します。

• declarativeNetRequest、フィルタリング対象ドメインへの直接アクセスをローカルのブロック画面にリダイレクトし、任意で、あなたが切り替えられる同梱のルールセットを介して広告やトラッカーのリクエストをブロックするため。ブラウザがこれらを宣言的に強制します。拡張機能は個々のリクエストを見ません。
• storage、リスト（公式、個人、Clean）とあなたのローカル設定をあなたのデバイス上に保持するため。
• alarms、リストの定期的なバックグラウンド同期と「1 時間一時停止」機能の自動再開をスケジュールするため。
• tabs、サインインページを開き、新規インストール時にウェルカムタブを開き、現在のタブの URL を読み取ってポップアップがクイックアクション（「このサイトをブロック」/「Clean としてマーク」）を提供できるようにするため。
• host_permissions: <all_urls>、リダイレクトルールと広告/トラッカーのブロックが任意のサイトに適用できるようにするために必要です。Lyra は、サポートされている検索エンジン（Google、Bing、DuckDuckGo、Brave Search）で結果項目を隠すこと以外に、ページの内容を読み取ったり変更したりしません。
• webNavigation、あなたがフィルタリング対象のドメインに直接移動したことを検出し、Lyra がローカルのブロック画面（セーフモード）を表示できるようにするために必要です。Lyra は、あなたが訪問したページを記録、保存、送信することはありません。
• identity、拡張機能をワンクリックであなた自身の有料アカウントに接続できるようにするために必要です。ポップアップで「サインイン」を選択すると、Chrome はあなたの Lyra アカウントの標準的なサインインフロー（chrome.identity.launchWebAuthFlow 経由）を開きます。成功すると、拡張機能はワンタイムコードを受け取り、それをあなたのアカウントのライセンスキーと引き換えます。そのキーはあなたのデバイス（chrome.storage.local）に保存され、認可ヘッダーとして lyrasearch.com に送信されることで、有料のキュレーションされたリストが読み込まれます。Lyra はこれをあなた自身のアカウントを認証するためだけに使用します。他のいかなるアカウントにもアクセスせず、あなたがサインインしようとしているアカウントについてサインインプロバイダーが返すメールアドレス以外の身元情報は一切受け取りません。ポップアップからいつでも接続を解除できます。

7 · 有料プラン

Lyra は 7 日間の無料トライアルで始まり、事前にカードは不要です。トライアル後、フィルターを有効に保つには Lyra の有料サブスクリプションが必要です。残り日数のカウントダウンがウェブサイトとアプリに表示されます。

• 海外、サイトで: 年額 24 米ドル
• ブラジル、サイトで: 年額 49 レアル。iPhone と Mac で Apple を通じて: 年額 59,90 レアルまたは 29,99 米ドル（App Store の価格には Apple の手数料が含まれます）

Lyra のサイト（lyrasearch.com）または、iPhone と Mac ではアプリ内で Apple を通じて購読できます。 Android と PC のアプリ、ブラウザ拡張機能は何も販売しません。どこで購読しても、ログインすればすべての場所でサブスクリプションが有効になります。支払いは外部の事業者が処理します。

• Paddle、国際のお客様向け（USD、記録上の販売者として世界的な税/VAT を処理）。方法にはカード、PayPal、Apple Pay、Google Pay などがあり、国によって異なります。
• Mercado Pago、ブラジルのお客様向け（BRL、PIX、boleto、カード経由）。
• Apple：iPhone と Mac のアプリ内での購入（Apple が請求・更新する App Store サブスクリプション）。これらの購入の解約と返金は、Apple アカウントの設定で行います。

決済事業者は、支払いの処理に必要なデータ（氏名、メール、請求先住所、支払い方法）を自社のプライバシーポリシーに基づいて受け取ります。Lyra が受け取るのは、メールアドレス、サブスクリプションの状態、取引 ID（Apple の場合は署名付き取引）のみです。支払い情報は保存しません。サイトでの購入では、支払いが承認されると、キャンペーン効果の測定のため、メールアドレスとアカウント ID のハッシュ（SHA-256）、金額、IP アドレス、ブラウザを含むコンバージョンイベントを TikTok に送信します（第11項参照）。サイトでの購入は全世界で14日間返金可能です。いつでもアカウントページ（/billing）から解約できます。

8 · AI アシスタントチャネル（MCP）

Lyra は、AI アシスタントがあなたに代わって Lyra を使用できるオプションのチャネルを、/mcp の Model Context Protocol サーバーと /api/v1/* の公開 REST API を通じて公開します。このチャネルは厳格な 2 段階の同意モデルに準拠します。

• 読み取り（ナビゲート、ページの読み取り、あなた自身のフィルタリングリストの照会）はセッションレベルの同意の下で実行され、毎回プロンプトを表示することはありません。
• 外部世界に到達するアクション（通信、購入、メッセージの送信、フォームの送信、署名、文書のルーティング）は、常に画面上でのあなたの明示的なアクションごとの承認を必要とします。これらは設計上ロックされており、ひそかに発生することはできません。

このチャネルは、あなたのボールト、保存されたパスワード、いかなる署名機能も決して公開しません。あなたのレシートや注文履歴を読み取ることはできません。読み取りは決してプロンプトを表示しません。お金を使ったりあなたに代わって発言したりする可能性のあるものは、常にプロンプトを表示します。

9 · コミュニティへの貢献（任意）

「コミュニティに貢献する」を有効にすると、当社は以下の項目のみを、あなたの識別子と紐付けずにサーバーに送信します。

• あなたが個人ブロックリストに追加したドメイン
• あなたが Clean として肯定的にマークしたブランド

十分な数のユーザーが同じドメインを送信すると、それは人間によるレビューのためのキューに入り、公式リストに追加されることがあります。Clean ブランドについても同様です。これは、誰も身元を明かす必要なく Lyra コミュニティがキュレーションを洗練するのを助ける集合的なプロセスです。貢献はデフォルトでオフです。あなたはいつでもそれを有効化および無効化できます。

10 · エラー報告（匿名、オプトアウト可）

Lyra がエラーに遭遇すると、当社がサービスの健全性を監視しクラッシュを修正できるよう、/api/v1/errors に小さな匿名レポートを送信することがあります。ペイロードには以下が含まれます。

• エラータイプ（例えば pull_5xx）、最大 64 文字
• 短いエラーメッセージ（例えば GET /personal 500）、送信前に URL とメールアドレスがスクラブされ、最大 500 文字
• アプリのバージョン（例 1.1.0）、最大32文字
• プラットフォーム（例えば android、ios、web、chrome）

エラーレポートには、あなたのメールアドレス、身元、セッション Cookie、IP アドレス（当社のホストが任意の HTTP リクエストの一部として記録するものを除く）、閲覧履歴、検索クエリ、あなたの個人リストの内容は含まれません。これは運用テレメトリのみであり、分析ではありません。当社はエラーレポートを特定のユーザーに紐付けることはできません。設定でエラー報告をオフにできます。

11 · 当社のためにデータを処理する第三者

当社は処理者のリストを短く保ち、そのすべてを明記します。当社はあなたの個人データを販売せず、コンテキストをまたぐ行動ターゲティング広告のために共有することもありません。

• Cloudflare、ホスティング、CDN、および当社のデータベース（Cloudflare D1）。あなたのアカウントデータ（メールアドレス、あなたのリスト、あなたが記録した購入）はここに保存されます。Cloudflare のプライバシーポリシーに準拠します。
• Resend、当社の取引メール（サインインとアカウント通知）を送信します。そのメールを配信する目的であなたのメールアドレスを受け取ります。Resend のプライバシーポリシーを参照してください。
• Paddle、ウェブでの国際のお客様の支払い。記録上の販売者として世界的な税/VAT を処理します。あなたの支払いを処理するために必要なデータを受け取ります。Paddle のプライバシーポリシーを参照してください。
• Mercado Pago、ウェブでのブラジルのお客様の支払い（PIX、boleto、カード）。あなたの支払いを処理するために必要なデータを受け取ります。Mercado Pago のプライバシーポリシーを参照してください。
• TikTok：マーケティングキャンペーンの効果測定。TikTok ピクセルは購読ページを含む公開サイト（lyrasearch.com）で動作し、Android と PC のアプリでは、これらのサイトのページがアプリ内で開かれてピクセルを読み込むことがあります。iPhone、Mac、ブラウザ拡張機能では読み込まれません。サイトでの購入が承認されると、サーバーから第7項のコンバージョンイベントを TikTok に送信します。TikTok があなたのリスト、履歴、アカウントの内容を見ることはありません。TikTok のプライバシーポリシーをご覧ください。
• Serper：Lyra の検索を実行し、結果を返します。検索文を受け取りますが、メールアドレスやアカウントは受け取りません。Serper のプライバシーポリシーをご覧ください。
• Apple：iPhone と Mac のアプリ内で購入されたサブスクリプションを請求・更新し、署名付き取引と更新・返金の通知を私たちに送ります。Apple のプライバシーポリシーをご覧ください。

あなたのサインインプロバイダ（Google、Apple、Microsoft、GitHub、Facebook）も、独自のプライバシーポリシーの下でサインインそのものを処理します。

12 · あなたのデータが保存される場所と国際的な移転

あなたのアカウントデータは Cloudflare のインフラストラクチャに保存されます。ブロックリストとこのサイトは Cloudflare のグローバル CDN から提供されるため、あなたのデバイスへの応答は世界のどこかにある Cloudflare のエッジノードから発信される場合があります。上記で名前を挙げた決済およびメールの処理者は、受け取る限定的なデータを自身の地域で処理する場合があります。データが国境を越える場合、当社の処理者は標準的な契約上の保護措置に依拠します。

13 · データの保持

アカウントのデータ（メールアドレス、リスト、1日のブロック件数、同期の暗号化された内容）は、アカウントがある限り保存します。アカウントを削除すると、これらのデータはサーバーから削除されます。Apple での購入記録はあなたとの紐付けを外して保存します。購入はあなたの Apple アカウントのものであり、新しいアカウントに復元できるためです。匿名のエラーレポートは運用の監視に必要な期間だけ保存し、あなたとは結びつきません。検索結果はアカウントと結びつかない形で最大12時間キャッシュされます。DNS の統計は集計した形でのみ保存します。決済事業者とメール事業者は、保有する限られたデータを各社の方針と法的義務（税務記録など）に従って保存します。

14 · 子ども

Lyra は子どもを対象としていません。成人を対象としており、13 歳未満（またはより高いデジタル同意年齢が適用される場合は 16 歳未満）の子どもを対象としていません。当社は子どもから情報を故意に収集することはありません。子どもが当社に個人データを提供したと思われる場合は、当社にご連絡ください。削除いたします。

15 · あなたの権利とアカウントの削除

GDPR（EU）、LGPD（ブラジル）、CCPA（カリフォルニア）、PIPL（中国）およびそれらに相当する法律を含むデータ保護法の下で、あなたには当社が保持するあなたに関する個人データにアクセスし、訂正し、削除する権利があります。

あなたがサインインしている場合、Lyra が保持するあなたに関する個人データは以下のとおりです。

• メールアドレスと名前（サインイン時に収集）
• CPF（ブラジルのみ。無料トライアルと、あなたの確認のうえで有料プランをアカウント間で紐付けるため、登録時に取得）
• あなたの個人ブロックリスト、個人 Clean リスト、チャネルブロック（あなたのアカウントに同期）
• あなたが記録した、またはアプリが注文ページから読み取った購入と日用品（端末上で暗号化）
• 同期の暗号化された内容（履歴、タブ、お気に入り、保管庫）。保存しますが、読むことはできません
• 決済プロバイダからのサブスクリプション状態
• カテゴリ別の1日のブロック件数と、Apple で購入した場合はその購入記録

あなたはいつでもアカウントと上記すべてを削除できます。ウェブサイトのプロフィール、アカウントを削除から行えます。削除は当社のサーバーからあなたのデータを取り除きます。[email protected] にメールを送って任意の権利を行使することもできます。当社は 30 日以内に応答します。

コミュニティへの貢献を有効にしていた場合、あなたが送信したドメインと Clean の検証がまだ公開のコンセンサスに集約されていないことを条件に、それらの削除を要求できます（集約後、それらは匿名かつ分離不可能になります）。

16 · 本ポリシーの変更

当社が本ポリシーを変更する場合、上部の「最終更新」の日付が変更されます。重要な変更は、効力を生じる前にアプリ内で告知されます。

17 · 当社について、およびお問い合わせ

Lyra は Icivitas Ltda（CNPJ 59.206.635/0001-92）によって運営され、本社はブラジルにあります。Icivitas Ltda は本ポリシーで説明されている処理について責任を負うデータ管理者です。

ご質問、苦情、またはあなたのデータへのアクセス、訂正、削除の要求: [email protected]。当社はプライバシーに関する要求に 30 日以内に応答します。

18 · アフィリエイトリンクと開示

Lyra は VT CASA LTDA（CNPJ 53.990.615/0001-79）と提携しています。Lyra の一部のショッピング結果にはアフィリエイトリンクが含まれます。リンクをクリックして購入された場合、当社は小売業者から手数料を得ることがありますが、お客様に追加費用が発生することはなく、価格が変わることもありません。これは Lyra の運営維持に役立ちます。当社は Amazon Associates Program（Amazon アソシエイトとして、当社は対象となる購入から収入を得ています）、Awin、Rakuten Advertising に参加しています。アフィリエイトリンクが当社のキュレーションや結果の並び順に影響を与えることはありません。

アフィリエイトリンクをクリックすると、小売業者またはそのアフィリエイトネットワークが、購入の可能性を Lyra に帰属させるために cookie を設定する場合があります。手数料は常に小売業者が支払うものであり、お客様が支払うことは決してありません。