ファッションのショッピングアシスタントを作るのは、私たちが初めてではありません。これまでにも、たくさんありました。その場で価格を比べるもの、お得な商品を探すもの、AIによる分析、その服が自分の体型に合うかのチェック、スタイルの相性、ほかにも数えきれないほどのアイデア。でも、本当に大切なのは、アシスタントがどう役に立つかではありません。そのアシスタントを信頼できるかどうかです。
ここ1年ほどインターネットを見ていた人なら、ショッピングアシスタントPhiaの驚くほど急な成長を目にしているはずです（素直に脱帽です。本当にすごい）。知らない人のために説明すると、Phiaはブラウザ拡張機能（とアプリ）で、いま見ている商品（主にファッション）が、ネット上のほかの場所でセール中かどうか、いくらで売られているかを調べてくれます。もっと安く買える？セールはやっている？すばやく、きれいに動く、本当に便利なアプリです。でも、機能がどれほど賢くても、信頼できないアシスタントは、良いアシスタントではありません。
プライバシーのリスク
いまはブラウザ拡張機能のダウンロードがとても簡単になり、多くの人が、スマートフォンのアプリと同じくらいの信頼を寄せています。Google（Chromeウェブストアの運営元）は拡張機能を審査していますし、コードも公開されているので、誰でも確認できます。それでも、すべてを左右する大きな違いがひとつあります。ブラウザ拡張機能の仕事は、そもそも、いま見ているウェブサイトの中身を読み取り、書き換えることです。これはモバイルアプリよりはるかに強い権限です。アプリが扱えるのは自分のデータだけで、（ごく一部の例外を除いて）アプリの外を見ることはできません。そこから、いくつかのリスクが生まれます。
読まれたくないものまで、読まれる
多くのブラウザ拡張機能が、訪れるすべてのウェブサイトへの完全なアクセス権を求めていることを知っていますか？最後に拡張機能をインストールしたあとの、あの権限の確認画面を覚えていますか？たぶん覚えていないでしょうし、それはあなたのせいではありません。アプリやストアが守ってくれると信じることに慣れきって、システムの権限確認を、もうきちんと読まなくなっているのです。でも、一度その権限を得た拡張機能は、ページの中身を読めるだけではありません。分析やログ、そのほか何に使われるかわからない目的（多くは広告、または広告目的のプロファイリング）のために、自社のサーバーへ送ることもできます。
どの拡張機能が持っているにせよ、このレベルのアクセスが技術的に何を可能にするか、考えてみてください。
- メールを確認しようとGmailを開く？完全なアクセス権を持つ拡張機能なら、その一通一通を読み、記録できます。
- 発疹について調べる？その画像が載っているページも、完全なアクセス権を持つ拡張機能なら取り込めます。それも、すべて「お得な商品探し」の名のもとに。
ページの中身を、書き換える
メールや健康に関する情報を読まれるより怖いのは、拡張機能がページの内容そのものを書き換えられることです。広告を消す広告ブロッカーのような用途にはとても便利ですが、おかしな使われ方もしやすく、しかもその多くは意図しないものです。拡張機能をインストールした直後に、ウェブサイトが急に崩れて見えたことはありませんか？画像が読み込まれない、文字が大きすぎたり小さすぎたりして読めない。おそらく、その拡張機能のコードにバグがあります。おめでとうございます。その拡張機能を入れている限り、そのサイトは壊れたままです。
悪意ある、とびきり悪い話
拡張機能ストアの運営者（Google、Microsoft、Apple、Mozilla）はマルウェアをチェックし、拡張機能の提供者にもさまざまな審査を課しています。それでも、ここ数年で新しい手口が広がってきました。評判の良い、まっとうな拡張機能が、悪い人たちに売られるのです。たいていはハッカーか、ただの悪い人たちが、すでに人気があって信頼され、何百万台ものデバイスにインストールされている拡張機能を買い取ります。そして、ほんの小さなアップデートでコードを書き換え、データやクレジットカード番号など、ブラウザにあるものを何でも盗めるようにしてしまいます。
だからといって、ブラウザ拡張機能が悪いものだというわけではありません。むしろ、入れておいたほうがいいものもたくさんあります。たとえば広告ブロッカーは、うっとうしい広告だけでなく、悪質な広告もブロックしてくれます。ここで伝えたいのは、拡張機能が実際にどう動くのかということです。ほとんどの人は、よく知らないままですから。Clottrの拡張機能を信頼してもらえるようにすること。それが、以下で説明する、私たちの違うアプローチと設計のいちばんの理由です。
クッキースタッフィングとは？クッキーに何か詰めて、おいしくする話？
違います。ここでいうクッキースタッフィングとは、ブラウザの中にある「Cookie（クッキー）」と呼ばれる小さなコードを盗んだり、書き換えたりすることです（あのバナー、本当に多いですよね）。でも、なぜそれが問題なのでしょう？ここでもまた、信頼の話です。ただし今回は、ブランドがブロガーやSNSのインフルエンサー、そして最終的にはPhiaのようなショッピング拡張機能に寄せている信頼です。
クッキースタッフィングの仕組み
ブロガーやインフルエンサー、レビューサイト、ショッピングアシスタントが商品をすすめるときは、専用のリンクを使います。そのリンクをクリックして商品を買うと、ブランドは「お客さんを連れてきてくれてありがとう」と、売上の一部（コミッション、つまり成果報酬）をそのクリエイターに支払います。ファッションの分野では、たいてい6〜20%。かなりの額です。クッキーは、誰がそのブランドを紹介したかを証明する、デジタルのレシートのようなものです。
ここが大事なところです。ほとんどすべてのアフィリエイトプログラムは、ラストクリック方式で報酬を支払います。購入手続きの瞬間にブラウザに残っているクッキーの持ち主が、コミッションを丸ごと手にします。問答無用です。シンプルなルールですが、そのシンプルさこそが抜け穴です。実際にその商品を紹介した人である必要はありません。最後に残ったクッキーでありさえすればいいのです。
クッキースタッフィングは、この仕組みを完全にだますやり方です。
コミッションを正当に稼ぐ代わりに、ショッピングアプリや拡張機能が、見えないところでこっそり自分のクッキーをブラウザに「詰め込む」のです。
1. ストアを訪れる：ZaraやAsosのようなサイトで、購入手続きに進みます。
2. アプリが裏で動く：クーポンやリンクを何もクリックしていなくても、バックグラウンドで動くショッピング拡張機能が、ほとんど見えない隠れたタブをこっそり開きます。左上に一瞬だけ現れては消える、あの小さな読み込み中のタブを覚えていますか？なんだか妙だと思いましたか？そう、あれがスタッフィングの瞬間です。
3. アプリが手柄を横取りする：自分のトラッキングコードを、ブラウザに無理やり埋め込みます。実際にその商品をすすめてくれた、地道に頑張るインフルエンサーのクッキーがあっても、アプリはそれを削除して上書きします。
Bloombergの分析によると、このツールは、自分がきっかけではない売上まで自分の手柄にできていました。
関係ある？自分は何も盗まれていないのに。
買う商品の値段が変わらないなら、クッキースタッフィングが自分に何の関係があるのかと思うかもしれません。ここで、また信頼の話になります。Phiaのようなスキャンダルは、ブランドやショップがツールそのものに寄せていた信頼を壊します。ブランドのイメージが悪くなるからだけではありません。自分でNikeのサイトを開いたのに、どこかの拡張機能がそれでも手柄を横取りしようとすることはよくあり、ブランドは数百万ドル規模の損失を被っています。ブランドがプラットフォームを信頼しなくなったとき、どれほどの痛手になるかは、すでに見てきました（YouTubeの広告主離れ、いわゆる「アドポカリプス」を覚えていますか？）。
結局、ブランドはオンラインのプロモーションを縮小せざるをえなくなり、最後には私たちがお得に買い物をする機会がなくなります。Honeyのような拡張機能との提携を打ち切るところはすでに出てきていて、その影響は大きく波及し、最終的には私たち全員の支払う価格を押し上げます。お得情報系のショッピング拡張機能との取引そのものをやめることを検討しているところもあり、この先どうするか、慌てて方針を決めようとしています。
倫理やモラルの問題もあります。特に、地道に頑張り、アフィリエイト報酬を主な、あるいは唯一の収入源にしているほかのクリエイターから、クッキースタッフィングが盗むときには。毎日のコーデを投稿している、お気に入りのあの子を想像してみてください。ブランドとの提携がなくなり、生活が成り立たず、もう投稿できなくなったら。つらいことですし、正直なところ、ただただ腹立たしい話です。これをしていたことが発覚した、あるいはその疑いをかけられたブラウザ拡張機能は、報道によれば、すでに数百万ドル規模の売上を上げていました。それでも、あえてやった（とされています）。
Clottrは、何が違う？
ショッピング系のブラウザ拡張機能の現状を見て、もっと良いやり方があるはずだと考えました。まずはプライバシー、次にアフィリエイトをどう解決するつもりか、そして業界がこれからどこへ向かうと考えているかです。
プライバシー
EUを拠点にしているからか、あるいはビッグテックで働いていた経験から（誰もがどれほどのデータを追跡しているか、知っていますから）、私はプライバシーをとても重視しています。だからClottrのアプリとブラウザ拡張機能を作り始めるとき、必要なものだけを、許可を得てから集めるようにしました。法律やルールだからではありません（ほかの会社が破るのを、何度も見てきました）。信頼を築きたいからです。
ブラウザ拡張機能：読み取るのは、はっきり許可されたウェブサイトの内容だけです。そのために、何層もの仕組みを用意しました（タマネギみたいに）。
- この拡張機能は、バックグラウンドで動くことはありません。動く理由がありますか？ショッピング拡張機能が、裏でウェブサイトをチェックする理由なんて、あるでしょうか。本当に買い物をしているなら、自分で開いて、分析と結果をすべて見ればいいだけです。なぜそうする拡張機能があるのか、昔からわかりませんでした。だから、Clottrはしません。
- 開いたあとも、はっきり承認されるまでは、ウェブサイトの内容に触れることも、読むことも、考えることすらしません。少し面倒で、魔法っぽさに欠ける？そのとおりです。でも、はっきりした承認がなければ、うっかりメールを読んでしまう領域にあまりにも近く、それが嫌なのです。承認を取り消したければ、クリック2回で完了。そのサイトは、もう読めなくなります。
- 拡張機能を開き、ウェブサイト（たとえばCOS）も承認済み。それでも、まだ何もしません。はっきりした操作がないのに、何かをする理由がありますか？
- そのシャツが買う価値があるか確かめたい？画像の上に表示されるボタンをクリックして、「買うべき？」を実行します。
- そのジャケットを試着したい？試着ボタンをクリックして、自分の姿で確かめます。それ以外のときは、データを一切、どこにも送りません。
アプリとデータ：EUを拠点にしている以上、EU一般データ保護規則（GDPR）は、守らなければならない法律のなかで最も怖く、そして最も良い法律のひとつです。企業にとっては多くの困難を生みますが、この点では、プライバシーと信頼をさらに徹底する助けになっていると思います。
- 試着やクローゼットのデータ、あらゆるリクエストを処理するために画像は必要ですが、データのプライバシーとセキュリティについては、最も厳しいエンタープライズアーキテクチャのガイドラインに従っています（なにしろ、エンタープライズアーキテクトとして、かつてはそれを書く側でしたから）。すべてのストレージ事業者と保存場所を監査し、何層にも制限されたアクセスと、通信中も保存時も暗号化されていることを確認しています。やりすぎ？いいえ。セキュリティやチェックに、やりすぎはありません。
- データは最小限で、いつでも削除できます。機能し、役に立つために必要なデータが最小限ですむよう、できる限りアプリを設計しました。データを書き出して削除し、別のクローゼットアプリに移りたい？大丈夫、とても簡単にしてあります。ユーザーを囲い込むのは正しい商売のやり方ではありませんし、書き出しはできないと言う会社があるなら、それはただ怠慢で、欲張りなだけです。
- AIの学習には使いません。データを売ることもありません。以上。ほかに言うことはありません。
これが、私の考えるプライバシーです。正直に言えば、どんな拡張機能、プログラム、アシスタントにも、これくらいは求めたいと思っています。
アフィリエイトマーケティング：これからの計画
これは、アプリにとっても核心にある話です。「足りないアイテムを探す」や「買うべき？」、セールの通知は、どれも、より安い選択肢や開催中の割引が見つかれば、あなたの得になる機能です。でも、ここでは慎重でなければなりません。信頼がかかっているからです。分析が正確で、アフィリエイト収入の見込みに一切左右されていないこと。それを信頼してもらっているのです。だからこそ、それを保証するために、ほかでは見たことのない2つのアプローチに取り組んでいます。近いうちに、この計画についてもっとお話しできることを願っています。
証明できるアフィリエイトの紹介元
アフィリエイト経由の購入が、紹介した側のおかげで起きたことを100%保証する方法は、ひとつしかありません。紹介した側から直接、代金を支払うことです。Zaraのサイトで支払う代わりに、支払い情報をClottrに登録してもらい（Apple PayやLinkのように）、私たちが安全に保管します。あとはボタンひとつで、Zara、Cos、Nikeなど、どこへでもClottrが支払います。これには、いくつかの利点があります。
- 支払い情報をあちこちに送らずにすみます。Clottrが引き受け、リスクも負います
- 複数のカートや配送、住所を管理する必要がありません
- 返金は？Clottrを通じて、もっと簡単に、ひとつの場所で
- そして何より、アフィリエイトのコミッションがどこから来て、どこへ送ればいいのかを、ブランドが確実に知ることができます。支払いが証明になる、確かな保証です。クッキースタッフィングでも、ほかのどんな「焼き方」でも、それは変えられません。
このやり方にすると、さらにうれしい、もうひとつの特典への扉も開きます。
すべてを割引価格で。いつでも。
この記事の最初でお話しした、6〜20%のコミッションを覚えていますか？アフィリエイトの出どころを保証でき、支払いもClottrを通るなら、それをそのまま還元するのはとても簡単です。そもそも、私たちを支えているのはアプリそのものなので、アフィリエイト収入は還元に回せるのです。
ここがいちばん大事なところで、私がいちばん楽しみにしている部分です。「足りないアイテムを探す」や「買うべき？」のチェックで、中立であることを保証する最善の方法は何か。アイテムをすすめても、見返りを一切受け取らないことです。本来ならコミッションとして受け取るはずの6〜20%は、そのまま還元され、購入画面ですぐに割引として表示されます。あとからでも、私たちが受け取ってからでもなく、その場で。
つまりClottrを使えば、必要のないものを買わずにすむぶん節約できるだけではありません。世界中のどこにもない割引を受けられるのです。欲しかったけれどClottrのおかげで買わなかった数点だけで、アプリの元は取れます。そのうえで提供するコミッション分の割引は？まるごと、あなたの得です。
いくつか思うこと
アフィリエイト系拡張機能の業界全体が、売上にコミッションの数%を上乗せするために、プライバシー、データ収集、クッキースタッフィング、成果の横取りといった一線を押し広げることに慣れきっています。私たちは、そのコミッションを還元することで、モデルをひっくり返します。ほかと同じ過ちを犯したくなる誘惑すら、生まれないように。
この記事で取り上げたクッキースタッフィングの疑惑は、Bloombergのすばらしい報道に基づいています。
いま迷っている買い物で、試してみませんか？「買うべき？」のガイドで手順をひとつずつ確認するか、「後悔しない買い物」のページで全体像を見てください。出番を勝ち取るクローゼットづくりについては、着ない服を買うのをやめる方法と第1号：ラインナップもどうぞ。
