プライバシーポリシー

施行日: 2026年10月27日
最終改定日: 2026年11月2日

Toy Box（以下「本サービス」）は、Yuhei FUJITA（以下「運営者」）が個人で運営する、Web サイト（toy-box.dev）、REST API（api.toy-box.dev）および MCP サーバー（mcp.toy-box.dev）からなるツール提供サービスです。このプライバシーポリシーは、本サービスにおける利用者の情報の取扱いを定めます。

1. 基本方針

本サービスには、アカウント登録やログインの機能はありません。運営者は、ツールに入力された内容（以下「入力内容」）を、ツールの処理以外の目的で利用しません。また、入力内容を保存する仕組みは設けていません。

2. 入力内容の取扱い

  1. Web サイトで「ブラウザ内で処理」と表示されたツールは、入力内容を利用者の端末内で処理し、運営者のサーバーに送信しません。
  2. 「サーバーで処理」と表示されたツール、REST API および MCP サーバーは、入力内容を運営者のサーバー（Cloudflare Workers）に送信して処理します。運営者は、処理結果を返した後、入力内容と処理結果を保存しません。ただし、次条第1項の情報（リクエストされた URL やエラーの内容を含みます）に入力内容の一部が含まれる場合、その部分はログとして一時的に保存されます。
  3. AI アシスタント（Claude、ChatGPT など）から MCP サーバーを利用する場合、入力内容はそのアシスタントの提供者を経由して送信されます。提供者による情報の取扱いには、各提供者のプライバシーポリシーが適用されます。
  4. 利用者が入力内容を含む URL（初期値を指定したリンクなど）を開いた場合、その URL は次条第1項および第3項の情報として取り扱われます。
  5. IP アドレス確認ツールは、次条第1項の情報のうち IP アドレス、推定される位置、回線事業者と通信の方式を、利用者自身に表示するためだけに使います。運営者は、表示した内容を保存しません。推定される位置は利用者の実際の所在地とは異なることがあります。
  6. DNS チェッカーは、調べるドメイン名または IP アドレスを、Cloudflare, Inc. が提供する公開 DNS リゾルバー 1.1.1.1 に送信して問い合わせます。Web サイトでは利用者の端末から直接送信し、REST API と MCP サーバーでは運営者のサーバーから送信します。1.1.1.1 での情報の取扱いには、「1.1.1.1 public DNS resolver のプライバシー」が適用されます。
  7. Web サイトのホーム画面でツールを AI で探す（Enter キーまたは「AI で探す」ボタンを押す）と、入力した検索語を運営者のサーバーと Cloudflare, Inc. の AI Gateway を経由して TypeSafe AI に送信し、検索語に合うツールを同社の AI モデルで判定します。送信するのは検索語とツールの説明だけで、利用者の IP アドレスなどは送信しません。運営者は検索語を保存せず、ログにも記録しません。運営者は、TypeSafe AI が送信内容を AI の学習に使わない設定で利用しています。TypeSafe AI での情報の取扱いには、同社のプライバシーポリシーが適用されます。URL や日付など、形式から判定できる入力は利用者の端末内で判定し、送信しません。

3. 取得する情報

  1. アクセスに伴う情報: IP アドレス、IP アドレスから推定されるおおよその位置（国、地域、都市など）と回線事業者、アクセス日時、リクエストされた URL、User-Agent などのブラウザやクライアントの情報、参照元、エラーの内容。これらは基盤となる Cloudflare のシステムで処理され、運営者は障害対応などのためにログとして参照します。
  2. API と MCP の利用状況: ツール ID、オペレーション、経路（REST または MCP）、応答のステータス、処理時間など。入力内容は含みません。Web サイトで AI によるツール検索を使った場合も、結果の種類（ツールが見つかったかどうかなど）、応答のステータスと処理時間を記録します。検索語は含みません。
  3. Web サイトの閲覧状況: Google アナリティクス 4（Cloudflare Zaraz を経由）と Cloudflare Web Analytics により、閲覧したページ、参照元、端末やブラウザの種類、おおよその地域などを取得します。
  4. お問い合わせの内容: お問い合わせ窓口に送信された内容（返信先のメールアドレスなどを含む場合があります）。

4. 利用目的

  • 本サービスの提供、維持および障害への対応
  • 不正な利用や過大な負荷から本サービスを保護すること
  • 利用状況を統計的に把握し、本サービスを改善すること
  • お問い合わせに回答すること

5. Cookie と外部送信

本サービスの Web サイトでは、利用状況の分析とツールの機能のため、利用者の端末から次の事業者へ情報が送信されます（電気通信事業法第27条の12に基づく公表事項を含みます）。

送信先とサービス送信される情報目的
Google LLC: Google アナリティクス 4（Cloudflare, Inc. の Zaraz を経由）Cookie などに保存される識別子、閲覧したページの URL とタイトル、参照元、端末とブラウザの情報、IP アドレス、閲覧日時利用状況の分析と本サービスの改善
Cloudflare, Inc.: Cloudflare Web Analytics閲覧したページの URL、参照元、端末とブラウザの情報、ページの表示速度利用状況と表示性能の把握
Cloudflare, Inc.: 1.1.1.1 パブリック DNS リゾルバー（DNS チェッカーを使った場合のみ）調べるドメイン名または IP アドレス、レコードの種類、IP アドレス、端末とブラウザの情報DNS の問い合わせ（ツールの機能）

Google による情報の取扱いは「Google のサービスを使用するサイトやアプリから収集した情報の Google による使用」と「Google プライバシーポリシー」、Cloudflare による取扱いは「Cloudflare のプライバシーポリシー」をご覧ください。Google アナリティクスによる計測は、Google アナリティクス オプトアウト アドオンやブラウザの Cookie の設定で無効にできます。

欧州経済領域、英国およびスイスからのアクセスでは、利用者の同意を得た場合に限り、Google アナリティクスの Cookie を使用します。

6. 第三者への提供と委託

  1. 運営者は、法令に基づく場合を除き、取得した情報を第三者に提供しません。ただし、前条の外部送信と次項の委託を除きます。運営者は、取得した情報を販売せず、広告の配信には利用しません。
  2. 運営者は、本サービスの運営のため、次の事業者に情報の取扱いを委託しています。これらの事業者は米国その他の国で情報を処理することがあります。
    • Cloudflare, Inc.（米国）: ホスティング、ログ、利用状況の計測、AI サービスへの中継（AI Gateway）
    • Google LLC（米国）: 閲覧状況の分析、お問い合わせフォーム
    • TypeSafe AI（米国）: AI によるツール検索の処理
  3. 欧州経済領域、英国およびスイスから米国への情報の移転は、EU-米国データプライバシーフレームワークなどの十分性認定、または標準契約条項など、各事業者が採用する保護措置に基づいて行われます。

7. 保存期間

運営者は、取得した情報を利用目的の達成に必要な期間に限り保存し、その後は削除するか、個人を識別できない形に加工します。情報ごとの保存期間の考え方は次のとおりです。

  • アクセスに伴うログ: 障害への対応とセキュリティの確保に必要な期間
  • API と MCP の利用状況、Web サイトの閲覧状況: 利用状況の分析に必要な期間。各計測サービスの設定と仕様の範囲で保存されます。
  • お問い合わせの内容: 対応の完了後も、対応の記録や紛争への対応に必要な期間

8. 安全管理

運営者は、情報の漏えいや滅失を防ぐために、次のような必要かつ適切な措置を講じます。

  • 通信を HTTPS で暗号化します。
  • 取得した情報にアクセスできる者を運営者に限ります。
  • 情報を取り扱う事業者は、取扱いの内容とセキュリティの体制を確認したうえで選定します。
  • 外的環境の把握: 情報は第6条の事業者により米国などで保存されます。運営者は、米国の個人情報の保護に関する制度を把握したうえで、安全管理のための措置を講じます。

9. 開示などの請求

利用者は、運営者が保有する自己の個人情報について、利用目的の通知、開示、訂正、追加、削除、利用の停止、消去および第三者への提供の停止を請求できます。請求はお問い合わせ窓口で受け付け、本人であることを確認したうえで、法令に従って遅滞なく対応します。ただし、本人であることを確認できない場合、請求が明らかに根拠を欠く場合や過度に反復的な場合、その他法令上応じる必要がない場合は、請求に応じないことがあります。請求の手数料はいただきません。運営者の住所は、請求があれば遅滞なく回答します。

欧州経済領域、英国およびスイスの利用者は、一般データ保護規則（GDPR）などに基づき、アクセス、訂正、消去、処理の制限、異議の申立ておよびデータポータビリティの権利と、監督機関に苦情を申し立てる権利を有します。運営者は、本サービスの提供と保護については正当な利益を、Google アナリティクスによる分析については利用者の同意を、それぞれ処理の法的根拠とします。同意はいつでも撤回できます。

10. 子どもの利用

本サービスは、16 歳未満の方を主な対象としていません。16 歳未満の方の個人情報が含まれるお問い合わせを受けた場合、運営者は回答に必要な範囲を超えてその情報を利用しません。

11. 改定

運営者は、必要に応じてこのプライバシーポリシーを改定します。改定後のプライバシーポリシーは、本ページに掲載した時点から適用します。重要な変更を行う場合は、本ページなどでお知らせします。ただし、法令上利用者の同意が必要な変更を行う場合は、その同意を得ます。

12. お問い合わせ窓口

運営者: Yuhei FUJITA
お問い合わせ: https://toy-box.dev/ja/support

本サービスの利用条件は利用規約をご覧ください。日本語版と英語版の内容に相違がある場合は、日本語版が優先します。