隱私權政策

施行日：2026 年 10 月 27 日
最後修訂日：2026 年 11 月 2 日

Toy Box（以下稱「本服務」）是由 Yuhei FUJITA（以下稱「營運者」）個人營運，由網站（toy-box.dev）、REST API（api.toy-box.dev）及 MCP 伺服器（mcp.toy-box.dev）組成的工具提供服務。本隱私權政策規定本服務中使用者資訊的處理方式。

1. 基本方針

本服務沒有帳號註冊或登入的功能。營運者不會將輸入到工具的內容（以下稱「輸入內容」），用於處理工具以外的目的。此外，本服務也沒有設置儲存輸入內容的機制。

2. 輸入內容的處理

  1. 在網站上標示為「在瀏覽器中處理」的工具，會在使用者的裝置內處理輸入內容，不會傳送到營運者的伺服器。
  2. 標示為「在伺服器上處理」的工具、REST API 及 MCP 伺服器，會將輸入內容傳送到營運者的伺服器（Cloudflare Workers）處理。營運者在傳回處理結果後，不會儲存輸入內容與處理結果。但下一條第 1 項的資訊（包含請求的網址與錯誤的內容）中含有部分輸入內容時，該部分會作為記錄檔暫時保存。
  3. 從 AI 助理（Claude、ChatGPT 等）使用 MCP 伺服器時，輸入內容會經由該助理的提供者傳送。提供者對資訊的處理，適用各提供者的隱私權政策。
  4. 使用者開啟含有輸入內容的網址（例如指定了初始值的連結）時，該網址會作為下一條第 1 項及第 3 項的資訊處理。
  5. IP 位址查詢工具只為了向使用者本人顯示，而使用下一條第 1 項資訊中的 IP 位址、推估的位置、網路業者與通訊方式。營運者不會儲存顯示的內容。推估的位置可能與使用者實際的所在地不同。
  6. DNS 查詢工具會將要查詢的網域名稱或 IP 位址，傳送到 Cloudflare, Inc. 提供的公共 DNS 解析器 1.1.1.1 進行查詢。在網站上由使用者的裝置直接傳送，在 REST API 與 MCP 伺服器則由營運者的伺服器傳送。1.1.1.1 對資訊的處理，適用「1.1.1.1 public DNS resolver 的隱私」。
  7. 在網站首頁以 AI 尋找工具（按下 Enter 鍵或「用 AI 尋找」按鈕）時，輸入的搜尋字詞會經由營運者的伺服器與 Cloudflare, Inc. 的 AI Gateway 傳送給 TypeSafe AI，由該公司的 AI 模型判斷符合搜尋字詞的工具。傳送的只有搜尋字詞與工具的說明，不會傳送使用者的 IP 位址等。營運者不會儲存搜尋字詞，也不會記錄在記錄檔中。營運者以 TypeSafe AI 不將傳送內容用於 AI 訓練的設定使用該服務。TypeSafe AI 對資訊的處理，適用該公司的隱私權政策。網址、日期等可由格式判斷的輸入，會在使用者的裝置內判斷，不會傳送。

3. 取得的資訊

  1. 伴隨存取的資訊：IP 位址、由 IP 位址推估的大致位置（國家、地區、城市等）與網路業者、存取日期時間、請求的網址、User-Agent 等瀏覽器或用戶端的資訊、參照來源、錯誤的內容。這些資訊由作為基礎的 Cloudflare 系統處理，營運者為了處理故障等，會作為記錄檔參閱。
  2. API 與 MCP 的使用狀況：工具 ID、操作、路徑（REST 或 MCP）、回應的狀態、處理時間等，不包含輸入內容。在網站上使用 AI 工具搜尋時，也會記錄結果的種類（是否找到工具等）、回應的狀態與處理時間，不包含搜尋字詞。
  3. 網站的瀏覽狀況：透過 Google Analytics 4（經由 Cloudflare Zaraz）與 Cloudflare Web Analytics，取得瀏覽的頁面、參照來源、裝置與瀏覽器的種類、大致的地區等。
  4. 詢問的內容：傳送到聯絡窗口的內容（可能包含回覆用的電子郵件地址等）。

4. 使用目的

  • 提供、維護本服務及處理故障
  • 保護本服務免於不當使用或過大的負荷
  • 以統計方式掌握使用狀況，改善本服務
  • 回覆詢問

5. Cookie 與外部傳送

為了分析使用狀況及提供工具的功能，本服務的網站會從使用者的裝置將資訊傳送給下列業者（包含依日本《電氣通信事業法》第 27 條之 12 應公布的事項）。

傳送對象與服務傳送的資訊目的
Google LLC：Google Analytics 4（經由 Cloudflare, Inc. 的 Zaraz）儲存在 Cookie 等中的識別碼、瀏覽頁面的網址與標題、參照來源、裝置與瀏覽器的資訊、IP 位址、瀏覽日期時間分析使用狀況與改善本服務
Cloudflare, Inc.：Cloudflare Web Analytics瀏覽頁面的網址、參照來源、裝置與瀏覽器的資訊、頁面的顯示速度掌握使用狀況與顯示效能
Cloudflare, Inc.：1.1.1.1 公共 DNS 解析器（僅限使用 DNS 查詢工具時）要查詢的網域名稱或 IP 位址、記錄類型、IP 位址、裝置與瀏覽器的資訊DNS 查詢（工具的功能）

Google 對資訊的處理，請參閱「Google 如何使用採用 Google 服務的網站或應用程式所收集的資訊」與「Google 隱私權政策」；Cloudflare 的處理方式，請參閱「Cloudflare 隱私權政策」。Google Analytics 的統計，可以透過 Google Analytics 不透露資訊外掛程式或瀏覽器的 Cookie 設定停用。

來自歐洲經濟區、英國及瑞士的存取，只有在取得使用者同意時，才會使用 Google Analytics 的 Cookie。

6. 提供給第三人與委託

  1. 除依法令規定的情形外，營運者不會將取得的資訊提供給第三人。但前條的外部傳送與下一項的委託除外。營運者不會出售取得的資訊，也不會用於投放廣告。
  2. 為了營運本服務，營運者委託下列業者處理資訊。這些業者可能在美國或其他國家處理資訊。
    • Cloudflare, Inc.（美國）：主機代管、記錄檔、使用狀況的統計、轉送至 AI 服務（AI Gateway）
    • Google LLC（美國）：瀏覽狀況的分析、聯絡表單
    • TypeSafe AI（美國）：AI 工具搜尋的處理
  3. 從歐洲經濟區、英國及瑞士將資訊移轉到美國時，依據歐盟－美國資料隱私框架等適足性認定，或標準契約條款等各業者採用的保護措施進行。

7. 保存期間

營運者只在達成使用目的所需的期間內保存取得的資訊，之後予以刪除，或加工成無法識別個人的形式。各類資訊保存期間的考量如下：

  • 伴隨存取的記錄檔：處理故障與確保安全所需的期間
  • API 與 MCP 的使用狀況、網站的瀏覽狀況：分析使用狀況所需的期間。在各統計服務的設定與規格範圍內保存。
  • 詢問的內容：處理完畢後，仍保存處理紀錄或因應爭議所需的期間

8. 安全管理

為了防止資訊外洩或滅失，營運者採取下列必要且適當的措施：

  • 以 HTTPS 加密通訊。
  • 能存取取得資訊的人僅限於營運者。
  • 處理資訊的業者，在確認其處理內容與安全體制後才選定。
  • 掌握外部環境：資訊由第 6 條的業者保存於美國等地。營運者在掌握美國個人資料保護相關制度後，採取安全管理的措施。

9. 揭露等請求

使用者可以就營運者保有的本人個人資料，請求通知使用目的、揭露、更正、補充、刪除、停止使用、消除及停止提供給第三人。請求由聯絡窗口受理，在確認為本人後，依法令從速處理。但無法確認為本人、請求明顯缺乏依據或過度重複，或其他依法令無須回應的情形，可能不予回應。請求不收取手續費。若有請求，營運者會從速回覆其地址。

歐洲經濟區、英國及瑞士的使用者，依一般資料保護規則（GDPR）等，享有存取、更正、刪除、限制處理、提出異議及資料可攜的權利，以及向監管機關提出申訴的權利。營運者就本服務的提供與保護以正當利益為處理的法律依據，就 Google Analytics 的分析以使用者的同意為處理的法律依據。同意可以隨時撤回。

10. 兒童的使用

本服務並非以未滿 16 歲的人為主要對象。收到含有未滿 16 歲者個人資料的詢問時，營運者不會在回覆所需的範圍之外使用該資訊。

11. 修訂

營運者會視需要修訂本隱私權政策。修訂後的隱私權政策，自刊登於本頁面時起適用。進行重要變更時，會在本頁面等處通知。但進行依法令需要取得使用者同意的變更時，會取得其同意。

12. 聯絡窗口

營運者：Yuhei FUJITA
聯絡方式：https://toy-box.dev/zh-hant/support

本服務的使用條件請參閱使用條款。本繁體中文版為翻譯，與日文版的內容有出入時，以日文版為準。