プライバシーポリシー
ToolsSite（tools.middle-se-learn.com）における利用者情報の取り扱い方針
1. はじめに
本サイト（以下「本サービス」）は、開発者向けの Web ツール集として、整形・変換・エンコード・計算・テスト等の小さなツールを提供します。本ポリシーは、本サービスの利用に伴って取得・利用される情報の取り扱いについて定めるものです。
2. 入力データの取り扱い
各ツールにユーザーが入力したテキスト・コード・ファイル等のデータは すべてユーザーのブラウザ内のみで処理され、本サイトの運営者や外部サーバーに送信されることは 一切ありません。
2.1 入力データの保存
多くのツールでは、利便性のため入力内容・設定値を ブラウザの localStorage（同一ドメイン内のローカルストレージ）に自動保存します。これは利用者のブラウザ・端末内にのみ保存され、当サイトの運営者や外部サーバーには 一切送信されません。
保存される情報の例：
- 入力テキスト（フォーマッタ・変換系ツール等で次回再表示するため）
- 設定値（フォント・桁数・出力形式などの選好）
- 画像ファイル本体は保存されません（画像系ツールでも設定のみ保存）
2.2 保存されたデータの削除方法
localStorage に保存されたデータは、以下のいずれかの方法で削除できます：
- 各ツール画面の「[ クリア ]」ボタン — そのツールの入力内容・設定をリセットします
- ブラウザの設定からサイトデータを削除 — 本サイト分の localStorage を一括削除（推奨）
- シークレットモード / プライベートモードでの利用（タブを閉じると自動消去）
2.3 機密情報の入力に関する注意
API キー・パスワード・JWT トークン・HMAC 鍵・本物のメールヘッダ・業務データを含む CSV などの機密情報を入力することは技術的には可能ですが、上記のとおり多くのツールで入力内容が localStorage に自動保存されるため、共有端末や他人がアクセスする可能性のある端末では機密情報の入力をお控えください。利用後は各ツールの「[ クリア ]」ボタンか、ブラウザのサイトデータ削除をご利用ください。
2.4 図表ツールにおける表示処理について
Mermaid ライブエディタ・Markdown プレビューでは、入力されたコードをブラウザ内でレンダリングして表示します。レンダリング結果は 利用者自身のブラウザにのみ表示され、他者に送信されることはありません。これらは利用者自身が入力したコードを利用者自身が確認する用途に限定されるため、入力コードの完全なサニタイズ（XSS フィルタ）は保証していません。第三者から提供された不明なコードの貼り付けは推奨しません。
3. アクセス解析（Google Analytics 4）
本サービスでは、サイトの利用状況を把握しサービス改善に活用する目的で、Google Analytics 4（以下「GA4」）を利用しています。
3.1 GA4 が収集する情報
| カテゴリ | 内容 |
|---|---|
| 閲覧情報 | 閲覧した URL、参照元、滞在時間、ページ内のイベント（操作） |
| デバイス情報 | OS、ブラウザの種類とバージョン、画面サイズ、言語設定 |
| 地域情報 | IP アドレスから推定される国・都道府県レベルの地域（市町村レベル以下は取得しません） |
| イベント情報 | ツールの利用回数（例: 整形ボタンクリック、コピー操作）等の集計データ |
GA4 の仕様上、IP アドレスは 収集後に Google 側で匿名化され、本サービス運営者が個別の IP アドレスを参照することはできません。
3.2 GA4 が使用する Cookie
GA4 は利用者の識別のため以下の Cookie を使用します：
_ga— ユーザー識別（有効期限: 約 2 年）_ga_2S297TM5WW— セッション状態保持（有効期限: 約 2 年）
これらの Cookie は 個人を直接特定する情報を含みません。
3.3 アクセス解析の無効化（オプトアウト）
GA4 によるアクセス解析を無効化したい場合、以下の方法でオプトアウト可能です：
- Google Analytics オプトアウトアドオン をブラウザにインストール（推奨）
- ブラウザの「Do Not Track」設定を有効化
- 本サイトに対する Cookie をブラウザ設定で拒否
- シークレットモード / プライベートモードでの閲覧（一時的なオプトアウト）
4. その他の Cookie
本サービスは GA4 以外の Cookie を独自に発行することはありません。利用者の認証・追跡を目的とした Cookie は使用していません。
5. 第三者への情報提供
収集した情報を本サービス運営者から第三者へ提供することはありません。ただし、上記 GA4 の仕様上、情報は Google LLC（米国）に送信され同社のプライバシーポリシーに従って取り扱われます。詳細は Google プライバシーポリシー をご確認ください。
6. 外部リソース
本サイトのページ内では、以下の外部ドメインから一部リソースを読み込んでいます：
www.googletagmanager.com/www.google-analytics.com— Google Analytics 4 のスクリプト・計測通信
その他のフォント・JavaScript ライブラリ等はすべて本サーバー内から配信しています（外部 CDN 依存なし）。
7. セキュリティ
本サービスは以下のセキュリティ対策を実施しています：
- HTTPS による通信暗号化（Strict-Transport-Security ヘッダ送信）
- Content Security Policy (CSP) による外部スクリプト実行制限
- X-Frame-Options による iframe 埋め込み禁止（クリックジャッキング対策）
- Referrer-Policy: no-referrer によるリファラ送信制限
8. お子様の利用について
本サービスは年齢制限を設けていませんが、13 歳未満の方が利用される場合は保護者の方の監督下でのご利用を推奨します。
9. 本ポリシーの改定
法令の改正、サービス内容の変更等に応じて本ポリシーを改定する場合があります。重要な変更がある場合は、本ページに変更履歴とともに記載します。
10. お問い合わせ
本ポリシーに関するお問い合わせは、サイト運営者までご連絡ください。