プライバシーポリシー
端末内で処理要点：ツールに入れたファイルやテキストは、あなた自身のブラウザで処理され、どこにも送信されません。
保証していること
あなたのファイルとペイロードは、ブラウザの外へ出ることがありません。 このサイトのすべてのツール——JSON、テキスト、PDF、画像——は、すでに開いているタブの中でJavaScriptとして動作します。アップロードの手順も、APIルートも、ストレージバケットも、ファイル処理のバックエンドも存在しません。ページのアセットはネットワーク経由で配信されますが、ツールは入力をローカルで処理します。
これは入力の全体に当てはまります。貼り付けたJSON、ドロップしたPDF、切り抜く画像、デコードするJWT。そのどれも、私たちが読むことも、送信することも、記録することも、保持することもありません。
自分で確かめる方法
信じる必要はありません。30秒ほどで確かめられます。
- DevToolsを開きます。 F12、または Cmd + Option + I （macOS）、またはCtrl + Shift + I （WindowsとLinux）。
- Networkパネルを開き 、「Preserve log」にチェックを入れてから、ログをクリアします。
- サンプルデータでツールを使います。 大きなJSONドキュメントを貼る、2つのPDFを結合する、JWTをデコードする、画像を圧縮する。
- パネルを観察します。 ツールからのコンテンツを運ぶリクエストはありません。アプリのコード、フォント、worker、コーデックは、引き続きネットワークから読み込まれます。このビルドでは広告もアクセス解析も有効になっていません。
- ネットワークを切断します。 操作を一度実行してから、Wi-Fiを切るか機内モードにします。読み込み済みのリソースで処理は続けられますが、新しいツール、初めて使うコーデック、ページの再読み込みでは、接続が必要な場合があります。
セキュリティポリシーの役割
本番ビルドは、ホスティングのヘッダーにContent-Security-Policy（CSP）を生成します。そのヘッダーを適用するのはホスト側です。ポリシーはスクリプトと接続先のオリジンを制限し、実行されるインラインスクリプトをハッシュで縛り、objectの埋め込みをブロックし、フレーム化を防ぎます。
アプリがworkerやコーデックを読み込めるよう、同一オリジンへのリクエストは引き続き許可されます。広告やアナリティクスを設定した場合は、許可オリジンが追加されます。CSPは露出を減らしますが、ページ内での実行を許されたスクリプトが入力を読めないことの証明にはなりません。
ツール自体は入力をアップロードしません。サードパーティのスクリプトを有効にする運営者は、その動作と必要な同意設定をレビューしなければなりません。DevToolsでドキュメントのレスポンスヘッダーを確認し、デプロイされたホストが生成されたポリシーを適用していることを検証してください。
ブラウザーに保存されるもの
ファイルの内容もペイロードも、永続ストレージには書き込まれません—— localStorageにも、sessionStorageにも、IndexedDBにも書き込みはありません。タブを閉じると、アプリケーションの状態は解放されます。ダウンロードしたファイル、コピーしたクリップボードの内容、ブラウザやOSの復元機能は、このストレージポリシーの対象外です。
| キー | 目的 | 値 |
|---|---|---|
| ycd_theme | ライト／ダークモードの設定を記憶 | "dark" | "light" |
| ycd_pinned | 固定したツールとその並び順 | 最大12件のツールのアドレス |
| ycd_recent | 最近開いたツール | 最大5件のツールのアドレス |
| ycd_pin_hint_dismissed | 固定に関するヒントを閉じた後は表示しない | "1" |
| ycd_tool_prefs | ツールで最後に選んだオプション（品質・サイズ・形式・インデント）。次回も同じ設定で開きます | ツールごとに数個のオプション値。ファイル・テキスト・結果は保存しません |
これがリストの全部であり、どれもデバイスの外へは出ません。ブラウザでこのサイトのデータを消去すれば、すべて削除されます。
オフラインコピー。 Service Workerは、開いたことのあるページとサイトファイル——HTML、スクリプト、スタイル、アイコン——のコピーをブラウザのCache Storageに保持します。そのため、それらのページは速く読み込まれ、接続がなくても動作します。あなたのファイル、入力、結果が保存されることはありません。
第三者
- ホスティングとCDN。 サイトはエッジCDNから静的なファイルとして配信されます。CDNは、HTML、CSS、JavaScriptを届けるために、通常の接続メタデータ（IPアドレスとリクエストのタイムスタンプ）を処理します。ツールへの入力がリクエストの一部になることがないため、CDNがそれを見ることはありません。
- 広告。 このビルドは広告を配信せず、広告スクリプトも読み込みません。コードベースにはオプションのAdSenseプレースメントが含まれていますが、ビルド時にパブリッシャーIDと広告ユニットIDが設定されない限り、無効のままです。これが変われば、このページも変わります。あなたが読んでいるテキストは、広告コードが読むのと同じビルド時設定から生成されているため、両者が食い違うことはありません。
- アナリティクス。 なし。Google Analyticsも、Mixpanelも、PostHogも、Sentryも、セッション記録も、エラートラッキングSDKもありません。
お問い合わせ
お問い合わせの宛先は [email protected]です。このサイト自体に問い合わせフォームはなく、どこにも何も送信しません。メッセージが私たちに届くのは、あなたが自分のメールアプリからメールを送ったときだけです。内容はあなたが書いたものだけです。
いただいたメッセージは、読んで返信するために使います。アドレスは返信のためだけに使います。私たちがあなたから何を保持しているかの確認や、メッセージの削除を希望する場合は、同じアドレスへお書きください。
最終更新は2026年9月。toolsbyus.comのすべてのページに適用されます。あわせて 利用規約 と アーキテクチャノートも参照してください.