プライバシーポリシー

1. 運営者について

ipbox.one は、個人開発者（GistWillan）が運営する単一目的のネットワーク診断サイトです。企業組織ではなく、アカウント機能も営業窓口もありません。プライバシーに関するご連絡は gistwillan@gmail.com へお願いします。このメールアドレスはコードを保守している本人に届きます。

2. ページを開いたときに処理される情報

起きることは 2 つだけです。ブラウザが Cloudflare にページを要求し、ページを描画する Worker が、そのリクエストに Cloudflare が既に付与した接続メタデータを読み取ります。追加の収集は行わず、収集のためのスクリプトも実行しません。

• IP アドレス（IPv4 / IPv6）— 診断結果としてそのまま表示し、API のレート制限のキーにも使います。
• 自律システム番号、回線事業者名、および Cloudflare が IP から推定した国・都市・おおよその座標。
• トランスポート情報：TLS バージョン、暗号スイート、HTTP プロトコル、応答したエッジ拠点（colo）。
• ブラウザが自発的に送るヘッダー：User-Agent、Accept-Language、Sec-CH-UA 系のクライアントヒント。
• リクエストされたパス、時刻、レスポンスステータス — 通常のアクセスログ。

いずれもアカウントは不要です。ファーストパーティの追跡 Cookie はなく、訪問をまたぐプロファイルも作らず、解析 SDK も読み込んでいません。

3. ブラウザ内で完結する検査

一部の結果は端末内で計算され、当方のサーバーへのリクエストにはなりません。WebRTC 検査は端末上で ICE 候補を列挙します。IPv4 / IPv6 のプローブはブラウザから出ますが、第 6 節に記載した第三者サービスへ直接送られ、当方の Worker は経由しません。結果はページ内に表示されるだけで、タブを閉じれば残りません。

4. エッジでの短期保存

診断 API は Cloudflare KV にレート制限カウンターを保持します。キーは「あなたの IP:時間枠」、値は整数 1 つで、およそ 90 秒で失効します。これは API が無料の照会プロキシとして使われるのを防ぐためのものです。他のログと結合されることも、別用途で読まれることもありません。

5. Cookie とローカルストレージ

ipbox.one 自身は広告 Cookie も解析 Cookie も設定しません。ブラウザの localStorage に保存されるのは 1 つだけです。外観の選択（ライト / ダーク / システム）です。端末内に留まります。

Cloudflare はサイトの配信と保護のために、厳密に機能的な Cookie（ボット管理用など）を設定することがあります。これはホスティング事業者である Cloudflare が設定するもので、当サイトが広告プロファイル作成に利用することはありません。

6. 当サイトが通信するその他の第三者

• Cloudflare — ホスティング、CDN、DNS、および第 2 節のエッジメタデータ。
• check.torproject.org — 公開 Tor 出口ノード一覧。当方の Worker が取得し、訪問者データは送信しません。
• ipv4.icanhazip.com / ipv6.icanhazip.com — シングルスタックのアドレス返却。今回使われなかった IP 系を調べるためブラウザから直接呼び出します。
• edns.ip-api.com — 問い合わせ元 DNS リゾルバのアドレスを返すサービス。リゾルバ特定に使用します。
• ipwho.is — そのリゾルバアドレスを国と事業者名に変換します。
• IPQualityScore または IPHub — リスク事業者が設定されている場合のみ。その際は IP がスコアリングのため送信されます。
• DNS-over-HTTPS リゾルバおよび RDAP サービス — DNS 検索・Whois・ポートツール利用時のみ、入力したドメインまたは IP とともに呼び出します。
• upload.wikimedia.org — 記事のカバー写真を配信する CDN（Wikimedia Commons）。カバー付きの記事を開いたときだけ読み込まれ、リクエストには IP アドレスと User-Agent が含まれます。そのログを当方が見たり保存したりすることはありません。

これらのサービスはリクエストの一部として必然的に IP アドレスを受け取ります。その取り扱いは各社のプライバシーポリシーに従います。当方がそのログを受領・保存・転売することはありません。

7. 保存期間

レート制限カウンターは約 90 秒で失効します。エッジのリクエストログは、利用プランの保持方針に従って Cloudflare が保存します。当方独自の解析データベースや訪問者 IP のアーカイブはありません。記事の閲覧、ツールの利用、診断の実行は、当方側に訪問者単位の記録を残しません。

8. 法的根拠とあなたの権利

GDPR が適用される地域では、ページ配信と不正防止は正当な利益に基づきます。当方が保持する情報の開示、削除、処理への異議は、下記アドレスへのご連絡で行えます。個人に対応づくデータはほとんどないため、実際の回答は「現在のレート制限カウンター以外に何もない」となることが多いのですが、問い合わせる権利と、実際の回答を受け取る権利があります。

カリフォルニア州居住者は CCPA/CPRA により同等の権利（知る権利、個人情報の販売・共有からのオプトアウト権を含む）を持ちます。当方が個人情報を販売することはありません。

9. 児童について

本サイトは開発者・システム管理者向けの技術ツールであり、13 歳未満（またはお住まいの地域の最低年齢）の児童を対象としていません。児童のデータを意図的に処理することはありません。

10. 本ポリシーの変更

データの流れが変わる場合——新しい事業者、保存期間の延長——には本ページを更新し、冒頭の日付も変更します。収集内容に関わる変更は、こっそり差し替えるのではなくブログでも告知します。

11. お問い合わせ

gistwillan@gmail.com。特定のリクエストに関するご質問は、URL とおおよその時刻（UTC）を添えてください。それでログを確認できることがほとんどです。