プライバシーとデータ処理
更新日：2026 年 10 月 27 日。tools.sysec.cc の現在のツールに適用します。
内容の処理
ファイル、テキスト、暗号鍵、平文、暗号文、認識結果はブラウザー内で処理します。これらやファイル名、ハッシュを送信したり、URL や利用件数に入れたりしません。エクスポート、コピー、スクリーンショット貼り付けは利用者の明示的な操作です。鍵は初期状態で永続保存しません。認証済み暗号製品や本番の鍵管理システムではありません。
リソースの通信とホスティング
ページ、アルゴリズム、WASM、PDF フォント、OCR モデルは必要時に当サイトから読み込みます。リソースの取得は利用者ファイルの送信ではありません。Cloudflare Pages/CDN の配信・保護サービスは IP、URL、時刻、ブラウザー情報を受け取ります。アプリは利用件数テーブルにこれらを記録しませんが、ホスティング側のアクセス・保安ログがないことを意味しません。事業者の方針と設定が適用され、地域をまたいで処理される場合があります。
任意の処理完了件数
当サイトの完了件数は初期状態で有効です。フッターから無効化でき、DNT/GPC に従います。成功した処理は /api/usage に事前定義済みの tool、action、mode の 3 項目だけを送信し、入力、結果、鍵、ファイル名、訪問者 ID は含みません。訪問者数ではなく処理回数です。失敗・キャンセルは数えません。無効化してもページ配信に必要なネットワーク情報は送られます。
保持期間とレート制限
D1 は UTC 日付、ツール、操作、モード別の件数のみを最大 365 日保持します。掃除は有効な完了イベント時に動くため、イベントがないと遅れる場合があります。レート制限は送信元 IP を一時的にサーバーメモリーで使います。Cloudflare 版は分の時間枠変更時にバケットをリセットし、IP を D1 に保存しません。統計 Cookie やページ間の訪問者プロファイルは使いません。事業者のログとバックアップには別の保持方針があります。
ブラウザーの保存領域と消去
テーマと件数設定は localStorage を使います。OCR モデルは IndexedDB、静的リソースはブラウザーにキャッシュする場合があります。事前読み込みは CacheStorage にツール資産を保存し、Service Worker で配信します。ツールページや利用件数 API はキャッシュしません。ファイル内容、鍵、認識結果をこれらの保存領域に永続保存しません。サイトデータの削除で設定とモデルを除去できます。ツールの消去・再読み込みでアプリの入力と結果を解放します。エクスポートやクリップボードはご自身で管理してください。メモリーの回収は安全な消去を保証しません。
ツール・タブ間の受け渡し
続けて処理ではページ内イベントまたは同一オリジンの postMessage により File を転送し、サーバーを使いません。内容をリンクに入れません。新しいタブの URL に一時的なランダムな一度限りの識別子を含む場合があり、受信時に削除します。送信元とウィンドウを照合し、転送後に opener を切り離します。元のタブが結果を保持し、新しいタブは自身のファイル参照を持つ場合があります。再読み込みでファイルは復元されません。
ブラウザーフィンガープリントの検査
レポートは「検査」を押した場合のみ生成します。Canvas/WebGL/オフライン音声/候補フォント検査は明示的な選択が必要です。MAC アドレス、CPU シリアル、IMEI 等は手動値であり、ハードウェアの読取や変更ではありません。編集、選択、検出時の値、ハッシュと前回比較結果はページのメモリーにのみ保持し、訪問をまたぐ識別子や完了イベントには使いません。消去・ページ移動で解放します。コピーやエクスポートには機器の特性が含まれるため、共有先に注意してください。
外部スクリプトと広告
現在のリポジトリーに AdSense、決済、外部統計スクリプトは組み込んでおらず、機密ツールには厳格な CSP を適用します。ホスティング側の注入は処理件数とは別であり、公開時に確認し不要なものは無効にする必要があります。広告の導入前に方針を更新し、対象ページと同意管理を定めます。現在のコードに広告通信や広告の同意ダイアログはありません。
フィードバックと連絡先
サービス名は SYSEC WebTools です。下のメインサイトのリンクから、ツール名と問題をご連絡ください。秘密鍵、パスワード、元ファイル、機密内容は送らないでください。リンク先のメインサイトには別のデータ方針があります。このページの日付は方針の実質的な変更時に更新します。