プライバシーポリシー

サイトの閲覧に登録やログインは不要です。広告トラッキングは使用しておらず、情報を販売することもありません。

サイトの利用状況を把握して改善するため、Microsoft Clarity でアクセスデータを収集しています。閲覧したページ、クリックやスクロールなどの操作、デバイスとブラウザの種類、おおよその地域が含まれます。Clarity は訪問を区別するためにブラウザに Cookie を設定し、Microsoft プライバシーに関する声明（privacy.microsoft.com）に従ってデータを処理します。当サイトは集計された統計のみを確認し、特定の個人の識別には使用しません。

当サイトでも独自に日々のアクセス数を集計しています。ページを開くと、ブラウザから閲覧したページと参照元のサイトが送信されます。これをもとに、ページビュー、訪問者数、よく見られているページ、参照元、おおよその地域（Cloudflare が IP アドレスから判定した国・地域）、デバイスの種類を集計します。この集計では Cookie を使用せず、IP アドレスも保存しません。その日の訪問者を区別するため、IP アドレス、ブラウザ情報、毎日変わるランダムな値を組み合わせて元に戻せない識別子を作成します。ランダムな値は 2 日後に削除され、それ以降は識別子と IP アドレスを結び付けることも、日をまたいで同じ人を識別することもできません。詳細な記録は 90 日間保存し、その後は日ごとの集計値のみを残します。

プロジェクトページからフィードバックを送信すると、選択した問題の種類、入力した詳細、未ログイン時に任意で入力したメールアドレスを保存します。ログイン中の場合はアカウントと関連付けます。フィードバックはサイト管理者のみが閲覧でき、問題の確認と対応、必要に応じたメールでのご連絡にのみ使用します。重複送信を防ぐため、IP アドレスそのものではなくハッシュ値のみを保存します。

セキュリティの確保と障害対応のため、Cloudflare（当サイトが利用する CDN・セキュリティサービス）と当サイトのサーバーは、IP アドレス、ブラウザの種類、アクセスした URL、日時を含むアクセスログを自動的に記録します。これらのログは攻撃の防止、問題の調査、および検索エンジンのクローラーによる毎日のアクセス数の集計（クローラーのリクエスト数のみ）に使用し、必要な期間が過ぎたら削除します。

次の設定や記録はお使いのブラウザ内（localStorage / sessionStorage）にのみ保存され、当サイトには送信されません。ブラウザのデータを消去すると削除されます：

• 表示言語、ライト／ダークテーマ、言語案内を閉じたかどうか
• ページの表示を速くするために一時的に保存したツール一覧
• ログイン後のセッション情報（ログイン状態を保つためのもので、ログアウト時に消去されます）

Cloudflare が悪意あるトラフィックを防ぐために必要な Cookie を設定する場合があります。また、Microsoft Clarity がアクセス解析用の Cookie を設定します（上記参照）。広告目的の Cookie は使用しません。

ログインは任意です。ブックマーク、コメント、プロジェクトの投稿など、利用者の識別が必要な機能に使います。次のいずれかの方法でログインでき、初回ログイン時にアカウントが自動的に作成されます：

• GitHub：GitHub のユーザー ID、ユーザー名、表示名、アバター、メールアドレスを受け取ります。リポジトリへのアクセスや、利用者に代わって操作を行うことはありません。
• Google：Google アカウント ID、名前、アバター、メールアドレスを受け取ります（スコープは openid、email、profile のみ）。Gmail、連絡先、ドライブなど、その他の Google データにはアクセスしません。
• メール認証コード：入力されたメールアドレスを受け取り、そのアドレスにワンタイムコードを送信します。コードの有効期限は 10 分で、一度だけ使用できます。

GitHub や Google のパスワードを当サイトが受け取ることはありません。同じメールアドレスであれば、どの方法でログインしても同じアカウントになります。

アカウントには、作成日時、最終ログイン日時、ログイン時の IP アドレスとブラウザの情報も記録されます。これは不審なログインの検知など、アカウントの保護に使用します。

プロジェクトページで保存した MCP サーバーと Skill は、アカウントに保存されます（保存した項目と保存日時）。コンソールの「保存済み」でご本人だけが確認でき、保存を解除すると記録も削除されます。以前ブラウザ内にのみ保存していたブックマークは、ログイン時にアカウントへ移され、ブラウザからは消去されます。

コンソールで API キーを作成した場合（Claude Code などのエージェントが MCP サーバー経由で保存済みにアクセスするためのもの）、キーの名前、有効期限、キーのハッシュ値（キーそのものは保存しません）、最後に使われた日時とクライアント名を保存し、コンソールで確認できるようにします。キーを取り消すとこれらの記録も削除されます。

• アカウントの作成・維持、およびログイン状態の保持
• ナビゲーションバーや投稿したコメントの横など、サイト上での名前とアバターの表示
• ログインコードの送信と、アカウントのセキュリティに関する必要なお知らせ
• 不正利用、スパム、攻撃の防止
• お問い合わせやご依頼への対応

情報を広告に利用したり、第三者に販売・貸与したりすることはありません。Google API から受け取った情報の利用と移転は、「限定使用」の要件を含め、Google API サービスのユーザーデータに関するポリシー（Google API Services User Data Policy）を遵守します。

情報を提供するのは、サイトの運営を支援する委託先のみで、提供する範囲もそのサービスに必要なものに限ります：

• Supabase：ログインとアカウントデータの保存（サーバーはインドのムンバイにあります）
• Cloudflare：コンテンツ配信、セキュリティ、画像の保存
• Microsoft Clarity：サイトのアクセス解析
• メール配信サービス：ログインコードのメール配信
• サーバーのホスティング事業者：ウェブサイトと API の運用

GitHub と Google は、ログイン時にそれぞれのプライバシーポリシーに従って情報を処理します。上記以外では、法令で求められる場合や、利用者やサイトの安全を守るために本当に必要な場合にのみ情報を開示します。

MCP Field は、プロジェクト名、説明、リポジトリの URL、作者の公開ユーザー名とアバターなど、オープンソースプロジェクトに関する公開情報を、GitHub や MCP ディレクトリサイトなどの公開ページから収集して掲載しています。プロジェクトの作者で、ご自身に関する情報の訂正や削除を希望される場合は、[email protected] までご連絡ください。

アカウント情報はアカウントが存在する間保存します。アカウントの削除をご依頼いただいた場合、法令で保存が義務付けられているものを除き、30 日以内にアカウントと関連データを削除します。

• 開示・訂正：保有している情報の開示や訂正は、いつでもお問い合わせください。
• アカウントの削除：登録したメールアドレスから [email protected] までご連絡ください。
• アクセス権の取り消し：GitHub の Settings → Applications → Authorized OAuth Apps、または Google アカウントの「サードパーティ製のアプリとサービス」から、いつでも MCP Field へのアクセスを取り消せます。
• ログアウト：画面右上のアバターメニューからログアウトすると、ブラウザ内のセッション情報が消去されます。

ご依頼には 15 営業日以内に回答します。

サイトとの通信はすべて HTTPS で暗号化しています。ログインコードは一度だけ有効で、期限が切れると無効になります。アカウントデータにアクセスできるのは、サイトの保守に必要な者に限られます。完全に安全なシステムは存在しませんが、情報に影響する事故が発生した場合は速やかにお知らせします。

MCP Field は開発者向けのサービスであり、14 歳未満の子どもを対象としていません。保護者の同意なく子どもの情報を収集したことが判明した場合は、速やかに削除します。

サイトの変更に合わせて本ポリシーを更新することがあります。更新時はページ上部の施行日を変更し、利用者の権利に関わる重要な変更はサイト上で目立つ形でお知らせします。

本ポリシーや個人情報に関するご質問は、[email protected] までメールでお問い合わせください。