ColorfulBox MCP (AI連携)（リモート版）— プライバシーポリシー・利用規約・同意画面の文言

ご提供状況について。 リモート版の提供を開始しました。初回は、既存契約の契約・請求情報の確認に加え、WordPressの新規導入を提供します。所有ドメインの接続・無料SSLの設定は、提供開始時点では提供しません。導入には、マイページでの本人承認が必要です。対象プラン、収容サーバー、接続できるAIクライアントは、対応表をご確認ください。本サービスの提供開始時点におけるMCP連携の追加利用料金は無料です（第 2 節の 6）。（従来の「お客様の端末に入れて使う版」は、いままでどおりご利用いただけます。）

• 状態: 確定版です（版番号・制定日・適用開始日は上の表のとおりです）。
• 対象: リモート版（当社が運用するゲートウェイ経由の接続）。公開する本文は第 1・2・4 節です。第 3 節（連携と個別操作の確認内容）は、同意画面に表示する内容のご案内で、規約・ポリシーの本文には含みません。ローカル版（お客様の端末で動く colorfulbox-mcp）はデータの流れが異なるため、別のポリシーが適用されます。
• 適用関係: 第 2 節の利用規約は、本サービスの利用について、カラフルボックス会員規約及びご契約中のサービスの利用規約に加えて適用されます。第 2 節に定めのない事項は、これらの規約によります。これらの規約と第 2 節の定めが異なる場合は、本サービスについては第 2 節の定めが優先します。第 1 節のプライバシーポリシーは、株式会社カラフルラボのプライバシーポリシーを補足するもので、第 1 節に定めのない事項は同社のプライバシーポリシーによります。いずれも、お客様の法令上の権利を制限するものではありません。

---

1. プライバシーポリシー（リモート版）

本ポリシーは、株式会社カラフルラボのプライバシーポリシーを補足し、ColorfulBox MCPリモート版における取扱いを具体的に説明するものです。利用者の法令上の権利を制限するものではありません。

1-1. 取得する情報

本サービスは、お客様が AI アシスタントから当社サービスをご利用いただくために、次を取り扱います。保存期間は 1-5 のとおりです。

初回の提供範囲には、WordPress の記事・固定ページ・画像の保存や公開は含みません。そのための記録は、初回の提供では作成しません。

認証情報の扱い: 認証情報（アクセストークン、セッション、パスワード）は、操作ログ・診断ログには記録しません。操作の記録を書く処理は、URL や認証情報の形をした文字列が含まれていれば、その行の書き込みを拒否します。サービスの提供に必要な次の情報は、それぞれ次の形で保管します。

1-2. 利用目的

ご要求の実行、不正利用の検知と防止、障害対応、お問い合わせへの回答、および法令に基づく対応。

1-3. 外部のクラウドサービスの利用・委託

当社は、本サービスの提供にCloudflare及びAmazon Web Servicesのクラウドサービスを利用します。各サービスの用途、取り扱う情報、事業者の所在国、保存先の国又は保存国を特定できない理由、安全管理措置は、下表に記載します。個人データの取扱いを委託する場合は、委託先を適切に監督します。外国への提供に必要な手続きは、適用法令に従って行います。表のうち Cloudflare の各サービスは、当社から本サービスのゲートウェイの運用の委託を受けた事業者が、Cloudflare, Inc.（米国）と契約して利用しています（当社から見て再委託先に当たります）。Cloudflare, Inc. は、個人データの国境を越える移転に関する国際的な認証（グローバル越境プライバシールール（Global CBPR））を取得しており、当社はその状況を定期的に確認します。表のうち Amazon Web Services も、当社からマイページのサーバーとデータベースの運用の委託を受けた事業者が契約して利用しています（当社から見て再委託先に当たります）。

下表は、当社が契約・設定を確認した外部利用先の台帳に基づいて記載しています。

お客様のサーバー上の cPanel・Installatron の処理で、本サービスによって新たな外部の受領者は生じません（提供開始時点では所有ドメインの接続・無料SSLの設定を提供しないため、本サービスが操作するのは当社のサーバーだけです）。

AI アプリへの送信については 1-4 をご覧ください。

1-4. AI アプリへの送信（重要）

本サービスは、お客様が選択し、連携を許可したAIアプリに対し、許可された範囲の契約・請求・サイト等の情報と操作結果を、操作要求に応じて送信します。AIアプリが外部のAIサービスへ接続する場合、そのサービスにも情報が送信されます。お客様がAIサービスへ入力する会話は、そのサービス側で取り扱われます。

AIサービス側での保存、利用、学習への利用及び削除の条件は、ご利用のサービス・契約・設定によって異なります。当社側の連携解除や記録削除は、送信済み情報の削除を行うものではありません。送信先と取扱条件を確認し、共有する権限のない情報を送信しないでください。当社からの送信については、必要な同意の取得その他の適用法令上の手続きを行います。

• 接続方式ごとの取扱い: 当社は、お客様が選択し連携を許可したAIアプリへの送信を、お客様の具体的な指示に基づき、お客様のために行う送信として取り扱います。お使いのパソコンで動くアプリ（開発ツールなど）へは、お使いのパソコンへお返しします。ウェブのAIサービス（Claude・ChatGPT）へは、そのサービスを運営する事業者のサーバーへ送信します。
• 同意の記録: 当社は、連携を作成した時に、その時点の規約・ポリシーの版（この文書の版番号）と作成の日時を、対象のご契約・許可する範囲とともに連携の記録に残します。

この点は連携の同意画面にも表示します。 どの AI アプリと連携するかは、お客様の選択です。

1-5. 保存期間

当社は、下表の目的・期間に従って記録を保存し、期間を経過した記録は原則として次回の日次の削除処理で削除します。削除の自動化が完了するまでの間は、担当者が承認された手順で対応します。不正利用・紛争の調査又は法令上の保存が必要な場合は、必要な対象と期間に限って保存を延長し、30日ごとに必要性を見直します。連携の解除によって、導入済みのWordPressやDNS・SSLの設定が削除されることはありません。

バックアップに含まれる記録は、別表に示す各バックアップの保存期間に従って消去します。復元する場合は、利用を再開する前に削除済みの記録と削除対象の記録を確認し、必要な削除を再適用します。

削除の方法（提供開始時点）: 期間を過ぎた記録を日次で自動削除する処理は、提供開始時点では停止しています。停止しているあいだは、次の手順を用意した記録から、担当者が承認された手順で削除します。マイページ側の記録（連携の記録と、それと一緒に削除するドメイン・DNS・無料SSLの設定要求と WordPress の記録、お申し込みリンクの記録、削除保留の管理記録、削除処理の実行記録）は、管理者が実行する削除処理で、自動削除と同じ条件（期間が過ぎていること、保留がないこと、処理が終わっていること）に当てはまるものだけを削除し、実行の日時・担当・対象の区分・件数・結果を削除処理の実行記録に残します。当社ゲートウェイ側の記録（接続に使う鍵の記録と、その削除保留の管理記録）も、管理者が実行する削除処理で、日次の自動削除と同じ条件（下表の期間が過ぎていること、調査のための保留がないこと）に当てはまるものだけを削除し、実行の日時・担当・対象の区分・件数・結果を、権限を限った社内の運用記録に残します。これらの削除は、当社の運用手順で行います。

操作の記録・サイト確認のための接続記録・連携の識別子の控えは、通常の処理から書き換えや削除ができない形で保管しています。これらの記録は、現在は削除せず保存しています。下表の期間で削除する仕組みは、今後用意します。

1-6. 開示・訂正・利用停止等のご請求

お客様は、当社が保有するご自身の個人データについて、利用目的の通知、開示、訂正・追加・削除、利用の停止・消去及び第三者提供の停止を、当社の個人情報窓口に請求できます。当社は、本人確認と必要な調査を行い、法令に従って対応します。第三者提供記録がある場合の開示請求も受け付けます。

監査記録についても請求を受け付けます。訂正が必要な場合は、元の記録を保全しつつ訂正内容を関連付けるなど、正確性と監査上の必要性を両立させます。利用停止・消去等が必要な場合は、法令上の要件に従って対応します。対応しない場合又は別の措置を採る場合は、その内容を通知し、理由の説明に努めます。

ご本人の記録が既に消去されている場合や、ご本人との対応を確認できない場合は、その調査結果をお知らせします。連携の解除だけでは、過去にAIサービスに送信した情報や、設置済みのWordPress等は削除されません。

• 窓口: 1-7 のとおりです。
• 手数料: 本サービスの記録に関する開示等のご請求の手数料は、当面いただきません（全社のプライバシーポリシー第13節の例外です）。
• 本人確認: 当社が保有する情報の内容とご請求の方法に応じて、必要最小限の方法で行います。本人確認の資料を、AI クライアントとの会話や本サービスの連携を通じて提出していただくことはありません。
• 連携の停止・範囲の変更: 連携の解除は、マイページでいつでも行えます。許可する範囲を変える場合は、連携を解除して新しく作成してください。過去に許可した事実の記録について誤りの訂正を求めるご請求は、これとは別に窓口で受け付けます。

ご請求を受け付けたあと、当社は記録ごとに次の点を確認して対応を判断します。

ご請求をいただいた事実と、それに対する当社の判断・対応結果は、1-1 の「開示等の対応記録」として社内台帳に残し、対応完了から 1 年保管します。この台帳にあるお客様の記録についても、ご請求を受け付けます。

1-7. お問い合わせ

開示等の請求は、株式会社カラフルラボの個人情報窓口（[email protected]）で受け付けます。マイページのサポート窓口にご連絡いただいた場合も、当該窓口へ取り次ぎます。マイページを利用できない場合は、メール又は全社プライバシーポリシーに記載した窓口へご連絡ください。本人確認と手続きの詳細をご案内します。

本サービスの使い方: ColorfulBox サポート https://help.colorfulbox.jp/

---

2. 利用規約（リモート版）

1. サービスの内容: 本サービスは、当社の対応表に掲載した有効なcPanel付きサーバー契約をお持ちのお客様が、許可したAIアプリから契約・請求情報を確認し、マイページで個別に承認した範囲で、WordPressの新規導入を行うための機能です。対象プラン、収容サーバー、接続できるAIクライアントは、対応表をご確認ください。
   対応表（提供開始時点）: 本番で受入を済ませたものだけを載せます。AI クライアントは、Claude（Web 版 claude.ai のカスタムコネクタ。接続・契約の閲覧・WordPress の導入を確認）と ChatGPT（Web 版の MCP アプリ。接続と契約の一覧の表示を確認）です。契約・請求の確認は BOX1【西日本リージョン】・BOX2【東日本リージョン】、WordPress の導入は BOX2【東日本リージョン】（収容サーバー tky006）のご契約で確認しています。ほかのクライアント・プラン・収容サーバーは、受入が済みしだい追加します。
2. 新規の申込み・決済: 本サービス上の対話、連携許可及びWordPressの操作承認は、新規の有料サービスへの申込みや決済を行うものではありません。新たなサービスの申込みは、当社の通常の申込手続きと当該サービスの利用規約によります。
3. AI サービスについて: AIサービスの提供及びAIサービス側での情報の取扱いは、その提供事業者の規約・プライバシーポリシーに従います。当社は、当社が提供する本サービスの情報送信、安全管理及び契約上の義務について、法令及び契約に従って責任を負います。
4. 連携の停止: お客様はいつでも連携を解除できます。当社は、不正利用の疑い、システムの保護、法令上の必要がある場合に、連携を停止することがあります。ご契約者アカウントの閉鎖・削除、および当社によるアカウントの停止にともない、そのアカウントの連携はすべて撤回されます（処理時に撤回し、万一そこで失敗しても日次の点検で撤回します）。連携が終了した記録の保存期間と削除は、第 1-5 節の表によります。
5. 提供範囲: 提供開始時点では、MCPによる新規申込用のプラン・料金カタログの取得、申込リンクの発行、購入・決済、所有ドメインの接続（DNSの変更及びサーバーへのドメインの登録）、無料SSLの設定、記事・固定ページ・画像の保存又は公開は提供しません。既存WordPressやバックアップの一覧確認も初回の提供範囲に含みません。既存契約の請求情報の確認は利用できます。ドメインのみの契約や特別商品は対象に含みません。
   当社は、法令改正、セキュリティ上の必要その他合理的な理由により、提供内容を変更することがあります。利用者に重要な影響がある変更は、内容と実施日を事前にお知らせします。緊急の障害対応又は不正利用の防止等のため事前の告知が困難な場合は、必要な範囲で対応し、事後速やかにお知らせします。規約の変更は、利用者の同意を得る方法又は民法の定型約款変更の要件を満たす方法によって行います。
6. 料金: 本サービスの提供開始時点におけるMCP連携の追加利用料金は無料です。サーバー・ドメイン等の既存契約の料金及びお客様が利用するAIサービスの料金は、それぞれの契約に従って発生します。MCP連携を有料化する場合は、料金、開始日、支払条件及び利用を終了する方法を事前に提示し、お客様が有料利用を明示的に申し込んだ場合に限って課金します。
7. 提供元: 株式会社カラフルラボ。所在地: 大阪府大阪市西区阿波座1-3-18 エッグビル本町403。お問い合わせ: ColorfulBox サポート（個人情報に関するご請求は第 1-6 節・第 1-7 節の個人情報窓口）。

---

3. 連携と個別操作の確認内容

この節は、同意画面に表示する内容のご案内です。規約・ポリシーの本文（第 1・2・4 節）には含みません。マイページの許可画面の表示（アプリ名の注記・戻り先・送信についての文とその並び）は、2026年9月30日に本番の画面で確認しています。

マイページの連携作成時に、対象の契約と許可する範囲を選びます。AIの接続時には、接続するアプリと対象契約、範囲、有効期限を確認して許可します。

許可が成立するのは、マイページの許可画面（「AI 連携の許可」）で「許可する」を押したときだけです。その前に出る当社ゲートウェイの確認画面（「AI 連携の確認」）では何も許可されないため、次の送信についての文と開発ツール向けの文は表示しません。これらは、マイページの許可画面にだけ表示します。

マイページの許可画面では、どのクライアントでも、アプリ名の下に「アプリ名はアプリ側の申告です。発行元は当社で確認していません。Claude・ChatGPT などのウェブのサービスのほか、お使いのパソコンで動くアプリ（開発ツールなど）の場合もあります。」を表示します。「許可する」の上には、上から順に「許可したあとの戻り先: 〔ホスト名〕」（ポート番号は、127.0.0.1:53682 のようにアドレスに含まれている場合だけ出ます）と、次の送信についての文を表示します。「許可する」の直前は、この送信についての文です。

このアプリに、上に表示した契約と範囲の情報・操作結果を送信することを許可します。外部のAIサービスへ接続するアプリでは、そのサービスにも情報が送信されます。連携を解除しても、送信済みの情報は自動的には削除されません。

許可したあとの戻り先がお使いのパソコン（127.0.0.1 / localhost）の場合だけ、戻り先の上に「お使いのパソコンで動くアプリ（開発ツールなど）です。」と次の文もあわせて表示します。最初の確認画面を通らずに許可画面が開かれた場合も同じです。

表示名はアプリ側の申告であり、当社は発行元を確認していません。戻り先がお使いのパソコンであっても、そのアプリが外部のAIサービスへ情報を送る場合があります。ご自身で開始した接続であること、アプリと送信先が意図したものであることを確認してください。

認可コードは、「許可する」を押したそのブラウザを通ってだけ戻り先へ届きます。押したときに当社が使い捨ての確認用の値を作ってそのブラウザにだけ渡し（当社が記録するのはハッシュだけです。§1-1）、許可済みでまだ使われていない接続の値と一致したときにだけ認可コードを発行します。それでも、戻り先がお使いのパソコンの場合に、そのパソコンですでに動いているプログラムは防げません（どのアプリが待っているかを当社は区別できません）。また、紛らわしい名前の判定には漏れがあり、アプリの安全性や発行元を保証するものではありません。上の表示を見て、ご自身で始めた接続かどうかをご確認ください。AI側が求めた範囲より、マイページで作成した連携が狭い場合は、その範囲までしか許可しません。

契約確認用の連携に設定権限が自動で追加されることはありません。許可する範囲を広げる場合は、改めてお客様の同意をいただきます。初回の選択肢は許可する範囲をご覧ください。記事・画像の書き込み権限は含みません。

WordPress導入では、個別の確認画面で設置先・内容・期限を確認し、本人が承認してからAIに実行を依頼します。承認ボタンを押しただけでインストールが完了するわけではありません。所有ドメインの接続と無料SSLの設定は、提供開始時点では提供しません。

新規導入に必要なファイル・データベース・管理者の作成を含みます。既存のWordPressや空でない設置先は上書きしません。記事や画像の編集はWordPressの管理画面で行います。

解除後は新しい変更を開始できません。すでに送信した処理が続く場合は、結果を照合してご案内します。導入済みWordPressは削除しません。連携を解除しても、送信済みの情報は自動的には削除されません（1-4）。

4. この文書が変わるとき

• 提供する機能の範囲が変わったとき（特に、変更操作を追加するとき）は 1・2・3 のすべてを見直します。
• 提供内容と本規約の変更は、2-5 の末尾の定めによります。利用者に重要な影響がある変更は、内容と実施日を事前にお知らせします。
• MCP連携の有料化と、連携で許可する範囲の追加は、この文書への掲載だけでは効力を生じません。有料化はお客様が有料利用を明示的に申し込んだ場合に限り（2-6）、範囲の追加は改めてお客様の同意を得て行います。
• 外部のクラウドサービスの利用先や保存先の国が変わったときは 1-3 を更新し、お知らせします。