個人情報マスキングツール (PII Sanitizer)

送信されません。このページのコードには fetch や XMLHttpRequest などの通信処理がなく、検出と置換はブラウザ内の String.replace だけで行われます。入力内容はページを離れると破棄され、保存もされません。ただし、コピーした結果を貼り付ける先（チャットや Issue など）での取り扱いは、そのサービスの規約に従います。

検出対象はカード番号（4-4-4-4 の16桁と、Amex 形式 4-6-5 の15桁）、メールアドレス、日本の電話番号（0 で始まる7〜13桁の数字列、ハイフンは任意）、IPv4 アドレスの4種類だけです。氏名・住所・生年月日・マイナンバー・IPv6 アドレス・国際形式の電話番号（+81）・全角数字・0120-123-456 のような4-3-3桁のフリーダイヤル・Diners Club などの14桁カード番号は検出しません。サンプル文の「田中太郎」がそのまま残るのはこのためです。詳細は下の一覧表を参照してください。

部分マスクでは、ローカル部（@ の前）を先頭1文字＋伏せ字3文字に縮め、ドメインはそのまま残す仕様です（taro.tanaka@example.com → t***@example.com）。ドメインも隠したい場合は「ダミー置換」を選ぶと全体が user@example.com になります。ローカル部が1文字だけのアドレスでは、先頭文字も残さず *@example.com のようになります。

カード番号です。4本の正規表現は1本にまとめて1回の走査で適用され、同じ位置で複数の形式に一致し得る場合はカード番号 → メール → 電話番号 → IPv4 の順で優先します。サンプルの 1234-5678-9012-3456 のように途中に 0 始まりの数字列を含むカード番号も、電話番号として分断されずに ****-****-****-3456 と下4桁だけが残ります。また置換後の文字列（ダミーの 0000-0000-0000-0000 など）が別のパターンに再び一致することもありません。ただし検出は形式一致だけで行うため、貼り付ける前に結果を目視で確認してください。

電話番号の正規表現は前後の文脈を見ず「0 で始まり、途中に任意のハイフンを含む7〜13桁の数字列」に一致するため、0001-2345-6789 のような受付番号や 05001234567 のような注文番号も電話番号として置換されます（0001-****-****、050********）。同様に IPv4 の正規表現は各オクテットが 255 以下かを確認しないため、バージョン番号 1.2.3.4 や 999.999.999.999 も ***.***.***.*** になります。残したい数字がある場合は、結果をコピーしてから該当箇所を元に戻してください。

部分マスクは「どの種類の情報がそこにあったか」と一部の識別情報（電話の先頭3桁、カードの下4桁、メールのドメイン）を残すので、ログの流れを追いながら共有したいときに向きます。ダミー置換はメールが user@example.com、電話が 000-0000-0000、IPv4 が 127.0.0.1、カードが 0000-0000-0000-0000 に固定されるため、元の値の手がかりを残したくないときに使います。ダミー置換ではマスキング文字の選択は無視されます。

メールアドレスと電話番号は「マスキング文字を1文字ずつ繰り返す」処理になっているため、[MASKED] を選ぶと t[MASKED][MASKED][MASKED]@example.com のように文字列が3回や4回繰り返されます。IPv4 とカード番号には [MASKED] 専用の分岐があり、それぞれ [MASKED]、[MASKED]-3456（Amex も [MASKED]-0005 のように下4桁）の形にまとまります。短く揃えたい場合は * か ● を選んでください。