プライバシーポリシー
施行日 2026年10月8日
取得する情報
- アカウント：メールで登録した場合はメールアドレスを、Google・X・Discordで登録した場合はそのアカウントの固有ID、名前、プロフィール画像、メールアドレス（提供される場合）を取得します。以前パスワードで登録したアカウントのパスワードは、復元できないハッシュとしてのみ保存します。
- プロフィールと活動：@ハンドル、表示名、自己紹介、プロフィール画像、利用者が作成・アップロードしたもの（プロンプト、生成した作品、アップロードした写真、投稿、コメント、いいね、フォロー、投票、メッセージと添付写真、ボード、リファレンス、キャラクター、ペルソナ、ストーリーボード、保存した設定）。
- お問い合わせと招待：お問い合わせ時のメールアドレスと内容、招待リンクで登録した場合は招待の関係と、不正登録の確認に使う登録時のIPアドレス。
- 自動的に生じる情報：IPアドレスとそこから推定した国、ログイン履歴、利用量の記録、生成の記録（モデル・枚数・使用クレジット・結果）、アクセスした日付、Cookie。APIキーは原文ではなくハッシュのみ保存します。他のサービスのパスワードや投稿は取得しません。
- 利用状況の記録：閲覧したページ（URLとタイトル）、閲覧日時、参照元（リンク元・キャンペーンタグ）、ブラウザ・端末・OS・言語、IPアドレスから推定したおおよその所在地、Cookie ID、機能の利用記録（生成ボタンのクリック、利用したモデルの種類、生成結果、プランの選択と決済の結果・金額）。詳細は下記「利用状況の分析（Googleアナリティクス）と外部送信」をご覧ください。メールアドレス、氏名、ハンドル、プロンプトの内容、会員IDは送信しません。
- 同意の記録：登録時に利用規約・プライバシーポリシーに同意した事実と日時、イベント・お知らせメールの受信への同意の有無（任意）。
利用目的
アカウント管理、作品の生成と保存、コミュニティ機能の提供、決済・返金の処理、クレジットの失効のお知らせなどサービスのご案内メールの送信、無料枠と特典の管理、不正利用とスパムの防止、有害コンテンツのブロックと通報対応、お問い合わせへの対応、各国の法令に応じた機能提供の判断にのみ使います。イベント・お知らせメールは、受信に同意いただいた方にのみ送ります。広告目的での第三者提供や販売は行いません。
委託と国外移転
- サービスの提供に欠かせない処理は、契約を履行するために下記の事業者に委託し（処理委託・保管）、この場合は別途の同意を取らずに本ポリシーで公開します。委託先とは個人情報の保護措置を契約に定め、管理・監督します。
- 国内への処理委託（決済）：カード決済は株式会社コリアポートワン（PortOne）と株式会社KGイニシスが処理します。決済を開始する際、お名前、メールアドレス、携帯電話番号がこの2社に渡され、決済が完了すると決済の承認情報（決済番号・金額・時刻）が当社に渡されます。携帯電話番号は当社のサーバーには保存せず、カード番号は決済画面で決済代行会社が直接受け取り、当社は受け取りません。決済記録は電子商取引法に基づき5年間保管します。お問い合わせ：株式会社KGイニシス 個人情報保護責任者 1588-4954（韓国）、private_inicis@kggroup.co.kr
- Google・X・Discordでのログインは各社が本人確認を行い、当社は上記のアカウント情報のみを受け取ります。
- 海外からのお支払いを販売代行会社（Merchant of Record）経由で受け付けることになった場合（現在は導入していません）、その事業者（例：Paddle.com Market Limited、英国、30 Old Bailey, London EC4M 7AU、privacy@paddle.com）が購入者のお名前・メールアドレス・国・決済情報を直接処理します。その前に本ポリシーを改定してお知らせします。
- 国外の委託先（処理委託・保管）：移転する項目、移転先の国・時期・方法、受け取る者と連絡先、利用目的と保有・利用期間、拒否の方法と拒否した場合の影響を下の表に公開します。移転を拒否すると、該当する機能をご利用いただけない場合があります。
- AIモデルの呼び出し：画像はCloudflare Workers AIまたは当社の自社GPUサーバー（韓国）で生成できます。動画・音声・画像編集など他のモデルを選ぶと、プロンプト、音声化する台本、アップロードした参考写真・動画・音声が、モデル提供プラットフォーム（下の表のfal.ai、Runware）とそのプラットフォームが接続するモデル制作元のサーバーに送信され、結果物の生成のみに使われます。結果物は当社のストレージに移され、提供プラットフォームと制作元には各社の規約に従い一定期間残ることがあります。アップロードした写真は送信前に安全性チェックを行います。
| 移転先（国）・連絡先 | 移転する項目 | 移転の時期・方法 | 利用目的・保有・利用期間 | 拒否の方法・拒否した場合の影響 |
|---|---|---|---|---|
| Cloudflare, Inc.（米国、サーバーは主に米国・欧州）・101 Townsend St., San Francisco, CA 94107・dpo@cloudflare.com | サービス利用で生じる情報のすべて（アカウント情報、プロンプト、作品とアップロードしたファイル、投稿・コメント・メッセージ、アクセスIP、ログイン・利用の記録） | サービスを利用するたびにネットワーク（HTTPS）で送信・保存 | サーバー・データベース・ファイル保存の運用、アップロード写真の安全性チェック、お問い合わせメールの受信、自動登録の防止／下記「保存期間」のとおり保管し、アカウントを削除すると消去します | サービス提供に欠かせないため個別に拒否できません。拒否するにはアカウントを削除する必要があり（設定 > アカウント）、削除するとサービスを利用できません |
| Plus Five Five, Inc.（サービス名 Resend、米国）・support@resend.com | メールアドレス、ログインコードとお知らせメールの内容 | 認証・お知らせメールを送るたびにネットワークで送信 | 認証コードとお知らせメールの送信／送信の目的が終わるまで（委託先側の保管期間は同社の方針に従います） | メールでのログインとお知らせメールに必要です。Google・X・Discordで登録した場合は認証コードのメールは使いません |
| Google LLC（Googleアナリティクス、米国）・policies.google.com/privacy | 利用状況の項目（ページのURLとタイトル、閲覧日時、参照元、ブラウザ・端末・OS・言語、おおよその所在地、Cookie ID、機能の利用記録。メールアドレス・氏名・ハンドル・プロンプトの内容・会員IDは除く） | 許可いただいたブラウザで、ページのスクリプト（gtag.js）と当社のサーバーがネットワークで送信 | サービスの改善と利用状況の把握／Googleに最長14か月 | 画面下の「解析設定」または設定画面で拒否でき、拒否してもサービスの利用には影響しません |
| Features & Labels Inc.（fal.ai、米国）・support@fal.ai | プロンプト、音声化する台本、アップロードした参考写真・動画・音声（該当するモデルを選んだ場合のみ） | 該当するモデルで生成を依頼するたびにネットワークで送信 | 結果物の生成（この事業者が接続するモデル制作元のサーバーに再送信されることがあります）／生成が終わるまで。事業者側の保管期間は同社の方針に従います | 該当するモデルを選ばなければ送信されず、他の機能には影響しません |
| Runware Ltd（英国）・Dns House, 382 Kenton Road, Harrow, Greater London HA3 8DP・support@runware.ai | 上と同じ | 上と同じ | 上と同じ | 上と同じ |
Cookieとブラウザの保存領域
- ログイン状態の維持（__Host-ps_s）：60日、利用中は延長され最長180日。
- ゲストの利用量と登録前の作品の引き継ぎ（mg_g）：1年。
- 招待コード（ps_ref）：招待リンクから訪れてから30日。
- 利用状況の分析（_ga、_ga_SN9QRVR1E7、Googleアナリティクス）：13か月。許可いただいた場合のみ作成されます。
- 解析の選択（ps_ac）：許可・拒否の選択を1年間記憶します。
- 最初の訪問経路（ps_ft）：どこから来たか（参照元ドメイン、キャンペーンタグ）を90日間記憶し、登録時にアカウントへ記録します。許可いただいた場合のみ作成されます。
- 登録時の同意の確認（ps_tc）：登録画面で同意した規約のバージョンと選択（イベント・お知らせメールの受信の有無）を、登録が終わるまで最長30分記憶し、アカウントを作成すると削除します。登録に欠かせないCookieです。
- 言語や表示の設定、最近の作業一覧はこのブラウザの保存領域にのみ残り、サーバーには送信しません。
利用状況の分析（Googleアナリティクス）と外部送信
- サービスの改善と利用状況の把握のため、Google LLC（米国）のGoogleアナリティクス4を利用し、下記の情報を外部（Google）に送信します。広告には利用せず、Googleシグナル、広告のパーソナライズ、Google製品・サービスとのデータ共有はオフにしています。詳細：https://policies.google.com/technologies/partner-sites
- 送信先：Google LLC（Googleアナリティクス）。ページに組み込まれたJavaScript（gtag.js）がお使いのブラウザからGoogleへ情報を送ります。登録・購入・生成結果などサーバー側で起きたことは、同じCookie IDとともにサーバーから送ります。許可されていないブラウザについては送信しません。
- 送信する情報：閲覧したページのURL（個人を特定できる部分を除く）とタイトル、閲覧日時、参照元（リンク元・キャンペーンタグ）、ブラウザ・端末・OS・言語、IPアドレスから推定したおおよその所在地（GA4はIPアドレスを保存しません）、Cookie ID、機能の利用記録。メールアドレス、氏名、ハンドル、プロンプトの内容、会員IDは送信しません。
- 利用目的：サービスの改善と利用状況の把握のみです。
- お客様の選択（停止の方法）：欧州経済領域・英国・スイスからのアクセスでは、「許可」を押すまで何も送信しません。それ以外の地域では初期状態でオンですが、いつでもオフにできます。画面下部の「解析の設定」リンクまたは設定画面から変更できるほか、ブラウザのCookieの削除・ブロック、Googleアナリティクス オプトアウト アドオン（https://tools.google.com/dlpage/gaoptout）でも停止できます。ブラウザのGlobal Privacy Control信号は拒否として扱い、中国本土からのアクセスではこのツールを使用しません。停止しても機能の利用に影響はありません。
- Googleには最長14か月保存されます。当社側では、アカウントに結び付けた分析用の識別子と最初の訪問経路を、退会まで保持します。
保存期間
- アカウントと作品：退会まで。退会すると削除し、他の会員との会話の流れのため、投稿・コメント・メッセージは内容のない空欄だけを残します。通報され確認中の画像は最長90日、通報されたメッセージは確認が終わるまで保管します。
- クレジット履歴：決済・返金の証憑と不正利用の調査のため、退会後も5年間保管します。
- 動画・音声・編集の結果物とそのジョブ記録：作成日から90日後に削除します。必要な場合はダウンロードしてください。
- 利用量の記録90日、ログインとセキュリティの記録1年、生成の記録とアクセスした日付1年、通知1年、お問い合わせの記録3年、会員アカウントに対する運営の対応記録2年。
- Googleアナリティクスの利用状況データ：Googleに最長14か月。アカウントに結び付けて保管する分析用の識別子と最初の訪問経路は、退会時に併せて削除します。
- 退会したアカウントのメールアドレスとログインアカウントは、復元できない値（ハッシュ）としてのみ1年間残します。同じ人が再登録して登録特典を繰り返し受け取ることを防ぐためだけに使います。
- 決済開始後の決済記録は、韓国の電子商取引法に基づき5年間保存します。
- 同意の記録：退会時に一緒に削除します。
利用者の権利
設定から自分のデータのダウンロード（開示）、プロフィールの修正（訂正）、アカウントの削除（削除）ができます。利用停止やその他のご依頼はprivacy@pickshot.aiまでお送りください。法定代理人も同じ権利を行使できます。
未成年の方
19歳未満（韓国以外の地域では18歳未満）の方は登録できません。判明した場合はアカウントと情報を削除します。
安全管理措置
すべての通信をHTTPSで暗号化し、ログインセッションとAPIキーはハッシュのみ保存します。個人情報にアクセスできるのは運営に必要な担当者に限り、運営作業は記録します。
個人情報保護責任者
個人情報保護責任者：Pickshot運営チーム（privacy@pickshot.ai）。
変更
本ポリシーを変更する場合は、施行の7日前にサイトでお知らせします。2026年10月8日：利用状況の分析（Googleアナリティクス）に関する案内を追加しました。同日、委託と国外移転を表に整理して（法令に基づく5つの公開項目）事業者の情報を補い、決済処理の委託（国内）、登録時の同意の記録、クレジット失効のお知らせメールを追加しました。