PickAI プライバシーポリシー（プライバシー通知）
最終更新：2026年10月28日 · バージョン 1.0
この日本語版は参考のための翻訳です（2026年10月30日追加）。法的に有効なのはマレー語版と英語版であり、内容に相違がある場合はマレー語版と英語版が優先します。
1. 私たちについて
PickAI は、タスク別に AI ツールを推薦するウェブサイトです。マレーシアから PickAI（以下「PickAI」「当サイト」「私たち」）が運営しており、leeyongwei210084@gmail.com で連絡できます。本通知に記載する個人データについて、私たちがデータ管理者です。
閲覧、訂正、削除、苦情を含む、プライバシーに関するすべての問い合わせ先：leeyongwei210084@gmail.com（件名：「Privacy request」）。
2. 要点
- 個人データを一切提供せずに、サイト全体を閲覧できます。分析や広告のために Cookie は使用しません。
- 個人データを収集するのは、お客様がコメントの投稿、フィードバックの送信、スポンサーへの応募、ニュースレターの購読を自ら選んだ場合のみです。
- コメント（ニックネームと本文）は公開されます。個人情報を書き込まないでください。
- お客様の個人データを販売することはありません。
- サイトの運営には少数のサービス提供者を利用しています：Cloudflare（ホスティングとデータベース）、Kit（ニュースレターのメール配信）、Stripe（スポンサーの支払いのみ）、Gmail（メールの返信用）。一部はマレーシア国外にあります。
- いつでも、データの閲覧、訂正、削除、またはメール送信の停止を求めることができます。
3. 収集するデータ、目的、提供が必須かどうか
| 機能 | 個人データ | 目的 | 任意か必須か |
|---|---|---|---|
| ツールページとシナリオページのコメント | ニックネームとコメント本文（公開表示）、ページと言語版、投稿日時、IP アドレスの仮名化ハッシュ（非公開） | コメントの表示、スパム・大量投稿・重複投稿の防止（投稿頻度の制限） | 任意。投稿にはニックネームと本文が必要です。提供しない場合は投稿できませんが、サイト全体は引き続き利用できます。 |
| フィードバックフォーム（/feedback/） | フィードバックの種類とメッセージ、関連ページ（任意）、メールアドレス（任意）、言語、送信日時、IP ハッシュ | 誤りの修正、提案の検討、メールアドレスがある場合の返信、不正利用の防止 | 任意。送信にはメッセージが必要です。メールアドレスは任意ですが、ない場合は返信できません。 |
| スポンサー応募（/advertise/） | ツール名とウェブサイト、担当者名、連絡先メール、希望開始日・メッセージ・セールスポイント（任意）、言語、送信日時、IP ハッシュ | 応募の審査、返信、スポンサー枠の手配、不正利用の防止 | 任意。ツール名、ウェブサイト、担当者名、メールは必須です。これらがないと審査も返信もできないためです。 |
| スポンサーの支払い（応募が承認された場合のみ） | Stripe の決済ページで入力する支払い情報、同ページのツール名・URL・シナリオ欄 | 支払いの受領、事業記録と税務記録の保管 | スポンサー料の支払いを選んだ場合のみ必須。カード情報は Stripe に送られ、私たちがカード番号の全桁を見たり保存したりすることはありません。 |
| ニュースレター | メールアドレス、言語、購読したページ、購読日時と購読解除日時、購読状況、IP ハッシュ、Kit との技術的な同期状況 | 確認メールと PickAI 週刊メールの送信、購読解除の処理、不正利用の防止 | 任意。購読にはメールアドレスが必要です。 |
| キャンペーン（UTM）統計 | クリックしたリンクに含まれる utm_source、utm_medium、utm_campaign の値、ランディングページのパス、日付（UTC）のみ | マーケティングチャネル別の訪問数を集計で数えるため | タグ付きリンクから訪問すると自動的に記録されます。IP、IP ハッシュ、端末、ブラウザ、参照元、Cookie、訪問者 ID は記録しないため、このデータでお客様が特定されることはありません。 |
| ページビュー統計（Cloudflare Web Analytics） | Cookie を使わずに計測した集計ページビュー | どのページが使われているかを把握するため | 自動。第6条を参照してください。 |
| お客様から届いたメール | メールアドレスと記載内容 | 返信のため | 任意。 |
データの取得元。 これらのデータは、上記のフォームを通じてお客様から直接収集します。IP ハッシュは、お客様のブラウザが当サイトに接続する際の通信から算出します。データを購入したり、他の情報源から収集したりすることはありません。
IP ハッシュについて。 IP アドレスそのものは保存しません。スパム対策のため、IP アドレス（IPv6 の場合は /64 のネットワークプレフィックス）と秘密の値を組み合わせた一方向の SHA-256 ハッシュを保存します。公開されることはなく、第三者が元に戻すこともできませんが、同じアドレスからは常に同じハッシュが得られるため、個人データとして扱い、それに応じて保護します。
機微な個人データ（健康、宗教、政治、生体情報、金融情報など）は、コメント、フィードバック、応募で送らないでください。私たちがそれを求めることはありません。
未成年者。 PickAI は一般の成人を対象としています。18歳未満の方は、コメントの投稿、フィードバックの送信、購読の前に、保護者の同意を得てください。
4. 個人データの共有先
個人データを販売・貸与することはなく、他社のマーケティングのために共有することもありません。開示するのは、以下の種類の第三者に限られます。
- 私たちのためにデータを処理するサービス提供者（データ処理者）：
- Cloudflare, Inc.（米国、グローバルネットワーク）：ウェブサイトのホスティング（Cloudflare Pages）、データベース（Cloudflare D1。コメント、フィードバック、スポンサー応募、ニュースレターの記録、UTM の集計を保存）、Web Analytics、および有効な場合は Turnstile によるボット判定。
- Kit, Inc.（kit.com、米国）：ニュースレターの配信。購読すると、お客様のブラウザがメールアドレスを直接 Kit に送信します。Kit は確認メール（ダブルオプトイン）と各号のニュースレターを送信します。自動登録の疑いがある場合、Kit が独自のセキュリティチェックを表示することがあります。Kit は、メールが開封されたか、メール内のリンクがクリックされたかを記録することがあります。
- Stripe：承認されたスポンサーの支払い処理のみ。
- Google（Gmail）：私たちの連絡用メールボックス。フィードバック、スポンサー、プライバシーに関する問い合わせへの返信に使用します。
- 一般公開：コメントのニックネーム、本文、投稿日時は誰でも閲覧できます。
- 当局および専門家：法律で求められる、または認められる場合（裁判所の命令、個人データ保護コミッショナーや警察からの要請など）、または法的請求の立証・行使・防御のため。
- 承継者：PickAI が他の運営者に譲渡される場合、データは本通知に従って共に移転されることがあります。その前にお知らせします。
5. マレーシア国外への移転
私たちのサービス提供者は、米国や Cloudflare がデータセンターを運営するその他の国など、マレーシア国外でデータを保存または処理します。米国には、PDPA と実質的に同等の全国的なデータ保護法が一本化された形では存在しません。そのため私たちは PDPA 第129条の条件に依拠しています。すなわち、契約（データ処理条項）によって個人データの保護と安全管理を約束する実績ある提供者を選び、本通知で移転についてお知らせしています。ニュースレターを購読することで、その目的のためにメールアドレスが米国の Kit に送信されることにも同意したことになります。
6. Cookie、分析、ブラウザのストレージ
- 分析用・広告用の Cookie はありません。 Cloudflare Web Analytics は Cookie やローカルストレージを使わずにページビューを計測し、URL のクエリ文字列を記録しません。ホスティング事業者として、Cloudflare はページの配信と攻撃からの保護のために、お客様の IP アドレスと技術的なリクエストデータを必然的に処理します。Cloudflare のプライバシーポリシーを参照してください。
- お客様の端末内にとどまるブラウザのストレージ。 ダークテーマとライトテーマを切り替えると、その選択がブラウザの localStorage に保存されます。タグ付きリンクから訪問した場合、訪問を1回だけ数えるためにフラグ（
pa_utm）が sessionStorage に保存され、タブを閉じると消去されます。いずれも識別子として私たちに送信されることはありません。 - 第三者のサイト。 ツールのリンク、アフィリエイトリンク、スポンサーリンクは他のウェブサイトにつながっています。それらのサイトやアフィリエイトネットワークは、紹介を追跡するために独自の Cookie を使用することがあります。そこでは当サイトではなく、それぞれのプライバシーポリシーが適用されます。
7. データの保存期間
| データ | 保存期間 |
|---|---|
| 公開コメント | コメントが表示されている間。削除の依頼、または私たちによる削除から30日以内に削除します。 |
| コメント、フィードバック、応募、購読に付随する IP ハッシュ | 30日後に削除（消去）します。スパム判定に必要なのは最大24時間です。 |
| フィードバック | 受信から最長12か月、その後削除します。 |
| 成立しなかったスポンサー応募 | 応募から最長12か月、その後削除します。 |
| 承認されたスポンサーと支払いの記録 | マレーシアの税務および事業記録に関する法律が求める期間（通常7年）。 |
| ニュースレターの購読 | 購読を解除するまで。購読解除後30日以内に、当方のデータベースからメールアドレスを削除します。Kit は再びメールを送らないよう、購読解除した記録を保持します。Kit からもメールアドレスを削除したい場合はお知らせください。Kit に削除を依頼します。Kit が受け付けなかった登録は30日後に削除します。 |
| UTM の集計 | 集計統計として無期限に保存します。個人データは含まれません。 |
| お客様とのメール | 最後のメッセージから最長24か月。ただし法的請求に必要な場合を除きます。 |
これらの期間が終わると、自動クリーンアップ処理がデータを削除または消去します。
8. セキュリティ
データは HTTPS で私たちに送信されます。フィードバック、応募、購読者のデータは公開されることはなく、アクセス制御されたツールを通じて PickAI チームだけが閲覧できます。IP アドレスそのものは保存しません。サービス提供者にはデータの安全管理を求めており、これは PDPA の下でデータ処理者にも義務付けられています。完全に安全なシステムはありません。個人データの漏えいが発生した場合は、PDPA の定めに従い、個人データ保護コミッショナーに通知し、お客様に重大な損害を与えるおそれがある場合はお客様にも通知します。
9. お客様の権利
PDPA に基づき、お客様は次のことができます。
- 私たちが保有するお客様の個人データを閲覧し、写しを受け取る。21日以内に回答します。手数料はかかりません。
- 不正確、不完全、誤解を招く、または古いデータを訂正する。21日以内に回答します。
- 同意を撤回し、処理の停止を求める（例：購読の解除、コメントの削除依頼）。
- コメント、フィードバック、応募、購読のデータの削除を求める。
- ダイレクトマーケティングを停止する。 すべてのニュースレターに購読解除リンクがあります。メールでの連絡も可能です。
- お客様に重大な損害または苦痛を与えるおそれのある方法でデータを処理しないよう求める。
- データポータビリティ。 技術的に可能な場合、お客様のデータを別の組織に送るよう求める。
請求の方法。 件名を「Privacy request」として leeyongwei210084@gmail.com にメールしてください。ご希望の内容と、データを特定するのに十分な情報をお書きください：コメントの場合はページ、ニックネーム、おおよその日付、本文。購読や応募の場合は同じメールアドレスから送信してください。そうでない場合、データがご本人のものか確認するために簡単な質問をすることがあります。PDPA が認める場合には請求を拒否または制限することがあり、その際は理由をお伝えします。
苦情。 私たちの回答に納得できない場合は、マレーシアの個人データ保護コミッショナー（Jabatan Perlindungan Data Peribadi、https://www.pdp.gov.my）に苦情を申し立てることができます。
10. マレーシア国外の訪問者
PickAI はマレーシアから運営され、マレーシア法に準拠します。EU、英国、シンガポールなど他の国にお住まいの場合、現地の法律によって、閲覧、訂正、削除、異議申し立て、ポータビリティなど同様の権利が与えられていることがあります。どこからの請求も、上記の連絡先を通じて同じように対応します。そうした法律が法的根拠を求める場合、私たちはお客様の同意（ニュースレター）、お客様の求めに応じた措置（スポンサー応募、フィードバックへの返信）、そしてサイトの運営と保護に関する正当な利益（コメント、スパム防止、集計統計）に依拠します。お住まいの地域のデータ保護当局に苦情を申し立てることもできます。本項は、PickAI がいずれかの外国法の認証を受けている、または外国法に完全に準拠していると主張するものではありません。
11. 本通知の変更
データの取り扱いが変わった場合は本ページを更新し、「最終更新」の日付を変更します。すでに保有しているデータの利用方法に重大な影響を与える変更の場合は、発効前にサイト上で告知し、ニュースレターの購読者にはニュースレターでもお知らせします。