プライバシーポリシー

施行日: 2026年5月16日

Pickmix（「当社」）は、ユーザーのプライバシー保護に取り組んでいます。本プライバシーポリシーは、当社の Web サイト、ブラウザ拡張機能、Web アプリ、AI 機能、課金機能、および関連サービス（総称して「本サービス」）を利用する際に、当社が情報をどのように収集、利用、開示、保護するかを説明します。当社は、本サービスの提供、保護、測定、サポート、改善に合理的に必要な範囲に限って情報を収集し処理することを目指します。

ユーザーのコンテンツはユーザーのものです。 Pickmix は、同期、検索、プレビュー、AI 分析、エージェントワークフロー、画像生成、複数デバイスでのアクセスを提供するため、ユーザーが保存、アップロード、生成、または編集するコンテンツを保存・処理します。当社は個人情報を販売せず、非公開コンテンツを広告プロファイルに利用せず、Pickmix の基盤モデルまたは第三者の基盤モデルの学習に利用しません。

1. 収集する情報

アカウントおよび請求情報。 アカウント作成時に、氏名、メールアドレス、プロフィール画像、認証プロバイダー情報、プラン、サブスクリプション状態、請求状態、関連するアカウント設定などを収集します。支払いカード情報は決済プロバイダーが処理し、Pickmix は完全なカード番号を意図的に保存しません。

ユーザーコンテンツ。 本サービスを通じてユーザーが保存、アップロード、生成、編集、またはインポートするコンテンツを収集・保存します。これには、リンク、ノート、PDF、画像、Markdown またはテキストファイル、アップロードファイル、注釈、タグ、Space またはワークスペース構造、チャット、プロンプト、モデル応答、その他ユーザーが提供または作成する素材が含まれます。

保存された Web および外部コンテンツ。 Web ページ、メディアリンク、YouTube リンク、その他外部ソースを保存する場合、Pickmix は URL、タイトル、Web ページメタデータ、抜粋、サムネイル、カバー画像、利用可能な文字起こし、ユーザーノート、AI 生成要約、分析結果、ソースチャンク、引用、関連インデックスデータを保存することがあります。Pickmix は YouTube 動画ファイルそのものをダウンロードまたは保存しません。

生成・派生コンテンツ。 検索、プレビュー、AI 分析、エージェントワークフロー、生成メディア機能を提供するため、当社は要約、knowledge atoms、OCR 結果、文字起こし、埋め込み、インデックス、プレビュー、キャッシュされた処理結果、ツール出力、AI 画像生成結果などの派生データを作成・保存することがあります。

限定的な利用状況および製品分析データ。 分析が有効な場合、本サービスの利用状況に関する限定的な情報を収集します。これには、閲覧ページ、クリックされたボタン、機能利用、イベント時刻、参照元ページ、ブラウザ種別、OS、おおよその端末種別、匿名識別子、内部ユーザーまたはアカウント識別子、プラン状態、コンテンツ種別、ソース種別、件数、時間、状態、エラーコードなどの高レベルなイベントプロパティが含まれます。

信頼性、エラー、パフォーマンスデータ。 クラッシュ、エラー、不正利用、遅いリクエスト、サービス信頼性の問題を検知するために必要な診断情報を収集します。これには、エラーメッセージ、スタックトレース、リリースバージョン、ブラウザ、OS、ランタイム情報、リクエスト経路、URL パス、編集済みのクエリパラメータ、セキュリティ、不正利用防止、サービス診断に必要な場合の IP アドレスが含まれます。

Cookie および類似技術。 当社は、セッション維持、設定（テーマなど）の記憶、不正利用防止、Web サイトおよび製品利用状況の測定、分析設定の記憶のために、Cookie、ローカルストレージ、類似技術を利用します。Cookie はブラウザ設定および当社が提供する管理機能で制御できます。

分析目的で収集しない情報。 分析イベントには、保存コンテンツ、完全な URL、検索クエリ、プロンプト、AI 応答、ファイル内容、ファイル名、支払いカード番号、その他の機微な内容を含めないよう設計しています。この分析境界は Pickmix がコンテンツを保存しないという意味ではなく、任意の製品分析にコンテンツそのものを含めないという意味です。

2. 利用目的

当社は、収集した情報を次の目的で利用します。

• 本サービスを提供、運営、維持するため。
• 複数デバイスでユーザーコンテンツを保存、同期、インデックス化、検索、プレビュー、要約、分析、生成、取得、整理するため。
• タグ付け、要約、検索、エージェントワークフロー、コンテンツ抽出、チャット、画像生成などの AI 機能を提供するため。
• ユーザー認証およびアカウント管理のため。
• 更新、セキュリティ通知、サポートに関して連絡するため。
• オンボーディング、信頼性、パフォーマンス、機能品質を改善するために限定的な利用傾向を分析するため。
• 不正、悪用、技術的問題を検知、防止、対処するため。
• 法的義務を遵守するため。

3. コンテンツ所有権、AI 処理、モデル学習

ユーザーは、ユーザーコンテンツについて自身が有する権利を保持します。本サービスを利用することで、ユーザーは当社に対し、本サービスの提供、保守、保護、サポート、パーソナライズ、改善に合理的に必要な範囲で、ユーザーコンテンツをホスト、保存、処理、変換、表示、インデックス化、送信、その他利用するための許可を付与します。

Pickmix の一部機能は、ユーザーコンテンツの要約、検索、抽出、変換、生成、または質問への回答のために人工知能を利用します。これらの機能を提供するため、関連するコンテンツと文脈が、当社のためにデータを処理し、リクエスト完了または本サービス提供の目的に限って利用する AI サービスプロバイダーへ送信されることがあります。

現在の主要 AI プロバイダーは OpenAI です。本サービスの進化に伴い、AI プロバイダーを追加、置換、または削除することがあります。第三者 AI プロバイダーを利用する場合、当社は適切な制限の下でユーザーコンテンツを処理し、非公開コンテンツを基盤モデルの学習に利用しないことを求めます。当社は、ユーザーの非公開コンテンツを Pickmix の基盤モデルまたは第三者の基盤モデルの学習に利用しません。

当社は、セキュリティ、不正利用防止、課金、デバッグ、サービス信頼性、紛争対応、法令遵守、またはユーザーに表示される製品履歴の提供に合理的に必要な範囲で、AI リクエストに関する限定的な運用記録を保持することがあります。

4. 共有

当社は個人情報を販売しません。当社は、以下の場合に限り情報を共有することがあります。

• サービスプロバイダー。 当社は、クラウドホスティング、ストレージ、認証、決済処理、AI モデルプロバイダー、製品分析、エラー監視、パフォーマンス監視、メール、サポートなど、契約上の義務の下で当社のためにデータを処理する信頼できる第三者プロバイダーを利用します。
• AI プロバイダー。 現在、主要 AI プロバイダーとして OpenAI を利用しています。本サービスの進化に応じて追加または代替の AI プロバイダーを利用することがあります。関連するコンテンツと文脈は、要求された AI 機能の提供または本サービスの運営に合理的に必要な範囲でのみ共有されます。
• 製品分析。 当社は、限定的な Web サイトおよび製品利用、コンバージョンファネル、機能利用状況を理解するために PostHog を利用します。PostHog は当社のために分析データを処理します。当社は、本ポリシーに記載するユーザーコンテンツその他機微な項目を収集しないよう分析イベントを設定します。
• エラーおよびパフォーマンス監視。 当社は、エラー、クラッシュ、遅いリクエスト、信頼性の問題を特定するために Sentry を利用します。Sentry は当社のために診断データを処理します。当社は可能な限りデフォルトの個人情報収集を避け、認証トークン、非公開クエリパラメータ、ヘッダー、ユーザー生成コンテンツなどの機微なリクエストデータを編集するよう Sentry を設定します。
• 法的要請。 法律、規制、法的手続、政府機関からの要請により必要な場合、情報を開示することがあります。
• 安全および権利保護。 Pickmix、ユーザー、または公共の権利、財産、安全を保護するために情報を開示することがあります。
• 事業譲渡。 合併、買収、資産譲渡に関連して、情報が取引の一部として移転されることがあります。そのような変更がある場合は通知します。

主要なサービスプロバイダーおよび国際移転に関する追加情報は第 8 条に記載しています。プロバイダー名、国、処理内容は、本サービスの維持に伴い変更されることがあります。重要な変更について適用法上通知または同意が必要な場合、当社はこれを提供します。

5. 分析、同意、管理

一部の分析は任意です。法律で必要な場合、または当社の製品管理機能で利用可能な場合、ユーザーは製品分析を拒否または無効化できます。分析が無効化された場合、当社はブラウザまたはアプリから新たな任意の行動分析イベントを送信しません。ただし、アカウントセキュリティ、支払い、不正防止、サービス運用、信頼性に厳密に必要な情報は引き続き処理します。

当社は現在、ユーザーが Pickmix をどのように操作しているかを視聴するセッションリプレイ記録を利用していません。セッションリプレイまたは類似の記録技術を導入する場合、本ポリシーを更新し、必要な通知または同意を提供し、機微な内容を保護するためのマスキングおよび編集管理を設定します。

技術的に可能かつ法的に必要な場合、アカウントに関連する分析データの削除を求めるには、[email protected] までお問い合わせください。

6. 保存期間

当社は、本サービスの提供、セキュリティおよび信頼性の維持、法的義務の遵守、紛争解決、契約の履行、不正防止、課金または監査対応に合理的に必要な期間、アカウント情報、ユーザーコンテンツ、生成コンテンツ、派生コンテンツ、インデックス、運用記録を保持します。

ユーザーが個別のコンテンツを削除した場合、当社は合理的な期間内に有効な製品システムから当該コンテンツを削除し、製品機能の提供には利用しません。ただし、セキュリティ、不正利用防止、課金、法令遵守、紛争対応、バックアップ完全性のために保持が必要な場合を除きます。

ユーザーがアカウントを削除した場合、法務、セキュリティ、課金、監査、紛争解決、不正防止の目的で保持が必要な場合を除き、当社は関連する事業データを有効システム上で 30 日以内に削除または匿名化します。バックアップおよびログには、通常の保存サイクルにより失効するまで最大 90 日間、削除済みデータが残る場合があります。

7. データセキュリティ

当社は、転送中および保存時のデータを保護するために設計された業界標準の保護措置を用います。これには、暗号化、アクセス制御、ログ、監視、最小権限アクセス、ベンダーのセキュリティ管理、運用レビューが含まれる場合があります。セキュリティ管理は、インフラおよびサービスプロバイダーの変化に伴い進化することがあります。ただし、送信または保存の方法に 100% 安全なものはなく、絶対的な安全性を保証することはできません。

8. 国際移転とサービスプロバイダー

ユーザーの情報は、米国を含む居住国以外の国に移転され、処理されることがあります。必要な場合、当社は欧州委員会が承認した標準契約条項（SCC）、データ処理契約、ベンダーのセキュリティコミットメント、移転影響評価、その他適切な保護措置を用いてデータを保護します。

以下の表は、重要な国際処理カテゴリーをまとめたものです。透明性を高めるためのものであり、上記のサービスプロバイダーカテゴリーを制限するものではありません。

国際移転は、本サービスの利用、コンテンツの保存または処理、AI 機能のリクエスト、サインイン、サブスクリプションの支払い、サポートへの連絡、またはバックグラウンドシステムによる同期、保護、監視、バックアップの際に発生することがあります。適用法により国際移転を拒否する権利が認められる場合、[email protected] までご連絡ください。移転を拒否すると、本サービスの一部または全部を提供できなくなる場合があります。

9. ユーザーの権利

居住地域によっては、個人情報に関して以下の権利を有する場合があります。

• アクセス。 当社が保有する個人データの写しを請求する権利。
• 訂正。 不正確または不完全なデータの訂正を請求する権利。
• 削除。 法的な保存要件に従い、個人データの削除を請求する権利。
• ポータビリティ。 機械可読形式のデータ写しを請求する権利。
• 制限。 一定の場合にデータ処理の制限を請求する権利。
• 異議。 ダイレクトマーケティングを含む一定目的の処理に異議を述べる権利。
• 同意の撤回。 処理が同意に基づく場合、いつでも同意を撤回する権利。

これらの権利を行使するには、[email protected] までお問い合わせください。当社は 30 日以内、または適用法で求められる期間内に回答します。

10. 日本のユーザー（APPI）

日本に所在する場合、当社による個人情報の処理には個人情報の保護に関する法律（APPI）および関連規則が適用されることがあります。ユーザーは、[email protected] へ連絡することで、開示、訂正、追加、削除、利用停止、消去、第三者提供の停止、同意に基づく処理の同意撤回、その他適用される日本法上認められる権利を請求できます。

Pickmix は、本ポリシーに記載する目的（アカウント運用、コンテンツ保存および取得、AI 処理、サービスセキュリティ、課金、許可される分析、サポート、法令遵守、紛争対応を含みます）のために個人情報を処理します。より長い期間の保存が法務、会計、セキュリティ、不正防止、紛争、バックアップ、監査目的で必要または許可される場合を除き、個人情報は第 6 条に記載する期間保持されます。

日本のユーザーについて、第 8 条の国際移転およびサービスプロバイダー概要は、受領者カテゴリー、国、移転される項目、移転目的、移転の発生場面、保存慣行を説明することを目的とします。特定の移転または委託に関して日本法上別途の通知、同意、またはオプトアウト機会が必要な場合、当社は法律で求められる方法により提供します。

11. 欧州経済領域、英国、スイスのユーザー（GDPR）

EEA、英国、またはスイスに所在する場合、当社の個人データ処理の法的根拠は、(a) ユーザーとの契約の履行（本サービスの提供）、(b) 当社の正当な利益（セキュリティ、不正防止、サービス信頼性、本サービス改善）、(c) 必要な場合の任意分析、Cookie、類似技術に関する同意、(d) 法的義務の遵守です。処理が同意に基づく場合、ユーザーは同意を撤回でき、現地のデータ保護当局へ苦情を申し立てる権利があります。

12. カリフォルニア居住者（CCPA/CPRA）

カリフォルニア居住者の場合、当社が収集する個人情報および利用方法を知る権利、個人情報の削除を請求する権利、個人情報の販売または共有を拒否する権利（当社は個人情報を販売しません）、権利行使を理由に差別されない権利があります。請求するには [email protected] までお問い合わせください。

13. 子どものプライバシー

本サービスは 13 歳未満の子どもを対象としていません。当社は、13 歳未満の子ども、または韓国において法定代理人の同意がない 14 歳未満の子どもから、個人情報を故意に収集しません。必要な同意なく当該データを収集したことを認識した場合、当社は速やかに削除するための措置を講じます。子どもが本ポリシーに違反して個人情報を提供したと思われる場合は、[email protected] までご連絡ください。

14. 第三者サービスと外部コンテンツ

本サービスには、第三者サービス（YouTube、Google 認証、OpenAI、PostHog、Sentry、決済プロバイダー、ホスティングまたはストレージプロバイダーなど）へのリンクまたは連携が含まれることがあります。ユーザーが第三者サービスへ直接アクセスする場合、本プライバシーポリシーは当該第三者サービスには適用されません。Pickmix を通じてアクセスする第三者サービスのプライバシーポリシーを確認することをお勧めします。

ユーザーは、Pickmix を通じて保存、アップロード、処理、生成、または共有するコンテンツについて責任を負い、そのコンテンツを利用するために必要な権利または許可を有することを確保する責任があります。Pickmix は、個人の知識管理、検索、整理、AI 支援分析のためのツールを提供します。適用法または第三者の権利に違反する方法でコンテンツを保存、処理、生成、または配布するために Pickmix を利用してはなりません。

15. 変更

当社は、本プライバシーポリシーを随時更新することがあります。重要な変更については、更新後のポリシーを本ページに掲載し、上記の「施行日」を更新することで通知します。重大な変更については、メール通知などの追加通知を行います。適用法が重要な変更について別個の同意または異なる通知方法を要求する場合、当社はその要件に従います。変更の効力発生後に本サービスを継続利用することは、法律で認められる範囲で改定後のポリシーへの同意を意味します。

16. お問い合わせ

本プライバシーポリシーまたは当社のデータ慣行について質問や懸念がある場合は、以下までお問い合わせください。

Pickmix
Email: [email protected]