プライバシーポリシー

1. 当社について

AI Central Tools（AICT）は aicentraltools.com を運営し、332+種類のAIツールを18言語で提供しています。連絡先：[email protected]

2. 取得する個人データ

• 登録情報：メールアドレス、表示名、登録日。
• サブスクリプション：請求処理は Stripe が行います。当社が保存するのは Stripe の顧客ID（Customer ID）およびサブスクリプションの状態のみです。
• ツールの利用：ツールに入力したテキストとその結果は、出力を生成するために当社のAIプロバイダー（第7項参照）へ送信されます。入力内容と結果は、サービスの運営、不正利用の防止、ログイン中の方への履歴表示のため、最長90日間保管します。これは匿名の訪問者にも適用され、その実行内容はアカウントの代わりにハッシュ化したIPアドレスとともに保存されます。90日を過ぎると自動的に削除されます。第三者に販売することはありません。 スターを付けた実行、お気に入りに保存したプロンプト、プロジェクトに保存した出力など、ご自身で残すことを選んだものは、削除するか、アカウントが削除されるまでアカウントに保存されます。
• 利用回数カウンター：無料プランの上限を適用するための、ユーザーごとの1日あたりのツール利用回数（WordPressのユーザーメタ）。
• アフィリエイト経由の訪問：?ref=CODE 形式のリンクからアクセスされた場合、報酬の帰属判定のため、当社は当該コードをサーバー側のPHPセッションに保存し（永続的なトラッキングCookieは設定しません。標準のPHPSESSIDセッションCookieはブラウザを閉じた時点で失効します）、ご登録後はお客様のユーザーメタにも保存します。
• アクセス解析：IPアドレスを匿名化した Google Analytics 4。
• ツールの掲載申請：お客様が /submit-tool/ から送信するツールの情報および連絡先メールアドレス。当社はこのアドレスを、申請の受領確認、審査結果のご連絡、お客様への返信、および同じアドレスからの他の申請の識別（重複した申請にも審査結果のメール1通で対応するため）に利用します。1つのアドレスが1日に発生させる申請および確認メールの数を制限するため、当該アドレスの鍵付きハッシュを24時間保存します。また、接続ごとの申請数を制限するため、お客様のIPアドレスの鍵付きハッシュを24時間保存します。このアドレスが公開されることはありません。

3. 当社が使用するCookie

保存期間および利用目的を含む完全な一覧については、Cookieポリシーをご参照ください。概要は次のとおりです。

• wordpress_* / wp-settings-* — 必須。WordPressのセッションおよびログイン用Cookie。
• aict_consent / aict_consent_v1 — 必須。Cookieバナーにおけるお客様の選択（同意／拒否／一部同意）を記録します。
• aict_persona — 機能。オンボーディングで選択されたペルソナを保存し、ツールの推奨内容を最適化します。
• aict_subscribed, aict_exit_seen — 機能。ニュースレターおよび離脱防止のポップアップを、一度閉じた後は再表示しないようにします。
• _ga, _ga_* — アクセス解析。IPアドレスを匿名化した Google Analytics 4。Cookieバナーでアクセス解析に同意された場合にのみ設定されます。
• stripe_* — 機能。Stripeの決済セッション用Cookieであり、チェックアウトの手続中にのみ設定されます。
• PHPSESSID — 機能。紹介リンク（?ref=CODE）からアクセスされた場合にのみ設定され、アフィリエイトコードをサーバー側に保存します。
• 当社は、広告目的またはサイトをまたぐトラッキングのためのCookieを設定しません。

4. 個人データの利用目的

• 本サービスを運営し、お客様に合わせて最適化するため（利用回数制限、アカウント機能）。
• Stripe を通じて決済を処理し、サブスクリプションを管理するため。
• Brevo を通じて取引関連メール（領収書、アカウントの確認）を送信するため。
• お客様が同意された場合に、当社のニュースレターを送信するため（配信停止はいつでも可能です）。
• GA4によるアクセス解析を通じて、サイトのパフォーマンスを測定し、改善するため。
• サーバー側のPHPセッションおよびユーザーメタにより、アフィリエイト報酬の帰属を判定するため。

5. 法的根拠（GDPR）

• 契約の履行：本サービスの提供に必要な取扱い。これには、お客様が申請したツールの審査が含まれます（GDPR第6条第1項(b)）。
• 正当な利益：アクセス解析、不正防止、セキュリティ。これには、申請フォームの不正利用の制限が含まれます（GDPR第6条第1項(f)）。
• 同意：ニュースレターの配信（いつでも撤回できます）。
• 法的義務の遵守：有料会員に関する会計記録の保存。

6. 個人データの保存期間

アカウント情報：アカウントが有効である間保存し、アカウント削除から90日後に消去します。Stripeの記録：7年間（会計法令の遵守のため）。アフィリエイト紹介ログ：36か月。アクセス解析：Googleの保存期間ポリシーに従います。 ツールの掲載申請：連絡先メールアドレスは、申請の却下または掲載の取り下げから12か月後に消去し、ツールが掲載されている間は保存します。24時間保存するハッシュは自動的に失効します。 ツールの入力内容と結果：ログインユーザー、匿名の訪問者のいずれについても最長90日間。ご自身で残すことを選んだもの（スター付きの実行、お気に入りのプロンプト、保存した出力）：削除するか、アカウントが削除されるまで。

7. 個人データの共有

当社は、お客様がご利用になるツールおよびプランの区分に応じて、以下の副処理者（GDPR第28条）と個人データを共有します。一部の事業者は、特定のツールまたは上位プランでのみ利用されます。可能な場合はEUリージョンを利用し、欧州経済領域（EEA）域外の処理者（現時点では米国および中華人民共和国）への越境移転は標準契約条項に基づいて行われます。

• Stripe（米国／EU）－サブスクリプションの決済処理。当社が保存するのは Stripe の顧客IDのみであり、カード情報を保存することはありません。
• Brevo／Sendinblue（EU－フランス）－取引関連メールおよびニュースレターの配信。
• OpenAI（米国）－AIによるテキストおよび音声の生成（フォールバックとしての gpt-4o-mini、文字起こしのための Whisper、音声合成のための TTS）。入力は一時的に取り扱われ、学習の目的で保持されることはありません（OpenAI APIのデータポリシーに基づきます）。
• Anthropic Claude（米国）－すべてのプランで利用されるAIテキスト生成（一部の長文作成ツール、およびチェコ語・スロバキア語・ポーランド語の出力）。入力は Anthropic API のデータポリシーに従い、一時的に取り扱われます。
• Google Gemini（米国／EU）－AIによるテキストの生成（Gemini 2.5）。入力は Google API の規約に従って取り扱われます。Google は、当社の画像生成を提供しなくなりました。
• Cerebras（米国）－一部の高速モードのテキスト生成ツールにおける高スループット推論。入力は Cerebras API のデータポリシーに従い一時的に取り扱われ、学習の目的で保持されることはありません。
• Groq（米国）－一部の高速モードのテキスト生成ツールにおける低レイテンシ推論。入力は Groq API のデータポリシーに従い一時的に取り扱われ、学習の目的で保持されることはありません。
• Mistral（EU－フランス）－OCR Document Scanner、Batch OCR、PDF Summarizer、PDF-to-Slides および Contract Analyzer の各ツールにおけるOCRおよび文書解析。アップロードされたPDFおよび画像は、テキスト抽出のため Mistral に送信されます。学習の目的で保持されることはありません。
• Moonshot AI／Kimi（中国）－コードおよび構造化出力のツールにおけるAIによるテキストの生成。お客様のプロンプトは、処理のため Moonshot AI に送信されます。入力は一時的に取り扱われ、Moonshot の API 規約に従い、モデルの学習に利用されることはありません。これは中華人民共和国への越境移転であり、同国は、十分な水準の個人データ保護を確保している国として欧州委員会に認められていません。本移転は、標準契約条項および当該ツールのご利用に関するお客様の同意に基づいて行われます。当該移転を許容できない場合は、これらのツールに個人データまたは機密情報を送信しないでください。
• DeepSeek（中国）－コードおよび構造化出力のツールにおけるAIによるテキストの生成。お客様のプロンプトは、処理のため DeepSeek に送信されます。入力は一時的に取り扱われ、DeepSeek の API 規約に従い、モデルの学習に利用されることはありません。上記と同様に、これは中華人民共和国への越境移転であり、同じ注意事項が当てはまります。
• xAI／Grok（米国）－時事に関する質問に用いるAIによるテキストの生成。お客様のプロンプトは、処理のため xAI に送信されます。入力は xAI API のデータポリシーに従い一時的に取り扱われ、学習の目的で保持されることはありません。
• ElevenLabs（米国）－Creator 以上のプランの音声ツールにおけるプレミアム音声合成（TTS）。テキスト入力は ElevenLabs API のデータポリシーに従って取り扱われ、学習の目的で保持されることはありません。
• Black Forest Labs（EU－ドイツ）－画像ツールにおけるAIによる画像生成（FLUX）。お客様のプロンプトは同社のAPIに送信され、同社のデータポリシーに従って取り扱われます。学習の目的で保持されることはありません。
• fal.ai（米国）－主要な画像生成プロバイダーが利用できない場合のフォールバックとしてのAI画像生成。お客様のプロンプトは同社のAPIに送信され、同社のデータポリシーに従って取り扱われます。
• Supabase（EU－フランクフルト）－RAGチャットボットのナレッジベースおよびツール検索インデックスのための Postgres および pgvector ストレージ。匿名化されたクエリの埋め込みベクトルを保存し、元のプロンプトは保存しません。
• PostHog（EU Cloud－フランクフルト）－行動イベント（ページビュー、ツールのクリック、エラー率）に関するプロダクト分析。EU域内でのデータ保管。Do Not Track および同意バナーでの選択を尊重します。
• Langfuse（EU－フランクフルト）－開発のためのLLMオブザーバビリティおよびプロンプト品質のトレーシング。リクエストごとのメタデータ（トークン数、レイテンシ、モデル名）を保存し、評価のために秘匿処理を施したプロンプトおよび応答のサンプルを含むことがあります。EU域内でのデータ保管。
• Sentry（米国）－アプリケーションのエラー監視。スタックトレース、ブラウザおよびユーザーエージェントのメタデータ、ならびにエラーが発生したURLを記録します。IPアドレスは削除され、ツールへの入力内容を Sentry に転送することはありません。米国への越境移転は標準契約条項に基づいて行われます。保存期間は既定で90日間です。
• Google Analytics 4（米国／EU）－IPアドレスを匿名化した、サイト全体の集計的なアクセス解析。
• Cloudflare（グローバル）－CDN、DDoS対策およびWAFによる保護。HTTPリクエストのメタデータがキャッシュされます。また、多言語の埋め込み生成およびAIによる画像生成のフォールバックとして Workers AI を利用しており、Workers AI に送信されたプロンプトは Cloudflare の API 規約に従って取り扱われます。
• Hetzner（EU－ドイツ／フィンランド）－基盤となるVPSホスティング事業者。RAGチャットボットおよびツール検索で使用する当社の自社ホスト型の埋め込みモデル（bge-m3）も同社上で稼働しているため、クエリの埋め込み処理はEU域内で行われ、第三者の埋め込みサービスに送信されることはありません。
• AWIN（英国／EU）－パートナーツールのスポンサーリンクをクリックして外部サイトへ遷移した際の、アフィリエイトネットワークによるトラッキング（明示的な同意があった場合に限ります）。
• 当社は、お客様の個人データを販売しません。欧州経済領域（EEA）域外に所在する処理者（現時点では米国および中華人民共和国）への越境移転は、標準契約条項（SCC）および補完的な技術的措置に基づいて行われます。中華人民共和国について、欧州委員会は十分性認定を行っていません。

8. お客様の権利（GDPR）

• ご自身の個人データの写しの提供を受けること（アクセス権）。
• 不正確なデータの訂正を求めること。
• アカウントおよびデータの消去を請求すること。
• ニュースレターの配信に関する同意を撤回すること。
• お客様の居住地のデータ保護監督機関に苦情を申し立てること。
• これらの権利を行使される場合は、[email protected] までメールでご連絡ください。

9. セキュリティ

当社は、HTTPS/TLS、CloudflareによるDDoS対策およびWAF保護、ならびにアクセス制御を施したホスティングを導入しています。ただし、インターネットを介した通信について100％の安全性を保証することはできません。

10. 子どもの個人データ

AICTは16歳未満の子どもを対象としたサービスではありません。当社は、16歳未満の子どもの個人データを意図的に取得することはありません。

11. 本ポリシーの変更

当社は本プライバシーポリシーを改定することがあります。重要な変更については、電子メールまたはサイト上の告知によりお知らせします。

12. お問い合わせ

プライバシーに関するお問い合わせ：[email protected]