公開前の準備版です。運営者名・住所・お問い合わせ先は推測で掲載せず、本番公開前に確定した内容へ更新します。

プライバシーポリシー

9PICKSでは、本名やメールアドレスの登録を必須にせず、匿名で9選を作成できます。一方で、下書きの保存、投稿の公開、通報対応、不正利用防止のために、次の情報を取り扱います。

保存する情報

• 匿名の所有者識別情報、セッションCookie、セッションの有効期限
• Google連携を選んだ場合のAuth0識別子（Googleのパスワードやアクセストークンは保存しません）
• 下書き、候補、選択した商品、任意の表示名・紹介文・理由、公開範囲
• 利用者がアップロードした写真と、公開用画像・OGP画像
• 投稿への通報内容と、運営者の対応履歴
• 共有画面の呼出し、画像保存、URLコピー、広告リンククリックなどの操作イベント
• いいねの重複防止に使う、端末単位の匿名Cookieと、Cookieをもとにした照合用ハッシュ
• 不正利用防止と回数制限のための情報。9PICKSのデータベースには、IPアドレスそのものではなく、期間・用途等と組み合わせたハッシュを保存します

投稿の表示名や写真に本名、顔、住所、伝票などが含まれている場合、その内容は公開範囲に応じて第三者に表示されます。公開したくない情報は投稿しないでください。

利用目的

• 9選の作成、保存、再開、編集、公開、非公開化、削除
• 匿名セッションまたはGoogle連携による所有者確認
• 画像の検証、形式変換、公開用画像の生成・配信
• 投稿・アイテムへのいいねの反映と、同じ端末からの重複操作の抑制
• 不正利用、過剰な自動操作、画像容量の超過などの防止
• 通報の確認、非表示・削除などの運営対応
• 利用状況の把握、障害調査、サービス改善

Cookie・端末内保存

ログイン登録の代わりに、匿名セッションを維持するためのHttpOnly Cookieと、いいねの重複をゆるく抑えるためのHttpOnly Cookie（有効期間1年）を使用します。いいね用Cookieは本人を厳密に識別するものではなく、Cookieの削除、別ブラウザー、別端末では別の利用者として扱われます。下書きの復旧や画像準備に必要なブラウザー内保存も使用します。ブラウザーのCookieや保存データを削除すると、この端末から下書きを再開できなくなる場合があります。

写真と公開範囲

アップロード画像はサーバーで検証・変換し、画像ファイルに含まれるEXIFなどのメタデータを除去します。ただし、写真そのものに写っている文字、住所、人物、画面情報などは自動では消しません。公開は誰でも閲覧でき、リンク限定はURLを知る人が閲覧できます。

外部サービス

サービスの提供にCloudflare Workers・D1・R2を利用します。不正対策を有効にした本番環境ではCloudflare Turnstileを利用し、確認のための情報がCloudflareへ送信されます。

Google連携によるログインにはAuth0の認証基盤とGoogleの認証サービスを利用します。Googleで認証されると、9PICKSはAuth0から受け取った識別子を投稿所有者との紐付け・所有者確認に利用します。9PICKSのデータベースにはGoogleのパスワードやアクセストークンを保存しません。GoogleおよびAuth0における情報の取扱いは、それぞれのプライバシーポリシー・利用条件にも従います。

商品候補と正式情報の確認には、設定が有効な場合に楽天Webサービスを利用します。入力した検索語や商品情報が楽天のAPIへ送信される場合があります。商品名で外部検索するリンクや購入先リンクを利用した場合は、遷移先サービスのプライバシーポリシーも適用されます。

アクセス解析

本番環境で設定を有効にした場合、利用状況の把握と改善のためにGoogle Analytics 4を利用します。GoogleのCookie等により閲覧数、利用端末、参照元などが収集・処理される場合があります。9PICKSから送る画面情報は画面の種類に置き換え、投稿・商品の名前、入力したURL、検索語、投稿ID、セッション情報は計測パラメーターに含めません。管理・認証の画面は対象外です。

計測IDが未設定の場合はGoogleの解析タグを読み込みません。導入時にはデータ保持期間や必要な同意の運用を確定します。Googleにおける取扱いはGoogleの説明をご確認ください。

保存期間

セッションの有効期間は30日です。現行の運用目安として、期限切れセッションは7日後、レート制限情報は2日後、いいねを取り消した状態は30日後、raw操作イベントとGC履歴は90日後、非現行Snapshotと削除済み投稿は7日後、未参照の画像メタデータや未確認商品は30日後、対応済み・却下済み通報は365日後、管理操作履歴は730日後を目安に削除します。利用中の下書き、現行公開Snapshot、現在有効ないいね、未対応通報は期間だけを理由に削除しません。

Google連携の識別子、連携日時、最終ログイン日時は、Google連携による所有者確認と投稿管理のため、連携を維持している期間保存します。ログアウトは認証セッションを終了する操作であり、投稿やGoogle連携の紐付けを削除する操作ではありません。

アカウント設定から退会を確定すると、投稿、Snapshot、通報、操作イベント、未確認商品、プロフィール、認証情報、R2の投稿画像・共有画像・OGP・プロフィール画像を削除対象にします。公開停止は先に反映され、R2やAuth0の障害時は削除ジョブが再試行されます。Auth0上のユーザーも削除しますが、Googleアカウント自体や第三者が保存した画像は削除しません。

退会受付後、現在端末のCookieとブラウザー内の下書きキャッシュは完了画面で削除します。他端末のブラウザー内キャッシュは遠隔削除できません。バックアップは通常の保持期限まで残る場合があります。

バックアップには投稿や認証情報のハッシュが含まれるため、公開フォルダーやGitには保存しません。バックアップの保存期間と保管場所は、本番環境の運用開始前に確定します。

削除・開示等の問い合わせ

投稿者は、匿名セッションまたはGoogle連携で、自分の投稿を非公開化・削除できます。個人情報の利用目的の確認、開示、訂正、削除、利用停止などの問い合わせ窓口は、本番公開前に運営者名とともに確定して掲載します。本人確認のため、公開URL、投稿ID、Google連携の状態などを確認する場合があります。

安全管理と改定

セッションは照合用のハッシュ、Google連携はAuth0から受け取った識別子として保存し、公開・非公開状態と所有者の権限をサーバー側で確認します。Googleのパスワードやアクセストークンは保存しません。漏えい等の事態が発生した場合は、影響範囲を調査し、必要な報告・通知その他の対応を行います。

本ポリシーは、利用する外部サービス、保存期間、サービス機能の変更に応じて改定します。

準備版更新日：2026年10月27日