プライバシーポリシー
最終更新日: 2026-07-02
施行日: 2025-01-15
SDK.ac(以下「本サービス」)を運営する SDK Co., Ltd.(以下「当社」)は、ユーザーのプライバシーを尊重し、大韓民国「個人情報保護法」(PIPA)、EU「一般データ保護規則」(GDPR)を含む適用法令に従い、個人データを適法・公正・透明に取り扱うことをお約束します。本プライバシーポリシーは、当社が収集する情報、その利用方法、共有する第三者、適用法の下でのユーザーの権利、およびその行使方法を定めるものです。SDK.ac にアクセスまたはこれを利用することにより、ユーザーは本ポリシーを読み、理解したことを確認したものとみなされます。
第1条(適用範囲)
本ポリシーは、https://sdk.ac でホストされるウェブサイト、すべてのサブドメイン、および当社が運営する関連サービス(以下総称して「本サービス」)に適用されます。本サービスからリンクされる、または本サービス上の広告に表示される第三者のウェブサイト、AI アシスタント、広告主には適用されません。特に、当社ツールが生成したプロンプトをコピーして第三者の AI サービス(ChatGPT、Claude、Gemini 等)に貼り付ける場合、そのサービスの利用には当該事業者自身のプライバシーポリシーのみが適用されます。第三者に個人データを提供する前に、その事業者のプライバシー通知をご確認ください。
第2条(収集する個人情報)
当社は、SDK.ac を可能な限り少ない個人データしか収集しないよう意図的に設計しています。具体的には:
- アカウント情報: SDK.ac にアカウントは不要です。登録フロー、メールアドレスの収集、パスワードは存在せず、当社はユーザーに関するアカウント記録を一切保有しません。
- ツールへの入力: ツールに入力したテキストやコードはブラウザ内で処理されます(第3条参照)。入力内容を当社サーバーへ送信・記録・保存することはありません。
- 設定: テーマ・言語の選択はブラウザの localStorage にのみ保存され、当社のインフラに到達しません。
- 分析データ(自動収集): ページビュー、参照 URL、おおよその国(短縮された IP アドレスから導出)、ブラウザ種別、OS、画面サイズ、言語設定などの集計・仮名化された指標。
- 広告データ: 第7条に記載する Google AdSense が設定する Cookie 及び類似の識別子。
- 診断ログ: エッジ事業者である Cloudflare が、セキュリティ、不正利用防止、容量計画のため、HTTP リクエストのメタデータ(時刻、メソッド、パス、応答ステータス、エッジ拠点、匿名化 IP)を短期間自動記録します。
- コミュニケーションデータ: メールでお問い合わせいただく場合、メールアドレス、メッセージ内容、添付ファイルを受領します。
当社は、要配慮個人情報(健康、宗教、生体情報等)、政府発行の識別子、決済カード番号、精密な位置情報を故意に収集することはありません。
第3条(AI ツールに入力されたテキストの取り扱い)
ユーザーから最も多く寄せられる質問 — 「ツールに入力したテキストはどうなるのか」 — に答える条項です。
- 処理はユーザーの端末上で行われます。 当社のツール(AI 翻訳、テキスト要約、プロンプト生成、画像プロンプトビルダー、コード解説、メール作成、ハッシュタグ生成、ライティングアシスタント)は、そのロジックをブラウザ内で実行します。入力されたテキストは、出力を生成するために端末のメモリ上で一時的に使用され、入力を消去するかページを離れると破棄されます。
- 当社はテキストを保存しません。 いかなるツール入力も、当社サーバーに送信・記録されず、恒久的に保存されることもありません。ユーザーテキストのサーバー側データベースは存在しません。
- テキストを学習に使用しません。 ユーザーの入力が、当社によって、または当社のために、機械学習モデルの学習・ファインチューニング・評価に使用されることはありません。
- 第三者 AI サービスの利用はユーザーの選択です。 ツールが外部 AI アシスタント向けのプロンプトを生成する場合、そのプロンプトはユーザー自身がコピーして貼り付けたときに初めて端末を離れます。その時点以降のテキストの処理 — AI モデル API への送信や保持を含む — は、本ポリシーではなく、当該第三者事業者の規約とプライバシーポリシーに従います。将来、ユーザーのテキストを AI モデル API に直接送信するツールを導入する場合には、送信前にツールページ上で明確にその旨を表示し、結果生成の目的に限り暗号化された接続でテキストを送信し、恒久的な保存は行いません。
第4条(利用目的と法的根拠)
当社は、収集した限られた情報を以下の目的で利用します。各目的は GDPR 上の法的根拠および PIPA 上の適法根拠に紐づいています:
- 本サービスの提供(契約の履行 / 正当な利益): ページのレンダリング、ブラウザ内でのツールロジックの実行、CDN によるアセット配信。
- 本サービスの保護(正当な利益): Cloudflare のエッジセキュリティによる不正利用、DoS 攻撃、スクレイピングの検知と緩和。
- 本サービスの改善(正当な利益、必要な場合は同意): どのツールが使われ、ユーザーがどこでつまずき、どのページが遅いかを示す集計分析。
- 広告の表示(法域により同意 / 正当な利益): 無料サービスの資金源として Google AdSense を通じた広告配信。
- お問い合わせへの対応(同意 / 正当な利益): メール、不具合報告、ビジネスに関する問い合わせへの返信。
- 法令遵守(法的義務): PIPA、GDPR、韓国の通信・ネットワーク関連法の要件、および権限ある当局からの適法な要請への対応。
第5条(Cookie と拒否方法)
当社は少数の Cookie とブラウザストレージ技術を使用します:
- 厳密に必要な Cookie: トラフィック分散とボット対策のためにエッジ事業者が設定する最小限の Cookie。本サービスを利用する場合、無効化できません。
- 機能性(localStorage): テーマ・言語設定。このデータは端末を離れません。
- 分析: 第6条に記載する Google Analytics の Cookie。
- 広告: 第7条に記載する Google AdSense/DoubleClick の Cookie。
ユーザーはいつでも Cookie を拒否できます。 主要なブラウザはすべて Cookie のブロック・削除に対応しています: Chrome は設定 → プライバシーとセキュリティ → Cookie、Safari は環境設定 → プライバシー、Firefox は設定 → プライバシーとセキュリティ、Edge は設定 → Cookie とサイトのアクセス許可。トラッキング防止機能(Safari ITP、Firefox ETP、Brave Shields)も利用できます。Cookie をブロックしてもツールはブラウザ内で問題なく動作しますが、一部の設定が訪問間で保持されない場合があります。
第6条(Google Analytics)
当社は、本サービスの全体的な利用状況を把握するため、Google LLC が提供する Google Analytics 4 を使用しています。Google Analytics は訪問者を区別するために「_ga」系の Cookie を使用し、有効期間は最長 24 か月です。当社は IP 匿名化を設定しており、ツールへの入力やユーザーが生成したテキストを Analytics に送信せず、データを集計形態でのみ使用します(例:「今週の要約ツールの訪問数は N 回」)。Google はデータ処理条項に基づき当社に代わってこのデータを処理します。https://tools.google.com/dlpage/gaoptout の公式オプトアウトアドオンをインストールするか、第5条の方法で分析 Cookie をブロックすることで、Google Analytics の実行を防げます。
第7条(Google AdSense、DoubleClick Cookie とオプトアウト)
本サービスは Google AdSense を通じて配信される広告によって運営されています。
- 第三者ベンダーである Google は、DoubleClick(DART)Cookie を含む Cookie を使用し、ユーザーの本サイトおよび他のウェブサイトへの訪問に基づいて本サービス上に広告を配信します。
- これらの Cookie により、Google とそのパートナーはパーソナライズ広告の配信、広告表示頻度の制限、広告効果の測定を行うことができます。Google の広告 Cookie の一覧と有効期間は、Google の広告プライバシー文書で確認できます。
- オプトアウト: https://www.google.com/settings/ads の Google 広告設定でパーソナライズ広告をオプトアウトできます。さらに https://www.aboutads.info/choices で、他の多くの第三者ベンダーのパーソナライズ広告もオプトアウトできます。
- 法令上必要とされる地域(EU、英国、韓国等)では、パーソナライズ広告 Cookie が設定される前に同意バナーが表示され、そのバナーから同意を拒否または後から撤回できます。
- オプトアウトしても広告は表示されますが、ユーザーの興味関心に基づくパーソナライズは行われません。
第8条(第三者への処理委託と国外移転)
当社は、機密保持と目的制限を義務付ける契約の下で、以下の処理者に必要最小限の情報を委託しています:
- Cloudflare, Inc. — コンテンツ配信、DDoS 対策、エッジロギング。データ: HTTP リクエストメタデータ、匿名化 IP。地域: グローバルエッジネットワーク。
- Google LLC(Google Analytics 4) — 集計トラフィック分析。データ: 匿名化 IP、ページビュー、デバイス/ブラウザメタデータ。
- Google LLC(Google AdSense) — 広告配信と同意管理。データ: 広告 Cookie、広告インタラクションイベント。
当社は個人データを販売・貸与しません。一部の処理者はグローバルに事業を展開しており、大韓民国または欧州経済領域の外(米国を含む)でデータを処理する場合があります。かかる移転が生じる場合、当社は欧州委員会が採択した標準契約条項(SCC)、該当する場合は EU-米国データプライバシーフレームワーク、および PIPA の国外移転に関する開示義務などのセーフガードに依拠します。
第9条(個人情報の保有期間)
当社は、収集目的に必要な期間に限り個人データを保有します:
- ツールへの入力: 一切保有しません — そもそもサーバーに到達しません。
- 設定(localStorage): ユーザーが消去するまでユーザーのブラウザに保持され、当社は複製を保有しません。
- 分析データ: 集計形態で最長 26 か月保有し、その後削除またはさらに匿名化します。
- エッジ診断ログ: Cloudflare が短期間(通常 30 日未満)のローリングウィンドウで保持します。
- メールのやり取り: フォローアップの文脈維持と韓国の商業記録保存要件のため、最後のやり取りから最長 3 年間保持した後、削除します。
韓国法上の法定保存期間が適用される場合(例: 電子商取引消費者保護法に基づく消費者苦情・紛争処理記録は 3 年)、当該記録を法定期間に限り保存し、その後遅滞なく破棄します。
第10条(ユーザーの権利)
適用法に従い、ユーザーは以下の権利を有します:
- 当社が保有する自己の個人データへのアクセスと写しの受領;
- 不正確または不完全なデータの訂正;
- 保有を上回る法的根拠がない場合のデータの消去(「忘れられる権利」);
- 正当な利益に基づく処理への異議を含む、処理の制限・異議申立て;
- データポータビリティ — 提供したデータを構造化された機械可読形式で受領;
- いつでも同意を撤回する権利(撤回前の処理の適法性には影響しません);
- 監督機関への苦情申立て — 韓国では個人情報保護委員会(privacy.go.kr)または韓国インターネット振興院(KISA、118)、EU では各国のデータ保護機関。
当社は意図的にほとんど個人データを保有しないため、大半の請求は即座に満たされます。ツールへの入力と設定はユーザー自身のブラウザにのみ存在し、ブラウザのサイトデータを消去すれば完全に削除されます。それ以外の請求(例: メールのやり取りの削除)は第11条の方法でご連絡ください。当社は、確認済みの請求に対し、GDPR(1 か月)および PIPA(閲覧請求は 10 日)が定める期限内に、原則無料で対応します。ただし、明らかに根拠のない請求や過剰な請求は除きます。
第11条(個人情報保護責任者と連絡先)
当社は、個人データに関する問い合わせ、苦情処理、救済を担当する個人情報保護責任者を指定しています:
- 個人情報保護責任者: SDK Co., Ltd. プライバシーチーム
- メール: [email protected](件名に「Legal」または「Privacy」と記載)
- 住所: 제주특별자치도 제주시 남성로 127, 4층
プライバシーに関するお問い合わせは速やかに受領確認を行い、法定期限内に実質的な回答を提供します。お問い合わせが適切に処理されなかったとお考えの場合は、韓国個人情報保護委員会(privacy.go.kr)、または EU の場合はお住まいの地域の監督機関にご連絡いただけます。
第12条(子どものプライバシー)
本サービスは一般向けウェブサイトであり、14 歳未満(韓国)または 16 歳未満(EU)の子どもを対象としていません。当社が子どもの個人データを故意に収集することはありません。本サービスはアカウントを必要とせず、ツールへの入力も保存しないため、子どもの個人データを収集するリスクは本質的に最小限です。子どもがメールで個人データを提供したと思われる場合は、[email protected] までご連絡ください。速やかに削除します。
第13条(安全管理措置)
当社は、取り扱うデータの量の少なさと機密性の低さに見合った管理的・技術的・物理的措置を講じています。すべてのトラフィックは TLS で暗号化され、侵害され得るユーザーコンテンツのサーバー側データベースは存在せず、分析データとメールへの内部アクセスは必要最小限の権限を持つ担当者に限定され、インフラ提供者(Cloudflare、Google)は ISO 27001、SOC 2 などの業界標準認証を維持しています。インターネット上の伝送方式に 100% 安全なものはありませんが、当社のアーキテクチャは、そもそも存在するデータを最小化することでリスクを最小化しています。
第14条(本ポリシーの変更)
当社は、法令、技術、または取り扱い実務の変化を反映するため、本ポリシーを更新することがあります。重要な変更を行う場合は、施行の少なくとも 7 日前(ユーザーの権利に重大な影響を及ぼす変更は 30 日前)に更新後のポリシーを本ページに掲示し、冒頭の「最終更新日」を更新します。更新後のポリシーの施行日以降に本サービスの利用を継続することは、変更を認識したものとみなされます。過去のバージョンは [email protected] へのご請求により提供します。
本ポリシーは 2025-01-15 から施行され、2026-07-02 に最終更新されました。