プライバシーポリシー

最終更新日：2026年10月3日

ailaff合同会社（以下「運営者」）は、運営者が提供するサービス「しくったー」（以下「本サービス」）における、ユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

1. 取得する情報

運営者は、本サービスの提供にあたり、以下の情報を取得します。

（1）ユーザーが登録・入力する情報

メールアドレス、パスワード（ハッシュ化して保存し、運営者も参照できません）
表示名、ユーザーID、自己紹介、アイコン画像
投稿した失敗談、教訓、タグ、コメント、リアクション、ブックマーク、フォロー、ブロック、通報の内容
本サービスの遊び（「どっちがヤバい？」の投票、被害レベル当ての判定・回答、今日のお題のひとこと・投票、しくじりタイプ診断の結果）の内容
お問い合わせの際にご提供いただく情報

（2）外部サービス連携により取得する情報

Google、X、LINE 等のアカウントでログインした場合、各サービスからユーザー識別子、氏名またはニックネーム、メールアドレス、プロフィール画像URLを取得します。取得する項目は各サービスの認可画面で確認できます。

（3）自動的に取得する情報

IPアドレス、ブラウザの種類・バージョン、OS、リファラ、閲覧日時等のアクセスログ
閲覧した投稿・ジャンル等の利用状況（おすすめ表示の最適化に利用します。ログインしていない場合は、後述のゲスト用の仮アカウントがあればそのアカウントに、なければセッション情報として保存します。セッション情報は、最後の操作からおおむね30日で失効します）
Cookie およびこれに類する技術により取得する情報（後述）
通報をしたときの IP アドレス（同じネットワークからの通報をまとめて数え、通報による自動の非表示が荒らしに悪用されるのを防ぐため。後述「7. 保存期間」）
投稿・コメント・お題のひとことを送信・編集したときの書き込みの記録（IP アドレス等。後述「（5）」）

（4）会員登録をせずに利用する場合（ゲスト利用）

本サービスは、会員登録をせずに、閲覧・リアクション・コメント・投稿・遊び等を利用できます（以下「ゲスト利用」）。ゲスト利用で最初に書き込み（リアクション・投稿・投票等）をしたときに、運営者はゲスト用の仮アカウントを作成し、次の情報を取得します。

ゲストを識別するための Cookie（名称「__Host-shk_guest」。以前に発行したものは名称「shk_guest」で、次にアクセスしたときに「__Host-shk_guest」に切り替えます。ランダムな文字列で、有効期間は最長400日）。運営者のサーバーには、この文字列を元に戻せない形に変換した値（ハッシュ値）だけを保存します
仮アカウント作成時の IP アドレス（荒らし・スパム対策のため。後述「7. 保存期間」）
最後に書き込みをした日時
自動で付ける表示名（例「通りすがりの〇〇」）と識別用の ID。メールアドレス・パスワードは取得しません

ゲスト利用の記録は、その Cookie を保存したブラウザでのみ利用できます。Cookie を削除した場合や別の端末・ブラウザからは、記録にアクセスできなくなります（運営者は本人確認の手段を持たないため、記録を復元することはできません）。共用の端末などで次に使う人に記録を引き継がせたくない場合は、マイページの「このブラウザのゲストの記録を消す」から、そのブラウザの Cookie を削除できます（投稿・コメントは削除されません。仮アカウントは後述「7. 保存期間」に従って削除します）。ゲスト利用の後に会員登録またはログインをすると、ゲスト利用の記録は会員アカウントに引き継がれ、ゲスト利用時の投稿・コメントは匿名表示に切り替わります。

（5）投稿・コメント・お題のひとことを送信・編集したときの記録

投稿・コメント・お題のひとことを送信したとき、および投稿を編集したとき（会員・ゲスト利用のどちらも）、運営者は、その書き込みと結びつけて、次の情報を記録します。

IP アドレス、接続元ポート番号
ブラウザの種類・バージョン等（ユーザーエージェント）、ブラウザの言語の設定、参照元（リファラ）
通信の経路で付けられた送信元に関する情報（X-Forwarded-For・Forwarded・Via 等のヘッダの値）
書き込みの日時と内容（投稿はタイトル・本文・教訓・ジャンル・被害レベル・タグ・匿名かどうか、コメント・ひとことは本文）、送信先のページのアドレス
書き込んだアカウントと、その種類（会員・メールアドレス確認前の会員・ゲスト利用者の別）。ゲスト利用の場合は Cookie の識別情報（元に戻せない形に変換した値）

この記録は、法令に基づく開示請求（発信者情報開示請求を含みます）や捜査機関からの照会への対応、権利侵害や利用規約違反への対応のためにだけ使い、本サービスの画面には表示しません。記録は、記録から90日で削除します。退会、ゲスト用の仮アカウントの削除、投稿・コメントの削除をしたあとも、記録から90日までは保存します（それより前に削除すると、開示請求等に応じられなくなるため）。

2. 利用目的

本サービスの提供、本人確認、ログイン状態の維持のため
投稿の表示、通知、おすすめ・ランキング・検索結果の表示など、本サービスの機能提供のため
閲覧・反応したジャンルに基づく「おすすめ」表示の個人最適化のため
利用規約・ガイドラインに違反する行為への対応、不正利用の防止、通報の調査のため（通報された投稿・コメント等の確認、書き込みの回数の制限、ゲスト用の仮アカウントの作成数の制限を含みます）
「編集部AI」によるコメントの作成のため（後述「4. 業務委託・外部サービスの利用」）
法令に基づく開示請求（発信者情報開示請求を含みます）や捜査機関からの照会への対応、権利侵害や利用規約違反への対応のため（前述「1.（5）」の書き込みの記録を含みます）
お問い合わせへの対応、重要なお知らせの送信のため
本サービスの利用状況の分析、品質向上、新機能の開発のため
上記に付随する目的のため

3. 第三者提供

運営者は、以下の場合を除き、あらかじめユーザーの同意を得ることなく個人情報を第三者に提供しません。

法令に基づく場合（裁判所の命令や、捜査機関からの照会〔刑事訴訟法第197条第2項に基づく捜査関係事項照会等〕への対応を含みます）
人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
特定電気通信による情報の流通によって発生する権利侵害等への対処に関する法律（情報流通プラットフォーム対処法。旧プロバイダ責任制限法）に基づく発信者情報開示請求に応じる場合
事業の承継に伴って個人情報が提供される場合

上記 1 および 3 の場合に提供することがある情報には、前述「1.（5）」の書き込みの記録（IP アドレス・接続元ポート番号・書き込みの日時・Cookie の識別情報等）や、ゲスト用の仮アカウント作成時の IP アドレスなど、その時点で運営者が保有している情報を含みます（会員登録をせずに利用した場合も同じです）。

なお、ユーザーが公開設定で投稿した内容（表示名・ユーザーID・投稿・コメント等）は、本サービスの性質上、不特定多数の第三者が閲覧できます。匿名投稿を選択した場合、他のユーザーには表示名・ユーザーIDは表示されませんが、運営者は投稿者を識別できる情報を保有します。

4. 業務委託・外部サービスの利用

運営者は、本サービスの提供に必要な範囲で、以下の外部サービスを利用しており、これらの事業者に情報が送信・保管されることがあります。

サーバー・データベースのホスティング：GMOインターネット株式会社「ConoHa WING」（日本国内）
メール送信：ConoHa WING のメールサーバー（確認メール・パスワード再設定メールの送信）
ソーシャルログイン：Google LLC、X Corp.、LINEヤフー株式会社（各社のプライバシーポリシーが適用されます）
アクセス解析：Google LLC「Google アナリティクス」（Google のプライバシーポリシー / オプトアウトアドオン）
「編集部AI」のコメントの作成：Anthropic, PBC（米国）の AI サービス「Claude」（詳しくは下記）
ロボットによる書き込みの防止：Cloudflare, Inc.（米国）「Cloudflare Turnstile」（導入している場合のみ。書き込みフォームの表示・送信時に、IP アドレス等のアクセス情報が同社に送信されます）

外部の AI サービス（Anthropic の Claude）の利用

運営者は、公開された失敗談への「編集部AI」のコメントの作成に、Anthropic, PBC が提供する AI サービス「Claude」を利用しています。このため、コメントを付ける候補の投稿（公開から24時間以内の、運営者のアカウント以外の投稿）について、次の情報を同社のサービスに送信します。

送信する情報：投稿のタイトル・本文・教訓・ジャンル・被害レベル・タグ、公開日時、ついているコメントの数
送信しない情報：表示名、ユーザーID、メールアドレス、IP アドレス、Cookie の値、書き手がゲスト利用者か会員かの区別、コメントの本文、今日のお題のひとこと

AI の出力は、コメントを付けるかどうかと、コメントの本文にだけ使います（投稿の公開・非表示の判断には使いません）。AI が作成したコメントは、必ず「編集部AI」と表示します。送信した情報の Anthropic, PBC における取扱いは、同社の規約およびプライバシーポリシー（Anthropic のプライバシーポリシー）に従います。

外国にある第三者への提供について

上記のうち、Google LLC・X Corp.・Anthropic, PBC・Cloudflare, Inc. は米国の事業者です。これらの事業者への情報の提供（委託を含みます）は、個人情報保護法に基づき行います。米国の個人情報の保護に関する制度は、個人情報保護委員会のウェブサイト（外国における個人情報の保護に関する制度等の調査）で確認できます。各事業者が講じている個人情報の保護のための措置は、各社のプライバシーポリシーをご確認ください。

5. Cookie・セッションについて

本サービスは、ログイン状態の維持、CSRF対策、閲覧状況に基づくおすすめ表示、ゲスト利用の記録の識別のためにCookie（HttpOnly属性を付与したセッションCookie等）およびローカルストレージを使用します。主なものは次のとおりです。

セッション Cookie・CSRF対策の Cookie：ログイン状態や画面の一時的な状態の保持（最後の操作からおおむね30日。「ログイン状態を保持」を選んだ場合はそれより長く保持します）
__Host-shk_guest（以前に発行したものは shk_guest）：ゲスト利用の記録の識別（最長400日）
shk_unread_nudge：ゲスト利用時の「反応やコメントが届いています」のお知らせを閉じたことの記録（3日間）
ローカルストレージ：ホームの「あそぶ」の帯を折りたたんだ状態など、表示の好み（ブラウザの中だけに保存し、運営者には送信しません）

ブラウザの設定でCookieを無効にすることも可能ですが、その場合ログインやゲスト利用の記録等の機能が利用できなくなります。現時点で、運営者は第三者の広告配信Cookieを使用していません。

また、本サービスの利用状況を把握して品質向上に役立てるため、Google LLC が提供する「Google アナリティクス」を利用しています。Google アナリティクスは Cookie を利用して、個人を特定しない形で利用状況（閲覧ページ、滞在時間、参照元、おおよその地域など）を収集します。収集された情報は Google のプライバシーポリシーに基づいて管理されます。Google アナリティクスによるデータ収集を停止したい場合は、Google アナリティクスオプトアウトアドオンをご利用ください。なお、運営者は IP アドレスの匿名化を有効にし、Google シグナルによる広告向けの個人設定は利用していません。

6. 安全管理措置

運営者は、個人情報の漏えい、滅失または毀損の防止のため、通信の暗号化（TLS）、パスワードのハッシュ化、アクセス権限の管理、ソフトウェアの更新等、合理的な安全管理措置を講じます。

7. 保存期間

運営者は、利用目的の達成に必要な期間、個人情報を保存します。退会時には、アカウント情報および投稿・コメント等のデータを削除します。ただし、法令上保存が必要な場合、不正利用の調査に必要な場合、およびバックアップデータについては、一定期間保存されることがあります。アクセスログは取得から最長1年間保存します。

ゲスト利用の記録は、最後の書き込みから180日以上たち、投稿・コメントが無い場合などに、ゲスト用の仮アカウントごと自動で削除します。投稿・コメントがある仮アカウントは、それらが削除されるまで保存します。

IP アドレスは、次の期間保存します。

ゲスト用の仮アカウント作成時の IP アドレス：作成から90日まで（同じネットワークから大量の仮アカウントが作られることを防ぎ、荒らし行為を調査するため）。90日を過ぎたら速やかに削除します（会員登録して会員アカウントになった場合も同じです）。それより前にアカウントが削除された場合（退会、仮アカウントの自動削除、ログインして既存の会員アカウントに記録を引き継いだとき）は、そのときに削除します
投稿・コメント・お題のひとことを送信・編集したときの書き込みの記録（IP アドレス等。「1.（5）」）：記録から90日まで（開示請求等に応じるため）。90日を過ぎたら速やかに削除します。退会、ゲスト用の仮アカウントの削除、投稿・コメントの削除をしたあとも、この期間は保存します
通報をしたときの IP アドレス：運営者がその通報への対応を終える（対応済みまたは却下にする）まで。対応を終えたときに削除します（それより前に、通報したアカウントが削除されたとき〔退会、またはゲスト用の仮アカウントの自動削除〕は、通報の記録とともに削除します）
書き込みの回数の制限のための記録：最長1日
セッション情報に含まれる IP アドレス：セッションの失効まで
アクセスログ：取得から最長1年

8. 開示・訂正・削除等の請求

ユーザーは、運営者に対し、自己の個人情報の開示、訂正、追加、削除、利用停止を請求することができます。表示名・ユーザーID・自己紹介・メールアドレス・投稿等は設定画面またはご自身の投稿画面から変更・削除できます。その他のご請求は、下記お問い合わせ先までご連絡ください。ご本人確認のうえ、法令に従い合理的な期間内に対応します。

ゲスト利用の場合、ご自身の投稿・コメントは、その投稿を書いたブラウザから削除できます。ゲスト利用者はブラウザの Cookie だけで識別しているため、それ以外の方法で本人であることを確認できず、ご請求に応じられない場合があります。

9. 未成年者の利用

本サービスは13歳以上の方を対象としています。18歳未満の方は保護者の同意を得たうえでご利用ください。13歳未満の方の個人情報を取得したことが判明した場合、速やかに削除します。

10. 本ポリシーの変更

運営者は、法令の改正やサービス内容の変更に応じて本ポリシーを変更することがあります。変更後の本ポリシーは、本サービス上に掲載した時点から効力を生じます。重要な変更については、本サービス上で相当期間の周知を行います。

事業者

ailaff合同会社（代表社員高橋純一）
〒150-0043 東京都渋谷区道玄坂1-16-6 二葉ビル8b

お問い合わせ先

個人情報の取扱いに関するお問い合わせは、以下までご連絡ください。
メール：support@shikutter.com