プライバシーポリシー

最終更新日：2026年9月23日

Pico Image は、ウェブブラウザ上で動作する無料の画像ツール群です。本ポリシーでは、ここで開いた画像に何が起こるのか、当サイトとそのパートナーがどのような情報を収集するのか、どの Cookie がなぜ設定されるのか、そしてお客様にどのような選択肢があるのかを、平易な言葉で説明します。本ポリシーは picoimage.com とそのすべての言語版に適用されます。

画像が端末の外に出ることはありません

当サイトの画像ツールはすべて、お客様のブラウザ内で完結して動作します。ファイルを開くと、それはお使いのパソコンやスマートフォン上でキャンバスにデコードされ、JavaScript と WebAssembly によってその場で処理されます。ファイルが当サイトにアップロードされることはなく、サーバーに保存されることも、誰かに見られることもありません。ページを閉じるか再読み込みすればメモリから消えます。当サイト側に削除すべきお客様の画像はありません。そもそも一枚も届いていないからです。背景除去や画質補正についても同様で、いずれもお客様の端末上で動作します。この約束の対象はお客様の画像です。後述する利用状況の計測と、フィードバックの送信にのみ必要となるログインは、それぞれ別の話であり、専用の節で説明します。

ツールの利用にアカウントは不要です。登録もログインも要らず、圧縮・リサイズ・形式変換のためにお名前・メールアドレス・支払い情報をお伺いすることもありません。Google でのログインが必要になるのは、フィードバックを送って返信をお読みになりたい場合だけです。その際には、やり取りの持ち主がわかるよう、Google アカウントの識別子、メールアドレス、表示名、プロフィール画像に加えて、初回ログインと直近ログインの日時を保存します。ご報告そのものには、さらに 3 つの技術情報が付きます。送信時にご覧になっていたページの URL、ブラウザがリクエストごとに付ける識別文字列（ユーザーエージェント）、そしてそのとき読まれていた言語版です。これらがある理由は 1 つだけです。どのページで、どのブラウザで問題に遭われたかがわからなければ通常は再現できず、言語がわからなければお客様の言語で返信できないからです。
ファイル名、画像の中身、および画像のピクセルから導き出される一切の情報を、当サイトが受け取ることはありません。
一つだけ本当の例外があり、正確に述べておく価値があります。HTML を画像に変換するツールでは、対象ページを読み込んで撮影するためにウェブアドレスの入力をお願いしています。サーバーに送信されるのはそのアドレスであって画像ではなく、リクエスト後に保持されることもありません。
本ポリシーの旧版には、背景除去や画質補正の際に画像が外部の AI 事業者へ送信される場合があると記載されていました。現在のツールはそのようには動作しておらず、本節は当サイトの今日の実際の挙動を記述しています。

Google による広告 Cookie（DoubleClick Cookie を含む）の使用により、Google とそのパートナーは、お客様の当サイトおよびインターネット上の他のサイトへの訪問に基づいて広告を配信できます。
Google 以外の第三者配信事業者や広告ネットワークも当サイトに広告を配信し、そのために独自の Cookie を使用する場合があります。それらの Cookie は当サイトの管理下にありません。
広告のターゲティングには、閲覧中のページ、おおよその所在地、閲覧履歴といった一般的なシグナルが使われます。ここで処理された画像が使われることは決してありません。当サイトがそれを受け取ることがないからです。
下記のリンクから、いつでもパーソナライズ広告を停止できます。欧州経済領域、英国、スイスでは、初回訪問時に表示される同意バナーが、広告 Cookie が設定される前にそれらを完全に拒否します。

アクセス解析

当サイトの利用状況は 2 つの仕組みで計測しています。1 つは Google Analytics 4、もう 1 つは自社で構築したファーストパーティ計測で、一社に依存しないよう、同じ種類のイベントを当サイト自身の基盤に記録します。どちらも人ではなく利用状況を測るよう意図的に設定されており、どちらも同じ 1 つの解析同意シグナルに従います。別個のスイッチはなく、解析用ストレージを承諾するか拒否するかで両方がまとめて有効・無効になります。下記のページおよびツールの情報に加えて、自社計測では IP アドレスから推定した国・地域、スマートフォン・タブレット・パソコンのいずれをお使いか、どのサイトから来られたか、ページが表示され続けた時間も記録します。欧州経済領域、英国、スイスでは、後述する識別子を含まない訪問カウントを除き、お客様が同意するまで両方とも無効のままです。それ以外の地域では既定で有効になっており、下記のリンクは Google Analytics のみを停止するためのものです。

送信される内容：閲覧したページのパス、利用中の言語版、使用したツール、開始・完了・ダウンロードのいずれを行ったか、一度に処理したファイル数、およびその合計サイズ（キロバイト）。また Google アナリティクスには、ページ上の各広告枠について広告が表示されたか、広告がなかったか、ブロックされたかが送信されます。どの配置が機能しているかを把握するためです。
決して送信されない内容：ファイル名、画像の中身、サムネイル、および画像のピクセルから計算された一切の情報。
Google Analytics 4 は IP アドレスを記録も保存もしません。自社の収集エンドポイントは、リクエストを受け取るサーバーである以上どうしてもお客様の IP アドレスを目にしますが、それは国・地域を一度推定するためだけに使われ、直後に破棄されます。ログにもデータベースにも計測記録にも書き込まれることはありません。いずれの仕組みからも、お客様個人を特定することはできません。
解析に同意されない場合でも、その訪問は 1 件として数えます。このカウントには識別子が一切含まれず、ブラウザのストレージを読むことも書くこともなく、記録するのはページのパス・言語版・国と地域、そしてページが表示され続けた時間だけです。そこにはお客様まで辿れるものも、別の訪問と結びつけられるものもありません。これによって、あるページが何人に届き、どれくらいの時間読まれたかがわかります。同意をいただいた訪問者の分のみで集計しているのは訪問者数と再訪率だけで、端末識別子を必要とするのがこの 2 つだけだからです。

Google アナリティクスオプトアウトアドオン

同意に関する選択

初回訪問時に何が起きるかは、お客様のいる地域によって異なります。欧州経済領域、英国、スイスでは、必須でない Cookie を設定する前に同意を求めます。同意されるまで、広告と分析の保存は Google Consent Mode によって大元で無効化されます——Google のタグは Cookie を保存も読み取りもしないよう指示されるのであり、単に丁寧にお願いされるだけではありません。それ以外の地域ではこの事前同意の規則は適用されないため、広告と分析は有効な状態で始まり、本ページの停止用リンクからいつでも無効にできます。

「必須のみ」を選ぶと、広告と分析のストレージは無効のままになります。ツールはすべて通常どおり動作します。Cookie がなければ動かないツールは一つもありません。
「すべて許可」を選ぶと、広告と分析のストレージが有効になり、パーソナライズ広告が可能になります。
欧州経済領域、英国、スイスにお住まいの場合は、Google 認定の同意メッセージが表示され、その選択が当サイトの広告パートナーに記録されます。
バナーが表示された場合、お考えはいつでも変更できます。ブラウザの設定で当サイトのデータを消去すると、保存された選択が削除され、バナーが再び表示されます。バナーが表示されなかった場合は、上記の「広告」と「分析」の項目にある停止用リンクが同じ役割を果たします。

Cookie とローカルストレージ

当サイトにおける Cookie とブラウザのローカルストレージの用途は 3 つに分かれます。このうち許可が必要なのは 2 つだけなので、分けて説明します。

必須のストレージ：Cookie に関する選択を、ブラウザのローカルストレージに保存します。第三者に送信されることも、追跡に使われることもありません。この情報は選択内容にかかわらず設定されます。そうでなければ、お客様の判断を記憶できないためです。ログインすると、これとは別に Cookie が 1 つ設定されます。本一覧の下方で説明します。
広告 Cookie：Google およびその他の広告事業者が、お客様の許可後にのみ設定します。上記「広告」の節をご覧ください。
分析 Cookie：Google Analytics が、お客様の許可後にのみ設定します。上記「アクセス解析」の節をご覧ください。
どのブラウザでも設定から Cookie を拒否・削除できます。広告と分析の Cookie を拒否しても、画像ツールには何の影響もありません。
解析用ストレージ：解析に同意いただいた場合に限り、ブラウザ内に 3 つの小さな値が保存されます。保存先はそこだけです。pico-a-device はローカルストレージに置かれるランダムな識別子で、再訪と初回訪問を見分けるために使います。pico-a-day も同じくローカルストレージに置かれ、中身は当日の日付だけです。これがあるおかげで、ページを開くたびではなく 1 台の端末につき 1 日 1 回だけセッション開始を記録でき、データベースへの書き込み量を本来の何分の一かに抑えている唯一の仕組みになっています。pico-a-session はセッションストレージに置かれ、ランダムなセッション番号を保持します。30 分間操作がなければ失効し、タブを閉じた時点で消えます。3 つとも、お名前もメールアドレスも、お客様に関するその他の情報も含まず、広告事業者に共有されることはありません。いずれも同意の後にしか書き込まれず、解析を拒否されれば 1 つも作られません。サイトデータを消去するか同意を撤回すれば削除されます。
ログイン用 Cookie（これも必須）：Google でログインされた場合に限り——そのときだけ——当サイトは pico_session という名前の Cookie を設定します。中身はランダムなトークンだけで、それ以外は何も含みません。ログイン状態を保っているのはこの Cookie であり、これなしにログイン状態を維持することはできません。HttpOnly が付いているためページ上のどのスクリプトからも読み取れず、SameSite=Lax のため他サイトが裏側で送るリクエストに添付されることもありません。HTTPS 接続では Secure が付きます。Domain 属性は付けていないので、このホストにとどまり、当サイトの管理用サブドメインが受け取ることはありません。有効期間は 30 日です。もう 1 つ、__pico_oauth_state という Cookie がログインの往復の間だけ 10 分間存在し、戻ってきた応答がお客様ご自身の開始した要求に対応するものかを確かめるために使われ、サイトに戻られた時点で消去されます。いずれも誰かに共有されることはなく、追跡に使われることもありません。ログインされなければ一度も設定されません。ログアウトされると、当サイト側のセッションを削除し、お客様側の Cookie を消去します。

第三者サービス

お客様の訪問に関する情報を受け取りうる外部サービスの一覧は短く、以下がそのすべてです。

Google AdSense — 当サイトの運営を支える広告を配信し、同意後に広告 Cookie を設定します。
Google Analytics 4 — 上記のとおり利用状況を計測します。こちらも同意後のみです。
Cloudflare — 当サイトをホストし配信します。他のウェブサイトと同様、そのサーバーはページの配信と不正利用の防止のために、IP アドレス・ブラウザ・要求されたページといった各リクエストの技術情報を処理します。
Google Fonts（セルフホスト）— 当サイトの書体は自社ドメインから配信されるため、ページを読み込んでも Google のフォントサーバーへリクエストが送られることはありません。
Google ログイン — お客様ご自身がログインを選ばれたときにのみ使用し、ログインが必要なのはフィードバックのフォームだけです。ページ上で Google のログイン用コードが動くことはなく、お客様が起点となる通常の画面遷移にすぎません。その後 Google からアカウントの識別子、メールアドレス、氏名、プロフィール画像が当サイトに渡され、保存するのはそれだけです。

データの安全性

当サイトで最も強力なセキュリティ対策は、運用手順ではなく設計そのものにあります。画像はお客様自身の端末で処理され送信されないため、漏洩・流出・法的開示の対象となるユーザー画像の保管庫がそもそも存在しません。当サイトは HTTPS でのみ配信されます。上記の第三者サービスは、それぞれのポリシーに基づき、自らが収集したデータの安全性に責任を負います。

データの保持期間

カテゴリごとに保持期間は異なり、その多くは当サイトが保持しているものではありません。

画像：受け取っていないため、保持されません。
解析データ：Google Analytics により 14 か月間保持され、その後自動的に削除されます。
広告データ：Google 自身の保持ポリシーに従います。リンクは「広告」の節にあります。
サーバーのリクエストログ：配信と不正利用防止のため、Cloudflare が短期間保持します。
同意の選択：お客様がサイトデータを消去するまで、ブラウザ内に保存されます。
自社の解析データ：個々のイベントは 3 か月間保持され、その後自動的に失効します。そこから集計した日次の数値は期限なく保持しますが、この集計値に識別子は一切含まれません。
フィードバックとアカウントのデータ：Google アカウントの識別子、メールアドレス、表示名、プロフィール画像に加え、お送りいただいた件名と本文、各やり取りのメッセージ、そして各ご報告とともに保存されるページの URL・ブラウザの識別文字列（ユーザーエージェント）・言語版は、自動的に失効することはありません。削除をご請求いただくまで保持します。privacy@picoimage.com までメールをお送りいただければ、そのアカウントとすべてのやり取りを削除します。

お客様の権利

お住まいの地域に応じて、お客様はご自身に関する個人データについて権利を有します。この節は、当サイトが何を保持しているのかを率直に述べてこそ意味があります。保持しているのは 2 種類です。フィードバックを送るためにログインされたことがある場合、Google アカウントの識別子、メールアドレス、表示名、プロフィール画像に加えて、そのやり取りのメッセージ、さらに各ご報告に付随するページの URL・ブラウザの識別文字列（ユーザーエージェント）・言語版を保持しています。その開示や削除のご請求は、当サイトが実際に対応できる請求です。privacy@picoimage.com までメールをお送りください。解析に同意された場合は、上記のランダムな端末識別子も保持しています。これには氏名も住所も紐づいていないため、当サイトの記録から消すには識別子そのものをお知らせいただく必要があります。一方、サイトデータを消去すれば、ブラウザから削除され、以後まったく使われなくなります。お客様の画像だけは、取り出せるものが本当に何もない唯一の区分です。そもそも一枚も届いていないからです。そして、広告および解析データを実際に保持している Google に対する権利は現実のものであり、上記のリンクから行使できます。

欧州経済領域または英国にお住まいの場合、GDPR により、個人データへのアクセス・訂正・消去・処理の制限・処理への異議申立ての権利、データポータビリティの権利、および同意をいつでも撤回する権利が認められています。
また、お住まいの国のデータ保護監督機関に苦情を申し立てる権利もあります。
カリフォルニア州にお住まいの場合、CCPA および CPRA により、収集内容を知る権利、削除を求める権利、個人情報の販売または共有を拒否する権利が認められています。当サイトは個人情報を販売していません。パーソナライズ広告は CPRA 上の「共有」に該当しうるため、同意バナーで広告 Cookie を拒否することでオプトアウトできます。
これらの権利を行使する場合、または当サイトが何を保持しているかお尋ねになる場合は、privacy@picoimage.com までメールをお送りください。

子どものプライバシー

当サイトは一般利用者向けの画像ツール群であり、子どもを対象としたものではありません。13 歳未満（該当する基準が 16 歳の法域では 16 歳未満）の子どもから個人情報を意図的に収集することはありません。子どもが個人情報を提供したとお考えの場合は、privacy@picoimage.com までご連絡ください。速やかに対応いたします。

本ポリシーの変更

本ポリシーを変更する際は、冒頭の「最終更新日」も併せて更新し、旧来の文言はひそかに手直しするのではなく置き換えます。新たな広告パートナーの追加や新たな収集項目など、データの取り扱いに実質的な影響を及ぼす変更があった場合は、本ページを読み直していただくことに頼らず、サイト上でお知らせします。

お問い合わせ

本ポリシーについて、また当サイトのあらゆる事柄についてのご質問を歓迎します。プライバシーおよびデータ保護に関することは privacy@picoimage.com、それ以外は support@picoimage.com までご連絡ください。5 営業日以内の返信を目指しています。