ポイ活を始めるときに一番引っかかるのが「どこまで個人情報を渡すことになるのか」だと思います。結論から言うと、ポイントサイトの登録そのものに必要な情報は驚くほど少なく、多くを求められるのはポイントを交換する段階と一部の高額案件です。この記事では、求められる情報を3つの段階に分けて整理したうえで、登録前に確かめる4項目のチェックリスト、メールアドレスと電話番号の分け方、SMS認証や本人確認書類にどう向き合うかまでを具体的に書きます。僕自身が複数のポイントサイトに登録して、実際にどこで何を入力したかをもとにしています。
ポイ活で求められる情報の範囲
「ポイ活は個人情報が危ない」という言い方は、まとめすぎです。危ないかどうかは、どの場面で何を出すかで変わります。まずは求められるタイミングを分けて考えるところから始めましょう。個人情報を出す場面は、登録時・交換時・案件ごとの3つに分かれます。この3つを混ぜて考えるから、必要以上に怖く見えてしまいます。
登録時に必要なもの
大手のポイントサイトに会員登録するとき、入力するのはメールアドレスとパスワード、そこにニックネーム・性別・生年月日・都道府県といった属性情報が加わる程度です。氏名や住所の番地まで求められることは、登録段階ではまずありません。属性を聞かれるのは、アンケート案件の配信対象を絞るためです。アンケートモニターは年代や性別で回答者を選ぶので、そこが空欄だと届く案件自体が減ります。
生年月日や都道府県は、それ単体では誰かを特定できる情報ではありません。逆に言えば、登録の時点で氏名・住所・勤務先まで一気に求めてくるサイトがあれば、その時点で立ち止まる理由になります。
交換時に必要になるもの
ハードルが上がるのはここです。貯めたポイントを現金や電子マネーに換える段階では、電話番号によるSMS認証がほぼ必須になります。銀行振込を選べば口座名義と口座番号を、ギフト券なら受け取り用のメールアドレスを登録することになります。
面倒に感じますが、この確認は利用者側を守る仕組みでもあります。もしIDとパスワードが第三者に漏れても、交換の直前にSMS認証が挟まっていれば、勝手に換金されて持ち去られる事態を止めやすくなります。実際、ポイント交換は不正アクセスの標的になりやすい部分で、大手ほど交換時の認証を厚くしています。
案件ごとに追加で求められるもの
3つ目は、ポイントサイトではなく案件の提供元に出す情報です。無料会員登録案件ならメールアドレスだけ、資料請求なら氏名・住所・電話番号、クレジットカード発行や口座開設なら勤務先や年収まで入力することになります。獲得ポイントが数千〜1万ポイント規模の案件は、ほぼこの層です。
ここを混同しないでください。カード発行案件で年収を書くのは、ポイントサイトに年収を教えているのではなく、カード会社の審査に必要だから書いているだけです。ポイントの多い案件ほど、情報の出し先はポイントサイトの外にある、という感覚を持っておくと判断しやすくなります。
登録前のチェックリスト
登録ボタンを押す前に確認するのは、次の4点です。全部見ても5分かかりません。僕は新しいサイトを試すとき、必ずこの順番で見ています。
- 運営会社の商号・所在地が明記されているか
- プライバシーポリシーがあり、利用目的が書かれているか
- 第三者提供の範囲が具体的に書かれているか
- 退会の手順と、退会後のデータの扱いが書かれているか
運営会社が明記されているか
サイトのフッターから「運営会社」「会社概要」をたどって、法人名・所在地・設立年・資本金が載っているかを見ます。法人名しか書いていない、あるいは所在地がバーチャルオフィスらしき住所だけ、という場合は慎重に。上場企業やその子会社が運営しているサイトなら、会社情報は最初から公開されています。
もうひとつの目安が、業界団体である日本インターネットポイント協議会（JIPC）への加盟です。JIPCは加盟企業のリストを公式サイトで公開していて、2025年以降も新規加盟が続いています。加盟していれば絶対安全という話ではありませんが、運営元がどこの誰かを外部から確認できる材料が増えるのは確かです。
個人情報の取り扱いが公開されているか
プライバシーポリシーは全文を読む必要はありません。見るのは「利用目的」の項目です。サービス提供と本人確認、広告配信、統計データの作成といった範囲に収まっているか。逆に、目的が「当社が必要と判断する一切の業務」のように何とでも読める書き方になっているなら、後から使い道を広げられる余地が残っています。
あわせて、プライバシーマークやISMSといった第三者認証のマークがあるかも見ておきます。認証は情報の管理体制を外部が審査した証で、審査を通した会社は少なくとも運用のルールを文書化しています。
第三者提供の範囲が書かれているか
個人的に一番差が出ると思っているのがここです。案件を成立させるために広告主へ情報を渡す、という行為自体はポイントサイトの仕組み上どうしても発生します。問題は、それが「本人の同意を得たうえで、案件ごとに」なのか、「登録した時点で包括的に」なのかです。
第三者提供でここだけは見る
「業務委託先への提供」と「広告主・提携企業への提供」は別物です。前者は運営に必要な外注（サーバー・決済など）で、後者は自分の情報が他社の手元に渡る話です。後者について、どんな企業に何の目的で渡るかが書かれていないサイトは避けます。
退会と削除の手順が用意されているか
入る前に出口を確認します。マイページから退会できるのか、それとも問い合わせフォームからしか申請できないのか。退会後に登録情報がどうなるかまで書いてあるサイトもあります。法律や社内規程で一定期間の保存が必要なデータもあるので、「即時に全消去」と書かれていないこと自体は問題ではありません。書かれていないことのほうが問題です。
退会ページの場所は、登録前にブックマークしておくと後がラクです。
メールアドレスと電話番号の分け方
ここは仕組みの話ではなく、単純に自衛の話です。ポイ活を始めると、案件の提供元からのメールマガジンが確実に増えます。僕は普段使いのアドレスとは別に、ポイ活専用のフリーメールを1つ用意して、ポイントサイトも案件の会員登録もすべてそこに集約しました。これをやるかやらないかで、日常のメールの見え方がまるで違います。
専用アドレスにしておくと、副次的な効果もあります。そのアドレス宛に、登録した覚えのない企業からメールが届いたとき、経路がかなり絞り込めるのです。普段使いのアドレスに混ざっていたら「どこかから漏れたのかもしれない」で終わりますが、専用アドレスなら心当たりを追いかけられます。
電話番号は分けようがないので、扱い方を変えます。原則として、SMS認証で使う以外は入力しない。案件のフォームで電話番号が任意入力になっているなら空欄のままにする。必須なら、その案件に電話番号を渡す価値があるかをそこで判断します。資料請求や見積もり系の案件は営業電話がかかってくる前提だと考えたほうがよく、僕は在宅中に対応できるタイミングを見計らって申し込むようにしています。
SMS認証を求められたときの考え方
SMS認証を「電話番号を取られる手続き」と受け取る人がいますが、実態は逆です。SMS認証は、その電話番号を持っている端末が手元にあることを確認する手続きで、1人が複数アカウントを作って報酬を重複して得るのを防ぐ目的と、不正ログインからアカウントを守る目的の両方があります。交換の直前にSMS認証があるサイトのほうが、ポイントを持ち逃げされにくいというのが現実的な評価です。
ポイントサイト側にとっても、番号を集めること自体に旨味はありません。むしろ管理義務のある情報が増えるだけです。だから僕は、大手サイトのSMS認証には迷わず番号を登録しました。判断が分かれるとしたら、運営元も認証の目的も不明なサイトで、登録の最初の1歩からSMS認証を求められるケースです。この順番のときは、先に運営会社を確認してください。
認証コードを他人に伝えるよう求められたら、それは認証ではなく詐欺です。運営がコードを聞いてくることはありません。
本人確認書類を出す場面
運転免許証やマイナンバーカードの提出を求められる場面は、ポイ活のなかでは限られています。ポイントサイトに会員登録するだけなら、書類の提出はまず発生しません。求められるのは、次のような場面です。
ひとつは、案件の提供元が金融機関やそれに準じる事業者のとき。証券口座の開設、銀行口座の開設、クレジットカードの発行、キャッシュレス決済アプリの本人確認などは、犯罪収益移転防止法にもとづく本人確認が事業者側に義務づけられています。スマホで顔と書類を撮影して送るeKYCが主流になっているのは、この確認をオンラインで完結させるためです。この場合、書類の提出先はポイントサイトではなく、その金融機関やカード会社になります。
もうひとつは、ポイントサイト側が不正の疑いを検知したときの確認や、一部の交換先で受け取り側が本人確認を必要とするケースです。頻繁に起きるものではありませんが、可能性としては覚えておいてください。
逆に言えば、通常のポイントサイト登録で身分証を求められたら、それは想定外の要求です。何のために必要かが説明されていないなら、送る前に問い合わせるか、そのサイトを使わない判断でいいと思います。
案件で求められる情報が多すぎると感じたら
案件の申込フォームを開いて「これ、こんなに書くのか」と思ったときの判断基準を用意しておくと、迷いません。僕はその情報が、案件の内容から見て必要かどうかだけで決めています。カード発行で年収と勤務先を聞かれるのは審査に必要だから自然です。一方、メールマガジンの登録だけの案件で家族構成と年収を聞かれるなら、それは案件の内容と釣り合っていません。
あわせて、報酬と手間の釣り合いも見ます。獲得ポイントが数百ポイントなのに、入力項目が20個あって営業電話まで来る案件は、時給に直すと割に合いません。正直、この手の案件を何度か踏んで学びました。金額の大きい案件は情報も手間も大きくなるのが原則で、その逆——手間ばかり重くて報酬が薄い案件は、情報を集めることが目的になっている可能性があります。
怪しい案件の見分け方や、サイト自体の危険サインについてはポイントサイトが危ないと言われる理由と見分け方で詳しく整理しています。案件単位ではなくサイト単位で判断したいときは、そちらを先に読んでください。
アプリの権限も同じ目で見る
ポイ活アプリを入れるときは、入力する情報だけでなく、アプリが端末に要求する権限も同じ基準で見ます。歩数計測系のアプリがモーションセンサーやヘルスケアデータへのアクセスを求めるのは、機能上必要です。レシート撮影系がカメラを求めるのも当然です。ここで引っかかるのは、機能と結びつかない権限を求めてくるパターンです。
具体的には、アンケートに答えるだけのアプリが連絡先へのアクセスを求める、歩数計アプリが常時の位置情報を求める、といったケース。iPhoneでもAndroidでも、権限は後から設定画面で個別にオフにできますし、位置情報は「使用中のみ許可」に落とせます。まず最小限で許可して、機能が動かなかったら足す。この順番が扱いやすいです。
アプリごとの権限の見方と、安全に使えるアプリの選び方はポイ活アプリは安全か｜権限とデータの扱いをチェックするにまとめました。
まとめ｜出す情報を決めてから登録する
ポイ活で個人情報を守るコツは、サイトごとに悩むことではなく、自分の基準を先に決めておくことです。登録はメールアドレスと属性まで。交換のためのSMS認証と口座情報までは出す。身分証は金融系の案件でだけ、提出先が金融機関であることを確認して出す。この線を引いておけば、あとは案件ごとに「基準の内側か外側か」を見るだけで済みます。
そのうえで、登録前の4項目——運営会社、プライバシーポリシーの利用目的、第三者提供の範囲、退会手順——を確認する。この5分の手間で、後から困る可能性のあるサイトはほとんどふるい落とせます。僕はこの手順を固定してから、新しいサイトを試すときの心理的なハードルが下がりました。判断の型があると、迷う時間そのものが減ります。
なお、各サイトの認証の要件や交換条件は変更されることがあります。実際に登録する前に、そのサイトの現在の規約とプライバシーポリシーを確認してください。
