pikot（ピコット）プライバシーポリシー

1. はじめに

株式会社セブンスケッチ（以下「当社」）は、AIチャットボットSaaS「pikot」（以下「本サービス」）における個人情報の取り扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

2. 取得する個人情報

当社は、本サービスの提供にあたり、以下の個人情報を取得することがあります。

1. 利用者（管理者）の情報 — 氏名、メールアドレス、会社名、電話番号、パスワード（ハッシュ化して保存）
2. お問い合わせ時の情報 — 氏名、メールアドレス、電話番号、お問い合わせ内容
3. エンドユーザーの情報 — チャットボットとの対話ログ、IPアドレス、ブラウザ情報（User-Agent）
4. 利用ログ — アクセス日時、ページURL、操作履歴

3. 個人情報の利用目的

取得した個人情報は、以下の目的で利用します。

1. 本サービスの提供・運営・改善
2. 利用者の本人確認・認証
3. お問い合わせへの対応
4. 利用状況の分析・統計（個人を特定しない形で）
5. サービスに関する重要なお知らせの送信
6. 利用規約に違反する行為への対応
7. 新機能・更新情報のご案内（利用者が同意した場合のみ）

4. 個人情報の第三者提供

当社は、以下の場合を除き、個人情報を第三者に提供しません。

1. 利用者の同意がある場合
2. 法令に基づく場合
3. 人の生命・身体・財産の保護のために必要で、本人の同意を得ることが困難な場合
4. 本サービスの提供に必要な範囲で、業務委託先に提供する場合（適切な管理のもと）

5. 外部サービスとの連携

本サービスでは、以下の外部サービスを利用しています。各サービスのプライバシーポリシーもご確認ください。

1. Google Cloud Platform — サーバーインフラ、データベース、AI機能（Gemini API）の提供
2. Stripe — 決済処理（カード情報は当社サーバーに保存されません）
3. Sentry — エラー監視・パフォーマンス計測

6. データの保管・セキュリティ

1. 個人情報は、Google Cloud Platform上のサーバーに暗号化して保管します。
2. パスワードは不可逆のハッシュ化を行い、平文では保存しません。
3. 通信はすべてSSL/TLSで暗号化されています。
4. アクセス権限は最小権限の原則に基づき、必要な担当者のみに制限しています。

7. データの保持期間

1. 利用者のアカウント情報 — 退会後30日間保持した後、削除します。
2. チャットログ — 利用者がアカウントを保有している間保持し、退会後30日で削除します。
3. お問い合わせ内容 — 対応完了後、1年間保持した後、削除します。
4. アクセスログ — 取得から6か月間保持した後、削除します。

8. Cookieの使用

本サービスでは、以下の目的でCookieを使用します。

1. ログイン状態の維持（セッション管理）
2. セキュリティの確保（CSRF対策等）

当社が使用するCookieは、サービスの機能提供に必要なもののみであり、広告・トラッキング目的のCookieは使用していません。

9. 利用者の権利

利用者は、当社に対して以下の請求を行うことができます。

1. 個人情報の開示請求
2. 個人情報の訂正・追加・削除の請求
3. 個人情報の利用停止・消去の請求
4. 個人情報の第三者提供の停止請求

上記の請求は、お問い合わせフォームまたはメールにてお受けします。本人確認のうえ、合理的な期間内に対応いたします。

10. 本ポリシーの変更

1. 当社は、法令の改正や事業内容の変更等に伴い、本ポリシーを変更することがあります。
2. 重要な変更がある場合は、本サービス上で通知いたします。
3. 変更後に利用者が本サービスを利用した場合、変更後のポリシーに同意したものとみなします。