このプライバシーポリシーは、pikoがユーザー情報をどのように取り扱うかを説明するものです。

1. 取得する情報

• pikoは、LINE通知を送信するために、LINE userId、LINE公式アカウントとの連携状態、セットアップ同意状態を取得・保存します。
• pikoは、連携コードを管理するために、project tokenのハッシュ、token prefix、有効状態、発行日時等を保存します。
• pikoは、課金状態を管理するために、Stripe customer ID、subscription ID、checkout session ID、プラン、サブスクリプション状態、請求期間等を保存します。
• pikoは、利用枠を管理するために、通知の成功数、失敗数、自動追加回数、手動追加枠の購入数・利用数、送信日時、送信結果、LINE request ID等のメタデータを保存します。
• pikoは、セットアップ画面、導入プロンプト画面、プラン管理画面を表示するために、一時的なセッション情報を保存します。
• pikoは、問い合わせ対応のために、ユーザーがフォーム等で送信した情報を取得する場合があります。

2. 取得しない情報

• pikoは、通知本文全文をデータベースへ保存しません。
• pikoは、ユーザーのリポジトリ内容、ソースコード全体、ログ全文、AIエージェントとの会話内容を自動的に取得しません。
• pikoは、ユーザーの .piko/notify.env の内容やローカル環境のファイル内容を、通知送信に必要なリクエストを除いて自動的に取得しません。
• pikoは、Stripeが管理するカード番号等の決済手段の詳細を保存しません。

3. 利用目的

• pikoは、取得した情報を、LINE通知の送信、送信先の確認、連携コードの発行・管理のために利用します。
• pikoは、取得した情報を、利用枠、課金状態、プラン、追加枠、請求期間の管理のために利用します。
• pikoは、取得した情報を、不正利用防止、障害調査、セキュリティ対応、サービス改善、問い合わせ対応のために利用します。
• pikoは、法令上必要な対応、規約違反への対応、外部サービスからの要請への対応のために、必要な範囲で情報を利用する場合があります。

4. 外部サービスへの提供

• pikoは、LINE通知を送信するために、LINEに対して送信先userIdと通知本文を送信します。
• LINEに送信された通知本文は、LINE公式アカウントのチャット履歴、管理画面、LINEの基盤上で表示または保存される場合があります。
• pikoは、決済、請求、サブスクリプション管理、領収書発行等のために、Stripeに必要な情報を送信または連携します。
• pikoは、サービス提供、データベース、ログ、セキュリティ、通信処理のために、Cloudflare上で情報を処理します。
• 外部サービスにおける情報の取り扱いは、各外部サービスの規約およびプライバシーポリシーに従います。

5. 第三者提供

• pikoは、法令に基づく場合、ユーザーの同意がある場合、サービス提供に必要な外部サービスへ提供する場合、不正利用やセキュリティ対応に必要な場合を除き、ユーザー情報を第三者へ販売または提供しません。

6. 保存期間

• pikoは、サービス提供、課金管理、障害調査、不正利用防止、法令対応に必要な期間、ユーザー情報を保存します。
• ユーザーが解約または利用停止した場合でも、請求、監査、不正利用防止、問い合わせ対応に必要な情報を一定期間保存する場合があります。
• 保存の必要がなくなった情報は、合理的な範囲で削除または匿名化します。

7. 安全管理

• pikoは、連携コードをハッシュ化して保存するなど、ユーザー情報の漏えい、滅失、改ざん、不正利用を防ぐために合理的な安全管理措置を講じます。
• ただし、インターネット通信、外部サービス、ユーザー環境に起因するリスクを完全に排除することはできません。

8. 開示・訂正・削除等

• ユーザーは、本人確認その他必要な手続きのうえで、pikoが保有する自己に関する情報の開示、訂正、削除、利用停止を求めることができます。
• pikoは、法令、請求管理、不正利用防止、セキュリティ対応、外部サービス上の制約により、すべての請求に応じられない場合があります。

9. 改定

• pikoは、必要に応じて本ポリシーを変更する場合があります。
• 重要な変更がある場合は、サービス画面その他適切な方法で告知します。

10. 問い合わせ

• 本ポリシー、ユーザー情報の取り扱い、開示・削除等に関する問い合わせは、問い合わせフォームから行うものとします。

制定日: 2026年6月9日