picoone プライバシーポリシー
picoone は現在試験提供中のため、本ポリシーの内容を改定することがあります。改定するときは本ページでお知らせし、重要な変更は本サービス上でも通知します。
株式会社ピークコード (以下「当社」) は、当社が提供する事業者向けクラウドサービス「picoone」(ドメイン picoone.app 及びそのサブドメイン。以下「本サービス」) における個人情報の取扱いについて、以下のとおり定めます。
1. 本ポリシーの対象と当社の立場
本サービスで扱う個人情報には、当社の立場が異なる次の 2 種類があります。
| 区分 | 例 | 当社の立場 |
|---|---|---|
| (A) 当社が自ら取得する個人情報 | 契約者 (本サービスを契約した事業者) の担当者・利用者のアカウント情報、問い合わせ・申込みの情報、ログ、配信停止の手続をした方のメールアドレス | 当社が個人情報取扱事業者として、本ポリシーに従って取り扱います |
| (B) 契約者が本サービスに入力・取込む個人情報 (顧客データ) | 契約者が受信したメール・LINE メッセージに含まれる要員 (エンジニア) の情報 (イニシャル・年齢・性別・最寄駅・スキル・経歴・単価・国籍等)、スキルシート、取引先担当者の氏名・メールアドレス、一斉配信の配信先 | 契約者が個人情報取扱事業者であり、当社は契約者から取扱いの委託を受けた者 (個人情報の保護に関する法律 (以下「法」) 第27条第5項第1号) として、契約者と別途締結する個人データの取扱いに関する覚書 (以下「覚書」) に従って取り扱います |
(B) の個人情報の利用目的・第三者提供・開示等の請求については、その個人情報を本サービスに入力した契約者のプライバシーポリシーをご確認のうえ、契約者にお問い合わせください。当社に請求があった場合は、契約者に連絡し、契約者の指示に従って対応します。
以下の 2〜9 は (A) について定めます。10 は (B) について当社が講じる措置の説明です。
2. 取得する個人情報
| 種類 | 内容 | 取得方法 |
|---|---|---|
| アカウント情報 | 氏名、メールアドレス、所属する契約者名、ロール | 当社 (契約者のオーナーの場合) 又は契約者の管理者 (その他の利用者の場合) による登録 |
| Google アカウントの情報 | Google アカウントの識別子、メールアドレス、メールアドレスの確認状態 (詳しくは 5.2) | ログイン時に Google LLC から提供 (利用者の操作による)。本サービスはパスワードを保存しません |
| 契約・請求の情報 | 契約者の担当者の氏名・部署・連絡先、請求先 | 申込書・請求手続 |
| 問い合わせ | 会社名、部署名、担当者名、メールアドレス、電話番号、従業員規模、お問い合わせ内容 | lp.picoone.app の問い合わせフォーム (本サービスのデータベースに保存し、当社の担当者に通知します) |
| 不具合報告 | 報告の内容、添付のスクリーンショット、診断情報 (閲覧中の URL・ブラウザの種類・画面サイズ・バージョン) | 本サービスの不具合報告機能 |
| 利用ログ | ログイン日時・IP アドレス・ブラウザ情報・操作の記録 (監査ログ)・API の利用量 | 本サービスの利用に伴い自動で取得 |
| 配信停止の情報 | 配信停止を申し出たメールアドレスと日時 | 一斉配信メールの配信停止ページ・List-Unsubscribe |
| Cookie 等 | 8 のとおり | 本サービスの利用に伴い自動で取得 |
3. 利用目的
当社は、(A) の個人情報を次の目的で利用します。
- 本サービスの提供 (本人確認・Google アカウントによるログイン・テナントの管理・利用者の登録を含みます)
- 本サービスに関する連絡 (アカウント登録の通知・重要なお知らせ・規約変更の通知)
- 利用料金の請求・契約管理
- 問い合わせ・不具合報告への対応
- 不正アクセス・不正利用 (一斉配信の悪用等) の防止、セキュリティの確保、監査
- 個人を識別しない統計による利用状況の分析と、それに基づく本サービスの改善・新機能の開発 (顧客データ (B) をもとにした統計データの作成と利用は 10 のとおりです)
- 配信停止の申出を記録し、その後の配信を止めること
- 法令・規約に基づく対応
当社は、個人情報を広告の目的には利用しません。利用目的を変更する場合は、変更前の利用目的と関連性を有すると合理的に認められる範囲で行い、変更後の利用目的を本サービス上で公表します。
4. 第三者提供
当社は、次の場合を除き、(A) の個人データを本人の同意なく第三者に提供しません。
- 法令に基づく場合
- 人の生命・身体・財産の保護のために必要で、本人の同意を得ることが困難な場合
- 公衆衛生の向上・児童の健全な育成の推進のために特に必要で、本人の同意を得ることが困難な場合
- 国の機関等の法令の定める事務の遂行に協力する必要がある場合
- 利用目的の達成に必要な範囲で個人データの取扱いを委託する場合 (5 のとおり)
- 合併・会社分割・事業譲渡その他の事由による事業の承継に伴って提供する場合
なお、本サービスでは、契約者の管理者が自テナントの利用者の情報 (氏名・メールアドレス・ロール・ログイン履歴・操作の監査ログ) を閲覧できます。これは契約者による利用者管理のための機能です。
5. 取扱いの委託と外国にある第三者
当社は、本サービスの提供のため、次の事業者に個人データの取扱いを委託します (顧客データ (B) の再委託先も同じです)。本サービスのデータベース・ファイルは日本国内 (AWS の東京リージョン) に保存します。
| 委託先 | 委託する業務 | 所在国 |
|---|---|---|
| Amazon Web Services, Inc. | サーバー・データベース・ファイル保存・バックアップ、メールの送信と転送取込の受信 (Amazon SES。受信したメールの原本は最長 7 日間保存します)。データは日本国内 (東京リージョン) に保存します | 米国 |
| Anthropic, PBC | AI による抽出・要約・判定・文章の下書き (顧客データ (B) が中心です。利用者のアカウント情報は送りません) | 米国 |
ログインに使う Google アカウント (5.2) は、利用者が自ら Google と契約して本人確認に使う外部サービスであり、当社の委託先ではありません。契約者が自ら作成した OAuth クライアントで接続する Gmail・契約者の LINE 公式アカウントも、契約者が自ら契約する外部サービスであり、当社の委託先ではありません。
5.1 外国にある第三者への提供 (AI による処理)
当社は、AI 機能による処理のため、米国の Anthropic, PBC に個人データを送信します。同社に関する情報は次のとおりです。
| 外国の名称 | アメリカ合衆国 |
|---|---|
| 当該外国の個人情報保護制度 | 連邦レベルの包括的な個人情報保護法はなく、分野別の連邦法と州法 (カリフォルニア州消費者プライバシー法 (CCPA/CPRA) 等) があります。 |
| AI モデルの学習への利用 | Anthropic に送信したデータは、AI モデルの学習に利用されません。当社は、送信したデータが同社のモデルの学習に利用されない条件で同社のサービスを利用しています。また、当社も、送信したデータ及び AI の出力を AI モデルの学習に利用しません。 |
| 送信する情報 | AI による処理に必要な範囲の顧客データ (取り込んだメッセージ本文、要員・案件の情報等) に限ります。利用者のアカウント情報は送信しません。 |
5.2 Google アカウントによるログイン
本サービスのログインは Google アカウントによるもの (OpenID Connect) のみです。Google は、利用者が本人確認のために使う外部サービスであり、当社の委託先ではありません。
| 当社が要求する範囲 (スコープ) | openid・email・profile |
|---|---|
| 当社が利用する情報 | Google アカウントの識別子、メールアドレス、メールアドレスが確認済みかどうか。当社が保存するのは Google アカウントの識別子だけです (登録済みのアカウントとの結び付けのため)。Google から氏名・プロフィール画像が提供される場合も、本サービスはこれらを保存・利用しません |
| 受け取った情報の使い方 | 事前に登録されたアカウントとの照合 (照合できない場合はログインさせず、アカウントも作成しません)。これ以外の目的には使いません |
| 当社が受け取らない情報 | Google アカウントのパスワード、Gmail・ドライブ等のデータ (ログインの範囲では取得しません) |
| Google の立場 | Google は、利用者の Google アカウント (2 段階認証の設定を含みます) を、利用者と Google との間の規約・Google のプライバシーポリシーに従って取り扱います。当社が受け取るのはログインの結果だけです |
契約者が自ら作成した OAuth クライアントで Gmail の取込を行う場合、その OAuth クライアントの運営者は契約者であり、本項の当社のログインとは別のものです。
5.3 外的環境の把握
当社は、(A)・(B) の個人データを日本 (AWS の東京リージョン) で保存します。AI による処理は米国の事業者が行います。各国の制度を把握したうえで、9 の安全管理措置を講じています。
6. 保有個人データに関する事項の公表
| 事業者の名称・住所 |
株式会社ピークコード 〒220-0004 神奈川県横浜市西区北幸2-10-48 むつみビル3階 |
|---|---|
| 利用目的 | 3 のとおり |
| 開示等の請求に応じる手続 | 7 のとおり |
| 安全管理のために講じた措置 | 9 のとおり |
| 苦情の申出先 | 11 のとおり |
7. 開示等の請求
- 本人は、当社に対し、(A) の保有個人データについて、利用目的の通知・開示 (第三者提供記録の開示を含みます)・訂正・追加・削除・利用の停止・消去・第三者提供の停止 (以下「開示等」) を請求できます。
- 請求は 11 の窓口にご連絡ください。本人確認の方法その他の手続は、ご連絡をいただいた際にご案内します。
- 開示の方法は、電磁的記録の提供 (PDF・CSV 等) 又は書面の交付のうち、本人が指定する方法によります (当社が困難と判断する場合を除きます)。
- アカウント情報の変更は、契約者の管理者に依頼できます。Google アカウントの情報 (氏名・メールアドレス等) は Google 側で変更してください。
- 顧客データ (B) に含まれる個人情報の開示等は、その情報を入力した契約者にご請求ください (1 のとおり)。
8. Cookie 等の利用
本サービス (app.picoone.app・console.picoone.app) は、ログインと表示設定のために次の情報をブラウザに保存します。
| 保存するもの (保存場所) | 目的 | 種類 |
|---|---|---|
| リフレッシュトークン (Cookie。JavaScript から読めず、HTTPS の通信でだけ送られる設定) | ログイン状態の維持 | 必須 |
| ログイン処理用の一時的な値 (Cookie。有効期間 10 分、使用後に削除) | Google アカウントによるログインの安全確保 (なりすまし・改ざんの防止) | 必須 |
| アクセストークン・ログイン後に戻る画面 (sessionStorage。タブを閉じると消えます) | ログイン中の API の認証、ログイン後の画面の復元 | 必須 |
| 表示の色モード (localStorage) | ライト / ダーク / OS に従う、の表示設定の保存 | 機能 |
本サービス及び紹介サイト (lp.picoone.app) では、アクセス解析・広告のためのツールを使用していません。紹介サイトは Cookie を使用しません。
9. 安全管理措置
当社は、(A)・(B) の個人データについて、次の措置を講じています。
| 組織的安全管理措置 | 個人情報に関する連絡を一元的に受け付ける窓口の設置、漏えい等の事案の報告・対応体制の整備 |
|---|---|
| 人的安全管理措置 | 従業者への教育、秘密保持の誓約 |
| 物理的安全管理措置 | データは AWS のデータセンター (東京リージョン) に保存し、当社の事業所に顧客データを保存しません |
| 技術的安全管理措置 |
|
| 外的環境の把握 | 5.3 のとおり |
10. 顧客データ (B) について当社が講じる措置
- 契約者の指示 (覚書) の範囲で取り扱います。当社は顧客データを AI モデルの学習に利用せず、AI 事業者 (Anthropic) にも利用させません (5.1 のとおり)。
- 統計データの作成と利用: 当社は、全ての契約者の顧客データを、特定の個人を識別できないよう加工 (氏名・イニシャル・連絡先等の削除、年齢・単価等の区分化、少数の集団の除外等) し、契約者・取引先等の事業者を識別できる情報を除いたうえで集計した統計データ (件数・分布・平均等) にし、単価シミュレーション・相場の表示等の精度向上と本サービスの改善に利用することがあります (利用規約 第7条第4項)。統計データは、特定の個人との対応関係が排斥された集計結果であり、個人情報に当たらないものとして扱います。
- 既定の保持期間: 取込メッセージ 90 日 (契約者が 30〜90 日の範囲で設定できます)、市場の案件 180 日・要員 90 日、監査ログ 1 年。
- 契約終了時は 30 日の猶予期間のあとに削除します (バックアップは最長 1 年の保持期間の経過により順次削除されます。利用規約 第17条)。
- 一斉配信メールを受け取った方の配信停止の申出は、送信者 (契約者) の全ての配信に反映されます。
11. お問い合わせ・苦情の窓口
- 事業者
- 株式会社ピークコード (PeakCode Inc.)
- 所在地
- 〒220-0004 神奈川県横浜市西区北幸2-10-48 むつみビル3階
12. 改定
当社は、法令の改正や本サービスの変更に応じて本ポリシーを改定することがあります。重要な変更は本サービス上で通知します。