プライバシーポリシー
施行日：2026年9月16日
本プライバシーポリシーは、PicoSvcのウェブサイト、API、ダッシュボード、ランタイムエンドポイント、開発者向けツールおよび関連サービス（以下「本サービス」）の利用に際して、PicoSvcが情報をどのように取得、利用、保存、共有するかを説明するものです。
1. 取得する情報
アカウント・本人識別情報
ログイン時、認証事業者からユーザーID、Organization ID、メールアドレス、プロフィール情報、セッション情報、認証イベント等の識別子・アカウント情報を受け取る場合があります。
製品・設定データ
デプロイメタデータ、リポジトリ参照、ブランチ、endpoint設定、Mockレスポンス、Webhook設定、feed設定、定期ジョブ、ファイル、機能設定その他製品固有データなど、利用中のPicoSvc製品を運用するために必要な情報を取得します。
ソースコード、Secrets、サービスコンテンツ
一部製品では、ソースコード、デプロイ設定、環境変数、payload、ファイル、URL、メール内容、Webhook bodyその他利用者が提供するコンテンツへアクセスする必要があります。これらは要求されたサービスの提供、保護、障害対応、保守に必要な範囲で処理します。保存型deployment secretに対応する場合、原則として保存時暗号化を行い、管理APIから平文で返却しない設計とします。
利用・技術データ
request数、build数、製品利用量、時刻、IPアドレス、User-Agent、error log、security event、rate-limit情報、診断情報等、本サービスの運用・保護に必要な技術情報を取得する場合があります。
決済情報
有料製品またはBundleを購入する場合、決済事業者がカード情報、請求先住所、税情報、subscription状態、invoice、transaction identifier等を処理する場合があります。PicoSvcは通常、完全なカード番号ではなくsubscription・決済状態を受け取ります。
接続された第三者サービス
GitHub等を接続した場合、repository ID、installation情報、account identifier、authorization metadata、要求された操作に必要なデータを受け取る場合があります。必要に応じて短寿命のaccess credentialを使用してprivate repositoryを取得します。
2. 情報の利用目的
PicoSvcの提供・運用、認証、製品プラン・Bundle・quota・rate limitの適用、デプロイ・実行、request処理、障害対応、アカウント・インフラの保護、不正・濫用防止、サービス変更の通知、決済処理、法的義務への対応、信頼性および製品設計の改善に情報を利用します。
個人情報を販売しません。また、repository code、secret、webhook payload、file等のprivate service contentを第三者のターゲティング広告に利用しません。
3. 製品プランおよびBundle
PicoSvc製品は原則として個別契約です。ある製品へのアクセスが別製品を自動的に付与しないよう、製品単位のentitlement・利用量を保存します。Bundleを購入した場合、Bundle IDおよび当該Bundleから付与される製品権限を保存する場合があります。
4. 委託先・共有
認証、クラウド基盤、ソースコードホスティング、observability、メール、決済等、本サービス提供を支援する事業者に情報を共有する場合があります。これらの事業者は各自の契約上・セキュリティ上の義務に従い、当方のために情報を処理する場合があります。
また、法令遵守、有効な法的手続への対応、利用者・公衆の保護、濫用・security incident調査、規約執行、または適切な保護を伴う合併・買収・資金調達・組織再編・資産売却に合理的に必要な場合、情報を開示することがあります。
5. 国外での処理
PicoSvcおよび委託先は、利用者の居住国外で情報を処理する場合があります。当該国の個人情報保護法制が異なる場合があります。必要に応じて、適法な越境処理を支える合理的な措置を講じます。
6. 保存期間
アカウント、製品、決済、security、usage情報は、サービス提供、安全性維持、紛争解決、会計・法的義務、契約執行に合理的に必要な期間保存します。製品コンテンツは関連リソースまたはアカウント削除時に削除されることがありますが、backup、recovery、不正防止、法的保存期間のため一定期間残る場合があります。
一時buildデータ、runtime file、短寿命access token、cache、log等は、製品・基盤事業者に応じてより短い保持期間となる場合があります。
7. セキュリティ
アクセス制御、通信暗号化、必要に応じたuntrusted workloadの隔離、credential hashing・暗号化、rate limiting等、情報保護を目的とする技術的・組織的対策を講じます。ただし、完全に安全なシステムは存在せず、不正アクセス、消失、濫用が絶対に発生しないことは保証できません。
8. 利用者の選択・権利
居住地域に応じて、一定の個人データについてアクセス、訂正、削除、利用制限、情報提供等を求める権利を有する場合があります。また、適用される場合は同意撤回または一定の処理への異議申立てが可能です。請求対応前に本人確認を行う場合があり、法令で許可・要求される情報は保存する場合があります。
多くの製品リソースは本サービス上から直接削除できます。第三者連携もPicoSvcまたは第三者側で切断できる場合があります。
9. Cookie等
PicoSvcおよび認証・インフラ事業者は、ログイン、security、session管理、設定、濫用防止、コア機能のためCookie、localStorageその他類似技術を使用する場合があります。集計された利用状況を理解するため限定的なanalyticsを使用する場合もあります。
10. 子どもの利用
本サービスは開発者・組織向けであり、個人情報処理への同意または規約締結を法的に行えない子どもを対象としていません。適切な承認なく子どもが個人情報を提供したと思われる場合は、本サービスに表示される非公開サポート窓口へ連絡してください。
11. ポリシーの変更
製品、委託先、法的要件の追加等に応じて本ポリシーを更新する場合があります。上記施行日を更新し、個人情報の取扱いに重大な影響がある変更については追加通知を行います。
12. お問い合わせ
プライバシーまたはデータ権利に関する請求は、PicoSvcサイトまたはアカウントダッシュボードに表示される非公開連絡・サポート窓口をご利用ください。パスワード、秘密鍵、API secretその他の機密credentialを送信しないでください。