Pocchitoプライバシーポリシー（案）
ドラフト更新日：2026年10月16日 ／ 正式な施行日：未定
RECEIPTROLLER（以下「当社」）は、Pocchito（ポチっと君、以下「本サービス」）で取り扱う利用者の情報について、以下の方針案を定めます。
1. 取り扱う情報
- アカウント情報：メールアドレス、表示名、認証に必要な情報。パスワードはそのまま保存せず、ハッシュ化して保存します。
- 会話情報：入力内容、AIの返答、スタンプ、会話タイトル、送信日時、会話の要約、利用者が明示的に保存した記憶など。
- 利用・安全管理情報：アクセス日時、IPアドレス、ブラウザー等の情報、エラー・不正利用の検知に必要な記録。
- お問い合わせ時に提供された情報。
2. 利用目的
アカウントの登録・認証、AIによる返答の生成、会話履歴の表示、利用上限の管理、不正利用の防止、障害対応、お問い合わせへの対応、および法令上必要な対応のために利用します。機能改善に用いる場合も、目的に必要な範囲で取り扱います。
3. AI・クラウドサービスの利用
返答を生成するため、入力したメッセージ、直近の会話の一部、会話の要約、保存した記憶、返答に必要な指示をOpenAIのAPIへ送信します。メールアドレスやパスワードを、通常の返答生成のために送信する設計ではありません。ただし、利用者がメッセージに含めた情報は送信対象になります。
会話履歴やアカウント情報はMicrosoft Azure上のデータベースに保存します。OpenAIへのリクエストではレスポンスの保存を無効にしていますが、これは提供元による安全管理上の記録を含む、すべての保存がなくなることを意味しません。
当社が利用する外部サービスでは、日本国外で情報が取り扱われる場合があります。正式版では、契約主体、取扱国、保護措置、提供の法的な整理を確認し、法令上必要な情報提供・同意取得等の手続きを整えます。
提供元の説明：OpenAIのプライバシーポリシー ／ Microsoftのプライバシーステートメント
4. 委託・第三者提供
本サービスの提供に必要な範囲で、AI処理やクラウド運用などを外部事業者に委託する場合があります。委託先の取扱いを確認し、必要な管理を行います。法令で認められる場合を除き、本人の同意なく個人データを第三者へ提供しない方針です。
5. Cookieなど
ログイン状態の維持、不正なリクエストの防止などにCookieを使用します。ブラウザーで無効にできますが、ログインなど一部の機能が利用できなくなる場合があります。障害・性能の監視にAzure Application Insightsを利用しており、アクセスやエラーに関する情報を処理する場合があります。正式版では、監視設定と保存期間、Cookieの利用状況を確認して明示します。広告目的のツール等を追加する際は、利用目的や設定方法を別途お知らせします。
6. 保存期間・安全管理
情報は、サービス提供、安全管理、法令への対応に必要な期間、保存する方針です。具体的な保存期間、退会後の削除時期、バックアップの消去時期は正式版で確定します。通信の暗号化、アクセス制御、認証情報の保護など、情報の性質に応じた安全管理措置を講じます。
7. 開示・訂正・利用停止・削除など
保有個人データの開示、訂正、利用停止、削除等のご相談は、下記窓口へご連絡ください。本人確認のうえ、適用法令に従って対応します。アカウント設定から退会、チャット画面から会話の削除を行えます。処理中の会話や手続きに関する記録がある場合は、完了後にお試しいただくか、窓口へご相談ください。正式な請求方法や費用がある場合の取扱いは、正式版で明示します。
記憶と会話の要約について
会話の要約は返答のたびに更新し、その会話の文脈を理解するために使います。個別の記憶は「覚えて：内容」などの明示的な操作で保存し、ほかの会話でも参照します。アカウント設定の「ポチっと君の記憶」で確認・削除できます。記憶を削除した場合は、過去の情報が再び使われないよう、すべての会話の要約と過去メッセージのAI参照をリセットします。画面に残る会話履歴も消したい場合は、別途会話を削除してください。バックアップや外部サービスの記録が即時に消えることを意味しません。
8. 入力時のお願い
パスワード、クレジットカード番号、マイナンバーなどをチャットに入力しないでください。他の方の個人情報や機密情報を入力する場合は、必要性と権限をご確認ください。
9. お問い合わせ・運営者
運営：RECEIPTROLLER
連絡先：運営会社サイトのお問い合わせフォームより、「Pocchitoについて」と明記してください。
正式版では、運営法人の正式名称、住所、代表者および個人情報に関する専用窓口を確定・掲載します。
10. 方針の変更
取扱いを変更する場合は、変更内容と適用開始日を本サービス上でお知らせし、法令上同意が必要な場合は、別途同意を取得します。