LotPilot LotPilot
機能 使い方 FAQ
招待リクエスト

プライバシーポリシー

最終更新日: 2026年6月19日

HIROYAトレーディング(代表: 永廣 理人、以下「当方」)は、本サービス「LotPilot」 (以下「本サービス」)の利用に伴い取得するユーザーの個人情報および関連情報の取り扱いを、 本プライバシーポリシーに従って適切に管理します。

1. 本サービスについて

本サービスは、利用者が運営するオンライン販売・オークション出品業務を支援する、招待制の 業務用ツールです。スプレッドシート等のデータをもとに、商品説明・項目入力・画像生成等を AI で補助し、利用者が指定する対象プラットフォームの入力作業を効率化します。

2. 取得する情報

カテゴリ具体的な情報取得目的
アカウント情報 メールアドレス、パスワード(bcrypt でハッシュ化して保存)、表示名、所属組織 本サービスへのログイン認証
Google アカウント認証情報 Google OAuth アクセストークン、リフレッシュトークン ユーザーのスプレッドシート読み書き、Google Drive 上の画像取得・保存
外部 AI サービスの API キー Anthropic / OpenAI の API キー 商品説明文・使用例画像の生成のために、ユーザー名義の API 呼び出しを行う
業務データ スプレッドシートの商品情報、業務結果(出品 ID・落札価格等)、業務上の画像 本サービスの中核機能の提供、利用状況の分析、トラブルシュート
システム情報 クライアント PC のホスト名、OS、Chrome に設定済みの対象プラットフォームのアカウント名 クライアント↔サーバー間の接続管理、不具合追跡
送信ログ 本サービスへのリクエスト時刻、エラーログ、IP アドレス セキュリティ監査、不正アクセス検知、サービス安定運用

3. Google ユーザーデータの取り扱い

本サービスは Google API Services User Data Policy(Limited Use 要件を含む)に従い、Google ユーザーデータを 以下のとおり取り扱います。詳細はGoogle ユーザーデータポリシーをご参照ください。

OAuth スコープ用途第三者共有
auth/spreadsheets ユーザー指定のスプレッドシートから商品情報を読み取り、業務結果を書き戻す 無し
auth/drive.file 本サービスが作成または明示的にユーザーが開いた Drive 内のファイル / フォルダにのみアクセスし、業務上の画像をアップロード 無し
auth/drive.readonly ユーザーがスプレッドシートで指定した Drive フォルダから業務用画像を読み込む(読み取り専用) 無し

当方は、上記スコープで取得した Google ユーザーデータを、本サービスの中核機能の提供以外の 目的(広告配信・パーソナライズ・第三者販売・人間の閲覧 等)には一切利用せず、機械学習モデルの 学習にも利用しません。

4. 外部サービスへの情報提供

本サービスは、商品説明文・使用例画像の自動生成のため、利用者が入力した商品情報および取得した 画像を、以下の外部 AI サービスに送信します。これらは本サービスが利用者の代理として利用者の API キーで呼び出すものであり、各サービスのプライバシーポリシーが適用されます。

  • Anthropic Claude API — 商品説明文・項目判定の生成 (プライバシーポリシー)
  • OpenAI API — 使用例画像の生成 (プライバシーポリシー)

なお、利用者が本サービスを通じて入力作業を行う対象プラットフォーム(オンライン販売 / オークションサイト等)は、 利用者ご自身がアカウントを保有し操作されるサービスです。当該プラットフォームに対する情報の入力は 利用者の責任のもとで行われ、当方は当該プラットフォームへの情報提供主体ではありません。

5. 情報の保管

  • サーバーは日本国内のクラウド事業者の VPS で運用しています。
  • パスワードは bcrypt ハッシュ化して保存します(平文では保存しません)。
  • 外部 AI サービスの API キーおよび Google OAuth トークンは、サーバーのメモリ上で セッション継続中のみ一時保持し、データベースには保存しません。
  • 業務データ(スプレッドシート行情報、出品履歴)は PostgreSQL データベースに保管します。

6. 情報の保持期間

  • アカウント情報(メールアドレス・パスワードハッシュ・表示名): 利用者から削除依頼があるまで保持し、依頼受領後 30 日以内に削除します。
  • 業務データ(出品履歴・落札結果・ライフサイクルイベント等): 本サービスの提供および利用状況分析のため、原則として保持を継続します。法令(電子帳簿保存法等)で必要な保管期間がある場合はその期間に従います。利用者から削除依頼があった場合は、依頼受領後 30 日以内に当該アカウントに紐づく業務データを削除します。
  • OAuth トークン・API キー: セッション終了で即時破棄します。
  • 送信ログ: 90 日間保持後、自動削除します。

7. 利用者の権利

利用者は以下の権利を有します。下記連絡先までご請求ください。

  • 自身に関する情報の開示請求
  • 情報の訂正・削除請求
  • 本サービスへの Google アカウント連携の解除(Google アカウント設定の「サードパーティアプリ」から いつでも実施可能です)

8. 安全管理措置

  • サーバーとクライアント間の通信は HTTPS / WSS で暗号化しています。
  • サーバーへのアクセスは SSH 鍵認証およびファイアウォール(UFW)で制限しています。
  • 運営者は取得した利用者情報を本サービスの提供以外の目的に利用せず、守秘義務を負います。

9. 本ポリシーの改定

本ポリシーは、法令の変更や本サービスの機能追加に応じて改定する場合があります。重要な改定がある 場合は本サービス上で通知します。

10. お問い合わせ

  • 事業者名: HIROYAトレーディング
  • 代表者: 永廣 理人
  • 連絡先メール: info@hiroyatrading.com
利用規約 → Google ユーザーデータポリシー → ← LP に戻る
LotPilot LotPilot

AI-Powered Auction Listing Automation

プライバシーポリシー ・ 利用規約 ・ Google ユーザーデータポリシー

© 2026 HIROYA Trading. All rights reserved.