プライバシーポリシー

第1条（適用範囲）

1. 本ポリシーは、本サービスにおける個人情報の取扱いに関して適用されます。
2. 本ポリシーで使用する用語の意味は、本サービスの利用規約と同様とします。

第2条（個人情報の定義）

本ポリシーにおいて「個人情報」とは、個人情報保護法第2条第1項に定める「個人情報」を意味します。具体的には、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの、または個人識別符号が含まれるものをいいます。

第3条（取得する個人情報の項目）

当社は、本サービスの提供にあたり、以下の個人情報を取得します。

3-1. 契約者から取得する情報

1. アカウント登録時に取得する情報
   • 氏名（代表者名・運営責任者名）
   • 会社名・屋号
   • メールアドレス
   • 電話番号（提供を求める場合）
   • 業種、所在地等の事業者情報
2. 決済時に取得する情報
   • クレジットカード情報（決済代行会社Squareが直接取得し、当社は一部情報のみを保持）
   • 請求先住所
3. 本サービス利用時に自動的に取得する情報
   • IPアドレス、ブラウザ種別、OS情報
   • アクセス日時、アクセスしたページ
   • 操作ログ（記録の作成、削除、編集等の操作履歴）
   • エラー情報（不具合発生時のシステムログ）

3-2. 契約者を介してドライバーから取得する情報

契約者は、本サービスにドライバーに関する以下の情報を入力する場合があります。これらの情報は、契約者がドライバー本人から事前に同意を取得した上で入力されることを前提とします。

1. ドライバー氏名
2. 業務に関する情報（ヒヤリハット記録、事故記録、運転状況等）
3. 音声データ（音声記録機能を利用した場合）

第4条（個人情報の利用目的）

当社は、取得した個人情報を以下の目的で利用します。

1. 本サービスの提供
   • アカウント認証、ログイン管理
   • サービス機能の提供（記録、AI分析、レポート出力等）
   • 利用料金の請求、決済処理
   • お客様からのお問い合わせへの対応
2. 本サービスの運営・改善
   • サービスの保守、障害対応
   • 不正利用の防止、セキュリティ管理
   • サービス利用状況の分析、機能改善
   • 新機能の開発
3. お客様への通知
   • 重要なお知らせ、規約変更、料金変更の通知
   • メンテナンス、障害情報の通知
   • 当社からの新サービス、機能のご案内
4. 法令遵守
   • 法令、契約、その他規範への対応
   • 紛争解決、訴訟対応
5. 統計データの作成および利用
   • 個人または企業が特定できない形に加工した統計データの作成
   • 当該統計データの当社内利用、業界動向分析、研究、新サービス開発への利用

第5条（個人情報の取扱いに関する同意）

1. お客様は、本サービスの利用開始（アカウント登録の完了）をもって、本ポリシーの内容に同意したものとみなされます。
2. 契約者がドライバーの個人情報を本サービスに入力する場合、契約者は事前に当該ドライバーから、以下の事項について同意を取得する責任を負います。
   • 本サービスへの個人情報の登録および利用
   • 本ポリシーに基づく当社の取扱い
   • 第7条に定める第三者提供（外国にある第三者を含む）
   • その他、本ポリシーに定める事項
3. 当社は、契約者が上記の同意取得を支援するため、同意書のテンプレートを提供します。

第6条（個人情報の安全管理）

1. 当社は、取得した個人情報の漏洩、滅失、毀損を防止するため、以下の安全管理措置を講じています。
   • 組織的安全管理措置：個人情報取扱責任者の設置、個人情報取扱状況の定期的な確認、個人情報漏洩事案発生時の対応体制の整備
   • 人的安全管理措置：個人情報取扱規程の周知徹底、役職員に対する教育・研修
   • 物理的安全管理措置：個人情報を取り扱う区域の管理、機器、電子媒体等の盗難防止
   • 技術的安全管理措置：個人情報へのアクセス制御、通信経路の暗号化（HTTPS/TLS）、データベースアクセス権限の管理（Row Level Securityによる契約者間データ分離）、パスワードの暗号化保存、不正アクセス、不正ソフトウェアからの保護
2. 当社は、本サービスのインフラとして利用するクラウドサービス事業者についても、適切なセキュリティ基準を満たす事業者を選定しています。

第7条（個人情報の第三者提供）

1. 当社は、以下のいずれかに該当する場合を除き、お客様の同意を得ることなく、個人情報を第三者に提供しません。
   • 法令に基づく場合
   • 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
   • 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
   • 国の機関、地方公共団体、その他法令に基づく職務遂行に協力する場合
2. 業務委託に伴う個人情報の取扱いの委託

当社は、本サービスの提供にあたり、以下の事業者に対して、個人情報の取扱いを委託しています。これらの委託先は本サービスの運営に必要不可欠です。

委託先	所在国	委託する業務内容
Supabase Inc.	米国（サーバーはアジア地域）	データベースおよび認証基盤の提供
OpenAI, L.L.C.	米国	音声認識AI（Whisper API）による音声データのテキスト化
Anthropic PBC	米国	テキスト分析AI（Claude API）によるヒヤリハット内容の分析
Square, Inc. / Square株式会社	米国 / 日本	決済処理
Render Services, Inc.	米国	アプリケーション実行基盤の提供
Google LLC	米国	Webフォントの配信、メール通信（SMTP）

3. 外国にある第三者への個人情報の提供

   上記の委託先のうち、米国に本社を置く事業者については、お客様の個人情報が米国（OpenAI、Anthropic、Render、Google）またはアジア地域のサーバー（Supabase）に送信され、処理されます。

   米国は、個人情報保護法に基づく「個人情報の保護に関する制度を有している外国」として個人情報保護委員会が認定した国ではありません。当社は、これらの委託先との間で、個人情報の適切な取扱いに関する契約を締結する等の必要な措置を講じています。

   米国における個人情報保護に関する制度の詳細については、個人情報保護委員会のウェブサイト（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku）にて確認することができます。

4. 同意の確認

   契約者は、本サービスの利用開始により、上記の第三者提供および外国にある第三者への提供に同意したものとみなされます。契約者は、ドライバーの個人情報を本サービスに入力する場合、ドライバー本人から、これらの提供についても同意を取得するものとします。

第8条（個人情報の保有期間）

1. 当社は、個人情報を、利用目的の達成に必要な期間に限り保有します。
2. 具体的な保有期間は以下のとおりです。
   • 契約者のアカウント情報および利用記録：契約期間中、および解約後30日間
   • ヒヤリハット記録、AI分析結果等のコンテンツ：契約期間中、および解約後30日間
   • クレジットカード関連情報：当社では保持せず、決済代行会社（Square）が管理
   • アクセスログ、操作ログ：取得から1年間
   • 法令により保存が義務付けられている情報：当該法令に定める期間
3. 保有期間が経過した個人情報は、速やかに削除または匿名化処理を行います。
4. ただし、第4条第5号に定める統計データ（個人または企業が特定できない形に加工したもの）は、保有期間経過後も継続して保有・利用することがあります。

第9条（個人情報の開示・訂正・利用停止等の請求）

1. お客様は、当社が保有する自己の個人情報について、以下の請求を行うことができます。
   • 利用目的の通知
   • 開示
   • 訂正、追加、削除
   • 利用停止、消去
   • 第三者提供の停止
   • 第三者提供記録の開示
2. 上記の請求を行う場合、当社所定の手続き（本人確認を含む）に従っていただきます。お問い合わせは、第13条に記載の窓口までご連絡ください。
3. 開示等の請求にあたっては、本人確認のため、以下の書類等をご提示いただくことがあります。
   • 運転免許証、マイナンバーカード等の本人確認書類の写し
   • 法人の場合は、登記事項証明書および代理人の権限を証明する書類
4. 当社は、開示等の請求に対し、合理的な期間内に対応します。ただし、以下の場合には、請求の全部または一部に応じないことがあります。
   • 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
   • 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
   • 法令に違反することとなる場合
   • 請求対象の個人情報が、当社の保有個人データに該当しない場合
5. 開示等の請求に応じない場合、その旨およびその理由をお客様に通知します。
6. 開示請求等の手続きには、当社所定の手数料が発生する場合があります。

第10条（ドライバー本人からの請求への対応）

1. ドライバー本人から、自己の個人情報について第9条に定める請求があった場合、当社は以下のとおり対応します。
2. 当社が保有するドライバーの個人情報は、契約者がアカウントに登録したものであり、契約者が管理責任を負っています。そのため、ドライバー本人からの請求については、原則として、契約者を通じて対応するものとします。
3. ドライバーは、自己の個人情報の取扱いについて、まず雇用主または業務委託元である契約者にお問い合わせください。
4. ただし、当社が直接対応すべき特段の事情があると認められる場合は、当社が直接ドライバーに対応することがあります。

第11条（Cookie・トラッキング技術の利用）

1. 現在のCookie等の利用状況

   現時点において、本サービスでは、ユーザー行動の追跡を目的としたCookieやトラッキング技術（Google Analytics、Facebook Pixel、ヒートマップツール等）は使用していません。

2. 本サービスで使用される技術

   本サービスは、認証セッションの管理のため、お客様のブラウザのローカルストレージ（localStorage）を使用します。これは本サービスの機能を提供するために必要不可欠な技術であり、ユーザー行動の追跡目的では使用されません。

3. 将来的なトラッキングツールの導入

   当社は、サービス改善、利用状況の分析、マーケティング等を目的として、将来的に以下のようなトラッキング技術を導入する可能性があります。

   • Google Analytics 等のアクセス解析ツール
   • 行動分析ツール（Mixpanel、Amplitude 等）
   • エラー監視ツール（Sentry 等）

   これらを導入する場合、当社は本ポリシーを更新し、第12条に従って事前に通知します。

4. 第三者サーバーへの通信

   本サービスは、以下の第三者サーバーから静的リソース（フォント、JavaScriptライブラリ等）を読み込みます。これに伴い、お客様のIPアドレス等が当該サーバーに送信される可能性があります。

   • Google Fonts（fonts.googleapis.com、fonts.gstatic.com）：Webフォント配信
   • jsDelivr（cdn.jsdelivr.net）：JavaScriptライブラリ配信

   これらの通信は、本サービスの表示・動作に必要なものであり、ユーザー行動の追跡を目的とするものではありません。

5. Cookieの無効化

   お客様は、ブラウザの設定により、Cookieの受け入れを拒否することができます。ただし、Cookieを無効化した場合、本サービスの一部機能が正常に動作しない可能性があります。

第12条（プライバシーポリシーの変更）

1. 当社は、法令の変更、本サービスの内容変更、その他必要に応じて、本ポリシーを変更することがあります。
2. 本ポリシーを変更する場合、当社は変更内容および変更後の効力発生日を、変更後の効力発生日の10日前までに、以下のいずれかの方法で通知します。
   • 当社ウェブサイト上での掲示
   • 契約者が登録したメールアドレスへのメール送信
   • 本サービスのダッシュボード内での通知
3. ただし、法令上、お客様の同意が必要となるような重要な変更を行う場合は、当社所定の方法でお客様の同意を取得します。
4. 変更後の効力発生日以降、お客様が本サービスの利用を継続した場合、変更後の本ポリシーに同意したものとみなされます。

第13条（お問い合わせ窓口）

本ポリシーに関するお問い合わせ、個人情報の開示等の請求、その他個人情報の取扱いに関するご相談は、以下の窓口までご連絡ください。

お問い合わせの際は、件名に「個人情報取扱いに関するお問い合わせ」とご記入の上、お問い合わせ内容、ご連絡先（お名前、メールアドレス、電話番号等）を明記してご送信ください。

当社は、お問い合わせの内容を確認の上、合理的な期間内に対応します。

第14条（認定個人情報保護団体）

当社は、現時点において、認定個人情報保護団体の対象事業者ではありません。

第15条（準拠法）

本ポリシーの解釈にあたっては、日本法を準拠法とします。