プライバシーポリシー

1. 本ポリシーの適用範囲と当社の立場

本サービスは、タクシー・ハイヤー事業者等（以下「事業者」）が、自社のお客様からのご依頼を受け付け、見積・配車を管理するために利用するものです。本ポリシーは、次の二つの立場での取扱いを対象とします。

2. 取得する情報

※ 本サービスはクレジットカードの番号を取得しません。事業者がご利用料金をカードでお支払いになる場合も、カード番号は決済代行の Stripe が直接お預かりし、当社が受け取るのはカードの種類・末尾4桁・有効期限だけです。お客様（ご乗車の方）の決済情報は取得しません。

3. 利用目的

• 配車のご相談への対応、お見積りの作成およびご連絡のため
• ご予約の手配、担当ドライバーの決定、運行の準備および実施のため（事業者が予約に添付した手配書などのファイルの保管を含みます）
• 新しい仮予約・お客様のお返事・ドライバーの返事などを、事業者の管理者・担当者へメール、および事業者が使う設定にした場合はスマホ等への通知でお知らせするため（通知にはお客様・ドライバーのお名前を含めません）
• 事業者が申込フォームの利用状況（開かれた数・各ステップの数・流入元）を把握するため
• ドライバーに対する運行のご依頼、予定の連絡および実績の提示のため（事業者が公式LINEアカウントを連携している場合は、LINEを通じてご依頼をお送りします）
• 運行の終了後に、事業者がお客様へご請求書を発行し、お送りするため
• 訪日のお客様との意思疎通を補助する翻訳機能の提供のため
• 事業者が行う乗務員等台帳の作成・管理、運転者への指導（教育）の計画・記録、ドライバーへの学習の予定の共有、および運転免許の有効期限や適性診断の受診期限のお知らせのため
• 事業者が行う運行指示書（運転計画）の作成・発行・保存、ドライバーへの運行の指示の伝達（印刷およびドライバー用アプリでの表示）、ならびに業務記録（運転日報）の作成のため
• 事業者が行う運転日報（乗務記録）の作成（ドライバー用アプリでの記入と事業者による入力）、確認・差し戻し・保存、印刷、ならびにドライバーごと・月ごとの集計のため
• 事業者が行う運送引受書の作成、運送の申込者への交付（印刷、または閲覧用のリンクのお送り）、および写しの保存のため
• 担当のドライバーへ、運行の取りやめや担当の変更をお知らせするため（ドライバー用アプリの通知・事業者の公式LINEアカウント・メールのいずれか。お客様の電話番号・メールアドレスはお知らせに含めません）
• 事業者が選んだ場合に、指導の実施計画と月ごとの実施状況を、申込フォームから閲覧できるページとして公表するため（公表する内容にドライバーの氏名その他の個人を特定できる情報は含めません）
• 事業者に対する本サービスの提供、ご契約の管理およびご請求のため（決済代行会社（Stripe）を通じてご請求する場合は、請求書の送付と、お支払いの受付・決済の状態の確認のため）
• 無料トライアルのお申し込みを受け付け、一般乗用旅客自動車運送事業を営まれている事業者さまであることを確認し、閲覧用のリンクをご案内するため
• トライアル画面の閲覧状況を把握し、お問い合わせやご案内に役立てるため
• ウェイティングリストにご登録いただいた事業者へ、サービス提供の準備が整った際にご案内するため
• 初期導入支援のご相談への対応、費用のお見積りおよび設定作業の実施のため
• お問い合わせへの回答のため
• 本サービスの品質向上、不具合の調査・改善のため
• 不正利用の防止およびセキュリティ確保のため（ログインの記録の保存、はじめて使う端末でのログイン・メールアドレスの変更・振込先など重要な会社情報の変更のご本人と事業者の管理者へのお知らせを含みます）
• 事業者のご依頼により、事業者のデータを一括して書き出し、お渡しするため

4. AI（自動処理）の利用について

本サービスは、次の機能で外部の生成AIサービスを利用します。いずれも、入力された文章（AIチャットでは参照対象のデータを含みます）が当社以外の事業者へ送信されます。

送信先について。通常は Google LLC の Gemini API へ送信します。ただし、障害・提供終了・応答の遅延などにより Gemini API を利用できない場合に限り、機能を停止させないための予備として、Cloudflare, Inc. の Workers AI へ送信します。送信される内容は上の表のとおりで変わりません。変わるのは送信先の事業者のみです。予備を利用するかどうかは自動的に判断され、平常時には利用されません。

翻訳した文章と訳文は、同じ文章を繰り返し送信しないよう、当社のデータベースに事業者ごとに分離して保存します。個人が特定される情報や、お伝えする必要のない情報を入力しないようご注意ください。

AIチャットの会話履歴の保存について。AIチャットの会話（質問と回答）は、画面を開き直しても続きから利用でき、過去の会話を選んで開き直せるよう、当社のデータベースに事業者・管理者ごとに分離し、会話ごとに保存します。保存した会話は、その管理者ご本人だけが開けます（同じ事業者のほかの管理者からも見えません）。チャット画面の「新しい会話」は新しい会話を始めるためのもので、それまでの会話は消えずに会話履歴に残ります。会話履歴は事業者のご契約の間保存し、自動では消去しません。

これらの機能は補助を目的としたものであり、出力が常に正確であることを保証するものではありません。最終的な判断は事業者およびドライバーが行ってください。

5. 第三者提供

当社は、次の場合を除き、あらかじめご本人の同意を得ることなく個人情報を第三者に提供しません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要で、ご本人の同意を得ることが困難な場合
• 運行の実施に必要な範囲で、事業者および当該運行を担当するドライバーに提供する場合
• 利用目的の達成に必要な範囲で、次項の外部サービスに取扱いを委託する場合

6. 外部サービスの利用

本サービスは、機能の提供のために次の外部サービスを利用しています。

これらの事業者は日本国外に情報を保存・処理する場合があります。各社のプライバシーポリシーもあわせてご確認ください。

7. 保管期間

当社は、取得した情報を、利用目的の達成に必要な期間、および法令で定められた期間保管します。保管の必要がなくなった情報は、適切な方法で消去します。

• 予約および見積の記録は、事業者が削除するまで、または事業者のご契約終了後に当社が定める期間の経過後に消去します。
• AIチャットの会話履歴は、事業者のご契約の間、会話ごとに保存します（自動では消去しません）。ご契約が終了した場合は、予約の記録と同様に扱います。
• ドライバーが在籍しなくなった場合、そのドライバー用アプリのリンクおよび通知の宛先情報は速やかに無効化します。
• お客様への見積のご確認リンク、およびドライバーへの運行のご依頼のリンクは、有効期限の経過、または新しいリンクの発行により失効します。
• 翻訳した文章と訳文は、同じ文章を繰り返し送信しないための控えとして保存し、保存から180日の経過後に自動的に消去します。
• ご請求書は、法令に定められた保存期間（消費税法および法人税法に基づき、原則として7年間）にわたって保管します。訂正した場合、訂正前のご請求書も取り消し済みの記録として同じ期間保管します（訂正の経緯を確認できるようにするためです）。
• ドライバーのLINEアカウントの識別子は、連携の解除、ブロック、または在籍しなくなった時点で消去します。
• ドライバーの台帳の情報と指導の記録は、事業者が削除するまで保管します（法令により、事業者には退職の日または記録の日から3年間の保存が求められます）。健康の記録は、事業者の管理者が削除した時点で消去します。
• 運行指示書（運転計画）として発行した記録は、発行した内容を変更・削除できない形で保管します（法令により、事業者には運行の終了の日から3年間の保存が求められます）。予約をアーカイブしても、発行した記録は残ります。事業者のご契約が終了した場合は、予約の記録と同様に扱います。
• 運転日報（乗務記録）は、事業者が「確認済み」にした時点の内容を版として保管し、確認したあとに修正した場合も、前の版と修正の理由を残します（法令により、事業者には1年間の保存が求められます）。事業者が保存期間（3年以上）を設定した場合は、その年数を過ぎた運転日報を自動で消去します。
• 運送引受書は、作成した版を変更・削除できない形で保管します（法令により、事業者には運送の終了の日から3年間、写しの保存が求められます）。内容が変わって作り直した場合も、前の版は残ります。予約をアーカイブしても残ります。事業者のご契約が終了した場合は、予約の記録と同様に扱います。
• ご利用料金のカードの情報（種類・末尾4桁・有効期限）は、カードを外されるまで、またはご契約の終了まで保管します。当社からのご請求の記録は、ご請求書と同じ期間保管します。
• ログイン用のセッション情報、ログインの途中の情報（2段階認証の確認中の状態）、およびメールでお送りするログイン用のリンクは、有効期限（ログイン用のリンクは15分、アカウントのご案内と登録の確認のリンクは72時間）の経過後に消去します。パスキー・認証アプリ・予備コードの設定は、ご本人が削除したとき、事業者の管理者がリセットしたとき、またはアカウントの削除の時点で消去します。これまでのパスワードのハッシュは、ログインの方法を設定した時点、事業者の管理者がリセットした時点、または移行の期間の経過後に消去します。
• 操作記録（監査ログ）は、不正利用の調査および事業者からのお問い合わせに対応するため、上記より長く保管することがあります。
• 管理画面へのログインの記録は、ログインから1年の経過後に自動的に消去します。メールアドレスの変更の確認用のリンクは、24時間の経過後に消去します。
• 予約への添付ファイルは、事業者が削除するまで、予約の記録と同様に保管します。手配書の読み取りに使ったファイルは、その場で予約にした場合はその予約の添付として保管し、予約にしなかった場合は1日の経過後に自動的に消去します。
• 申込フォームの閲覧の数は、2年の経過後に自動的に消去します。
• 事業者のご依頼で作成した一括書き出しのファイル（ZIP）は、作成から7日の経過後に自動的に消去します。
• 事業者は、運行の最終日から一定の年数（3年・5年・7年・10年から選択。既定は「ご契約の間はすべて保存」）が経過した予約について、お客様のお名前・会社名・連絡先・特記事項・社内メモと添付ファイルを自動で消去する設定ができます。法令の保存期間に合わせ、3年より短くは設定できず、7年以内に発行したご請求書・領収書のある予約は消去しません。
• 事業者がご解約された場合、ご利用の最終日の翌日から30日間（データの取り出し期間）は、事業者の管理者がデータを書き出せる状態で保管し、その期間の経過後に、事業者のデータ（予約・お客様・ドライバー・車両・添付ファイル・操作記録などを含みます）をすべて消去します。当社から事業者へのご利用料金のご請求の記録は、法令に従い7年間保管します。
• 無料トライアルのお申し込みの情報（閲覧の記録を含みます）は、ご利用期間の終了から1年の経過後に自動的に消去します。ご利用期間中に事業者としてご登録いただいた場合も、トライアルの記録はこの期間で消去します。
• ウェイティングリストおよび初期導入支援のご相談の情報は、ご案内が完了するまで、またはご登録から2年の経過後に自動的に消去します。

8. 安全管理措置

• 通信はすべて TLS により暗号化しています。
• 事業者ごとにデータを分離して保管し、他の事業者のデータを参照できないようにしています。
• 管理画面へのアクセスは、認証されたアカウントに限定しています。
• ログインには、パスキー、またはメールのリンクもしくは Google アカウントでのログインと認証アプリの組み合わせ（2段階認証）を用い、パスワードは使用しません。パスキーは公開鍵だけを保管し（秘密の鍵はご本人の端末から外に出ません）、認証アプリの設定は暗号化して、予備コードはハッシュ化して保管し、いずれも平文では保持しません。2段階目の確認に続けて失敗した場合は、一時的にログインを停止し、ご本人にメールでお知らせします。
• ドライバー用アプリおよび各種の回答ページは、推測が困難な固有のリンクによって本人を識別します。リンクを第三者に転送しないようご案内しています。
• ドライバーの健康の記録は、事業者の管理者の権限をもつアカウントだけが閲覧・編集できるようにしています。ドライバーの写真と指導に使った資料の写しは、ログインした事業者のアカウントにだけ表示し、公開のURLでは配信しません。
• データへの操作記録（監査ログ）を保持しています。

9. Cookie等の利用

本サービスは、次の目的で必要最小限の Cookie を使用します。広告目的のトラッキング Cookie は使用していません。

いずれも JavaScript から読み取れない設定（HttpOnly）で発行しています。

このほか、お客様向けの申込フォームでは選択された表示言語と、同じ画面を開いた数を二重に数えないための印（セッションストレージ。タブを閉じると消えます）を、ドライバー用アプリでは表示言語・文字サイズ・画面を消さない設定と、ご本人を識別するためのアクセストークン、および電波の届かない場所でも直前の内容を表示するための運行予定などの控え（7日で消去します）と、圏外のあいだ送れなかった既読のお知らせなど（3日で消去します）、圏外のあいだに保存・提出した運転日報の書きかけ（送信できた時点で消去します）、お客様への領収書のメールの送信の予約（1日で消去します）を、管理画面では閉じた運営からのお知らせの番号を、端末内（ローカルストレージ）に保存します。またドライバー用アプリでは、電波の届かない場所でもアプリを開けるよう、アプリの画面とプログラムの写し（個人の情報は含みません）をブラウザの保存領域（サービスワーカーのキャッシュ）に保存します。表示言語と文字サイズの設定が当社に送信されることはありません。アクセストークンは、ドライバー用アプリが運行予定などを表示する際に当社へ送信されます（これはリンクに含まれているものと同じ値で、端末に保存しておくことで、リンクを開き直さなくてもアプリを起動できるようにするためのものです）。

10. 開示・訂正・削除のご請求

ご本人から、保有個人データの開示、訂正、利用停止、消去等のご請求があった場合、当社は法令に従い、ご本人であることを確認したうえで速やかに対応します。

事業者が管理するお客様・ドライバーの情報に関するご請求は、まずご利用の事業者へお申し出ください。当社が直接ご請求を受けた場合は、当該事業者にお取り次ぎします。

11. 本ポリシーの変更

当社は、法令の変更や本サービスの内容の変更に応じて、本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上でお知らせします。

12. お問い合わせ窓口