1. 個人情報の取扱いに関する基本方針
合同会社カーメスマネジメント（以下「当社」といいます。）は、お客様・ドライバー（以下「利用者」と総称します。）の個人情報の保護を重要な責務と認識し、個人情報の保護に関する法律（個人情報保護法）、その他関連法令およびガイドラインを遵守するとともに、本プライバシーポリシーを定め、適切な管理・運用を行います。
2. 個人情報の定義
本ポリシーにおいて「個人情報」とは、個人情報保護法第2条第1項に定める個人情報をいいます。具体的には以下を指します。
- 氏名、生年月日、住所、電話番号、メールアドレス
- 勤務先、役職
- 運転免許証番号、軽貨物事業届出済証番号、任意保険情報
- 銀行口座情報（報酬支払先）
- マイナンバー（インボイス登録番号確認のため・限定的に取得）
- IP アドレス、Cookie 情報、ブラウザ情報、位置情報（端末GPS）
- 配送履歴、利用履歴
- 写真（運転免許証等の本人確認書類）
3. 個人情報の取得
3-1. 取得する場面
| 取得シーン | 取得方法 | 主な情報項目 |
|---|---|---|
| 会員登録（荷主） | フォーム入力 | 氏名・社名・連絡先・担当者情報 |
| 会員登録（ドライバー） | LINE/フォーム/書類提出 | 氏名・連絡先・車両情報・各種証憑 |
| 配送依頼・受託 | フォーム入力 | 集荷先・配送先住所・荷物内容 |
| 報酬・請求書発行 | 銀行口座・インボイス登録番号 | 振込先情報 |
| お問い合わせ | フォーム/メール/電話 | 氏名・連絡先・問合せ内容 |
| サイト閲覧 | Cookie・アクセスログ | IP・閲覧履歴・端末情報 |
4. 個人情報の利用目的
4-1. 共通
- 本サービスの提供・運営
- 利用者の認証・本人確認
- 利用料金の請求・決済処理
- お問い合わせ・サポート対応
- 利用規約違反・不正利用の調査・対応
- 新機能・新サービス・キャンペーンのご案内
- アンケート・市場調査・サービス改善
- 法令に基づく対応・行政機関への報告
5. 個人情報の第三者提供
5-1. 同意なき第三者提供の禁止
当社は、利用者の同意を得ずに、個人情報を第三者に提供しません。ただし、法令に基づく場合等は除きます。
5-2. マッチング目的での情報共有
KeiSpot 利用において、配送マッチングの成立後、荷主・ドライバー双方に必要最小限の情報（氏名・連絡先・集配住所・荷物情報）を相互に開示します。これは、本サービスの本質的機能であり、利用者は登録時にこれに同意したものとみなします。
5-3. 業務委託先への提供
| 委託先カテゴリ | 委託内容 |
|---|---|
| Cloudflare（インフラ） | サーバー・データベース・CDN |
| Stripe（決済代行） | 課金・決済処理 |
| Brevo / Resend（メール配信） | 認証メール・通知メール送信 |
| LINE Corporation | 公式アカウント運用 |
| Google（解析） | アクセス解析（Google Analytics） |
6. 個人情報の安全管理
6-1. 組織的安全管理措置
- 個人情報取扱責任者の設置（代表社員）
- 個人情報取扱規程の策定・周知
- 漏洩等インシデント対応体制の整備
6-2. 技術的安全管理措置
- アクセス制御（パスワード・多要素認証）
- 通信の暗号化（TLS 1.2 以上）
- データベース暗号化
- アクセスログの監査
- マルウェア対策・脆弱性対応
7. 個人情報の保有期間
| データ種別 | 保有期間 |
|---|---|
| 会員アカウント情報 | 退会後 1年間 |
| 配送履歴 | 7年間（税法・運送事業法準拠） |
| 請求書・支払明細 | 7年間（適格請求書保存義務） |
| アクセスログ | 1年間 |
| お問い合わせ記録 | 3年間 |
8. 個人情報の開示・訂正・削除等
利用者は、ご自身の個人情報について、開示・訂正・追加・削除・利用停止・第三者提供停止・第三者提供記録の開示の権利を行使できます。
請求方法：本ポリシー末尾のお問い合わせ窓口までご連絡ください。本人確認の上、合理的な期間内に対応します。
9. Cookie その他の技術
9-1. Cookie の利用
| 用途 | Cookie の種類 |
|---|---|
| ログイン状態の維持 | 必須 Cookie |
| 利用者設定の保持（言語等） | 機能性 Cookie |
| アクセス解析（Google Analytics） | 分析 Cookie |
利用者は、ブラウザの設定により Cookie を無効化することができます。ただし、一部機能が利用できなくなる場合があります。
10. 外部送信情報一覧（改正電気通信事業法対応）
| 送信先 | 送信目的 | 送信情報 |
|---|---|---|
| Google Analytics | アクセス解析 | Cookie ID・閲覧 URL・IP アドレス |
| Cloudflare | CDN・DDoS 対策 | IP アドレス・User-Agent |
| Stripe | 決済処理 | カード情報・取引情報（PCI DSS 準拠） |
| LINE Corporation | 公式アカウント連携 | LINE ユーザー ID |
11. 子どもの個人情報
当社は、本サービスが事業者向けであるため、原則として 18 歳未満の方からの個人情報は取得しません。
12. 国外への個人情報の提供
当社が利用する一部のサービス（Cloudflare、Stripe 等）は、米国その他の国・地域にサーバーを置いている場合があります。当該事業者は、適切な個人情報保護措置を講じている事業者を選定しています。
13. プライバシーポリシーの変更
当社は、必要に応じて本ポリシーを変更することがあります。重要な変更がある場合は、本サービス上で通知します。
14. お問い合わせ窓口
個人情報の取扱いに関するお問い合わせは、以下までご連絡ください。
合同会社カーメスマネジメント
個人情報取扱責任者：代表社員
〒564-0062 大阪府吹田市垂水町3-19-13 幸和セントラルビジネスビル301
電話：06-6310-0124 ／ メール：[email protected]
苦情・相談先（認定個人情報保護団体）：個人情報保護委員会