1. 運営者情報
- 運営者
- ハルシオAIラボ
- 所在地
- 〒810-0001 福岡県福岡市中央区天神2丁目2番12号 T&Jビルディング7F
- お問い合わせ
- kalpo.jp.official@gmail.com
2. 本サービスにおける当運営者の立場
本サービスは、運送事業者（以下「利用事業者」）が、労働基準法・貨物自動車運送事業法等の法令により保存が義務づけられている記録（点呼記録・日常点検記録・事故記録・乗務記録等）を電子的に作成・保存するためのツールです。
- ドライバーの個人情報：利用事業者が自らの責任で取り扱う個人情報であり、当運営者は利用事業者から本サービスを通じた記録の保存・処理の委託を受けて取り扱います。
- 利用事業者（会社・担当者）に関する情報：当運営者が、本サービスの契約・請求等のために自ら取得し、取り扱います。
3. 取得する情報
3.1 ドライバーに関する情報
- 氏名・ふりがな
- メールアドレス（ログイン用リンクの送付先）
- 受講証明書等の記載情報（氏名・受講年月日・実施機関）
- 位置情報：業務開始・業務終了・休憩開始を記録した時点の位置（緯度・経度）を、その都度1回のみ取得します。常時追跡は行いません。取得できなかった場合は「位置未取得」と記録されます。
- 乗務記録（勤務時間・休憩時間・走行距離・車両番号・配達／集荷件数・荷主名等）
- 事故記録、特別な指導の受講記録
- コミッションの計算のための情報（所属営業所、配達個数と営業所ごとの単価から計算した金額）
- 書類の原本画像（受講証明書、車検証・自賠責保険証・任意保険証、リース契約書、個人事業の開業届）
※文字の読み取り（OCR）のためだけでなく、原本の証拠として保存します。 - リース車両を使用する場合のリース契約情報（リース会社名・契約開始日・契約満了日）
- 個人事業の開業届に関する情報（開業日）
※運転免許証の画像・記載情報は取得しません。
3.2 利用事業者に関する情報
- 会社名・代表者情報・連絡先（利用登録・請求のため）
- 決済情報（Stripe社の決済システムで処理されます。カード番号等は当運営者では保持しません）
3.3 自動的に記録される情報
- 操作ログ・変更履歴（法定記録の訂正履歴を含みます）
- ログイン状態を保持するための認証情報（第9条参照）
4. 利用目的
取得した情報は、以下の目的に限り利用します。
- 法令で保存が義務づけられている記録の作成・保存、および提出用資料の出力
- 受講証明書・車両書類等の原本画像を、記載内容の確認および証拠として保存すること（第5条参照）
- 利用事業者の管理者が、所属ドライバーの勤務状況・記録を確認するための画面表示
- 利用事業者の管理者が、所属ドライバーへの支払額を計算するための集計（コミッションの計算）
- 本サービスの利用登録・本人確認・ログイン認証
- 利用料金の請求・決済
- お問い合わせへの対応
- 本サービスの不具合対応・改善（できる限り個人を特定しない集計データで行います）
上記の目的の範囲を超えて個人情報を利用する場合は、あらかじめご本人の同意を得ます。
5. 記録の保存期間と訂正の方式
法定記録は、記録の対象となる業務日と記録作成日のいずれか遅い日から、関係法令が定める期間（記録の種類により1年〜3年）保存します。保存期間を過ぎても記録が自動的に削除されるわけではありません。削除が必要な場合は、利用事業者またはご本人からの請求に基づき個別に対応します（第11条参照）。
受講証明書・車両書類等の原本画像については、関係法令に具体的な保存年数の定めがないため、上記の期間を設けず、証拠保全の目的で保存を継続します。削除をご希望の場合は、第11条の手続きによりご請求いただけます。
本サービスでは、記録の正確性と証拠性を確保するため、法定記録を後から上書き・削除できない設計としています。内容に誤りがあった場合は、元の記録を残したまま、訂正内容を新しい記録として追加します。
6. 第三者への提供・業務の委託
当運営者は、次の場合を除き、ご本人の同意なく個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命・身体・財産の保護のために必要で、ご本人の同意を得ることが困難な場合
- その他、個人情報保護法で認められている場合
なお、利用事業者の管理者が本サービスの管理画面で所属ドライバーの記録を確認することは、ドライバー本人の同意を得た場合に限り可能としています（第8条参照）。
本サービスの提供にあたり、以下の事業者に個人情報の取扱いの一部を委託しています。委託先には、委託した業務の範囲を超えて個人情報を利用させません。当運営者は、委託先が適切に個人情報を取り扱うよう、必要かつ適切な監督を行います。
| 委託先 | 所在国 | 委託する業務 | 取り扱う情報 |
|---|---|---|---|
| Cloudflare, Inc. | 米国 | データベース・ファイル保管・文字読み取り（OCR）処理・アプリ配信 | 本サービスで取得する情報全般 |
| Resend | 米国 | ログイン用メールの送信 | メールアドレス |
| Stripe, Inc. | 米国 | 利用料金の決済 | 利用事業者の決済情報 |
証明書・車両書類等の画像と、コミッションの計算に使う単価表のスクリーンショットの文字読み取り（OCR）は、Cloudflare社のサービス（Workers AI）内で処理しており、Google等の他の外部AIサービスには送信していません。単価表のスクリーンショットは読み取りにだけ使い、保存しません。
7. 外国にある委託先への提供について
第6条の委託先はいずれも米国の事業者です。本サービスの提供にあたり、個人情報が日本国外（米国その他、各委託先がデータを処理・保管する国または地域）で取り扱われる場合があります。
- 移転先の国：主に米国（委託先の処理拠点によっては、その他の国または地域を含む場合があります）
- 移転先の国の個人情報保護制度：米国には、日本の個人情報保護法に相当する包括的な連邦法はなく、分野別の連邦法や州法（カリフォルニア州消費者プライバシー法等）により個人情報が保護されています。各国の制度の詳細は、個人情報保護委員会のウェブサイトで公表されている情報もご参照ください。
- 委託先が講じている措置：各委託先は、利用規約・データ処理に関する契約等において、個人情報を委託された目的の範囲でのみ取り扱うこと、適切なセキュリティ措置を講じることを定めており、国際的に認められたセキュリティ基準に基づく管理体制を整備しています。当運営者は、これらの措置が個人情報保護法の定める基準に適合する体制として継続的に講じられていることを確認します。
当運営者が講じている措置および委託先の措置に関する情報の提供をご希望の場合は、第11条のお問い合わせ窓口までご請求ください。
8. ドライバー本人の同意について
ドライバーが自身の業務記録を所属事業者と共有することについては、本サービスの初回利用時に同意画面で同意を確認しています。同意しない場合、所属事業者の管理画面に記録は表示されません。ただし、法令で保存が義務づけられている記録のため、記録自体は保存されます。
9. Cookie等の利用
ログイン状態を保持するため、認証用の情報をブラウザに保存します。広告を目的としたトラッキングは行いません。
10. 安全管理措置
当運営者は、個人情報の漏えい・滅失・毀損を防ぐため、次の措置を講じています。
- 氏名・生年月日・住所等の個人情報を、データベース上で暗号化して保存しています
- 画像データ（証明書・車両書類等）を、暗号化された保管領域に保存しています
- 誰が・いつ・どの記録を操作したかを操作ログとして記録し、ハッシュチェーンにより改ざんを検知できる形で保持しています
- データベースへの書き込み権限を必要最小限に制限しています
- 委託先の選定・監督を行っています（第6条参照）
- 外国で個人情報を取り扱うにあたり、移転先の国の個人情報保護制度を把握した上で安全管理措置を講じています（第7条参照）
11. 開示・訂正・利用停止等のご請求とお問い合わせ窓口
ご本人は、当運営者が保有するご自身の個人情報について、利用目的の通知、開示（第三者提供記録の開示を含みます）、内容の訂正・追加・削除、利用停止・消去、第三者提供の停止を請求できます。
- 請求先
- 所属する利用事業者（運送会社）の管理者、または下記お問い合わせ窓口
- お問い合わせ窓口
- kalpo.jp.official@gmail.com
- 手続き
- メールにてご連絡ください。ご本人または代理人であることを確認した上で、法令に従い、遅滞なく対応します。手数料が必要となる場合は、事前にお知らせします。
- 法定記録は法令で保存が義務づけられているため、保存期間中は消去・利用停止のご請求に応じられない場合があります。その場合は理由をご説明します。
- 訂正のご請求には、元の記録を残したまま訂正内容を追加する方式（第5条）で対応します。
- 消去のご請求には、暗号化された個人情報を復号できなくする方法（暗号学的消去）でも対応できます。
個人情報の取扱いに関する苦情・ご相談も、上記お問い合わせ窓口で受け付けます。
12. 本ポリシーの変更
本ポリシーは、法令やサービス内容の変更に応じて改定することがあります。重要な変更がある場合は、本サービス上でお知らせします。