「プライバシーポリシー」

01 個人情報の定義

本ポリシーにおける「個人情報」とは、個人情報の保護に関する法律第2条第1項に定める個人情報、すなわち生存する個人に関する情報であって、氏名、住所、電話番号、メールアドレス等により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含みます。）をいいます。

02 個人情報の取得

当社は、適法かつ公正な手段により個人情報を取得します。お問い合わせフォーム、お見積りのご依頼、採用へのご応募、当ウェブサイトのチャットによるお問い合わせ等を通じて、お客様ご自身にご入力いただいた情報を取得する場合があります。

03 個人情報の利用目的

当社は、取得した個人情報を以下の利用目的の範囲内で利用します。

• お問い合わせ・ご相談・お見積りへの対応のため
• 製品・サービスのご提供および関連するご連絡のため
• 採用選考および採用活動に関するご連絡のため
• 契約の履行ならびにお客様および取引先との連絡のため
• 法令に基づく対応および当社の正当な事業運営のため

04 個人情報の第三者提供

当社は、次のいずれかに該当する場合を除き、あらかじめご本人の同意を得ることなく、個人情報を第三者に提供しません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要があり、ご本人の同意を得ることが困難である場合
• 国の機関等が法令の定める事務を遂行することに対して協力する必要がある場合

05 個人情報の取扱いの委託

当社は、利用目的の達成に必要な範囲で、個人情報の取扱いの全部または一部を委託する場合があります。この場合、当社は委託先について適切な調査を行い、必要な契約を締結したうえで、適切な監督を行います。

06 個人情報の安全管理措置

当社は、個人情報の漏えい、滅失またはき損の防止その他の安全管理のために、組織的、人的、物理的および技術的に必要かつ適切な措置を講じるとともに、個人情報を正確かつ最新の状態に保つよう努めます。

07 Cookie（クッキー）およびアクセス解析

当ウェブサイトでは、言語、認証セッション、安全性、設定およびフォーム継続のため、当社のCookieおよび技術的ストレージを使用します。IPアドレス、ブラウザ情報および技術的識別子は、他の情報と組み合わせることで個人情報に該当する場合があります。外部サービス、送信情報および利用目的は外部送信ポリシーに記載します。ブラウザでCookieを管理できますが、必須Cookieを拒否すると、ログインや要求した機能を利用できない場合があります。

08 保有個人データの開示・訂正・利用停止等

ご本人またはその代理人は、当社が保有する個人データについて、個人情報の保護に関する法律に基づき、利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去および第三者への提供の停止を請求することができます。ご請求の際は、ご本人であることを確認させていただいたうえで、合理的な期間内に対応いたします。

09 本ポリシーの改定

当社は、法令の改正または事業内容の変更等に応じて、本ポリシーを予告なく改定することがあります。改定後のプライバシーポリシーは、当ウェブサイトに掲載した時点から効力を生じるものとします。

10 KOCHAT Free個人アカウント（2026年10月22日）

氏名・メール・任意の電話番号・言語・パスワードハッシュ・IP・同意・参加履歴を、アカウント作成と保護、メール確認、グループ照合、判断の通知に使用します。権限ある管理者は参加判断に必要な情報を閲覧し、参加者はグループ内の氏名とメッセージを閲覧します。安全管理、国外取扱い、委託先、APPIに基づく開示・訂正・削除・利用停止等の窓口はプライバシーポリシーに記載します。他人の情報の使用やなりすましは禁止します。アプリ・アカウントページから削除を申請できます。共有メッセージや記録は会話の維持・法令上の義務のため匿名化して残ることがあります。

本規約への同意により、確認済みメールと既存の登録情報を用いたKOMORIとの会話の照合を申請します。同じメールへの有効な招待または安全な照合で自動参加できます。未確認の電話番号、名前のみの一致、同名で識別できない場合は管理者の承認が必要です。本人と安全に確認できた場合、過去の送信者のメッセージをアカウントに関連付けることがあります。本人は退出でき、グループ管理者は承認・拒否・削除できます。操作を記録し、退出・削除はメールで通知します。自動照合による再参加は行いません。

11 取得する情報の種類・取得元

氏名・連絡先、所属、問い合わせ・サポート内容、契約・決済情報、利用記録、IPアドレス、端末・ブラウザ、認証・セキュリティ情報を取り扱う場合があります。本人、契約企業、権限ある利用者、取引関係者またはサービス利用時の自動記録から取得します。

12 Kenten：運転者・車両の安全確認

Kentenの運転者・車両機能を利用する場合、運転者の氏名・ID、車両の識別情報、免許・車検の有効期限、飲酒、薬物、運転に影響する薬、睡眠、疲労、健康状態に関する安全確認の回答を記録します。回答は運転者と点検履歴に紐付け、組織内の権限ある担当者による安全確認に使用します。標準項目では診断名、薬剤名、詳しい病歴を求めません。備考にも入力しないでください。自己申告は責任者の判断や法令上必要な確認の代わりにはなりません。お客様は、運転者に説明し、個人情報・健康関連情報の記録に必要な同意等を得てください。本ポリシーのアクセス制限、権利行使、保存期間が適用されます。

13 KŌLOGY配送ルートのGPS

KŌLOGYアプリでは、ドライバーが割り当てられた配送ルートの位置共有を開始できます。有効な間、正確な位置座標、時刻、精度、速度、進行方向をドライバーとルートに紐付けて契約企業に送信し、配送状況の確認と実走行距離の計算に使用します。アプリがバックグラウンドにある間も続く場合があり、Androidでは継続通知、iOSではシステムの位置表示が出ます。ドライバーは「ルート」画面でいつでも停止でき、ログアウト時にも停止します。初期状態では無効です。

管理者・会社・コアのアカウントは、希望する場合、アプリの「設定」で「現在地をセンターと共有」をオンにできます（初期設定はオフ）。オンの間、アプリが前面で開いているときに限り、現在地と精度をアカウントに紐付けて会社のセンター（KOLOGY スタッフマップ）に送信します。バックグラウンドでは送信しません。保存するのは最後の位置のみ（移動履歴は保存しません）で、10分間更新がなければ表示されなくなり、オプションのオフ、ログアウト、アカウント削除の際に削除されます。

14 KOREOSアプリの打刻と位置情報

KOREOSアプリでは、会社が場所による打刻ルールを有効にしている場合、打刻画面を開いたときと打刻するときに限り、アプリを開いている間だけ端末の位置を取得します（バックグラウンドでは取得しません）。社内では入口のQR打刻を使い、社外での打刻は正確な位置座標・精度・距離を従業員に紐付けて記録し、上長の承認へ送信します。社外打刻の位置情報は勤怠記録の一部として、労働関係法令で必要な期間保存します。位置情報の許可は拒否でき、その場合は入口のQR打刻を使います。

15 KOCHATの位置情報

KOCHATでは、本人が選んだ場合にのみ位置情報を使用します。(1) トークでの「位置情報を共有」：静止位置または選んだ時間のリアルタイム共有（Androidでは共有中に常時通知、iPhoneではシステムの表示）で、トークの参加者が閲覧できます。(2) 「接続時の位置情報」：初期設定はオフ。オンの間、アプリを開いているときに会社が定めた間隔で位置を記録し、本人と会社の管理者が閲覧できます。設定された期間（初期値30日）が過ぎると自動で削除されます。本人は設定からいつでもオフにし、履歴を削除できます。

16 サイトのアクセス計測（Cookie不使用）

当社は、サイトの改善およびお問い合わせの経路把握のため、自社の仕組みで閲覧ページ、参照元サイト、キャンペーン情報（utm・QR）、言語、端末の種類、推定国、電話番号・メール・LINE・アプリストア・お問い合わせボタンのクリックを計測します。トラッキングCookieや外部の解析サービスは使用せず、IPアドレスは保存しません（毎月変わる暗号化識別子を使用）。「トラッキング拒否」／Global Privacy Controlの設定を尊重します。詳細は外部送信ポリシーをご覧ください。

17 保存期間・削除

公表した利用目的、契約履行、安全確保、権利保全および税務・会計・法令上の義務に必要な期間保存します。必要性がなくなった後は、バックアップおよび法定保存期間を考慮し、安全に削除、匿名化または利用不能化します。

18 安全管理措置の概要

社内規程と責任者を定め、役割に応じたアクセス制限、従業者・委託先の監督、通信・認証情報の保護、重要な操作記録およびリスクに応じた見直しを行います。攻撃を助長するおそれのある詳細は公開しません。

19 AI・サポート・自動処理

AIをサポート、検索または整理に利用する場合、参照範囲を必要な範囲に限定し、安全・対応のために記録します。AIのみで、個人に重大な影響を与える法務、医療、財務、人事処分等の判断を行いません。重要な判断に自動処理が関係する場合、サービスと法令に応じて人による確認手段を設けます。

20 委託先・外国移転（個人情報保護法）

主要基盤GeHostおよび情報セキュリティ・ポリシーに記載する事業者は、米国を含む日本国外で情報を取り扱う場合があります。契約したことだけで、外国移転に必要な個別同意その他の法定要件を満たすものではありません。事案に応じ、個人情報保護法の事前情報提供、同意、相当措置および委託先監督の要件を確認する必要があります。国内保存を必要とする情報を送信する前に、移転先国・受領者・保護措置・契約上の制限についてDX Departmentへお問い合わせください。AI・任意サービスの事業者は各項に記載し、第三者を利用しないことを保証するものではありません。

21 個人情報の取扱いに関する苦情の申出先

個人情報の取扱いに関する苦情、ご照会、ならびに保有個人データの開示、訂正、利用停止または消去のご請求は、本ページに記載のKOMORI株式会社お問い合わせ窓口までお申し出ください。ご本人であること及び請求の正当性を確認のうえ、合理的な期間内に回答いたします。ご請求の全部または一部に応じられない場合は、その理由を通知します。

22 漏えい等への対応・通知

重大な漏えい、滅失、毀損または不正アクセスが発生した場合、調査、封じ込めおよび是正を行います。本人の権利利益を害するおそれがあり法令上必要な場合、個人情報保護委員会および影響を受ける本人へ、分かりやすい方法で適用期限内に通知します。

23 対象製品と機能別の情報

本方針はKOMORIサイト、KOREOS、Karta、KOCHAT、KŌLOGY、Kenten、KoMail、KMR、KoCAD、EASYのモバイル・デスクトップ版を含みます。利用機能に応じて、Kartaは名刺・画像・連絡先、KOREOS/EASYは業務・勤怠・文書・連絡情報、KOCHATはメッセージ・添付・通話のメタデータ、KŌLOGY/KMRはルート・許可された位置情報、Kentenは点検・安全確認情報、KoMailはメールアカウント・本文・添付・設定サーバーへの接続に必要な認証情報、KoCADはプロジェクト・図面・利用機能に送信するファイルを取り扱います。共有範囲は権限と契約組織により異なります。無料アカウントでも個人情報の取扱いがあります。

24 カメラ・マイク・通話・呼出映像

カメラ・ファイル機能は、利用者が機能を操作した際の名刺、QR、証憑、写真、文書の取得に使用します。マイク・カメラは音声、会議、通話、呼出・ビデオ機能で使用します。音声・映像・参加者情報・必要なメタデータは参加者と通信基盤の間で処理され、必要に応じ中継されます。直接接続では通信相手にネットワーク情報が伝わる場合があります。OSの設定で権限を取り消せますが、対象機能は使えなくなります。カメラ・マイクの許可は録音録画への同意ではありません。録音録画、文字起こし、AI処理は利用する機能と参加者への説明によります。受付・呼出カメラの運用者は来訪者へ告知し、映像へのアクセスを制限してください。すべての通話の録音録画やエンドツーエンド暗号化を保証するものではありません。

25 プッシュ通知・プラットフォームサービス

プッシュ通知対応アプリでは、Google Firebase Cloud MessagingおよびApple Push Notification serviceが、通知・メッセージ・着信を届けるため、インストールごとのトークン、技術情報および送信された通知内容を処理します。OSの設定によりロック画面に表示される場合があります。端末でプレビュー・通知権限を設定してください。通知を無効にすると通話・呼出の通知が届かない場合があります。ソーシャルログイン、地図、メール、決済は、選択された機能の各事業者を利用します。送信先と目的は外部送信ポリシーをご確認ください。

26 AI・委託先・日本国外の取扱い

KOMORIは自社AI基盤KOIAを運営しています。また、機能と選択されるエンジンに応じ、Anthropic（Claude）、OpenAI（Codex）、Z.aiによる外部処理もあります。入力、添付資料および必要な文脈は、利用エンジンで処理される場合があり、すべてのAI処理がKOIA内で完結するわけではありません。利用者自身のプロバイダーを設定できるソフトウェアでは、その事業者の条件も適用されます。パスワード、秘密情報または不要な個人情報を入力しないでください。利用前の処理・委託先に関するお問い合わせはDX Departmentへご連絡ください。AIの回答には誤りがあり得るため、特に法律、金融、医療、労務、安全上の判断では人による確認が必要です。 3D・テクスチャ生成では、対象エンジンを利用する場合、Meshyが入力・ファイルを処理することもあります。

27 広告メール・配信停止

広告メールには受信者ごとの配信停止リンクを設けています。対象の広告配信を停止するには、そのリンクを利用するかDX Departmentへお申し出ください。アカウント、安全管理、契約、請求またはお問い合わせへの回答に必要な連絡は広告配信ではなく、継続する場合があります。配信停止のためにアカウントを削除する必要はありません。

28 アカウント削除・保存期間

アプリのアンインストールだけではアカウント削除や定期契約の解約はできません。製品内の削除機能を利用するか、本人確認のうえDX Departmentへご請求ください。定期契約は申込元（Webポータル、または対象ストアの定期購読管理）で解約してください。アカウント削除、法人環境の終了、共有メッセージの削除は異なる操作です。税務書類、契約、安全管理に必要な履歴および第三者に関係する記録は、法令・契約上必要な期間保存する場合があります。その他の情報は製品の処理手順に従い削除または匿名化します。バックアップは即時に書き換えず、保存サイクルとアクセス制限が適用されます。全製品に共通する削除期限は保証しません。終了前に利用可能なデータ出力をご依頼ください。

29 安全管理措置

当社は、個人情報保護法その他の法令およびガイドラインに従い、組織的・人的・物理的・技術的な安全管理措置を講じ、継続的に見直します。漏えい等が発生し、またはそのおそれがある場合は、法令に従い個人情報保護委員会への報告および本人への通知を行うとともに、お客様へ速やかに連絡し、被害拡大の防止と原因の調査に努めます。

30 損害賠償の範囲と上限

当社が損害賠償責任を負う場合、その範囲は当社の責めに帰すべき事由によりお客様に現実に生じた通常かつ直接の損害に限り、逸失利益、間接損害、特別損害およびデータの消失・毀損による損害を含みません。賠償額は、損害の原因が生じた月から遡って12か月間に本契約に基づきお客様が当社に支払った料金の総額を上限とします。ただし、当社の故意または重過失による場合はこの限りではありません。

31 第三者による不正アクセス等

当社が前条の安全管理措置を講じていたにもかかわらず、第三者による不正アクセス、サイバー攻撃、コンピュータウイルス等により生じた損害について、当社は、当社の故意または重過失による場合を除き、責任を負いません。

32 お客様による管理

お客様は、ID・パスワード等の認証情報、自社の端末・ネットワーク、従業員に付与した権限および重要データのバックアップを自らの責任で管理し、不正利用や漏えいのおそれを知った場合は直ちに当社へ通知するものとします。お客様の責めに帰すべき事由により生じた損害は、お客様の負担とします。