Bảo vệ thông tin cá nhân
Chúng tôi coi việc bảo vệ thông tin cá nhân của khách hàng là trách nhiệm của doanh nghiệp và tuân thủ Luật Bảo vệ Thông tin Cá nhân của Nhật Bản (APPI) cùng các quy định pháp luật liên quan.
KOMORI Co., Ltd. (sau đây gọi là "Công ty") nhận thức rõ tầm quan trọng của thông tin cá nhân được tin tưởng giao cho Công ty thông qua trang web này và các hoạt động kinh doanh, và sẽ thu thập, sử dụng, quản lý thông tin đó một cách phù hợp theo chính sách được quy định dưới đây.
Trong chính sách này, “thông tin cá nhân” có nghĩa là thông tin cá nhân được định nghĩa tại Khoản 1 Điều 2 của Đạo luật Bảo vệ Thông tin Cá nhân của Nhật Bản: thông tin về một cá nhân còn sống có thể xác định được cá nhân đó — chẳng hạn như tên, địa chỉ, số điện thoại và địa chỉ email — bao gồm cả thông tin có thể dễ dàng đối chiếu với các thông tin khác và qua đó xác định được cá nhân.
Công ty thu thập thông tin cá nhân bằng các phương thức hợp pháp và công bằng. Chúng tôi có thể thu thập thông tin do chính bạn cung cấp thông qua biểu mẫu liên hệ, yêu cầu báo giá, đơn xin việc và các câu hỏi qua trò chuyện trên trang web.
Công ty sử dụng thông tin cá nhân thu thập được trong phạm vi các mục đích sau:
Công ty không cung cấp thông tin cá nhân cho bên thứ ba mà không có sự đồng ý trước của cá nhân, ngoại trừ các trường hợp sau:
Công ty có thể thuê ngoài toàn bộ hoặc một phần việc xử lý thông tin cá nhân trong phạm vi cần thiết để đạt được các mục đích sử dụng. Trong những trường hợp như vậy, chúng tôi cẩn thận lựa chọn các nhà thầu, ký kết các thỏa thuận cần thiết và thực hiện giám sát phù hợp.
Công ty áp dụng các biện pháp tổ chức, nhân sự, vật lý và kỹ thuật cần thiết và phù hợp để ngăn ngừa rò rỉ, mất mát hoặc hư hỏng thông tin cá nhân, đồng thời nỗ lực giữ cho thông tin đó chính xác và cập nhật.
Trang web này sử dụng cookie của bên thứ nhất và lưu trữ kỹ thuật cho ngôn ngữ, phiên, bảo mật, tùy chọn và tính liên tục của biểu mẫu. Địa chỉ IP, trình duyệt và các định danh kỹ thuật có thể là dữ liệu cá nhân khi kết hợp với các thông tin khác. Các dịch vụ bên ngoài, dữ liệu được gửi và mục đích được mô tả trong Chính sách Truyền tải Bên ngoài. Bạn có thể kiểm soát cookie trong trình duyệt, nhưng việc chặn các cookie thiết yếu có thể ngăn cản việc đăng nhập và các chức năng được yêu cầu.
Theo Đạo luật Bảo vệ Thông tin Cá nhân, cá nhân hoặc người đại diện của họ có thể yêu cầu thông báo về mục đích sử dụng, tiết lộ, sửa đổi, bổ sung hoặc xóa nội dung, tạm dừng sử dụng, xóa và tạm dừng cung cấp cho bên thứ ba đối với dữ liệu cá nhân được lưu giữ. Chúng tôi sẽ phản hồi trong một khoảng thời gian hợp lý sau khi xác minh danh tính của người yêu cầu.
Công ty có thể sửa đổi chính sách này mà không cần thông báo trước để đáp ứng với những thay đổi trong luật pháp hoặc trong hoạt động kinh doanh của mình. Chính sách quyền riêng tư đã sửa đổi có hiệu lực kể từ thời điểm được đăng trên trang web này.
Tên, email, số điện thoại (tùy chọn), ngôn ngữ, mật khẩu đã băm, IP, hồ sơ chấp thuận và thành viên được xử lý để tạo và bảo mật tài khoản, xác minh email, xác định nhóm và thông báo kết quả. Quản trị viên được ủy quyền xem thông tin cần thiết để quyết định việc kết nạp. Người tham gia xem tên của bạn và tin nhắn trong nhóm. Chính sách Quyền riêng tư mô tả bảo mật, xử lý dữ liệu ngoài Nhật Bản, nhà cung cấp và các kênh để truy cập, chỉnh sửa, xóa và ngừng sử dụng theo APPI. Cấm giả mạo và sử dụng dữ liệu của người khác. Có thể xóa tài khoản trong ứng dụng và trang tài khoản; tin nhắn và hồ sơ đã chia sẻ có thể được lưu dưới dạng ẩn danh để duy trì cuộc hội thoại và tuân thủ nghĩa vụ pháp lý.
Bằng việc chấp nhận các điều khoản này, bạn yêu cầu đối chiếu các cuộc hội thoại của mình với KOMORI bằng email đã xác minh và các hồ sơ hiện có. Một lời mời hợp lệ đến cùng email hoặc một sự đối chiếu an toàn cho phép tự động tham gia. Số điện thoại chưa xác minh, chỉ khớp tên và các tên trùng lặp mơ hồ yêu cầu sự phê duyệt của quản trị viên. Tin nhắn cũ có thể được liên kết với tài khoản của bạn khi danh tính được xác lập một cách an toàn. Bạn có thể rời đi; người quản lý nhóm có thể phê duyệt, từ chối hoặc xóa tư cách thành viên. Các hành động được ghi lại và việc rời đi/xóa được thông báo qua email. Việc đối chiếu tự động không hoàn tác việc xóa hoặc rời đi.
Chúng tôi có thể xử lý dữ liệu danh tính và liên hệ, thông tin nghề nghiệp, nội dung yêu cầu và hỗ trợ, dữ liệu hợp đồng và thanh toán, hồ sơ sử dụng, địa chỉ IP, thiết bị, trình duyệt, dữ liệu xác thực và bảo mật. Dữ liệu được lấy từ cá nhân, công ty khách hàng, người dùng được ủy quyền, đối tác ký hợp đồng hoặc tự động trong quá trình sử dụng dịch vụ.
Khi khách hàng sử dụng tài xế và đội xe của Kenten, chúng tôi ghi lại tên hoặc mã tài xế, thông tin nhận dạng xe, hạn bằng lái và kiểm định, cùng các câu trả lời về điều kiện lái xe: rượu bia, chất kích thích, thuốc có thể ảnh hưởng đến khả năng lái xe, giấc ngủ, sự mệt mỏi và sức khỏe. Các câu trả lời được liên kết với tài xế và lịch sử kiểm tra để đảm bảo an toàn vận hành và để người dùng được ủy quyền trong tổ chức xem xét. Các trường tiêu chuẩn không yêu cầu chẩn đoán, tên thuốc hoặc chi tiết lâm sàng; khách hàng và người dùng không nên nhập những thông tin này vào phần ghi chú. Việc tự khai báo không thay thế quyết định của người giám sát hoặc các kiểm tra bắt buộc theo pháp luật. Khách hàng phải thông báo cho tài xế và có được sự cho phép cần thiết trước khi ghi lại các câu trả lời liên quan đến cá nhân hoặc sức khỏe. Các quy định về quyền truy cập, quyền lợi và lưu giữ của chính sách này được áp dụng.
Trong ứng dụng KŌLOGY, tài xế có thể bắt đầu theo dõi tuyến giao hàng được phân công. Khi đang hoạt động, ứng dụng gửi tọa độ chính xác, thời gian, độ chính xác, tốc độ và hướng, được liên kết với tài xế và tuyến đường, cho công ty đối tác để tính tiến độ giao hàng và quãng đường thực tế. Việc theo dõi có thể tiếp tục khi ứng dụng chạy ngầm; Android hiển thị thông báo đang hoạt động và iOS hiển thị chỉ báo vị trí hệ thống. Tài xế có thể ngừng chia sẻ bất kỳ lúc nào trong mục Routes; đăng xuất cũng sẽ dừng việc theo dõi. Theo dõi mặc định là tắt.
Quản lý, công ty và tài khoản cốt lõi có thể chọn bật "Chia sẻ vị trí của tôi với bộ phận điều phối" trong Cài đặt ứng dụng (mặc định là tắt). Khi bật, ứng dụng gửi vị trí hiện tại và độ chính xác, được liên kết với tài khoản, cho bộ phận điều phối của công ty trên Bản đồ Nhân viên KOLOGY, chỉ khi ứng dụng đang mở ở tiền cảnh — không có gì được gửi trong nền. Chúng tôi chỉ lưu vị trí cuối cùng (không có lịch sử di chuyển); nó sẽ ngừng hiển thị sau 10 phút không cập nhật và bị xóa khi tắt tùy chọn, khi đăng xuất hoặc khi xóa tài khoản.
Trong ứng dụng KOREOS, khi công ty bật quy tắc vị trí cho việc chấm công, ứng dụng chỉ đọc vị trí thiết bị trên màn hình chấm công (khi mở màn hình và khi chấm công vào/ra) và chỉ khi ứng dụng đang mở, không bao giờ trong nền. Bên trong công ty, việc chấm công sử dụng máy chấm công QR ở lối vào; bên ngoài, việc chấm công được ghi lại với tọa độ chính xác, độ chính xác và khoảng cách, được liên kết với nhân viên và gửi để quản lý phê duyệt. Vị trí của các lần chấm công bên ngoài công ty là một phần của hồ sơ chấm công và được lưu giữ trong khoảng thời gian do luật lao động quy định. Người dùng có thể từ chối quyền này và sử dụng máy chấm công QR thay thế.
Trong KOCHAT, vị trí chỉ được sử dụng khi người dùng lựa chọn: (1) "Chia sẻ vị trí" trong cuộc trò chuyện, vị trí tĩnh hoặc trực tiếp trong khoảng thời gian đã chọn (trên Android có thông báo đang hoạt động trong khi chia sẻ; trên iPhone có chỉ báo hệ thống), hiển thị cho những người tham gia cuộc trò chuyện; (2) "Vị trí kết nối", mặc định tắt: khi bật, hệ thống ghi lại vị trí theo khoảng thời gian do công ty đặt ra trong khi ứng dụng đang mở, hiển thị cho người dùng và quản trị viên công ty, và tự động xóa sau khoảng thời gian đã cấu hình (mặc định là 30 ngày). Người dùng có thể tắt và xóa lịch sử của mình trong Cài đặt bất kỳ lúc nào.
Để cải thiện trang web và hiểu nguồn gốc các yêu cầu, chúng tôi sử dụng công cụ riêng để đo lường các trang đã xem, trang giới thiệu, chiến dịch (utm/QR), ngôn ngữ, loại thiết bị, quốc gia ước tính và các lượt nhấp vào nút điện thoại, email, LINE, cửa hàng ứng dụng và liên hệ. Chúng tôi không sử dụng cookie theo dõi hoặc dịch vụ phân tích bên ngoài, và không lưu trữ địa chỉ IP (sử dụng định danh được mã hóa thay đổi hàng tháng). Thiết lập "Do Not Track"/Global Privacy Control được tôn trọng. Chi tiết trong Chính sách truyền dữ liệu ra bên ngoài.
Chúng tôi lưu giữ dữ liệu trong khoảng thời gian cần thiết cho mục đích đã nêu, thực hiện hợp đồng, bảo mật, phòng thủ pháp lý và các nghĩa vụ về thuế, kế toán và theo luật định. Khi không còn cần thiết, dữ liệu sẽ được xóa an toàn, ẩn danh hóa hoặc làm cho không thể truy cập, tùy thuộc vào bản sao lưu và các khoảng thời gian lưu giữ bắt buộc.
Chúng tôi duy trì các quy định nội bộ và phân công trách nhiệm, hạn chế quyền truy cập theo vai trò, giám sát nhân sự và nhà cung cấp, bảo vệ thông tin liên lạc và thông tin đăng nhập, ghi nhật ký các sự kiện quan trọng và xem xét các biện pháp bảo vệ dựa trên rủi ro. Các chi tiết có thể tạo điều kiện cho tấn công sẽ không được công bố.
Khi AI được sử dụng cho hỗ trợ, tìm kiếm hoặc sắp xếp, chúng tôi giới hạn ngữ cảnh ở mức cần thiết và ghi lại tương tác vì mục đích bảo mật và dịch vụ. AI không được tự mình đưa ra các quyết định pháp lý, y tế, tài chính, kỷ luật hoặc các quyết định có tác động lớn khác đối với một cá nhân. Khi tự động hóa đóng góp vào một quyết định quan trọng, việc xem xét bởi con người sẽ có sẵn tùy theo dịch vụ và luật pháp.
The primary GeHost infrastructure and providers listed in the Security Policy may process data outside Japan, including in the United States. Entering a contract alone does not replace specific consent or another legal condition required for international transfers. Depending on the circumstances, APPI requirements for prior information, consent, equivalent safeguards and supervision of delegated processing must be addressed. Before submitting data requiring Japanese residency, contact DX Department about the country, recipient, safeguards and contractual restrictions. AI and optional service providers are identified in their respective sections; absence of third parties is not presumed.
Complaints, enquiries and requests for disclosure, correction, suspension of use or deletion of your personal data should be addressed to the KOMORI株式会社 contact channel shown on this page. We will respond within a reasonable period after confirming the identity and legitimacy of the requester. If a request is refused in whole or in part, we will state the reason.
Trong trường hợp rò rỉ, mất mát, hư hỏng hoặc truy cập trái phép nghiêm trọng, chúng tôi sẽ điều tra, ngăn chặn và khắc phục sự cố. Khi có nguy cơ ảnh hưởng đến quyền và lợi ích của cá nhân và luật pháp yêu cầu, chúng tôi sẽ thông báo cho Ủy ban Bảo vệ Thông tin Cá nhân và những người bị ảnh hưởng một cách rõ ràng và trong thời hạn áp dụng.
This policy covers the KOMORI website, KOREOS, Karta, KOCHAT, KŌLOGY, Kenten, KoMail, KMR, KoCAD and EASY, including mobile and desktop versions. Depending on features used, Karta processes cards, images and contacts; KOREOS/EASY process operations, attendance, documents and communications; KOCHAT processes messages, attachments and call metadata; KŌLOGY/KMR process routes and authorized location; Kenten processes inspections and safety information; KoMail processes email accounts, messages, attachments and credentials needed to connect to the configured server; KoCAD processes projects, drawings and files submitted to the features used. Sharing depends on permissions and the contracting organization. Free accounts also involve data processing without payment.
Camera and file access support card, QR, receipt, photo and document capture when the feature is invoked. Microphone and camera support voice, meetings, calls and video doorbells. Audio, video, participants and necessary metadata pass between participants and communications infrastructure, including relays when needed; direct connections may reveal network information to the other participant. System permissions can be revoked in Settings, disabling the corresponding feature. Camera or microphone permission is not consent to recording: recording, transcription and AI processing depend on the feature used and informing participants. Reception and doorbell camera operators must inform visitors and restrict access to images. Neither end-to-end encryption nor recording of every call is presumed.
In apps supporting push, Google Firebase Cloud Messaging and Apple Push Notification service receive installation tokens, technical data and the notification content forwarded to deliver alerts, messages and calls. Notifications may appear on the lock screen according to system settings. Adjust previews and notification permissions on your device; disabling push may prevent call or doorbell alerts. Social login, maps, email and payments use the corresponding providers when selected. The External Transmission Policy explains recipients and purposes.
KOMORI operates KOIA, its own AI infrastructure. External processing also exists: the operational configuration includes Anthropic (Claude), OpenAI (Codex) and Z.ai, depending on the feature and engine used. Prompts, attachments and necessary context may be processed by that engine; do not assume all AI processing stays within KOIA. Software supporting a user-configured provider is also subject to that provider’s terms. Do not submit passwords, secrets or unnecessary personal data. Contact DX Department before use with questions about processing and the applicable provider. AI responses can be wrong and require human review, particularly for legal, financial, medical, employment or safety decisions. For 3D or texture generation, Meshy may also process prompts and files when that engine is used.
Marketing campaigns include a recipient-specific unsubscribe link. Use it to stop the covered promotional messages or contact DX Department. Necessary account, security, contract, billing and requested support messages are not promotional campaigns and may continue. Unsubscribing does not require account deletion.
Uninstalling an app does not delete the account or cancel a subscription. Use the product’s account deletion option or contact DX Department, subject to identity verification. Cancel subscriptions through the purchase channel (web portal or store subscription management where applicable). Account deletion, closing a company workspace and deleting shared messages are separate operations. Tax records, contracts, security history and records involving other people may be retained for applicable legal or contractual periods; other data is deleted or anonymized through the product’s process. Backups are not rewritten instantly and remain subject to retention cycles and restricted access. No single deletion deadline is promised for every product. Request any available export before closure.
Để được giải đáp thắc mắc về việc xử lý thông tin cá nhân, hoặc yêu cầu công khai, sửa đổi hay ngừng sử dụng thông tin, vui lòng liên hệ với chúng tôi qua đầu mối dưới đây.
Effective and revised: Revised October 24, 2026 · JST
