「隐私政策」

01 个人信息定义

在本政策中，“个人信息”是指日本《个人信息保护法》第2条第1款定义的个人信息：关于在世个人的、能够识别该个人的信息——如姓名、地址、电话号码和电子邮件地址——包括可以轻易与其他信息对照并从而识别个人的信息。

02 个人信息的获取

本公司通过合法且公平的手段获取个人信息。我们可能会收集您通过联系表单、报价请求、职位申请以及网站聊天咨询自行提供的信息。

03 使用目的

本公司在以下目的范围内使用所获取的个人信息：

• 回应咨询、商谈和报价请求；
• 提供产品和服务并进行相关沟通；
• 进行招聘筛选并就录用事宜进行沟通；
• 履行合同并与客户及业务伙伴保持联系；
• 响应法律要求并开展公司的合法业务运营。

04 向第三方提供

除以下情况外，未经本人事先同意，公司不会向第三方提供个人信息：

• 法律要求时；
• 为保护个人的生命、身体或财产所必需，且难以取得本人同意时；
• 为配合政府机构执行法律规定的职务所必需时。

05 处理外包

公司可在实现使用目的所必需的范围内，将个人信息处理的全部或部分外包。在此情况下，我们将精心选择承包商，签订必要的协议，并进行适当的监督。

06 安全管理措施

公司实施为防止个人信息泄露、丢失或损坏所必需且适当的组织、人员、物理和技术措施，并努力保持此类信息的准确性和最新状态。

07 Cookie 和访问分析工具

本网站使用第一方 Cookie 和技术存储，用于语言、会话、安全、偏好设置和表单连续性。当与其他信息结合时，IP 地址、浏览器和技术标识符可能构成个人数据。外部服务、发送的数据及目的在《外部传输政策》中说明。您可以在浏览器中控制 Cookie，但阻止必要 Cookie 可能会阻止登录和请求的功能。

08 披露、更正和使用停止

根据《个人信息保护法》，本人或其代表可以请求通知使用目的、披露、更正、增加或删除内容、停止使用、删除以及停止向第三方提供保留的个人数据。我们将在确认请求人身份后的合理期限内作出回应。

09 本政策的修订

公司可根据法律或业务的变化，在不事先通知的情况下修订本政策。修订后的隐私政策自在本网站发布之日起生效。

10 KOCHAT 免费个人账户（2026年10月22日）

姓名、电子邮件、可选电话号码、语言、密码哈希、IP、接受记录和成员资格记录将用于创建和保护账户、验证电子邮件、查找群组以及通知决定。授权管理员可查看决定准入所需的信息。参与者可查看您的姓名和群组消息。隐私政策描述了根据 APPI 进行的安全措施、日本境外的处理、服务提供商以及访问、更正、删除和停止使用的渠道。禁止冒充他人或使用他人的数据。可在应用和账户页面删除账户；共享消息和记录可能会匿名保留，以维持对话和履行法律义务。

接受本条款即表示您申请使用已验证的电子邮件和现有记录与 KOMORI 进行对话匹配。向同一电子邮件发出的有效邀请或安全匹配允许自动加入。未验证的电话号码、仅名称匹配以及模糊的同名情况需要管理员批准。当身份得到安全确认时，旧消息可能会链接到您的账户。您可以退出；群组管理员可以批准、拒绝或移除成员资格。操作将被记录，退出/移除将通过电子邮件通知。自动匹配不会撤销移除或退出操作。

11 数据类别和来源

我们可能会处理身份和联系数据、职业隶属关系、请求和支持内容、合同和支付数据、使用记录、IP 地址、设备、浏览器、认证和安全数据。数据来源于个人、客户公司、授权用户、签约合作伙伴或在服务使用过程中自动获取。

12 Kenten：驾驶员和车辆安全

当客户使用 Kenten 驾驶员和车队功能时，我们会记录驾驶员姓名或代码、车辆标识符、驾照和检验有效期，以及关于驾驶状况的回答：酒精、药物、可能影响驾驶的药物、睡眠、疲劳和健康状况。回答将与驾驶员和检验历史关联，用于运营安全和授权组织用户审查。标准字段不询问诊断、药物名称或临床细节；客户和用户不应在备注中输入这些信息。自我报告不能替代主管决定或法律要求的检查。客户必须在记录个人或健康相关回答之前通知驾驶员并获得任何必要的授权。本政策的访问、权利和保留条款适用。

13 KŌLOGY 配送路线 GPS

在 KŌLOGY 应用中，司机可以开始跟踪分配的配送路线。激活期间，应用会将精确的坐标、时间、精度、速度和航向与司机及路线关联，并发送给签约公司，用于配送进度和实际距离计算。即使应用处于后台，跟踪也可能继续；Android 会显示持续通知，iOS 会显示系统位置指示器。司机可以随时在“路线”中停止共享；退出登录也会停止跟踪。默认情况下，跟踪功能处于关闭状态。

管理员、公司和核心账户可以选择在应用设置中开启“与调度共享我的位置”（默认关闭）。开启后，仅当应用在前台打开时，应用才会将当前位置和精度与账户关联，发送到公司的 KOLOGY 员工地图调度端——后台不会发送任何数据。我们仅保留最后位置（不保存轨迹历史）；如果 10 分钟内没有更新，将不再显示，并在关闭该选项、退出登录或删除账户时删除。

14 KOREOS 应用考勤的位置信息

在 KOREOS 应用中，当公司启用基于位置的考勤规则时，应用仅在考勤打卡界面（打开界面时以及打卡时）且应用处于前台时读取设备位置，绝不在后台读取。在公司内部，考勤使用入口处的二维码打卡机；在公司外部，打卡记录将包含精确坐标、精度和距离，并与员工关联，发送给经理审批。公司外部打卡的位置信息是考勤记录的一部分，并按劳动法要求的期限保存。用户可以拒绝位置权限，转而使用入口处的二维码打卡机。

15 KOCHAT 中的位置信息

在 KOCHAT 中，仅在用户主动选择时使用位置信息：(1) 会话中的“共享位置”：静态位置或在选定时间段内的实时共享（Android 在共享期间显示持续通知，iPhone 显示系统指示器），仅会话参与者可见；(2) “连接位置”：默认关闭。开启后，在应用打开期间按公司设定的间隔记录位置，仅用户本人和公司管理员可见，并在设定期间（默认 30 天）后自动删除。用户可随时在设置中关闭此功能并删除自己的历史记录。

16 网站访问统计（不使用 Cookie）

为了改进网站并了解咨询来源，我们使用自有工具统计浏览页面、来源网站、营销活动（utm/QR）、语言、设备类型、预估国家以及电话、电子邮件、LINE、应用商店和联系按钮的点击情况。我们不使用跟踪 Cookie 或外部分析服务，也不存储 IP 地址（使用每月变化的加密标识符）。我们尊重“请勿跟踪”/全球隐私控制设置。详情请参阅外部传输政策。

17 保留与删除

我们根据所述目的、合同履行、安全保障、法律抗辩以及税务、会计和法定义务所需的期限保留数据。当不再需要时，数据将被安全删除、匿名化或使其不可访问，但需考虑备份和强制保留期限。

18 安全措施概要

我们制定内部规则并指定责任人，按角色限制访问权限，监督员工和供应商，保护通信和凭证，记录重要事件并根据风险审查安全措施。为避免助长攻击，我们不公开可能带来风险的具体细节。

19 AI、支持与自动化处理

在将 AI 用于支持、搜索或整理时，我们将上下文限制在必要范围内，并出于安全和服务目的记录交互过程。AI 不得单独做出对个人产生重大影响的法律、医疗、财务、纪律处分或其他高影响决策。当自动化处理对重大决策有贡献时，我们将根据服务和法律提供适当的人工审核。

20 Providers and international transfers (APPI)

The primary GeHost infrastructure and providers listed in the Security Policy may process data outside Japan, including in the United States. Entering a contract alone does not replace specific consent or another legal condition required for international transfers. Depending on the circumstances, APPI requirements for prior information, consent, equivalent safeguards and supervision of delegated processing must be addressed. Before submitting data requiring Japanese residency, contact DX Department about the country, recipient, safeguards and contractual restrictions. AI and optional service providers are identified in their respective sections; absence of third parties is not presumed.

21 个人数据投诉及联系点

Complaints, enquiries and requests for disclosure, correction, suspension of use or deletion of your personal data should be addressed to the KOMORI株式会社 contact channel shown on this page. We will respond within a reasonable period after confirming the identity and legitimacy of the requester. If a request is refused in whole or in part, we will state the reason.

22 事件与通知

若发生重大泄露、丢失、损坏或未经授权的访问，我们将调查、遏制并纠正事件。若存在损害个人权利和利益的风险且法律要求，我们将以清晰的方式并在适用期限内通知个人信息保护委员会及受影响人员。

23 Products covered and feature data

This policy covers the KOMORI website, KOREOS, Karta, KOCHAT, KŌLOGY, Kenten, KoMail, KMR, KoCAD and EASY, including mobile and desktop versions. Depending on features used, Karta processes cards, images and contacts; KOREOS/EASY process operations, attendance, documents and communications; KOCHAT processes messages, attachments and call metadata; KŌLOGY/KMR process routes and authorized location; Kenten processes inspections and safety information; KoMail processes email accounts, messages, attachments and credentials needed to connect to the configured server; KoCAD processes projects, drawings and files submitted to the features used. Sharing depends on permissions and the contracting organization. Free accounts also involve data processing without payment.

24 Camera, microphone, calls and video doorbell

Camera and file access support card, QR, receipt, photo and document capture when the feature is invoked. Microphone and camera support voice, meetings, calls and video doorbells. Audio, video, participants and necessary metadata pass between participants and communications infrastructure, including relays when needed; direct connections may reveal network information to the other participant. System permissions can be revoked in Settings, disabling the corresponding feature. Camera or microphone permission is not consent to recording: recording, transcription and AI processing depend on the feature used and informing participants. Reception and doorbell camera operators must inform visitors and restrict access to images. Neither end-to-end encryption nor recording of every call is presumed.

25 Push and platform services

In apps supporting push, Google Firebase Cloud Messaging and Apple Push Notification service receive installation tokens, technical data and the notification content forwarded to deliver alerts, messages and calls. Notifications may appear on the lock screen according to system settings. Adjust previews and notification permissions on your device; disabling push may prevent call or doorbell alerts. Social login, maps, email and payments use the corresponding providers when selected. The External Transmission Policy explains recipients and purposes.

26 AI, processors and processing outside Japan

KOMORI operates KOIA, its own AI infrastructure. External processing also exists: the operational configuration includes Anthropic (Claude), OpenAI (Codex) and Z.ai, depending on the feature and engine used. Prompts, attachments and necessary context may be processed by that engine; do not assume all AI processing stays within KOIA. Software supporting a user-configured provider is also subject to that provider’s terms. Do not submit passwords, secrets or unnecessary personal data. Contact DX Department before use with questions about processing and the applicable provider. AI responses can be wrong and require human review, particularly for legal, financial, medical, employment or safety decisions. For 3D or texture generation, Meshy may also process prompts and files when that engine is used.

27 Marketing email and unsubscribe

Marketing campaigns include a recipient-specific unsubscribe link. Use it to stop the covered promotional messages or contact DX Department. Necessary account, security, contract, billing and requested support messages are not promotional campaigns and may continue. Unsubscribing does not require account deletion.

28 Account deletion and retention

Uninstalling an app does not delete the account or cancel a subscription. Use the product’s account deletion option or contact DX Department, subject to identity verification. Cancel subscriptions through the purchase channel (web portal or store subscription management where applicable). Account deletion, closing a company workspace and deleting shared messages are separate operations. Tax records, contracts, security history and records involving other people may be retained for applicable legal or contractual periods; other data is deleted or anonymized through the product’s process. Backups are not rewritten instantly and remain subject to retention cycles and restricted access. No single deletion deadline is promised for every product. Request any available export before closure.