プライバシーポリシー

1. 収集する情報

• アカウント情報 (氏名、メールアドレス、組織名、電話番号、インボイス登録番号)
• 業務記録 (点呼記録・健康状態・酒気帯び数値・運行記録・日常点検)
• 取引情報 (請求書・領収書・支払明細書・契約書・案件)
• 委託先ドライバー・取引先の振込先口座情報 (銀行名・支店名・預金種別・口座番号・口座名義)。口座番号は AES-256-GCM 方式で暗号化して保管し、画面には口座番号の末尾4桁のみを表示します。
• ドライバーの本人確認情報 (運転免許証番号・有効期限等)。安全運行管理および法令に基づく確認のために取り扱います。
• 車両情報 (ナンバープレート・車検満了日・各種保険)
• プッシュ通知の配信情報 (モバイルアプリの Expo Push Token、ならびにブラウザの Web Push 購読情報)。サーバから当該端末・ブラウザへお知らせを配信するためにのみ使用し、ログアウト・退会時または端末側で通知をオフにした際に削除します。
• 支払情報 (Stripe Customer ID。クレジットカード番号自体は Stripe が保持し当社サーバには保存しません)
• AI 機能の入力内容 (AI チャット秘書「URCHAT」への会話文、ならびに AI に読み取り・抽出を依頼するために添付された画像・PDF 等のファイル)。利用目的・送信先・処理の詳細は「3-3. AI 機能における入力内容の処理」に定めます。

2. 利用目的

• 本サービスの提供・運営・改善
• 業務通知・点呼/期限リマインダーの送信
• 請求・支払処理
• 委託先ドライバー・取引先への精算・振込先の表示、および支払明細書への印字
• 安全運行管理、ならびに法令に基づく本人確認・運転免許の確認
• 不正利用・法令違反の検知と対応
• サポート対応

3. 第三者提供

法令に基づく場合を除き、ご本人の同意なく第三者に個人情報を提供しません。本サービス運営のため、以下の業務委託先と必要最小限の情報を共有します:

• Supabase Inc. (アカウント・業務データの保管・認証基盤)
• Stripe, Inc. (決済処理)
• Resend (メール配信)
• OpenAI, OpCo, LLC (AI チャット秘書「URCHAT」・OCR・構造化抽出の主要処理。点呼内容・契約書内容は送信しません)
• Google LLC (AI 自動抽出 API。OpenAI が一時的に利用できない場合のフォールバック処理。点呼内容・契約書内容は送信しません)
• Anthropic, PBC (AI 自動抽出の最終フォールバック処理。OpenAI / Google LLC の AI が一時的に利用できない場合の代替)
• Expo (650 Industries, Inc.)・Apple Inc.・Google LLC・各ブラウザの Push 配信事業者(アプリ／ブラウザのプッシュ通知配信。通知の標題・本文を送信します)
• Cloudflare, Inc. (DNS・CDN、ならびに Cloudflare R2 によるレシート・書類・写真・契約書等のファイルの保管)
• Vercel Inc. (アプリケーションホスティング)

3-1. URMATCH (案件マッチング) における個人情報の第三者提供

本サービス内に「URMATCH」（案件マッチング）の場を提供します。URMATCH は情報提供の場であり、当社は媒介・仲介・斡旋を行いません。URMATCH を通じた利用者間の連絡・契約に伴い、個人情報保護法 第27条の「第三者提供」が発生する場合があります。提供される情報と相手先は以下のとおりです。

URMATCH では、当社は媒介・仲介・斡旋を行わず、応募料・成立手数料・成功報酬・仲介手数料等の対価を一切収受しません。URMATCH を通じて成立した業務委託契約は当事者間の取引であり、契約内容・履行・対価支払・トラブル等について当社は一切の責任を負いません (利用規約 第11条と同旨)。提供された情報は応募・契約の目的のみに利用し、当社は提供情報を上記目的以外には使用しません。

3-2. 外国にある第三者への個人データの提供

上記の業務委託先は本邦外 (主に米国) に所在する事業者を含みます。これらの事業者へ個人データを提供することは、個人情報保護法 第28条の「外国にある第三者への提供」に該当するため、以下のとおりお知らせします。本サービスをご利用いただく時点で、本項の内容に同意いただいたものとみなします。

米国・EU 加盟国・英国・アイルランド・カナダ等は、個人情報保護委員会が公表する「個人情報の保護に関する法律施行規則 第17条」に基づく日本と同等の水準の保護制度を有する国に該当します。当社は各事業者と DPA / SCC を締結し、個人データの安全管理措置 (暗号化、アクセス制御、定期的な監査、目的外利用の禁止) を講じています。移転先国の制度・各事業者の取得情報の詳細について追加でご確認されたい場合は、本ポリシー末尾の問い合わせ先までご連絡ください。

3-3. AI 機能における入力内容の処理

本サービスは、AI チャット秘書「URCHAT」、レシート・書類の自動読み取り (OCR)、書類内容の AI レビュー・自動抽出などの AI 機能を提供します。これらの機能を提供するため、利用者が AI 機能に入力した内容は、AI 処理の委託先である外国の AI 事業者に送信され、当該事業者のシステム上で処理されます。

• 送信される内容:URCHAT へ入力した会話文、AI に読み取り・抽出を依頼するために添付した画像・PDF 等のファイル、および当該処理に必要な業務データ (帳票の項目・金額等)。
• 音声通話モード (音声入力・読み上げ):URCHAT の音声通話モードで音声入力を利用する場合、ご利用のブラウザの音声認識機能がお客様の音声をブラウザ提供元 (Google LLC・Apple Inc. 等) に送信し、文字に変換することがあります。文字に変換された後の処理は、上記の AI 機能と同じです。当社のサーバーには、音声データそのものを送信・保存しません。また、AI の応答の読み上げはご利用の端末内で行われ、音声が外部に送信されることはありません。
• 送信先 (AI 処理の委託先):生成 AI および OCR の処理基盤を提供する外国の事業者 (米国に所在する生成 AI 事業者を含みます)。具体的な委託先は「3. 第三者提供」および「3-2. 外国にある第三者への個人データの提供」に掲げる AI 事業者 (OpenAI, OpCo, LLC・Google LLC・Anthropic, PBC) です。当社は内部のフォールバック順序として、原則 OpenAI を主要処理として用い、OpenAI が一時的に利用できない場合に Google LLC (Gemini API) を、いずれも利用できない場合に Anthropic, PBC を順次利用します。利用者が選択するものではなく、可用性に応じて自動的に切り替わります。
• 利用目的:利用者が依頼した AI 機能 (会話応答・書類の読み取り・項目の抽出・文章の下書き等)を提供する目的に限ります。
• モデル学習への不使用:当社は、API 経由で送信した入力内容が当該 AI 事業者の生成モデルの学習に利用されないことを契約 (DPA) により確保するよう努めています。
• 利用者への注意:AI 機能の出力は正確性を保証するものではなく、最終的な内容の確認・判断は利用者の責任で行うものとします (利用規約 第6条の2)。機密性の極めて高い情報や、法令上取扱いに制約のある情報を AI 機能へ入力するかどうかは、利用者ご自身の判断と責任で決定してください。

なお、点呼内容・契約書本文を対象とした従来の自動抽出 (OCR) では、対象外とする情報を送信しない設計としています。一方、AI チャット秘書「URCHAT」では、利用者が会話の中で入力した内容そのものが AI 事業者へ送信されます。AI 利用ログには点呼内容・契約書内容を保存しません。

4. 安全管理措置 (業務記録の取扱いを含む)

当社は個人情報保護法 第23条の安全管理措置として、組織的・人的・物理的・技術的の4 種類の管理措置を講じます。

• 組織的安全管理措置:個人情報保護管理者を設置し、本ポリシーに基づく取り扱いの責任体制を明確化します。
• 人的安全管理措置:個人情報を取り扱う担当者に対して、定期的な秘密保持と取扱規則の教育を行います。
• 物理的安全管理措置:データは Cloudflare R2 (Asia-Pacific リージョン) に暗号化保管し、外部からの物理的アクセスを遮断します。
• 技術的安全管理措置:点呼記録の健康情報・酒気帯び数値・免許証情報・口座情報は強いアクセス制御の対象です。Row Level Security (RLS) により、所属組織の権限を持つ役職にのみ閲覧を許可します。AI 利用ログには点呼内容・契約書内容は保存しません。ファイルへのアクセスは署名付き URL による期限付きアクセスのみを許可します。

5. Cookie

本サービスは、サービスの機能提供のために Cookie を使用します。

• ログイン状態の維持 (認証セッションの保持)
• お選びいただいた立場 (個人事業主ドライバー／軽貨物事業者) の記憶による表示の最適化
• 広告・紹介リンク経由でのご利用開始を把握するための効果測定 (広告のクリック識別子・紹介コードの一時保存)

また本サービスは、広告の効果測定のため、第三者が提供する計測タグを使用します。具体的には、Google 広告 (Google LLC) のコンバージョン測定タグおよび Meta 広告 (Meta Platforms, Inc.) のピクセルを設置し、当社の広告をご覧になった方や広告経由でご利用を開始された方の把握 (コンバージョン計測) に利用します。これらのタグは、ページの閲覧情報・広告クリック識別子・Cookie 識別子を各社 (いずれも米国) へ送信します。送信される情報に、お名前・メールアドレス等の個人を直接特定する情報は含みません。これらの計測を望まない場合は、各社が提供する広告設定 (Google 広告設定・Meta 広告設定)またはブラウザの Cookie 設定により停止できます。

加えて当社は、ご登録前のページ (サービス紹介・料金などの公開ページ) において、サイト改善のため、どのボタンが押されたか・どこまで読まれたかといった画面操作の記録を取得する場合があります。この記録は当社のサーバーにのみ保存し、入力欄に打ち込まれた内容は伏せ字にして保存しません。お名前・メールアドレス等の個人を直接特定する情報も含みません。

6. 保有期間と削除

当社は、退会・プラン変更・除名などの場面で、以下に定める期間 (原則30日) を経過した後、業務記録を削除します。なお、税法・運送業法等がお客様ご自身に課す法定保存義務は、当社の保管期間とは別のものであり、法令上の保存が必要な書類は、削除前にご自身で持ち出し・保管いただく必要があります。各場面での取扱いは次のとおりです。

• 退会:オーナーが退会を実行した場合、当社は当該組織のサブスクリプションを解約のうえ、通常のご利用を停止します。退会後30日間は、持ち出し専用の画面から当該組織のデータ (Cloudflare R2 上のファイルを含む) をダウンロードでき、30日が経過した後に削除します。
• プランの解約・降格:有料プランの解約・下位プランへの変更により利用できなくなる機能のデータ(支払明細書・売上経費・請求書・電子契約・案件・シフト・複数事業所等) は、変更後30日間ダウンロードでき、30日が経過した後に削除します。安全に関する記録(点呼・点検・運行・事故)・車両1台・整備の記録は、無料プランでも引き続きご利用いただけます。
• 組織からの除名・離脱:組織から除名・離脱したメンバーは、その組織での通常のアクセスが即時に停止し、除名・離脱後30日間、ご自身の記録 (点呼・業務記録・日常点検・事故・ご自身が発行した請求書・受け取った支払明細・当事者である契約書) を個人用のダウンロード画面から取り出せます。
• 人数・車両・事業所の上限超過:プランの人数上限を超えた仲間は「プラン制限による利用停止」となり (除名とは別)、30日以内に再び上位プランを契約すると元に戻り、30日を経過すると所属が解除されます。上限を超えた車両・事業所は、残す対象を選べ、残さない分は30日間ダウンロードでき、30日が経過した後に削除します (過去の記録に残っている当時の車両名・事業所名は削除されません)。
• お支払い (決済) に関する記録:お支払い (決済) に関する記録は、法令上必要な期間、決済代行事業者 (Stripe) 側で保管されます。

削除されたデータは復元できません。退会・プラン変更の前のデータのエクスポートは利用者の責任で行うものとします。

7. 開示・訂正・削除請求

ご本人からの開示・訂正・削除・利用停止のご請求は、下記窓口までご連絡ください。本人確認のうえ、法令に従い対応します。

8. 改定

本ポリシーは必要に応じて改定します。重要な変更は本サービス内で周知します。

個人情報保護管理者・お問い合わせ窓口

個人情報保護管理者: ユアスタイル合同会社 代表社員 郡司 大輝
所在地: 神奈川県横浜市港北区新横浜2丁目5-13-701
お問い合わせ窓口: お問い合わせフォーム
メール: contact@k-ledge.jp