1. 個人情報の取扱いに関する基本方針
合同会社カーメスマネジメント（以下「当社」といいます。）は、お客様・ドライバー（以下「利用者」と総称します。）の個人情報の保護を重要な責務と認識し、個人情報の保護に関する法律（個人情報保護法）、その他関連法令およびガイドラインを遵守するとともに、本プライバシーポリシーを定め、適切な管理・運用を行います。
2. 個人情報の定義
本ポリシーにおいて「個人情報」とは、個人情報保護法第2条第1項に定める個人情報をいいます。具体的には以下を指します。
- 氏名、生年月日、住所、電話番号、メールアドレス
- 勤務先、役職
- 運転免許証番号、軽貨物事業届出済証番号、任意保険情報
- 銀行口座情報（報酬支払先）
- マイナンバー（インボイス登録番号確認のため・限定的に取得）
- IP アドレス、Cookie 情報、ブラウザ・端末情報、位置情報（Web サイトのアクセスログ等から推定される概括的な地域情報に限ります。ドライバー向けアプリは端末の GPS 位置情報を取得せず、納品写真に含まれる撮影場所等の付加情報も保存時に削除します）
- 配送履歴、利用履歴
- 写真（運転免許証等の本人確認書類）
3. 個人情報の取得
3-1. 取得する場面
| 取得シーン | 取得方法 | 主な情報項目 |
|---|---|---|
| 会員登録（荷主） | フォーム入力 | 氏名・社名・連絡先・担当者情報 |
| 会員登録（ドライバー） | LINE/フォーム/書類提出 | 氏名・連絡先・車両情報・各種証憑 |
| 配送依頼・受託 | フォーム入力 | 集荷先・配送先住所・荷物内容・集荷希望日時・車種の希望・会社名・氏名・電話番号・メールアドレス（任意） |
| 報酬・請求書発行 | 銀行口座・インボイス登録番号 | 振込先情報 |
| お問い合わせ | フォーム/メール/電話 | 氏名・連絡先・問合せ内容 |
| サイト閲覧 | Cookie・アクセスログ | IP・閲覧履歴・端末情報 |
3-2. Web 配送依頼フォームの自動返信メールと再依頼用リンク
Web 配送依頼フォームでメールアドレスをご入力いただいた場合、ご入力内容の控えと受付番号を自動返信メールでお送りします。この自動返信メールには、次回同じ内容で依頼できる「前回と同じ内容で依頼する」リンクを含みます。
- リンクの有効期間は発行から 90 日間です。期限内は繰り返しご利用いただけます。
- リンクを開いただけでは個人情報は表示されず、前回ご登録の電話番号の下 4 桁を入力して本人確認が完了した場合にのみ、前回の集荷先・届け先・荷物内容・ご連絡先をフォームに表示します。入力を一定回数誤るとリンクは無効になります。
- リンクはご本人（ご依頼者）の管理のもとでご利用ください。第三者へ転送された場合、当社は責任を負いかねます。
- 当社サーバーにはリンクの識別子をハッシュ化して保存し、リンクの文字列そのものは保存しません。
3-3. ドライバー向けアプリ「KeiSpot Driver」で取得する情報
当社は、ドライバー向けアプリ「KeiSpot Driver」（iOS 版・Android 版および Web 版 https://driver.keispot.com。以下「本アプリ」といいます。）の提供にあたり、第 2 条の情報のほか、以下の情報を取得します。
（1）プッシュ通知に関する情報
本アプリの通知機能をオンにした場合、通知の配信に必要な端末トークン（Apple Push Notification service または Firebase Cloud Messaging が発行する、端末とアプリの組み合わせを識別する文字列）および端末の OS 種別（iOS／Android）を取得します。また、通知の配信日時・配信先チャネル・配信結果（配信履歴）を記録します。これらは案件のご案内・担当確定の連絡等の通知配信、配信不能となった端末の整理、および配信状況の確認のためにのみ利用し、広告配信や第三者への提供には利用しません。通知をオフにした場合、または端末トークンが失効した場合、当該端末は配信対象から除外されます。
（2）カメラ・写真ライブラリ
本アプリは、配送完了の報告に添付する納品写真を撮影または選択する場合に限り、利用者の操作により端末のカメラおよび写真ライブラリにアクセスします。アクセスは写真の撮影・選択の都度に限られ、写真ライブラリ全体を読み取ることはありません。取得した写真は配送実績の記録および荷主への完了報告のために利用し、配送履歴として第 7 条の保有期間に従い保存します。写真ファイルに含まれる撮影場所（GPS 位置情報）・撮影日時・機種名・コメントなどの付加情報（Exif・XMP・IPTC 等）は、当社が保存する際に削除し、保存しません（画像の向きおよび色の表示に必要な情報（Orientation・ICC プロファイル）を除きます）。HEIC／HEIF 形式の写真は端末内で JPEG に変換してから送信し、変換できない場合は受け付けません。利用者がカメラ・写真ライブラリへのアクセスを許可しない場合でも、写真を添付せずに完了報告を行うことができ、本アプリのその他の機能に制限はありません。
（3）ログイン認証に関する情報
本アプリへのログインのため、登録済みメールアドレス宛に送付する確認コード（有効期限 15 分・ハッシュ化して保存）、ログインセッションの識別子および有効期限（30 日）を取得・保存します。また、不正なログイン試行や過剰なアクセスを防止する目的で、接続元 IP アドレスを一時的に利用します（一定時間経過後に自動的に消去され、利用者の記録と結び付けて保存することはありません）。
（4）本アプリの利用により取得する業務情報
案件への受諾・辞退の回答および辞退理由（任意）、完了報告の備考（任意）、稼働可否および通知設定、アカウント削除の申請内容を取得します。
（5）本アプリで取得しない情報
本アプリは、端末の位置情報（GPS）、連絡先、通話履歴、端末内の他のアプリに関する情報を取得しません。また、広告識別子（IDFA／AAID）を取得せず、利用者の行動を他社のアプリやウェブサイトを横断して追跡することはありません。アクセス解析ツール・クラッシュレポートツールは導入していません。
4. 個人情報の利用目的
4-1. 共通
- 本サービスの提供・運営
- 利用者の認証・本人確認
- 利用料金の請求・決済処理
- お問い合わせ・サポート対応
- 利用規約違反・不正利用の調査・対応
- 新機能・新サービス・キャンペーンのご案内
- アンケート・市場調査・サービス改善
- 法令に基づく対応・行政機関への報告
4-2. ドライバー向けアプリ「KeiSpot Driver」における利用目的
3-3 で取得する情報は、以下の目的で利用します。
- 配送案件のご案内、受諾・辞退の受付、担当確定の連絡（プッシュ通知を含む）
- 配送完了報告の受付、納品写真の保管および荷主への完了連絡
- 稼働可否・通知設定の管理
- 本アプリのログイン認証および不正利用・過剰アクセスの防止
- 本アプリの障害対応および安定運用
- アカウント削除申請の受付・処理
5. 個人情報の第三者提供
5-1. 同意なき第三者提供の禁止
当社は、利用者の同意を得ずに、個人情報を第三者に提供しません。ただし、法令に基づく場合等は除きます。
5-2. マッチング目的での情報共有
KeiSpot 利用において、配送マッチングの成立後、荷主・ドライバー双方に必要最小限の情報（氏名・連絡先・集配住所・荷物情報）を相互に開示します。これは、本サービスの本質的機能であり、利用者は登録時にこれに同意したものとみなします。
5-3. 業務委託先への提供
| 委託先カテゴリ | 委託内容 |
|---|---|
| Cloudflare（インフラ） | サーバー・データベース・ストレージ（納品写真等）・CDN |
| Stripe（決済代行） | 課金・決済処理 |
| Google（Google Workspace / Gmail） | ログイン確認コード等の認証メールの送信 |
| Google（Firebase Cloud Messaging） | ドライバー向けアプリへのプッシュ通知の配信 |
| Brevo / Resend（メール配信） | 認証メール・通知メール送信（導入時） |
| LINE Corporation | 公式アカウント運用 |
| Google（広告の効果測定） | Google 広告の計測（「10. 外部送信情報一覧」のとおり） |
6. 個人情報の安全管理
6-1. 組織的安全管理措置
- 個人情報取扱責任者の設置（代表社員）
- 個人情報取扱規程の策定・周知
- 漏洩等インシデント対応体制の整備
6-2. 技術的安全管理措置
- アクセス制御（パスワード・多要素認証）
- 通信の暗号化（TLS 1.2 以上）
- データベース暗号化
- アクセスログの監査
- マルウェア対策・脆弱性対応
7. 個人情報の保有期間
| データ種別 | 保有期間 |
|---|---|
| 会員アカウント情報 | 退会後 1年間 |
| 配送履歴 | 7年間（税法・運送事業法準拠） |
| 請求書・支払明細 | 7年間（適格請求書保存義務） |
| アクセスログ | 1年間 |
| お問い合わせ記録 | 3年間 |
| ログイン確認コード | 発行から 15 分（期限経過または使用後は無効化。記録は 1 年以内に削除） |
| ログインセッション | 最終利用から 30 日（ログアウト・削除申請で即時失効） |
| プッシュ通知の端末トークン | 通知オフ・トークン失効・アカウント削除申請の時点で配信対象から除外し、1 年以内に削除 |
| 通知の配信履歴 | 1年間（アクセスログと同じ扱い） |
8. 個人情報の開示・訂正・削除等
8-1. 開示等の請求
利用者は、ご自身の個人情報について、開示・訂正・追加・削除・利用停止・第三者提供停止・第三者提供記録の開示の権利を行使できます。
請求方法：本ポリシー末尾のお問い合わせ窓口までご連絡ください。本人確認の上、合理的な期間内に対応します。
8-2. アカウントの削除（ドライバー）
（1）申請方法
ドライバーは、本アプリの「設定」画面の「アカウントの削除について」から、または当社のお問い合わせ窓口（info@cames.co.jp・件名「アカウント削除希望」・ご登録のメールアドレスから送信）への連絡により、いつでもアカウントの削除を申請することができます。
（2）削除申請後の取扱い
削除申請を受け付けた時点で、当社は当該アカウントのログインをすべての端末で直ちに停止し、案件のご案内および通知の配信を停止します。プッシュ通知の端末トークンは、この時点で配信対象から除外します。
（3）保存義務のある記録
配送実績、報酬の支払記録、請求書・適格請求書、契約に関する記録その他法令により保存が義務付けられる情報は、第 7 条に定める保有期間（配送履歴・請求書等は 7 年間）が経過するまで、アクセスを制限したうえで保存し、期間経過後に削除または個人を識別できない形に加工します。その他の情報（プロフィール、通知設定、端末トークン、ログインセッション等）は、削除申請の受付後、合理的な期間内に削除します。
（4）未精算の報酬
削除申請時に未精算の報酬がある場合、当社は当該報酬の精算を完了した後にお支払いします。精算に必要な範囲で、支払先情報を精算完了まで保持します。
（5）担当中の配送案件
既に担当が確定している配送案件がある場合、本アプリからの削除申請は受け付けられません。当該案件の完了または当社との合意による取消しの後に申請いただくか、お問い合わせ窓口までご連絡ください。
9. Cookie その他の技術
9-1. Cookie の利用
| 用途 | Cookie の種類 |
|---|---|
| ログイン状態の維持 | 必須 Cookie |
| 利用者設定の保持（言語等） | 機能性 Cookie |
| 広告の効果測定（Google 広告） | 広告 Cookie |
利用者は、ブラウザの設定により Cookie を無効化することができます。ただし、一部機能が利用できなくなる場合があります。
10. 外部送信情報一覧（改正電気通信事業法対応）
| 送信先 | 送信目的 | 送信情報 |
|---|---|---|
| Google LLC（Google 広告） | 広告の効果測定（広告を経由した配送のご依頼・お電話や LINE でのお問い合わせ・ドライバー登録のお申込み等の計測） | Cookie ID・広告クリックの識別子・閲覧ページの URL・参照元 URL・IP アドレス・端末およびブラウザの情報・ご依頼やお問い合わせ等の操作が行われた事実（Web からの配送のご依頼については、重複計上を防ぐための依頼の識別番号、お見積り金額および請求方法の区分を含みます） |
| Cloudflare | CDN・DDoS 対策 | IP アドレス・User-Agent |
| Cloudflare（Turnstile） | Web 配送依頼フォームへの不正な自動送信（bot）を防ぐための確認（荷主様向けページの表示時に Cloudflare のスクリプトを読み込み、確認処理は送信ボタンを押した時点で実行されます） | IP アドレス・端末およびブラウザの情報・閲覧ページの URL・確認の結果を示す一時的なトークン |
| Stripe | 決済処理 | カード情報・取引情報（PCI DSS 準拠） |
| LINE Corporation | 公式アカウント連携 | LINE ユーザー ID |
| 株式会社アイビス（zipcloud 郵便番号検索 API） | Web 配送依頼フォームで郵便番号から住所を自動入力するため（郵便番号欄に 7 桁を入力した時点で送信されます） | 入力された郵便番号・IP アドレス・端末およびブラウザの情報 |
| Google LLC（Firebase Cloud Messaging） | ドライバー向けアプリ（Android 版・iOS 版）へのプッシュ通知の配信。アプリの通知機能をオンにした時点で、端末が Google のサーバーに接続し端末トークンを取得します | 端末トークン・アプリの識別子（パッケージ名／Bundle ID）・端末の OS 情報・Firebase インストール ID |
| Apple Inc.（Apple Push Notification service） | iOS 版アプリへのプッシュ通知の配信 | 端末トークン・アプリの識別子 |
Google 広告への送信は、Google 広告の計測タグ（Google タグ）により、本サービスのウェブサイト（keispot.com のトップページ・荷主様向けページ・ドライバー募集ページ・よくあるご質問）、Web 配送依頼フォーム（荷主様向けページ内）および面談予約ページ（yoyaku.keispot.com）で行われます。当社は、ご入力いただいた会社名・氏名・メールアドレス・電話番号・住所等を、広告の効果測定のために Google へ送信していません。
Google による情報の取扱いは、Google のプライバシーポリシー（https://policies.google.com/privacy）をご確認ください。Google による広告のパーソナライズは、Google の広告設定「マイ アド センター」（https://adssettings.google.com/）から無効にできます。また、ブラウザの設定で Cookie を無効にすることにより、計測用 Cookie の保存を停止できます。
当社は、アクセス解析ツール（Google Analytics 等）を現在導入していません。ドライバー向けアプリにも解析ツール・広告 SDK は組み込んでいません。導入する場合は、本項の表を更新のうえ告知します。
11. 子どもの個人情報
当社は、本サービスが事業者向けであるため、原則として 18 歳未満の方からの個人情報は取得しません。
12. 国外への個人情報の提供
当社が利用する一部のサービス（Cloudflare、Stripe、Google（Firebase Cloud Messaging・Google Workspace）、Apple 等）は、米国その他の国・地域にサーバーを置いている場合があります。当該事業者は、適切な個人情報保護措置を講じている事業者を選定しています。
13. プライバシーポリシーの変更
当社は、必要に応じて本ポリシーを変更することがあります。重要な変更がある場合は、本サービス上で通知します。
14. お問い合わせ窓口
個人情報の取扱いに関するお問い合わせは、以下までご連絡ください。
合同会社カーメスマネジメント
個人情報取扱責任者：代表社員
〒564-0062 大阪府吹田市垂水町3-19-13 幸和セントラルビジネスビル301
電話：06-6310-0124 ／ メール：info@cames.co.jp
苦情・相談先（認定個人情報保護団体）：個人情報保護委員会
改定履歴
- 2026年5月12日 制定
- 2026年10月2日 改定（5-3・9-1・10：Google 広告の計測タグによる外部送信の記載を追加、アクセス解析ツールの記載を現状に合わせて修正）
- 2026年10月7日 改定（3-1・3-2：Web 配送依頼フォームの取得項目、自動返信メールと「前回と同じ内容で依頼する」リンクの取扱いを追加。10：フォームの設置場所を荷主様向けページ内に変更、郵便番号検索 API（zipcloud）への外部送信を追加）
- 2026年10月7日 改定（10：Web 配送依頼フォームの bot 対策（Cloudflare Turnstile）による外部送信を追加）
- 2026年10月8日 改定（2・3-3・4-2・5-3・7・8・10・12：ドライバー向けアプリ「KeiSpot Driver」のプッシュ通知・カメラ／写真（納品写真の位置情報等の付加情報は保存時に削除）・ログイン認証・アカウント削除に関する記載を追加）