本ポリシーにおいて「個人情報」とは、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）第2条第1項に定める個人情報をいいます。

当社は、本サービスの提供にあたり、以下の個人情報を取得します。

• (1)氏名、メールアドレス、電話番号、会社名、所属部署
• (2)配送写真、電子署名（受取人署名画像）、GPS位置情報（緯度・経度・精度・タイムスタンプ）
• (3)検知結果、検知日時、検知器情報（コンプライアンスオプション利用時に限ります。）
• (4)決済処理はStripe, Inc.（以下「Stripe」といいます。）を通じて行われます。クレジットカード情報は当社サーバーには保存されません。
• (5)IPアドレス、ブラウザ情報、OS情報
• (6)セッション管理および認証状態の維持に必要なCookie

当社は、取得した個人情報を以下の目的の範囲内で利用します。

• (1)本サービスの提供、維持および改善
• (2)ユーザー認証およびアカウント管理
• (3)配送証跡の記録、管理および保管
• (4)利用料金の請求および決済処理
• (5)お知らせおよび重要通知の送信
• (6)利用状況の分析および統計処理（個人を特定しない形式に加工した上で行います。）
• (7)法令に基づく対応

当社は、以下の場合を除き、あらかじめユーザーの同意を得ることなく、個人情報を第三者に提供しません。

• (1)ユーザーの同意がある場合
• (2)法令に基づく場合
• (3)人の生命、身体または財産の保護のために必要がある場合であって、ユーザーの同意を得ることが困難であるとき
• (4)第5条に定める業務委託先に対して、利用目的の達成に必要な範囲で個人情報の取扱いを委託する場合

当社は、本サービスの提供にあたり、外部の事業者に個人情報の取扱いを委託することがあります。委託先の選定にあたっては、個人情報の安全管理について適切な水準にある者を選定し、適切な監督を行います。

なお、本サービスのデータは原則として日本国内のサーバーに保管されます。

当社は、取得した個人情報を以下の期間保管し、期間経過後は速やかに削除します。

• アカウント情報：退会後90日間
• 配送データ：ご契約プランに応じた期間（基本プラン：12ヶ月、延長オプション適用時：24ヶ月）
• アルコールチェックデータ：コンプライアンスオプション利用時、ご契約プランに応じた期間。ただし法令に基づく最低保管期間（1年間）を下回りません。
• 決済情報：Stripe社の規定に準じます
• 操作ログ：コンプライアンスオプション利用時、ご契約プランに応じた期間
• サーバーログ：セキュリティ確保及び不正アクセス調査の目的で保管。保管期間はインフラ事業者の仕様に準じます。

当社は、個人情報の漏えい、滅失またはき損の防止その他の安全管理のために、以下の措置を講じます。

• (1)通信の暗号化（TLS 1.2以上）
• (2)データベースの暗号化（AES-256）
• (3)アクセス制御（Row Level Security によるデータの論理的分離）
• (4)定期的なセキュリティ監査の実施

ユーザーは、当社に対し、個人情報保護法の定めに基づき、以下の請求を行うことができます。請求に際しては、本人確認を行わせていただきます。

• (1)保有個人データの開示請求
• (2)保有個人データの訂正、追加または削除の請求
• (3)保有個人データの利用停止または消去の請求
• (4)保有個人データの第三者提供停止の請求

上記請求については、第11条に定めるお問い合わせ窓口までご連絡ください。

本サービスでは、以下の目的でCookieを使用します。

• 必須Cookie：セッション管理および認証状態の維持に必要なCookieです。本サービスのご利用にあたり必須となります。
• 分析Cookie：利用状況の把握およびサービス改善を目的としたCookieです。将来的にGoogle Analytics等の分析ツールを導入する場合があります。導入時には本ポリシーを改定し、事前に通知します。

当社は、法令の改正、本サービスの変更その他の事由により、本ポリシーを改定することがあります。重要な変更を行う場合は、改定の効力発生日の30日前までに、本サービス上での通知またはメールによりユーザーにお知らせします。