1. はじめに
TAKO TEC / Octopus Lab（オクトパスラボ）（以下「当社」）は、運行日報（Driver Nippo Pro）（以下「本サービス」）における利用者情報の保護を重要な責務と考え、本プライバシーポリシーに従って適切に取り扱います。
2. 利用目的
当社は、以下の目的で利用者情報を取り扱います。
- 本サービスの提供、認証、権限管理（運転手・管理者・閲覧者等）
- 日報情報の保存、確認、閲覧、出力等の機能提供
- 不正利用の防止、障害対応、監査・ログ管理
- 問い合わせ対応（修正依頼、運用上の連絡等）
- 法令および契約上の義務の履行
3. 預かる情報
当社が取り扱う情報には、次のものが含まれます。
- 利用者の基本情報：氏名、ログインID 等
- 会社・権限関連：利用会社（テナント）情報、ロール、割当等
- 運転手・車両関連：運転手名、車両情報 等
- 日報情報：運行記録、入力内容、確認・訂正に関する情報
- 監査・ログ：ログイン履歴、修正依頼・監査ログ（セキュリティおよび運用のため）
- 認証情報：PIN 等の認証に関する情報（平文は保存せず、ハッシュ化等で管理）
- 技術情報：IP アドレス、ブラウザ情報（User-Agent）、Cookie 等
4. 保存・処理場所
当社は、本サービスの運用に必要な範囲で、利用者情報をクラウド上に保存・処理します。
データ保管は国内（東京リージョン）を想定しています。インフラ構成の変更により所在が変わる場合は、本ポリシーを改定します。
5. 第三者提供・委託
当社は、法令に基づく場合、または利用者の同意がある場合を除き、利用者情報を第三者へ提供しません。
当社は、次の目的で外部サービス（委託先）を利用することがあります。
- Supabase（クラウド基盤）：データの保存・管理、認証・権限に関する機能
- Vercel（ホスティング）：Web アプリケーションの配信
- Resend（メール送信）：修正依頼等の通知メールの送信
6. 外部 AI サービス
当社は、本サービスの通常運用において、利用者情報を外部の生成 AI サービスへ送信しません。
7. 安全管理措置
当社は、利用者情報への不正アクセス、漏えい、滅失または毀損を防止するために、HTTPS 通信、アクセス制御、運用管理、監査ログの活用等、合理的な安全管理措置を講じます。
8. テナント分離
本サービスでは、行レベルセキュリティ（RLS）等により、利用会社（テナント）ごとにデータへのアクセスを制御します。利用者は、割り当てられた権限範囲でのみデータを閲覧・操作できます。
9. 保存期間
利用者情報は、本サービスの提供に必要な期間、および法令・契約上必要な期間保存します。契約終了後の削除については、利用契約の内容に従います。
10. 利用者の権利
利用者は、個人情報の開示・訂正・削除等を求めることができます。ご請求は下記お問い合わせ先までご連絡ください。
なお、運転手のログインは会社管理者が発行する ID で行うため、運転手本人からの請求については、所属会社の管理者経由での対応となる場合があります。
11. Cookie
本サービスは、認証・セッション維持等のために Cookie を使用します。ブラウザの設定により Cookie を無効にした場合、本サービスの一部機能が利用できなくなることがあります。
12. お問い合わせ
利用者情報の取扱いに関するお問い合わせ先は、本ページに順次公開します。
※開業手続き完了後、事業者名・所在地・連絡先を本ページ上で更新する場合があります。
13. 改定
当社は、必要に応じて本プライバシーポリシーを改定します。改定後に本サービスを利用した場合、利用者は改定内容に同意したものとみなします。