KOTSU2 アプリ
プライバシーポリシー 

株式会社DEECH(以下「当社」)は、お客様に独自性・革新性の高い価値を創造し続けることを使命とし、メディア・広告事業および各種システムサービスを通じ、人と企業のコミュニケーションを活性化し、創造と感動を提供する存在となるべく取り組んでいます。

当社は、個人情報の適切な保護を重要な責務と考え、本プライバシーポリシーを定め、当社の事業および「DEECH KOTSU2」(以下「KOTSU2アプリ」)における個人情報の取扱いについて以下のとおり取り組みます。

本KOTSU2アプリは、ご所属の登録企業に対しSaaS(Software as a Service)として提供されるものです。

本アプリでは、ログイン時に利用規約および本ポリシーへの同意をお願いしています。また、位置情報の取得を開始する際には、その利用目的をお示ししたうえで、改めて同意をお願いしています。

1. 取得する情報とその詳細

当社は、KOTSU2アプリの機能提供およびサービスの提供に必要な範囲で、以下の情報を適切に取得・利用します。特に、本サービスはGPSと連携した活動計測機能を主要機能とするため、ユーザーのGPSによる位置情報を継続的に取得します。

(1)本人に関する情報およびアカウント情報

  • 氏名
  • ニックネーム
  • メールアドレス
  • 性別
  • 所属企業、所属部署
  • 社員コード
  • スタッフID(UUID)
  • アカウント情報(ログイン名、パスワード)
  • 認証トークン(JWT)
  • プッシュ通知用トークン
  • アバター画像の選択情報
  • その他、ユーザーが任意で記入する情報(コメント、レポート等)

(2)活動データ、計測セッション情報、および位置情報・移動データ

本アプリを通じて収集される以下の情報を総称して「活動データ」といいます。

  • GPS位置情報(緯度経度)
  • バックグラウンドでの位置情報取得(端末設定により「常に許可」が必要な場合あり)
  • 移動経路(緯度経度配列)
  • 累計移動距離、歩数、歩数から換算した移動距離
  • 周回情報・スポット通過情報
  • GPS精度および異常値検出情報
  • 活動時間、消費カロリー
  • 計測セッション情報(計測開始日時、計測終了日時、計測セッションUUID、計測状態)
  • 端末の動作状態(位置情報の取得可否、通信の可否、バックグラウンド動作の状態)
  • アプリの利用状態情報、および不具合解析用のイベント記録

GPS位置情報の取得頻度について

本アプリは、時間ではなく移動距離を基準に位置情報を取得します。

  • アプリを表示しているとき:約3メートル移動するごと(最短3秒間隔)
  • バックグラウンドのとき:約10メートル移動するごと(最短10秒間隔)
  • 移動していないとき:取得されません
  • 20分以上動きがないとき:計測を自動停止します

取得した位置情報は、約50メートル移動するごと、または最大2分ごとに当社サーバーへ送信されます。そのため、当社サーバーに保存される位置情報は、端末で取得した位置情報よりも粗い間隔になります。

位置情報の取得は、計測開始から計測停止までの間に限られます。

歩数の取得について

登録企業が歩数による計測を設定したユーザーについて、本アプリは、スマートフォンのOSが記録している歩数を取得します。

  • 取得する範囲:計測セッションの開始から終了までの期間に記録された歩数のみ。当該期間外に記録された歩数は取得しません
  • 必要な権限:端末の歩数計測に関する権限(iOSの「モーションとフィットネス」等)
  • 距離への換算:歩数 × 歩幅。歩幅は性別により固定しています(男性 0.75メートル/女性 0.67メートル/未設定 0.70メートル)
  • 計測方式の設定:移動距離による計測か歩数による計測かは、登録企業が設定します。 ユーザーが本アプリ上で選択することはできません

歩数から換算された移動距離は推計値であり、実際に移動した距離と一致するものではありません。換算後の移動距離は、移動距離による計測と同じ扱いで、ポイントの判定やランキングに反映されます。生の歩数も、記録の正確性を保つため別途保存しています。

(3)端末情報

  • OS種別およびバージョン
  • アプリバージョン
  • 通信ログ(エラー解析)

(4)Cookieについて

当社Webサイトではサービス向上および広告配信などのためCookieを使用していますが、KOTSU2アプリではCookieではなく端末内のデータベース(SQLite)を利用します。

2. 情報の利用目的

(1)KOTSU2アプリに特有の利用目的

本アプリは、ユーザーのモチベーション維持と健康増進、または業務効率の向上を目的としており、以下の目的で情報を利用します。

  • 本サービスの提供、運営、維持、改善のため
  • 計測セッション情報(計測の開始・終了日時、計測状態)の記録および管理のため
  • GPSデータによる移動距離の自動計測、およびスマートフォンのOSが記録する歩数の取得と移動距離への換算のため
  • セッション管理(開始・継続・停止)のため
  • 距離情報、周回情報、スポット通過情報などの進捗管理のため
  • ポイント付与、アイテム交換処理のため
  • 報酬通知(ランク変動、周回、スポット判定)のため
  • 活動データの記録、表示、分析、および移動経路の地図表示のため
  • 不正利用の検知および防止のため(GPS偽装、異常移動速度など)
  • 自動チェックアウト(距離上限・時間上限)のため
  • ユーザーへの通知、問い合わせ対応、サポート提供のため
  • サービス品質向上のための解析・統計処理のため
  • 登録企業における勤怠管理・業務状況の可視化、およびインセンティブ施策の運用のため

(2)共通の利用目的

本項は、本アプリの活動データとは別に、お問い合わせ、名刺交換等で当社が直接取得した個人情報についての利用目的です。

  • 当社商品・サービスに関する案内および営業活動
  • セミナー・展示会等の情報提供
  • 調査・アンケートの依頼
  • 当社事業活動に関連する情報提供
  • Webサイトやメールサービスの最適化
  • 採用活動での利用
  • お問い合わせ対応

※本アプリで取得された活動データ(位置情報等)およびアプリ利用履歴は、本項(2)の目的では一切利用されません。

3. 第三者提供(登録企業への提供)

当社は、本サービスの利用目的を達成するため、ユーザーが所属する登録企業に対して以下の情報を提供します。ユーザーは、本アプリのログイン時に本ポリシーへ同意いただくことにより、以下の内容に同意したものとします。

  • 本人・プロフィール情報:氏名、ニックネーム、スタッフID(UUID)、所属部署、社員コード、性別、メールアドレス
  • 計測セッション情報:計測開始日時、計測終了日時、計測セッションUUID、計測状態
  • 活動データ:移動経路(緯度経度)、移動距離、歩数、歩数から換算した移動距離、消費カロリー、活動時間、周回・スポット通過情報、GPS精度および異常値検出情報
  • ポイント関連:ポイント・景品交換履歴
  • 提供の目的:登録企業がユーザーの活動状況を把握し、勤怠管理およびインセンティブ施策を運用するため
  • 提供の方法:登録企業の管理者向け画面での閲覧および出力

※パスワード等のアカウント情報は提供されません。

上記以外の場合、当社は法令に基づく場合を除き、ユーザーの同意なく個人情報(位置情報含む)を第三者へ提供しません。また、業務委託が必要な場合は適切に監督し、当社と同等の安全管理を義務づけます。

業務委託先

当社は、本サービスの提供にあたり、以下の業務を外部に委託しています。委託先に対しては、当社と同等の安全管理を義務づけ、適切に監督します。

  • 委託先:アマゾン ウェブ サービス(AWS)。
  • 委託する業務:サーバー・データベース・ファイルストレージの提供。
  • 取扱い場所:日本国内(東京リージョン)

当社は、個人データを外国において取り扱っておりません。

4. 個人情報の管理とセキュリティ

当社は、個人情報保護法および関連ガイドラインを遵守し、取得した情報を厳格に管理します。個人情報への不正アクセス、紛失、破壊、改ざん、漏えい等を防止するため、合理的かつ適切な安全対策を講じます。

  • 通信の暗号化:利用者の端末と当社サーバー間の通信は、TLS 1.2以上で暗号化しています
  • 保存データの暗号化:当社サーバー上のデータ(データベースおよびファイルストレージ)は、保存時に暗号化しています
  • 認証情報の保護:アプリ内に保存される認証情報は、OSが提供する保護領域(iOS: Keychain / Android: Keystore)に暗号化して保存しています
  • 認証とアクセス管理:認証にはJWT(JSON Web Token)を用い、署名検証により不正なアクセスを防止しています。また、位置情報および歩数は、ユーザーの権限承認後にのみ取得します
  • データ分離:マルチテナント構成により、登録企業ごとにデータを分離しています
  • 監視体制:サーバーおよびアプリケーションのログを監視し、障害を検知する体制を設けています
  • アクセス権限の管理:個人情報を取り扱う従業者を限定し、アクセス権限を管理しています
  • バックアップ:システムの安定稼働と利用者データの保全のため、定期的なバックアップを実施しています(保管期間は第5章(4)に記載)

5. 情報の保管期間

(1)端末内に保存される情報

  • 移動経路(緯度経度):記録から60日が経過すると自動的に削除されます
  • 勤務セッションの記録(距離等の要約):記録から180日が経過すると自動的に削除されます
  • アプリの動作ログ:最新5,000件を超えたものから順に削除されます
  • 認証情報、プロフィール情報:ログアウト時に削除されます

アプリをアンインストールした場合、端末内に保存された上記の情報はすべて削除されます。ただし、当社サーバーに送信済みの情報は、アンインストールによっては削除されません。

(2)当社サーバーに保存される情報

本サービスのご利用期間中は、活動データおよびアカウント情報を保管します。

ユーザーの削除(離職等)

登録企業により管理画面上でユーザーアカウントが削除された場合、当該ユーザーは直ちに本アプリを利用できなくなります。アカウント情報および活動データはアーカイブ状態(論理削除)へ移行し、削除から1年を経過した時点で消去します。

退職者のデータは、分析用のデータベースへ複製せず、次項(3)の5年間の保管対象から除外します。

なお、消去後のデータは復元できません。勤怠記録等が必要な場合は、消去前に登録企業の管理画面からデータを出力してください。

契約終了後の消去

登録企業が本サービスの利用を終了した場合、原則として利用終了日の1年後に、アカウント情報および活動データを運用システムから削除します。

個別の削除をご希望の場合は、第8章のお問い合わせ窓口までご請求ください。

(3)統計・分析目的での保管

当社は、前項(2)の削除を行う際、サービスの改善および統計・分析を目的として、退職者のデータを除く対象データについて、以下の情報を分析用のデータベースへ複製し、削除日から5年間保管したうえで消去します。

退職者のデータは、契約終了に伴う消去の場合も複製せず、本項の保管対象には含めません。

  • 複製する情報:移動経路(緯度経度)、位置情報、移動距離、歩数、計測の開始・終了日時、ポイント・景品の記録、異常検知の記録
  • 複製しない情報:氏名、ニックネーム、メールアドレス、パスワード、社員コード、認証情報

複製にあたり、ユーザーおよび登録企業の識別子は別の識別子に置き換えられ、運用システムのデータとは直接照合できない形で保管されます。ただし、位置情報そのものは加工せずに保管されるため、当社はこれを匿名加工情報としては取り扱いません。

(4)バックアップ

当社は、障害時の復旧に備えてデータベースのバックアップを取得しています。バックアップは取得から7日間保管し、期間経過後に自動的に削除されます。

また、システム障害への対応等のために取得する復旧用のデータ複製については、取得から6ヶ月間保管し、期間経過後に削除します。

(5)システムログ

サービスの稼働状況の把握および障害検知のために取得するシステムログは、取得から6ヶ月間保管し、期間経過後に自動的に削除されます。

6. 未成年者の利用について

18歳未満の方による本サービスの利用の可否および条件は、所属する登録企業の方針に従います。登録企業が利用を承認した場合、法令上必要な場合には、あらかじめ親権者その他の法定代理人の同意を得た上でご利用ください。

当社は、18歳未満の方に関する法定代理人の同意その他法令上必要な手続について、所属する登録企業が自己の責任において完了していることを前提として、本サービスを提供します。

7. 法令・規範の遵守および継続的改善

当社は、個人情報に関する法令・指針・規範を遵守し、適切な管理体制を維持します。また、個人情報保護体制を定期的に見直し、継続的改善に努めます。

8. お問い合わせ

個人情報に関する開示、訂正、利用停止および苦情相談については、本人確認のうえ適切に対応します。

なお、登録企業へ提供済みの情報の取扱いについては、当該企業へお問い合わせください。

<個人情報問合せ窓口>
住所:東京都千代田区内幸町2-1-6 日比谷パークフロント19F
個人情報保護管理者:代表取締役 小菅義和
TEL:050-5530-5753

9. 本ポリシーの変更

当社は、サービス内容の変更や法令の改正等に伴い、本ポリシーを変更する場合があります。変更を行う場合、アプリ内での通知および本ページへの掲載によりユーザーへお知らせします。ユーザーに重大な影響を及ぼす変更を行う場合は、改めて同意をお願いすることがあります。

作成日情報

制定日:2015年10月1日
改定日:2024年8月30日
改定日:2025年12月1日(KOTSU2 アプリ項目 追加改定)
改定日:2026年9月30日(取得項目・保管期間・安全管理措置の記載を実装に合わせて改定)

株式会社DEECH
代表取締役CEO 小菅 義和