KOTSU2 アプリ
プライバシーポリシー 

株式会社DEECH（以下「当社」）は、お客様に独自性・革新性の高い価値を創造し続けることを使命とし、メディア・広告事業および各種システムサービスを通じ、人と企業のコミュニケーションを活性化し、創造と感動を提供する存在となるべく取り組んでいます。  当社は、個人情報の適切な保護を重要な責務と考え、本プライバシーポリシーを定め、当社の事業および「DEECH KOTSU2（以下、KOTSU2 アプリ）」における個人情報の取扱いについて以下のとおり取り組みます。  本KOTSU2アプリは、ご所属の登録企業に対しSaaS（Software as a Service）として提供されるものです。ユーザーは、本アプリのシステムログイン時または初回起動時および更新時に、本ポリシーの内容に同意するものとします。 

1. 取得する情報とその詳細

当社は、KOTSU2アプリの機能提供およびサービスの提供に必要な範囲で、以下の情報を適切に取得・利用します。特に、本サービスはGPSと連携した活動計測機能を主要機能とするため、ユーザーのGPSによる位置情報を継続的に取得します。

（1）本人に関する情報およびアカウント情報

  • 氏名
  • メールアドレス
  • スタッフID（UUID）
  • 認証トークン（JWT）
  • プロフィール情報（ニックネーム、アバター画像）
  • アカウント情報（ログイン名、パスワード）
  • その他、ユーザーが任意で記入する情報（コメント、レポート等）

（2）活動データ、勤怠・業務情報、および位置情報・移動データ 

本アプリを通じて収集される以下の情報を総称して「活動データ」といいます。

  • GPS位置情報（概ね2秒間隔）
  • バックグラウンドでの位置情報取得：バックグラウンドで位置情報を取得する場合、端末設定で「常に許可」が必要になる場合があります。
  • 移動経路（緯度経度配列）
  • 累計移動距離
  • 周回情報・スポット通過情報
  • GPS精度と異常値検出情報
  • 活動時間、消費カロリー
  • 勤怠・業務情報（出勤日時、退勤日時、勤務セッションUUID、勤務状態）
  • アプリの利用状態情報

（3）端末情報

  • OS種別およびバージョン
  • アプリバージョン
  • 通信ログ（エラー解析）

（4）Cookieについて

当社Webサイトではサービス向上および広告配信などのためCookieを使用していますが、KOTSU2 アプリではCookieではなくAsyncStorageを利用します。 

2. 情報の利用目的

当社は、取得した個人情報および活動データを以下の目的で利用します。

（1）KOTSU2 アプリに特有の利用目的 

本アプリは、ユーザーのモチベーション維持と健康増進、または業務効率向上を目的としており、以下の目的で情報を利用します。

  • 本サービスの提供、運営、維持、改善のため。
  • 勤怠管理のための出勤・退勤記録管理のため。
  • GPSデータによる移動距離の自動計測のため。
  • セッション管理（開始・継続・停止）のため。
  • 距離情報、周回情報、スポット通過情報などの進捗管理のため。
  • ポイントの付与、アイテムの交換処理のため。
  • 報酬通知（ランク変動、周回、スポット判定）のため。
  • 活動データの記録、表示、分析、および移動経路の地図表示のため。
  • 不正利用の検知および防止のため（GPSを偽装する行為、異常な移動速度での記録等を検知）。
  • 自動チェックアウト（距離上限・時間上限）のため。
  • ユーザーへの通知、問い合わせ対応、サポート提供のため。
  • サービス品質向上のための解析・統計処理（匿名化）のため。
  • 登録企業における勤怠管理・業務状況の可視化および人事評価への利活用のため。

（2）共通の利用目的（DEECH全体）

  • 当社商品・サービスに関する案内および営業活動
  • セミナー・展示会等の情報提供
  • 調査・アンケートの依頼
  • 当社事業活動に関連する情報提供
  • Webサイトやメールサービスの最適化
  • 採用活動での利用
  • 名刺情報の管理
  • お問い合わせ対応

3. 第三者提供（登録企業への提供）

当社は、本サービスの利用目的を達成するため、ユーザーが所属する登録企業に対して、以下の情報を提供します。ユーザーは、本規約に同意することにより、以下の内容に同意したものとみなされます。

  • 提供する情報：取得した活動データ（移動距離、活動時間等）およびプロフィール情報の一部。
  • 提供の目的：登録企業がユーザーの活動状況を把握し、インセンティブ施策の運用および人事評価の参考情報として利用を行うため。

上記以外の場合、当社は、ユーザーの個別の同意を得た場合、または法令に基づく場合、国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合を除き、個人情報（位置情報を含む）を第三者に開示または提供しません。  また、本サービスの提供に必要な範囲で、当社が業務を委託する第三者に対し、必要な情報を提供する場合があります。この場合、委託先においても当社と同等の情報管理を行うよう監督します。 

4. 個人情報の管理とセキュリティ

当社は、個人情報保護法および関連ガイドラインを遵守し、取得した情報を厳格に管理いたします。個人情報への不正アクセス、紛失、破壊、改ざん、漏えい等を防止するため、合理的かつ適切な安全対策を講じます。

（1）KOTSU2 アプリ固有およびSaaSとしての安全対策

  • 通信の暗号化：全ての通信はTLS 1.2以上で暗号化されます。
  • 機密データの保護：個人情報、位置情報、認証情報などの機密データは、データベースレベルまたはアプリケーションレベルで暗号化して保存されます。
  • 認証とアクセス管理：認証トークンを端末に安全に保存し、JWT署名検証による不正アクセス防止を行います。権限承認後にのみGPS・勤怠情報を取得します。
  • データ分離：本サービスはマルチテナント型SaaSとして提供されており、登録企業間のデータは論理的・物理的に分離され、他の登録企業からアクセスできないことを保証します。
  • 監視体制：ログモニタリングによる障害検知を実施します。
  • データの保全：当社はシステムの安定稼働および利用者データの保全に最大限努め、定期的なバックアップを実施します。

5. 情報の保管期間

当社は、本サービスの利用期間中、活動データおよびアカウント情報を保管します。 

  • 利用期間満了後の消去：利用期間満了後、原則として3ヶ月後にこれらの情報を消去します。

6. 法令・規範の遵守

当社は、個人情報に関する法令、国が定める指針、その他規範を遵守し適切な管理体制を維持します。

7. お問い合わせ

個人情報に関する開示、訂正、利用停止および苦情相談については、本人確認のうえ適切に対応します。
《個人情報問合せ窓口》
　住所：東京都千代田区内幸町2-1-6 日比谷パークフロント19F
 　個人情報保護管理者：代表取締役 小菅義和 　TEL：050-5530-5753

8. 継続的改善

当社は個人情報保護体制を定期的に見直し、継続的な改善に努めます。 アプリ仕様変更に伴い本ポリシーを更新する場合があります。

作成日情報

2015年10月1日 制定
2024年8月30日  改定
2025年12月1日 KOTSU2 アプリ項目 追加改定
株式会社DEECH
代表取締役CEO 小菅 義和