1. 取得する情報

本サービスは、以下の情報を取得・保存します。

• メールアドレス・パスワード（Supabase Authが管理）、Googleログイン利用時はGoogleアカウント情報
• 氏名（任意入力）
• 組織（会社）名
• 組織内の従業員名、および従業員ごとに設定する4桁PIN（ハッシュ化して保存し、平文は保存しません）
• 車両情報（車両名・ナンバープレート・任意の社内管理番号）
• 日報・運行記録の入力内容（作業日・現場名・作業内容・時刻・天候・出発地/到着地・積荷等）
• 音声入力を利用した場合の録音データ（文字起こし処理のためAI提供者へ送信されます。詳細は3をご覧ください）
• 生成したPDF文書（非公開のストレージに保存）
• AI機能の利用ログ（利用日時・トークン数・処理時間・成否。生成内容そのものはこのログには含みません）

2. 利用目的

• 本サービス（日報の作成・管理・提出・承認）の提供
• AIによる日報生成・音声文字起こし・運行記録抽出機能の提供
• 不具合対応・品質改善

3. 外部サービスの利用

本サービスは、以下の外部サービスを利用して提供されています。

• Supabase：アカウント認証、データベース、ファイルストレージ
• OpenAI：日報本文のAI生成、音声入力の文字起こし（Whisper）、音声からの運行記録の抽出
• Vercel：本サービスのホスティング

4. AIへのデータ送信について

本サービスのAI機能をご利用いただく際、以下のデータが外部のAIサービス（OpenAI）へ送信されます。

• 音声入力機能をご利用の場合：録音音声がOpenAI（Whisper）へ送信され文字起こしされます。文字起こしされたテキストは、続けて運行記録（出発地・到着地・積荷等）の抽出のためOpenAIのAIモデルへ送信されます。
• 日報のAI生成機能をご利用の場合：作業日・業種・現場名・作業内容・天候など、日報作成に必要な入力内容がOpenAIのAIモデルへ送信されます。

従業員PIN、ログインパスワード、PINセッションのトークンなどの認証情報は、AIサービスへ送信されません。

5. 第三者提供

運営者は、本サービスの提供に必要な範囲で3に記載の外部サービスへ情報を送信する場合を除き、法令に基づく場合等を除いて、取得した情報を第三者へ提供しません。

6. 安全管理

従業員PINはハッシュ化して保存し、平文では保存しません。生成したPDF文書は非公開のストレージに保存し、有効期限付きの署名付きURLを通じてのみ閲覧できます。運営者は、これらの対策を含め合理的な範囲で情報の安全管理に努めますが、完全な安全性を保証するものではありません。

7. データの保存・削除

取得した情報は、アカウントが利用されている間、本サービスの提供に必要な範囲で保存します。

削除をご希望の場合は、お問い合わせ窓口よりご連絡ください。法令上またはサービス運営上保存が必要な場合を除き、内容を確認のうえ対応します。

8. Cookie・セッション情報

本サービスは、ログイン状態を維持するためにSupabase Authが発行する認証用Cookie、および従業員のPIN認証状態を維持するためのCookie（ブラウザ外からは読み取れないhttpOnly Cookie）を使用します。これらは本サービスの動作に必要な範囲でのみ使用します。

9. お問い合わせ

本ポリシーに関するお問い合わせ、または情報の確認・削除等のご依頼は、support@mawaruwork.comまでご連絡ください。

10. ポリシーの変更

本ポリシーは、必要に応じて変更することがあります。変更後の内容は、本ページに掲載した時点から効力を持ちます。