ShuttleLoc ドライバーアプリ プライバシーポリシー
Shuttle Loc Driver App Privacy Policy
Organon株式会社（以下、「当社」といいます。）は、当社が提供するスマートフォンアプリケーション「ShuttleLoc ドライバーアプリ」（以下「本アプリ」といいます。）における利用者情報の取扱いについて、以下のとおり定めます。
本ポリシーは、当社のウェブサイト全般に適用される プライバシーポリシー（以下「上位ポリシー」といいます。）を補足するものです。本ポリシーに定めのない事項は上位ポリシーの定めによるものとし、本ポリシーと上位ポリシーの定めに齟齬がある場合は、本アプリに関しては本ポリシーの定めが優先します。
第1条（本アプリの概要と利用者）
本アプリは、シャトルバス運行管理クラウドサービス「ShuttleLoc」のドライバー向け車載アプリケーションです。バス車内に設置したスマートフォンで動作し、運行中の車両位置を取得して当社のサーバーに送信し、管理者および乗客向け公開ページにリアルタイムで共有することを目的としています。
本アプリの利用者は、管理者から本アプリの利用アカウントを発行されたドライバーです。本アプリは、ドライバーの私生活上の位置情報を取得することを目的とするものではなく、業務中に運行する車両の位置情報を、業務上の関係者および乗客と共有することを目的とするものです。本アプリからログアウトした後は、位置情報の取得および送信は停止します。
第2条（取得する利用者情報の項目）
2.1 アカウント情報
・ドライバーID（ユーザー名）
・当社が発行する認証用パスワード（不可逆ハッシュ化のうえ保管）
・ドライバー氏名（テナント管理者が登録するもの）
・所属テナント識別子
2.2 位置情報（精密な位置情報）
・緯度・経度
・速度
・進行方向（方位）
・位置情報の精度
・高度
・取得時刻
2.3 運行状態情報
・選択中の路線
・運行ステータス（待機中／運行中／オフライン等）
・進行方向（往路／復路）
・ドライバーが任意で入力した混雑度等の項目
2.4 デバイス情報OS種別およびバージョン（iOS／Android）
・本アプリのバージョン
・バッテリー残量（電源管理に関する警告表示の目的に限る）
・セッション識別子等の認証関連トークン
第3条（情報の取得方法）
3.1 アカウント情報
ドライバーIDおよびパスワードは、ドライバーの所属するテナントの管理者が当社の管理画面で発行・登録します。ドライバーは、初回ログイン時に当社が定める手順に従いパスワードを変更します。
3.2 位置情報
本アプリは、スマートフォンOSの位置情報サービス（GPS等）を通じて位置情報を取得します。位置情報の取得には、OSの位置情報利用権限の許可が必要です。
本アプリは、運行管理という性質上、バックグラウンド（本アプリが画面上に表示されていない状態）でも位置情報を継続的に取得します。バックグラウンド取得中は、iOSではステータスバーに位置情報利用中のインジケータ（青色の表示）が、Androidでは通知バーに「ShuttleLoc – 位置情報送信中」等のフォアグラウンドサービス通知が表示されます。
位置情報の取得頻度は次のとおりです。
・運行中：5秒間隔
・待機中：30秒間隔
・ログアウト後：取得停止
3.3 運行状態情報
ドライバーが本アプリ上で行う操作（路線選択、運行開始、運行完了、混雑度入力等）から取得します。
3.4 デバイス情報
OSが提供するAPIを通じて自動的に取得します。
第4条（利用目的）
当社は、取得した利用者情報を以下の目的のために利用します。
| 情報項目 | 利用目的 |
| アカウント情報 | ドライバー認証、本アプリの利用権限管理 |
| 位置情報 | 車両位置のリアルタイム配信、到着予測時刻（ETA）の算出、運行履歴の作成、サービス品質の維持改善 |
| 運行状態 | 情報運行管理画面および乗客向け公開ページへの表示、運行履歴の作成 |
| デバイス情報 | 認証セッション管理、不具合解析、対応OSバージョンの管理 |
第5条（第三者提供および共同利用）
5.1 テナント管理者および乗客向け公開ページへの共有
本アプリで取得した位置情報および運行状態情報は、本アプリの中核的な機能として、ドライバーの所属するテナントの管理者（運行管理担当者）および当該テナントが指定する乗客向け公開ページ（URL／QRコード／ウェブサイトへの埋め込み等の方法により配信されます）にリアルタイムで共有されます。
これらは本アプリのサービス提供そのものであり、第三者提供には該当しません。
5.2 OEM代理店との共同利用
ドライバーの所属するテナントが当社の代理店（以下「代理店」といいます。）経由で本サービスを契約している場合、当社および代理店は、テナントの運行データ（位置情報および運行履歴を含みます。）を、以下のとおり共同利用します。
・共同利用される個人データの項目：第2条記載の項目
・共同利用者の範囲：当社および当該テナントが契約する代理店
・共同利用者の利用目的：テナントへの請求、サポート、サービス品質維持
・当該個人データの管理について責任を有する者：Organon株式会社
5.3 業務委託先
当社は、本サービスの提供のために、以下の業務委託先に必要な範囲で利用者情報の取扱いを委託することがあります。委託先には、当社の管理のもと、適切な安全管理措置を講じさせます。
・アマゾン ウェブ サービス ジャパン合同会社（クラウドインフラの提供）
5.4 その他の第三者提供
上記のほか、上位ポリシー第5条に定める場合を除き、あらかじめドライバー本人の同意を得ることなく、利用者情報を第三者に提供することはありません。
第6条（利用者情報の外部送信）
| 送信先 | 送信される情報 | 送信の目的 |
| 当社サーバー（Amazon Web Services 東京リージョン） | 第2条記載の各情報 | 本アプリのサービス提供（運行管理、位置情報配信、認証等） |
| Amazon Cognito（Amazon Web Services が提供する認証サービス） | ドライバーID、認証情報 | 認証サービスの提供 |
第7条（利用者情報の保管場所および保管期間）
7.1 保管場所
当社が取得した利用者情報は、原則として日本国内（Amazon Web Services 東京リージョン）のサーバーに保管します。
7.2 保管期間
| 情報項目 | 保管期間 |
| リアルタイム配信用の位置情報 | 取得から7日間 |
| 集約および統計化された運行履歴データ | 取得から1年間 |
| アカウント情報 | ドライバーアカウントが有効な期間。アカウント削除後は速やかに消去 |
| 認証ログ | 取得から180日間 |
第8条（安全管理措置）
当社は、取得した利用者情報の漏えい、滅失または毀損の防止その他の利用者情報の安全管理のため、以下の措置を講じています。
・組織的安全管理措置：個人情報の取扱いに関する責任者の設置、社内規程の整備、定期的な内部監査の実施
・人的安全管理措置：従業員に対する個人情報保護に関する教育・研修の実施、秘密保持義務の遵守
・物理的安全管理措置：個人情報を取り扱うサーバーの、物理的セキュリティが確保されたデータセンター（Amazon Web Services）への配置
・技術的安全管理措置：
・全通信のTLS 1.2以上による暗号化
・Amazon Cognito JWT トークンによる認証およびマルチテナント分離（Row-Level Security）
・サーバーをVPC内のプライベートサブネットに配置し、外部からの直接アクセスを遮断
・WAFおよびレートリミットによるAPIアクセス制御
・認証情報の暗号鍵管理（AWS Key Management Service）
第9条（利用者の関与の方法）
9.1 位置情報取得の停止
ドライバーは、いつでも以下の方法により本アプリによる位置情報の取得を停止できます。
・本アプリからログアウトする
・スマートフォンOSの設定画面から本アプリの位置情報利用権限を変更する
・本アプリをアンインストールする
なお、位置情報の取得を停止した状態では、本アプリの中核機能（運行管理）はご利用いただけません。
9.2 アカウント情報の開示・訂正・削除等の請求
ドライバーは、自己のアカウント情報の開示、訂正、削除等を請求することができます。
請求は、所属するテナントの管理者に申し出るか、または第10条のお問い合わせ窓口にご連絡ください。
開示等の請求の手続および費用については、上位ポリシー第6条から第8条の定めに従います。
9.3 運行履歴データの取扱い
業務として記録された運行履歴のうちドライバー個人に紐づくデータの削除請求についても、第10条のお問い合わせ窓口にご連絡ください。
ただし、当該データはテナントの業務記録としての性質を有するため、テナント管理者の合意なく当社単独で削除できない場合があることをあらかじめご了承ください。
第10条（お問い合わせ窓口）
本ポリシーおよび本アプリにおける利用者情報の取扱いに関するお問い合わせは、下記の窓口までご連絡ください。
Organon株式会社 個人情報ご相談窓口
〒150-0044 東京都渋谷区円山町12-2 ライオンズマンション渋谷109
privacy@organon-inc.com
第11条（本ポリシーの変更）
当社は、法令の改正、本サービスの仕様変更その他の理由により、本ポリシーを変更することがあります。
本ポリシーを変更する場合、変更後の本ポリシーは本アプリ内または本ウェブサイトに掲載した時から効力を生じるものとします。
重要な変更を行う場合は、本アプリ起動時または当社ウェブサイト上で利用者にお知らせします。
以上
2026年4月1日 制定