Cosmos プライバシーポリシー
運営者は、本サービスの利用者の個人情報を、個人情報保護法その他の関係法令に従い適切に取り扱います。
事業者
名称: GIFTER OF SUNSHINE（個人事業主）／代表者: 香園 紳瑛。所在地は、ご請求があれば遅滞なく回答します。
利用目的および取得する情報
取得した情報は、次の目的にのみ使います。①依頼とワーカーのマッチングと、取引に必要な相手方への表示 ②本人確認と、なりすまし・不正の防止 ③料金の計算・決済・送金 ④安全確認とトラブル・事故への対応 ⑤ご連絡と通知 ⑥法令に基づく対応 ⑦本サービスの改善。
取得する情報は次のとおりです。氏名・生年月日（18歳以上であることと、ワーカーとして登録できる年齢であることの確認に使います）・住所・メールアドレス・電話番号・プロフィール写真・顔画像・緊急連絡先（60歳以上の方）・本人確認の結果（本人確認書類の確認は決済事業者が行います）・位置情報（アプリ利用中の距離判定・受託した仕事で「向かいます」を押してから作業の完了までの共有・対面開始/完了時。詳細は「位置情報の取得と利用」）・ご依頼に含まれる目的地の住所（買い物先の店舗、通院先の医療機関、霊園など。ワーカーが移動時間の目安を判断できるよう、住所から変換した位置座標をあわせて保存します）・利用履歴・決済関連情報（カード情報は決済代行会社が保持し、運営はカード番号を保持しません）。 法令に基づく場合と、本ポリシーの「取引の相手方への提供」に記載する場合を除き、第三者に提供しません。
取引の相手方への提供
依頼が成立すると、取引を行うために必要な範囲で、依頼者とワーカーにお互いの情報を表示します。
- ワーカーに表示する依頼者側の情報: 訪問先の住所、依頼の内容（依頼者がご入力になった項目を含みます）、目的地の住所。依頼者・対面対象者の氏名と電話番号は表示しません。
- 依頼者に表示するワーカーの情報: 氏名（ふりがな）、顔写真、道中の現在地。
この提供は、本サービスの利用にあたって本ポリシーにご同意いただくことで行います。
位置情報の取得と利用（ワーカー）
ワーカーの位置情報は、端末の設定で「アプリの使用中のみ許可」をお選びいただいたうえで、次の場面で取得します。バックグラウンドでの常時取得は行わず、端末の「常時」の位置情報許可をお願いすることもありません。
- アプリの利用中: 近くの依頼までの距離の表示・お知らせする距離の判定と、依頼を受ける（受託する）時点の現在地の確認に使います。最新の地点のみを上書き保存し、移動の履歴としては保存しません。アプリを閉じている間は取得しません（その間の新しい依頼の通知は、ご登録の住所を基準にお届けします）。
- 受託した仕事で「向かいます」を押してから作業の完了まで: 依頼者に到着までの現在地を表示するため、アプリを閉じていても現在地の送信を継続します（利用中に開始した送信が作業完了まで続く形です。iOS では画面上部にその旨の表示が、Android では通知が出ます）。この間の記録は、安全確認とトラブル対応のための仕事の記録として保管します。送信は仕事の完了・キャンセルで直ちに終了します。
- 対面開始・完了時: 対面確認の記録として保存します。
上記以外の場面（受託した仕事がない状態でアプリを閉じている間など）で位置情報を取得することはありません。位置情報を第三者に提供することはありません（依頼者への表示は上記の道中共有に限ります。不審行為の調査のため警察等の捜査機関に提供する場合を除きます）。
通院・医療に関わる情報の取り扱い
通院の付き添いでは、通院先の医療機関の住所をご入力いただきます。これはお受けするワーカーが移動時間を見積もり、当日その場所へ向かうために必要な情報であり、ご依頼の遂行と安全確認の目的にのみ利用します。
- 病名・症状・診療内容をお尋ねすることはありません。
- 目的地の住所は、そのご依頼を実際にお受けしたワーカーと運営のみが確認できます。マッチング前の段階では、依頼をお届けした範囲のワーカーに、移動時間の判断に必要な情報として表示されます。
健康に関わる情報（要配慮個人情報）
元気確認レポートに記載する体調の所見など、健康に関わる情報は、ご依頼の際にご本人の同意を得て取得し、その依頼の遂行と安全確認のためにのみ使います。
アプリの利用状況の分析
サービスの改善のため、アプリで開いた画面の種類と、依頼の作成・受託などの操作が行われたことを、外部の分析サービスで集計します。送る情報には氏名・連絡先・住所・位置情報・依頼の内容・写真を含めず、アカウントとも結び付けません。公式サイトでは、アクセス状況を把握するためにアクセス解析ツール（Cookie を使用）を利用しています。
依頼記録の保存と表示
- 依頼者の住所は、依頼が完了・終了すると、ワーカーの画面に詳細が表示されなくなります。
- 運営は、安全確認とトラブル対応のため、仕事の開始から終了までの記録（位置情報・対面記録・ステータス履歴）を保管・管理します。
- 運営への問い合わせの履歴は、対応とトラブルの記録のため保管し、退会から30日後に削除します（利用者同士のチャット機能はありません）。
認証方式（パスワードレス）
本サービスは Apple・Google のアカウント、またはメールに届くリンクによるパスワードレス認証 を採用します。利用者はパスワードを設定せず、運営はパスワードを保持しません。
顔認証と生体情報の取り扱い（ワーカー）
ワーカーとして稼働するには、なりすまし防止と安全のため、前面カメラで撮影した本人の顔写真の登録が必要です。本人確認は、報酬の受取口座を開く手続きの中で、決済事業者が本人確認書類を確認し、登録された氏名・生年月日と照合して行います。運営は本人確認書類の画像を受け取らず、保存もしません。登録した顔写真の保存期間は「保存期間」のとおりです。
- 取得する顔データ: 前面カメラで撮影した顔画像のみです。顔の特徴を数値にしたデータ（顔のテンプレート・特徴量）は作成も保存もしません。
- 利用目的: ①登録時に、本人の顔がはっきり写った写真であるかを確認すること ②稼働中の再認証で、その場で撮影したセルフィーと登録した顔写真が同じ人物かを照合すること ③依頼が成立した相手の依頼者に、訪問するワーカーとして顔写真を表示すること。これ以外の目的（広告・分析・他のサービスへの提供など）には使いません。
- AI による解析と委託先: ①②の確認には、運営が委託するクラウドの画像解析サービス（AI）を使います。画像は確認のたびに暗号化した通信で送り、運営が受け取るのは判定結果のみです。委託先は、受け取った画像を保存せず、委託先自身のサービスの改善や学習にも使いません。
- 第三者への提供: 顔写真は、依頼が成立した相手の依頼者（代理でのご依頼の場合は、アプリに登録されたご家族を含みます）に、その依頼が進行している間に限って表示します。それ以外の第三者に提供・販売することはありません（法令に基づく場合を除きます）。
- 保存場所: 登録した顔写真は、本サービスのサーバー（日本国内のデータセンター）に保管します。閲覧できるのは、本人・上記の依頼の相手方・業務上必要な範囲の運営者のみです。
- 稼働中の再認証: 安全のため、稼働可能な状態のワーカーに対し、不定期にその場でのセルフィー再撮影 を求めることがあります。その場で撮影したセルフィーを登録顔と照合し、一致しない場合は、確認のため稼働を停止します。停止の解除には、運営による確認・解除が必要です。照合に使ったセルフィーは、照合の直後に削除します。
- 保存期間: 登録した顔写真は、退会のお手続きの時点で削除します。登録の審査のために撮影した画像は、審査が終わり次第削除します。
元気確認レポートの写真の取り扱い
元気確認の依頼では、ワーカーが訪問時の様子を撮影した写真をレポートに添付します。この写真について、「人が写っているかどうか」の確認のためにのみ、AI による画像解析を行います。解析で得るのは「人が写っているか」という判定結果のみで、解析のために画像を別の場所へ保存することはありません。写真そのものは本サービスのサーバーにのみ保管し、依頼者・担当ワーカー・見守られるご本人と運営が閲覧できます。保存期間は「保存期間」のとおりです。
この確認は、実際に訪問していない報告（風景だけの写真を並べる等）を防ぎ、レポートの信頼性を保つために行います。判定は「人が写っているか」だけを見るもので、個人の識別（誰であるかの特定）は行いません。
保存期間
- アカウント情報・本人確認の結果: 退会まで保管し、退会から30日後に削除するか、個人を特定できない形にします（30日以内は復元できます）
- 顔写真: 退会のお手続きの時点で削除します（30日を待ちません）
- 取引・決済の記録（金額・日時・内容）: 法令に基づき、取引から7年間保管します。個人を特定する情報は退会から30日後に切り離します
- 道中の位置情報・対面時の位置情報: その依頼の記録として保管し、依頼者またはワーカーが退会した場合は、退会から30日後に削除します
- 元気確認レポートの写真と所見の記述・代理でご依頼いただいたご家族の情報・依頼に書いた自由記入: 依頼者の退会から30日後に削除します
- 運営への問い合わせ・補償のお申し出の記録: 退会から30日後に削除します
紛争の解決や法令上の求めがある場合は、必要な期間、延長して保管します。
安全管理措置
通信の暗号化、アクセス権限の制限（本人と、業務上必要な範囲の運営者のみ）、パスワードを持たない認証方式、委託先の選定と契約による監督、不正アクセス・障害の監視、取り扱う端末の管理を行っています。
開示・訂正・利用停止・削除のご請求
ご自身の個人情報の開示・訂正・利用停止・削除は、アプリ内の運営問い合わせ窓口または公式サイト記載の連絡先からご請求ください。ご本人であることを確認のうえ、原則として2週間以内に対応します。手数料はいただきません。アカウントの削除（退会）は、アプリの設定画面からいつでも行えます。
お問い合わせ・改定
本ポリシーに関するお問い合わせはアプリ内の運営問い合わせ窓口へお寄せください。重要な改定時はアプリ内で再同意を求めます。