Cosmos プライバシーポリシー

運営者は、本サービスの利用者の個人情報を、個人情報保護法その他の関係法令に従い適切に取り扱います。

利用目的および取得する情報

氏名・住所・メールアドレス・電話番号・プロフィール写真・顔画像・緊急連絡先（未成年のみ）・本人確認書類・位置情報（アプリ利用中の距離判定・受託した仕事の道中〜作業中の共有・対面開始/完了時。詳細は「位置情報の取得と利用」）・ご依頼に含まれる目的地の住所（買い物先の店舗、通院先の医療機関、霊園など。ワーカーが移動時間の目安を判断できるよう、住所から変換した位置座標をあわせて保存します）・利用履歴・決済関連情報（カード情報は決済代行会社が保持し、運営はカード番号を保持しません）。 法令に基づく場合、決済・地図・本人確認等の業務委託先に必要な範囲で提供する場合を除き、第三者に提供しません。

位置情報の取得と利用（ワーカー）

ワーカーの位置情報は、端末の設定で「アプリの使用中のみ許可」をお選びいただいたうえで、次の場面で取得します。バックグラウンドでの常時取得は行わず、端末の「常時」の位置情報許可をお願いすることもありません。

• アプリの利用中: 近くの依頼までの距離の表示・お知らせする距離の判定と、依頼を受ける（受託する）時点の現在地の確認に使います。最新の地点のみを上書き保存し、移動の履歴としては保存しません。アプリを閉じている間は取得しません（その間の新しい依頼の通知は、ご登録の住所を基準にお届けします）。
• 受託した仕事の道中〜作業中: 依頼者に到着までの現在地を表示するため、アプリを閉じていても現在地の送信を継続します（利用中に開始した送信が作業完了まで続く形です。iOS では画面上部にその旨の表示が、Android では通知が出ます）。この間の記録は、安全確認とトラブル対応のための仕事の記録として保管します。送信は仕事の完了・キャンセルで直ちに終了します。
• 対面開始・完了時: 対面確認の記録として保存します。

上記以外の場面（受託した仕事がない状態でアプリを閉じている間など）で位置情報を取得することはありません。位置情報を第三者に提供することはありません（依頼者への表示は上記の道中共有に限ります）。

通院・医療に関わる情報の取り扱い

通院の付き添いや処方薬の受け取り代行では、通院先の医療機関や薬局の住所をご入力いただきます。これはお受けするワーカーが移動時間を見積もり、当日その場所へ向かうために必要な情報であり、ご依頼の遂行と安全確認の目的にのみ利用します。

• 病名・症状・診療内容をお尋ねすることはありません。
• 目的地の住所は、そのご依頼を実際にお受けしたワーカーと運営のみが確認できます。マッチング前の段階では、依頼をお届けした範囲のワーカーに、移動時間の判断に必要な情報として表示されます。

依頼記録の保存と表示

• 依頼者の住所は、依頼が完了・終了すると、ワーカーの画面に詳細が表示されなくなります。
• 運営は、安全確認とトラブル対応のため、仕事の開始から終了までの記録（位置情報・対面記録・ステータス履歴）を保管・管理します。
• チャットの履歴などは匿名化したうえで保存・管理します。

認証方式（パスワードレス）

本サービスは Apple Sign In / Google Sign In / Email Magic Link によるパスワードレス認証 を採用します。利用者はパスワードを設定せず、運営はパスワードを保持しません。

顔認証と生体情報の取り扱い（ワーカー）

ワーカーとして稼働するには、なりすまし防止と安全のため、前面カメラで撮影した本人の顔写真の登録が必要です。

• 稼働中の再認証: 安全のため、稼働可能な状態のワーカーに対し、不定期にその場でのセルフィー再撮影 を求めることがあります。登録顔と一致しない場合は、確認のため稼働を停止します。停止の解除には、本人確認（KYC）のやり直しによる本人一致の確認、または運営による確認・解除が必要です。

元気確認レポートの写真の取り扱い

元気確認の依頼では、ワーカーが訪問時の様子を撮影した写真をレポートに添付します。この写真について、「人が写っているかどうか」の確認のためにのみ、外部の画像解析サービス（Amazon Rekognition・Amazon Web Services 提供／東京リージョンで処理）へ画像を送信します。運営が受け取るのは「人が写っているか」という判定結果のみで、解析サービス側に画像は保存されません。写真そのものは本サービスのサーバーにのみ保管し、依頼者とワーカーの双方が閲覧できます。

この確認は、実際に訪問していない報告（風景だけの写真を並べる等）を防ぎ、レポートの信頼性を保つために行います。判定は「人が写っているか」だけを見るもので、個人の識別（誰であるかの特定）は行いません。

親権者同意の取り扱い

未成年ワーカーについては親権者（法定代理人）の情報と同意を取得・保管します。親権者連絡は基本的にメールで行い、緊急時のみ電話を用います。同意は撤回でき、撤回後は当該ワーカーの稼働を停止します。

お問い合わせ・改定

本ポリシーに関するお問い合わせはアプリ内の運営問い合わせ窓口へお寄せください。重要な改定時はアプリ内で再同意を求めます。