Cosmos プライバシーポリシー

運営者は、本サービスの利用者の個人情報を、個人情報保護法その他の関係法令に従い適切に取り扱います。

取得する情報

氏名・住所・メールアドレス・プロフィール写真（ワーカーのみ顔写真）・緊急連絡先・本人確認書類・位置情報（対面開始/完了時など必要時）・利用履歴・決済関連情報（カード情報は決済代行会社が保持し、運営はカード番号を保持しません）。 電話番号はプロフィール項目であり、認証用途では使用しません。 本人確認・連絡のための任意項目です。

認証方式（パスワードレス）

本サービスは Apple Sign In / Google Sign In / Email Magic Link によるパスワードレス認証 を採用します。利用者はパスワードを設定せず、運営はパスワードを保持しません。これにより漏洩・使い回しのリスクを下げています。

利用目的

取得した情報は次の目的で利用します。

マッチング・依頼の成立・対面作業の安全確認
本人確認・年齢確認・親権者同意の管理
決済・手数料精算・補償申請の処理
不正利用・トラブルの防止と対応、運営からのお知らせ

第三者提供

法令に基づく場合、決済・地図・本人確認等の業務委託先に必要な範囲で提供する場合を除き、本人の同意なく第三者に提供しません。業務委託先には適切な監督を行います。

位置情報の取り扱い

位置情報は対面開始・完了の安全確認など必要な場面でのみ取得し、常時追跡は行いません。利用者は端末設定から位置情報の許可を管理できます。

住所の自動非表示

依頼先の住所は 依頼完了の時点でワーカー側の画面から自動的に非表示 になります。運営は監査・トラブル対応のため住所の原本を保管し、必要な場合のみ閲覧します（閲覧操作は監査ログに記録されます）。

運営の監査閲覧権限

運営はトラブル対応・不正調査・法令対応のため、必要最小限の範囲で利用者データ（住所原本・チャット等）を閲覧することがあります。閲覧は監査ログに記録され、目的外利用は行いません。

親権者同意の取り扱い

未成年ワーカーについては親権者（法定代理人）の情報と包括同意を取得・保管します。親権者連絡は基本的にメールで行い、緊急時のみ電話を用います。同意は撤回でき、撤回後は当該ワーカーの稼働を停止します。

退会後のデータ取扱い

30 日の猶予期間: 退会後 30 日間はアカウント復元が可能で、この間にプロフィール等を順次削除します。
即時削除データ: 公開プロフィール表示・新規マッチングからの除外は即時に行います。
法定保管 7 年・匿名化保持: 取引・決済・税務に関する記録は法令上の保管義務（原則 7 年）に従い、個人を特定できない形に匿名化して保持します。

ユーザーのデータ削除権

利用者は、個人情報保護法および（適用される場合）GDPR に基づき、自己の個人情報の開示・訂正・利用停止・削除を請求できます。アプリ内の退会機能、または運営問い合わせ窓口から請求できます。法定保管義務がある記録は匿名化のうえ保持される場合があります。本ポリシーは日本国法を準拠とし、英語版も日本国法に準拠して解釈されます。

お問い合わせ・改定

本ポリシーに関するお問い合わせはアプリ内の運営問い合わせ窓口へお寄せください。重要な改定時はアプリ内で再同意を求めます。