tobosoプライバシーポリシー

toboso株式会社(以下「当社」といいます。)は、当社が提供するプラットフォーム「toboso」(以下「本サービス」といいます。)における利用者(購入者、サポーター、加盟店の担当者その他本サービスを利用するすべての方をいいます。)および当社のウェブサイトから事前登録またはお問い合わせをした方の情報を、以下のとおり取り扱います。

1 事業者情報

名称:toboso株式会社/所在地:三重県桑名市末広町36番地 ライオンズマンション桑名八間通マスターフォート1101/代表者:代表取締役 大萱 威往吏

個人情報の取扱いに関するお問い合わせ窓口:privacy@toboso.co.jp

2 取得する情報

  • (1) 購入者:氏名、住所、連絡先、生年月日、配送先・置き配場所の情報、注文履歴、決済に関する情報(当社が指定する地域通貨・地域ポイントその他の決済手段(以下「地域決済手段」といいます。)を利用する場合は、当該決済手段のカード番号、暗証番号(PIN)その他の認証情報を含みます。)、家族連携に関する情報
  • (2) サポーター:氏名、表示名、住所、連絡先、生年月日、顔写真、本人確認書類(運転免許証を含む)、車両情報(自動車検査証・保険証券の記載事項を含む)、口座情報、就労履歴、業務中の位置情報、応募時の確認の結果、地域決済手段による付与を受ける場合の当該決済手段のカード番号
  • (3) 加盟店:商号、所在地、代表者・担当者の氏名および連絡先、許認可情報、口座情報、売上情報
  • (4) 事前登録をした方:メールアドレス、郵便番号、受け取りを希望するご案内の種類
  • (5) お問い合わせをした方:氏名、会社名または団体名、メールアドレス、お問い合わせの内容
  • (6) 共通:端末情報(プッシュ通知の宛先となる通知トークンを含みます。)、ログ情報、本サービスの利用状況、利用規約およびプライバシーポリシーへの同意の記録(同意した版、同意した日時その他の同意の状況を示す情報)、通報およびブロックの記録(通報の対象となったメッセージの写しを含みます。)

当社は、本籍地、個人番号(マイナンバー)その他の業務の目的の達成に必要のない情報を取得しません。本人確認書類にこれらの記載がある場合は、当該部分を読み取ることができないようにしたうえでご提出ください。

3 利用目的

  • (1) 本サービスの提供(注文および配送の状況の変化、新しい案件の公開ならびに利用者間のメッセージの受信のプッシュ通知によるお知らせを含みます。)、本人確認、マッチング、配送の実施および決済(地域決済手段による決済および付与の手続を含みます。)のため
  • (2) 労働契約の締結支援、賃金計算・立替払い、源泉徴収その他労務管理支援のため
  • (3) 問い合わせ、苦情およびトラブルへの対応のため
  • (4) 不正利用の防止、クレジットカードによる決済における本人認証、安全管理および事故時の対応のため
  • (5) サービスの改善、新機能・新サービスの開発、および当社の事業展開・マーケティングのための調査・統計・分析のため(サポーターの情報については、職業安定法第5条の5の趣旨に従い、職業紹介その他の業務の目的の達成に必要な範囲に限ります。)
  • (6) 本サービスの提供の開始その他のご案内を、事前登録をした方にお送りするため(郵便番号は、お住まいの地域での提供の開始のご案内の送り分けに用います。)
  • (7) 法令に基づく対応のため
  • (8) 注文の受付およびお支払い金額の確定を、登録されたメールアドレスへ電子メールでお知らせするため

4 第三者提供

当社は、次の(1)から(4)までの場合には本人の同意に基づき、(5)および(6)の場合には法令に基づき、個人情報を第三者に提供します。これらの場合を除き、あらかじめ本人の同意を得ることなく個人情報を第三者に提供しません。

  • (1) 配送の実施に必要な範囲で、注文を受けた加盟店および当該配送を担当するサポーターに購入者の情報を提供する場合
  • (2) マッチング、雇用管理ならびに事故その他の紛争への対応に必要な範囲で、加盟店にサポーターの情報(氏名、顔写真、評価、登録車両の情報および業務中の位置情報を含みます。)を提供する場合
  • (3) 配送の状況の確認および受取の準備に必要な範囲で、購入者に、当該配送を担当するサポーターの情報(表示名、顔写真、車両の情報(車種、色および自動車登録番号の一部(下2桁))ならびに業務中の位置情報)を提供する場合
  • (4) 賃金の立替払いおよび決済のため、決済事業者による加盟店の審査、登録および管理のため、クレジットカードによる決済における本人認証(不正利用の防止のために行うEMV 3-Dセキュアをいいます。)のため、ならびに地域決済手段による付与の手続のため、金融機関、決済事業者、クレジットカードの発行者、地域決済手段の発行者もしくは運営者等に提供する場合(本人認証のために提供する購入者の情報には、氏名、連絡先、請求先住所、配送先住所およびインターネットの利用環境に関する情報を含みます。)
  • (5) 事故その他の紛争対応のため、保険会社、弁護士、警察等に必要な範囲で提供する場合
  • (6) 法令に基づく場合、人の生命・身体・財産の保護のために必要がある場合

個人を特定できない統計情報は、自治体その他の第三者に提供することがあります。

5 委託・外国にある第三者への提供

1 当社は、利用目的の達成に必要な範囲で、個人情報の取扱いを外部に委託することがあります。配送業務における購入者情報の取扱いは、加盟店からの委託および当社からサポーターへの再委託の構造によります。当社は、委託先に対する必要かつ適切な監督を行います。

2 当社は、次の外国にある第三者に対し、個人データを提供し、または個人データの取扱いを委託することがあります。

  • 事業者の名称 所在する外国の名称 提供または委託の内容
  • Intercom, Inc. アメリカ合衆国 お問い合わせへの対応およびヘルプセンターの提供に係る個人データの取扱いの委託
  • Google LLC アメリカ合衆国 本サービスの利用状況の分析、不具合の検知およびプッシュ通知の配信(Firebase Cloud Messaging)に係る個人データの取扱いの委託ならびに地図の表示に必要な情報の提供
  • Apple Inc. アメリカ合衆国 プッシュ通知の配信(Apple Push Notification service)に係る個人データの取扱いの委託
  • Amazon Web Services, Inc. アメリカ合衆国 電子メールの配信事業者として、取引に関するお知らせの送信に係る個人データの取扱いの委託

3 前項の各事業者は、個人情報の保護に関する法律に基づき個人情報取扱事業者が講ずべきこととされている措置に相当する措置を継続的に講ずるために必要な体制を整備しております。当社は、各事業者との間で、個人データの取扱いに関する契約その他の定めにより、取扱いの目的および範囲ならびに安全管理の措置を定めております。

4 第2項の外国における個人情報の保護に関する制度に関する情報および各事業者が講ずる措置に関する情報は、privacy@toboso.co.jp へのお問い合わせによりご提供いたします。

5 前各項のほか、クレジットカードによる決済における本人認証のため、購入者の情報をクレジットカードの発行者に提供する場合において、当該発行者が外国にあるときは、当該情報は当該外国に移転されます。提供先となる発行者は購入者が利用するクレジットカードにより異なるため、当社は、あらかじめ当該外国の名称を特定することができません。当該発行者は、国際的なカードブランドの規則および当該発行者が所在する国の法令に従い、個人情報を取り扱います。

6 位置情報・写真・地域決済手段の認証情報

1 当社は、案件の検索および表示ならびに応募の可否の判定(店舗の周辺にいることの確認を含みます。)のため、サポーターがアプリを利用している間、その時点の位置情報を取得します。

2 当社は、業務の状況の共有、安全の確保および実費の弁償の額の算定のため、業務開始から業務終了までの間、サポーターの位置情報を継続的に取得します。継続的な取得は業務時間外には行いません。この間の位置情報は、当該案件の加盟店および購入者に対し、本サービス上に表示されます。

3 置き配の完了確認のために撮影される写真は、受取確認および配送記録の目的に利用します。これらの写真は、決済に係る紛争(チャージバック等)への対応のため、決済事業者等に提供することがあります。当該写真は、撮影の日から1年間保存したうえで削除します。ただし、決済に係る紛争その他の手続が現に生じている場合は、当該手続が終了するまで保存します。

4 当社は、地域決済手段による決済を行うため、購入者が登録した当該決済手段のカード番号、暗証番号(PIN)その他の認証情報を取得し、暗号化して保管します。これらの情報は、購入者の注文に係る決済の処理に必要な範囲でのみ利用し、閲覧および復号を必要最小限に限定します。

5 当社は、地域決済手段による謝礼その他の付与の手続のため、サポーターが登録した当該決済手段のカード番号を取得し、暗号化して保管します。当該カード番号は、付与の手続に必要な範囲で、当該地域決済手段の発行者または運営者に提供します。

6 前2項の情報は、本人が登録を解除したとき、または退会したときは、遅滞なく削除します。当社が当該地域決済手段の取扱いを終了したときは、その日から30日以内に削除します。ただし、付与の手続その他必要な対応が完了していない場合は、その完了後、遅滞なく削除します。

7 通信の秘密

1 当社は、電気通信事業法に基づく届出電気通信事業者(届出番号C-08-02626)として、本サービスのメッセージ機能その他の通信に係る通信の秘密を保護します。通信の秘密には、通信の内容のほか、通信の日時、通信の当事者その他通信の存否・意味内容を推知させる事項を含みます。

2 当社は、利用者の有効な同意がある場合、法令に基づく場合その他の違法性阻却事由がある場合を除き、通信の秘密に属する事項を取得し、利用し、または第三者に提供しません。第4項に定める場合を除き、不正利用の検知その他の目的で通信の秘密に属する事項を利用する場合は、あらかじめ利用の目的および範囲を明示したうえで、個別に同意を取得します。

3 お問い合わせの受付その他当社と利用者との間のやり取りは、当社が通信の当事者となるものであるため、前2項にいう通信の秘密の保護の対象には含まれません。当該やり取りの内容は、3の利用目的の範囲で取り扱います。

4 利用者が本サービス上の所定の操作により通報したときは、当社は、購入者利用規約第15条の2およびサポーター利用規約第17条の2に定める目的および範囲に限り、通報の対象となったメッセージの写しを取得し、確認し、および保存します。この取扱いは、これらの規定への同意および通報者の同意に基づいて行います。

5 当社は、利用者間のメッセージを受信者に届けるため、12に定めるところにより、プッシュ通知の配信事業者を経由して送信することがあります。

8 外部送信(情報送信指令通信)について

当社は、本サービスの提供にあたり、利用状況の把握等のため、利用者の端末から外部事業者に情報を送信させる仕組み(クッキー、SDK等)を利用しています。電気通信事業法第27条の12に基づき、送信される情報の内容、送信先および利用目的を次のとおり公表します。次の各項目は、本サービスのアプリケーションおよびウェブサイトのいずれについても共通します。利用する仕組みに変更が生じた場合は、速やかに本項を更新します。

  • 送信先(ツール名) 送信される情報 利用目的 無効化の方法
  • Google アナリティクス for Firebase(Google LLC) 端末またはブラウザごとの識別子、本サービスの利用状況の履歴、端末の種類およびOSの情報、IPアドレス 本サービスの利用状況の把握およびサービスの改善 本サービス内に送信を停止する設定は設けていません。アプリケーションについては端末のOSの設定により広告識別子のリセットまたは追跡の制限を、ウェブサイトについてはブラウザの設定によるクッキーの削除もしくは拒否またはGoogleが提供するオプトアウト用のアドオンの利用ができます。
  • Firebase Crashlytics(Google LLC) 端末またはブラウザごとの識別子、端末の種類およびOSの情報、動作が停止した時点の状態の記録 不具合の検知および修正 本サービス内に送信を停止する設定は設けていません。
  • Google Maps(Google LLC) IPアドレス、地図の表示に用いる位置の情報 地図の表示ならびに店舗および配送先の位置のご案内 地図を表示する画面をご利用にならない場合は送信されません。
  • fincode(GMOイプシロン株式会社) 決済に必要な情報、端末またはブラウザの情報 クレジットカード決済の処理および不正利用の検知 決済に必要なため、無効化することはできません。
  • Intercom(Intercom, Inc.) 端末またはブラウザごとの識別子、本サービスの利用状況の履歴(閲覧したヘルプ記事等)、端末の種類およびOSの情報、IPアドレス、当社が付与した利用者の識別子および利用者の区分(購入者・サポーター・加盟店の別)、チャットに入力された内容 ヘルプセンターの表示、よくあるご質問への自動応答および問い合わせへの対応 本サービス内に送信を停止する設定は設けていません。
  • Firebase Cloud Messaging(Google LLC) 端末の通知トークン、端末の種類およびOSの情報 プッシュ通知によるお知らせの配信 本サービス内に送信を停止する設定は設けていません。

9 保存期間・削除

1 退会の申出があった場合、当社は、申出から30日以内に、遅滞なく個人情報の削除に着手します。ただし、法令上保存義務のある情報は、所定の期間保存します。

2 前項にかかわらず、注文および配送に関する記録は、取引の確認、苦情および紛争への対応ならびに法令上の保存義務の履行のために必要な期間保存します。置き配の写真および地域決済手段の認証情報の保存期間は、6に定めるところによります。

3 前二項にかかわらず、本人確認書類の画像およびその審査に関する記録は、なりすまし・不正利用の防止、紛争への対応ならびに雇用に関する記録の確認のため、退会後5年間保存したうえで削除します。これらの情報は暗号化して保管し、閲覧は本人および当社の必要最小限の担当者に限定します。

4 サポーターに係る求人求職管理簿その他職業安定法に基づき備え付ける帳簿は、同法施行規則の定めるところにより、その完結の日から2年間保存します。

5 利用者が死亡した場合、家族等の届出によりアカウントを凍結し、以後の取扱いは法令および社内規程によります。

6 第1項にかかわらず、次の情報は、取引の確認、規約に違反する行為の有無の確認、紛争への対応および法令上の保存義務の履行のため、退会後も当該目的の達成に必要な期間保存し、その後遅滞なく削除します。

  • (1) 過去の注文に記録された配送先
  • (2) 注文、配送、勤怠および支払いの記録
  • (3) 応募時の確認の結果および申告の内容
  • (4) 利用規約およびプライバシーポリシーへの同意の記録
  • (5) 操作の記録(監査ログ)
  • (6) 通報およびブロックの記録(通報の対象となったメッセージの写しを含みます。)

7 決済事業者に登録されたクレジットカードの情報は、返金その他の事後の処理のため、退会後も当該決済事業者において保持されます。当社は、クレジットカードの番号を保持しません。

10 安全管理

1 当社は、個人情報保護法、電気通信事業法、職業安定法および「電気通信事業における個人情報等の保護に関するガイドライン」に従い、また当社が職業安定法に基づき定める個人情報適正管理規程に従い、個人情報の漏えい、滅失または毀損の防止のため、アクセス制御、暗号化、ログ管理その他の必要かつ適切な安全管理措置を講じます。

2 個人情報の漏えい等の事案が発生した場合、当社は、法令の定めに従い、個人情報保護委員会または総務省への報告および本人への通知を行います。

11 開示等の請求

利用者は、自己の個人情報の開示(第三者提供に関する記録の開示を含みます。)、訂正、追加、削除、利用停止、消去および第三者への提供の停止を請求することができます。請求は、privacy@toboso.co.jp または本サービス上の窓口宛にお申し出ください。当社は、法令に従い、本人であることを確認のうえ、遅滞なく対応します。サポーターに係る個人情報に関する請求および苦情については、当社の個人情報適正管理規程に従い、職業紹介責任者が対応します。

12 プッシュ通知の取扱い

1 当社は、端末で通知を許可した利用者について、通知の宛先となる端末の通知トークンを取得し、保管します。端末の通知トークンは、次のお知らせのプッシュ通知の配信のためにのみ利用します。

  • (1) 配送を担う利用者が決まったこと
  • (2) 注文または配送の案件がキャンセルされたこと
  • (3) 新しい配送の案件が公開されたこと(サポーターのみ)
  • (4) 利用者間のメッセージを受信したこと
  • (5) お支払い金額が確定したこと(購入者のみ)
  • (6) 提出した書類の承認が取り消されたこと(サポーターのみ)

2 注文および配送の状況の変化その他の前項各号のお知らせは、プッシュ通知で配信します。配信には、Google LLCが提供するFirebase Cloud MessagingおよびApple Inc.が提供するApple Push Notification serviceを利用しており、端末の通知トークンおよびお知らせの内容は、配信のためこれらの事業者のサーバを通過します。

3 利用者間のメッセージについては、受信者に当該メッセージを届けるため、その本文を通知の本文に載せて配信します。このため、メッセージの本文も、これらの事業者のサーバを通過します。本文をお知らせに表示したくない場合は、端末の設定でプッシュ通知を停止してください。

4 プッシュ通知は、端末の設定でいつでも停止できます。停止した場合も、本サービスの利用を継続することができます。

13 電子メールによるお知らせ

1 当社は、登録されたメールアドレスへ、次のお知らせを電子メールで送信します。これらは本サービスの利用に伴って必要となる連絡であり、広告または宣伝を目的とするものではありません。

  • (1) ご注文を受け付けたこと(注文の内容、合計金額、受け取りを希望する時間帯および配送先を含みます。)
  • (2) お支払い金額が確定したこと

2 前項のお知らせは、本サービスの提供に必要な連絡であるため、配信を個別に停止することはできません。メールアドレスの確認が済んでいない場合、当社はこれらのお知らせを送信しません。

3 送信には、Amazon Web Services, Inc. が提供する電子メールの配信サービスを利用しており、メールアドレスおよびお知らせの内容は、配信のため同社のサーバを通過します。

14 改定

本ポリシーの内容は、法令の改正またはサービス内容の変更に応じて改定することがあります。重要な変更は、本サービス上で周知します。

制定日:2026年9月20日