🔒 プライバシーポリシー

基本方針

代行ちゃん（以下「当サービス」）は、利用者のプライバシーを尊重し、個人情報の保護に努めます。本プライバシーポリシーは、当サービスが収集する情報の種類、利用目的、管理方法について説明するものです。

収集する情報

1. ▸業者様からの情報 — 業者登録時のメールアドレス、事業者名、所在地、電話番号、営業時間など。これらは掲載情報として利用されます。
2. ▸アクセスログ — サーバーアクセス時のIPアドレス、ブラウザ情報、アクセス日時などを、サービス改善およびセキュリティ確保の目的で自動的に記録します。
3. ▸Cookie情報 — ログイン状態の維持（セッション管理）のため、Cookieを使用します。Cookieにはセッション識別情報が含まれ、有効期間は14日間です。
4. ▸通話クリックログ — 電話ボタンのクリック数を統計として記録します。個人を特定する情報は記録しません。

利用目的

• ▸運転代行業者の検索・比較サービスの提供
• ▸業者様向けSaaS管理コンソールの運営
• ▸マジックリンクによるログイン認証メールの送信
• ▸MEOダッシュボード・月次レポートの提供
• ▸サービスの改善・新機能開発のための統計分析
• ▸不正アクセス防止などセキュリティ対策
• ▸お問い合わせへの対応

第三者提供

当サービスは、以下の場合を除き、個人情報を第三者に提供いたしません。

• ▸ご本人の同意がある場合
• ▸法令に基づく場合（裁判所の命令、警察からの照会等）
• ▸人の生命・身体・財産の保護のために必要な場合
• ▸決済処理のためStripe社にクレジットカード情報を送信する場合（当サービスではカード情報を保持しません）

安全管理措置

• ▸🔐 セッション署名 — HMAC-SHA256による暗号化署名でセッションの改ざんを防止
• ▸⏱️ トークン期限 — マジックリンクは15分間有効の使い捨て。SHA256ハッシュ化して保存
• ▸🛡️ CSRF対策 — SameSite Cookie設定によるクロスサイトリクエストフォージェリ対策
• ▸📋 監査ログ — 全ての管理操作を記録し、不正アクセスを検知

ポリシーの改定・お問い合わせ

本ポリシーは、法令の改正やサービス内容の変更に伴い、予告なく改定する場合があります。改定後のポリシーは当ページに掲載した時点から効力を生じます。

制定日：2026年3月1日