プライバシーポリシー（個人情報保護方針）
株式会社Loafy（以下、「当社」）は、提供するサービスおよびウェブサイトにおけるお客様の個人情報の取扱いについて、以下のとおりプライバシーポリシーを定めます。
1事業者情報
2個人情報の定義
「個人情報」とは、個人情報の保護に関する法律（平成15年法律第57号、以下「個人情報保護法」）にいう「個人情報」を指すものとし、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、住所、電話番号、メールアドレスその他の記述等により特定の個人を識別できる情報（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含みます）を指します。
3個人情報の収集方法
当社は、お客様がお問い合わせフォームをご利用される際、または当社の各種サービス（車両管理SaaS「コカークラウド / CoCar Cloud」等）のお申し込み・アカウント登録をされる際に、氏名、会社名・所属団体名、役職、メールアドレス、電話番号、住所等の個人情報をお尋ねすることがあります。また、当社の提供するサービス内において、ユーザーまたは契約企業により登録される車両情報、運転者情報、保険契約情報等を取り扱う場合があります。
4個人情報の収集・利用目的
当社が個人情報を収集・利用する目的は、以下のとおりです。
- 当社サービス（「コカークラウド / CoCar Cloud」、業務DX・自動化コンサルティング等）の提供・運用・保守管理のため
- お客様からのお問い合わせ・ご相談・資料請求に回答するため（本人確認を行うことを含みます）
- サービスの機能更新、メンテナンス、障害対応、規約変更などの重要なお知らせをお届けするため
- 新機能・新サービス、セミナー・イベント等のご案内をお送りするため（希望者のみ）
- サービスの利用状況の分析、品質向上、新規プロダクト開発およびマーケティング施策の改善のため
- 利用規約違反や不正アクセス・スパム行為など、不正・不当な目的での利用を検知・防止し、安全な運用を確保するため
- 上記の利用目的に付随する業務のため
5個人データの第三者提供
当社は、あらかじめお客様ご本人の同意を得ることなく、第三者に個人データを提供することはありません。ただし、個人情報保護法その他の関係法令で認められる以下の場合は除きます。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
6安全管理措置
当社は、取り扱う個人データの漏えい、滅失またはき損の防止その他の個人データの安全管理のため、以下のとおり必要かつ適切な措置を講じています。
基本方針・組織的安全管理措置
個人データの適正な取扱いの確保のため、関係法令等の遵守および質問・苦情窓口を設置。管理責任者を定め、取扱状況の定期的な点検を実施しています。
人的安全管理措置
役員・従業員に対し、個人情報保護に関する教育・研修を実施するとともに、就業規則等において秘密保持義務を厳格に定めています。
物理的・技術的安全管理措置
個人データを扱う機器や電子媒体の盗難・紛失防止策を実施。アクセス制御、通信経路の暗号化（TLS/HTTPS）、多要素認証（パスキー/WebAuthn）を導入しています。
外部環境の把握
クラウドサービスの利用に際しては、データが保管される所在国の個人情報保護に関する制度を把握したうえで、安全管理措置を実施しています。
7個人データの取扱いの委託
当社は、利用目的の達成に必要な範囲内において、個人データの取扱いの全部または一部を外部に委託することがあります（クラウドサーバー運用、メール配信システム、データバックアップ等）。
この場合、当社は個人情報を適正に取り扱うと認められる委託先を選定し、契約等により適切な安全管理措置を義務付けるとともに、委託先に対する必要かつ適切な監督を行います。
8Cookieおよびアクセス解析ツール、スパム対策
当社のウェブサイトでは、利便性の向上、サイトの利用状況の把握、ならびにセキュリティの維持のためにCookie（クッキー）および類似技術を使用することがあります。
- Cookieの無効化：お客様はブラウザの設定によりCookieの受け入れを拒否することができますが、その場合、ウェブサイトの一部機能が正常に動作しないことがあります。
- アクセス解析ツール：当社サイトではトラフィック分析のためにアクセス解析ツールを利用する場合があります。データは匿名で収集されており、特定の個人を識別するものではありません。
- スパム防止技術（Cloudflare Turnstile等）：お問い合わせフォームのスパム送信・ボット攻撃を防御するため、Cloudflare社のTurnstile等の保護技術を利用しています。これにより収集された通信データはセキュリティ対策のみに利用されます。
9保有個人データの開示・訂正・利用停止等の請求手続き
当社は、ご本人またはその代理人から、当社が保有する個人データの「利用目的の通知」「開示」「訂正・追加・削除」「利用停止・消去」「第三者提供の停止」のご請求（以下「開示等の請求」）があった場合、個人情報保護法に従い速やかに対応いたします。
【請求方法】
当サイトのお問い合わせフォームより、件名に「個人情報に関する開示等請求」と明記の上、請求内容をご送信ください。
【本人確認】
なりすましによる不正取得を防止するため、運転免許証・マイナンバーカード表面・パスポート等の公的証明書の写しのご提示、または登録メールアドレスへの認証コード送信等による厳格な本人確認を実施いたします。代理人によるご請求の場合は、委任状および印鑑証明書等が必要です。
【手数料および回答方法】
原則として電磁的記録の提供または書面の交付により回答いたします。「開示」および「利用目的の通知」のご請求につきましては、実費相当の手数料を申し受ける場合がございます（その場合は事前にご案内いたします）。
10お問い合わせ窓口
本プライバシーポリシーおよび当社の個人情報の取扱いに関するご質問、苦情、ご相談等は、以下の窓口までお問い合わせください。