プライバシーポリシー
0. はじめに
本プライバシーポリシー（以下「本ポリシー」）は、Weeave株式会社（以下「当社」）が提供する「PoliLink」（住民の皆さまがLINE公式アカウントを通じて議員事務所と双方向にやり取りするためのコミュニケーション基盤。以下「本サービス」）における、住民の皆さまの個人情報の取扱いについて定めるものです。
本サービスは、住民の皆さまがLINEを通じて各議員事務所（以下「事務所」）に声を届け、事務所と双方向にやり取りするための仕組みです。事務所は個人情報保護法上の「個人情報取扱事業者」として住民の皆さまからの声の取得・利用・保管に責任を負い、当社はその委託を受けて技術基盤を運営します。声の利用目的や保存方針の具体内容は、利用する事務所のプライバシーポリシーを併せてご確認ください。
1. 事業者情報
- 名称
- Weeave株式会社
- 所在地
- 〒153-0042 東京都目黒区青葉台四丁目４番１２号
- 代表者
- 代表取締役 小林 慎之助
- 連絡先
- polilink@weeave.co.jp
2. 適用範囲
- 事務所がLINE公式アカウント上で運用するPoliLink等のLINEボットをご利用になる住民の皆さま。
- 本ポリシーおよび本サービスに関連するWebページを閲覧される方。
本ポリシーは、本サービスを通じて当社が住民の皆さまから取得・処理する個人情報に適用されます。事務所スタッフおよび当社運営スタッフが利用する管理コンソールの取扱いは、当社の社内規程および各事務所との契約に基づき別途管理されます。事務所が独自に運用するウェブサイトや外部サービスには、各事務所のポリシーが適用されます。
3. 役割分担（個人情報保護法上の位置づけ）
住民の皆さまから取得される個人情報について、事務所および当社は次の役割を担います。
- 事務所（個人情報取扱事業者）：住民の皆さまからいただく声の利用目的を定め、保管・活用に一次的な責任を負います。
- 当社（委託先・プラットフォーム運営者）：事務所の委託に基づき、メッセージ受信・保存・分析・配信を行う技術基盤を運営します。当社は委託された目的の範囲内でのみ個人情報を取り扱い、事務所の明示的指示および本ポリシーに反する目的では利用しません。
4. 当社が取得する情報
4.1 住民の皆さまから取得する情報（LINE経由）
- LINEユーザー識別子（userId）およびその派生ハッシュ値。
- LINEで入力された本文テキスト、送信日時、既読状態などのメッセージ属性。
- 任意で選択された「お届け種別（セグメント）」「年代帯」等のタグ。
- プライバシー同意の記録（同意／不同意および日時）。
- 画像・音声・位置情報等、住民の皆さまが自発的に送信した添付物。
LINE表示名・アイコンは、必要最小限の範囲で取得・表示することがあります。氏名・住所・電話番号などは原則として取得せず、住民の皆さまが本文に記入した場合にのみメッセージの一部として保存されます。当社は、本サービスを通じて個人番号（マイナンバー）および特定個人情報を取得しません。
住民の皆さまがメッセージ本文において、要配慮個人情報（病歴、信条、犯罪歴、被差別体験等の個人情報保護法第2条第3項に定める情報）に該当する内容を自発的に記載される場合があります。当社はこれらを事務所の委託の範囲でのみ取り扱い、法令に基づく場合を除き第三者提供は行いません。
4.2 技術的に自動取得する情報
- Webhook経由でLINEプラットフォームから送られるリクエストメタデータ（送信時刻、イベント種別等）。
- サーバー側のエラー・パフォーマンスログ（個人を特定する情報は原則として含みません）。
5. 利用目的
- 住民の皆さまと事務所との双方向コミュニケーションを仲介すること。
- いただいた声を事務所が整理・分類・議会活動等に活用できるよう支援すること。
- 不適切な内容（攻撃・差別・なりすまし等）の検知、なりすまし防止、安全運用。
- サービスの品質向上、障害調査、セキュリティ監査。
- 法令に基づく対応、不正利用・紛争対応。
- 本サービスや関連機能に関するお知らせ（住民の皆さまへの送信は同意の範囲内に限ります）。
当社が取得したメッセージ内容を、事務所以外への営業・広告・個人識別プロファイリング等の目的で利用することはありません。
上記目的のうち、メッセージの意図分類・不適切内容の検知・応答生成には、Google Cloud上のVertex AI（Gemini、テキストEmbeddings）を利用します。メッセージ本文は当該APIに送信されますが、Vertex AIの利用規約に基づき、当社およびGoogle LLCは本サービスから取得したメッセージ内容をGoogle基盤モデルの学習・改善には利用しません。現時点でAnthropic社・OpenAI社などの他の外部生成AI事業者は利用していません。新たに追加する場合は本ポリシーを改定してお知らせします。
6. 適正な取扱いの根拠
当社は、個人情報保護法に基づき、特定した利用目的（前項）の範囲内で、ご本人の同意または事務所との委託契約に基づいて個人情報を適正に取り扱います。要配慮個人情報に該当する内容の取得は、原則としてご本人の明示的同意が得られる場合、または法令が認める場合に限ります。
7. 第三者提供・委託
7.1 第三者への提供
当社は、法令に基づく場合、人命・身体・財産の保護のために必要な場合、公衆衛生の向上のために必要な場合等を除き、ご本人の同意なく個人情報を第三者に提供しません。
7.2 業務委託先
サービス提供に必要な範囲で、次の委託先を利用します。いずれも守秘義務および安全管理措置を定めた契約のもとで処理させています。
- LINEヤフー株式会社（LINE Messaging API、Webhook受信）
- Google LLC / Google Cloud Japan（Cloud Run、Firestore、Cloud Logging、Identity Platform等のクラウドインフラ、およびVertex AI（Gemini、Embeddings）によるメッセージの意図分類・不適切検知・応答生成）
- Slack Technologies社（事務所運用通知のためのSlackチャネル連携／事務所が利用する場合）
- その他、サービス運営上必要な監査・解析ベンダー、および将来的に当社が追加するAI処理事業者（追加時には本ポリシーを改定してお知らせします）。
8. 外国にある第三者への提供
本サービスは東京リージョン（asia-northeast1）のインフラを基本としますが、委託先のうちGoogle LLCおよびSlack Technologies社は米国に所在します。米国の個人情報保護制度については、個人情報保護委員会「外国における個人情報の保護に関する制度等の調査」（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/）をご参照ください。委託先との契約および技術的措置（暗号化、アクセス制御、監査）により、国内と同等の保護水準を確保します。
9. 安全管理措置
- 組織的措置：責任者の選任、取扱規程の整備、教育、アクセス権限の最小化。
- 人的措置：従業員・委託先との守秘義務契約、退職・解除時のアクセス権剥奪。
- 物理的措置：クラウドデータセンターの物理セキュリティに準拠。
- 技術的措置：通信のTLS暗号化、保存時の暗号化、LINE userIdのSHA-256ハッシュ化（ドキュメント識別子として使用し、原文はテナント単位で暗号化のうえ保管）、テナント分離、入力値検証、不正アクセス監視、ログ監査、脆弱性診断。
10. 保存期間・削除
- LINEメッセージ本文・分析ログ：事務所が定めた期間（初期値は受領から180日、FirestoreのTTLポリシーにより自動削除）。事務所が本ポリシーの範囲内で期間を延長する場合があります。
- ユーザー登録情報：最終活動から180日、または削除リクエスト受領から30日以内に削除。
- 監査ログ：セキュリティ上必要な最小期間（原則13か月）。
削除リクエストはLINEトーク画面で「削除」と送信いただくことで受付けます（処理完了まで最大30日）。削除後はメッセージ本文およびユーザー登録情報を速やかに消去します。統計・モニタリング目的の集計値は、個人を識別できない形に加工したうえで引き続き保持することがあります。
10-1. 匿名加工情報・統計情報の作成と利用
当社は、住民の皆さまの個人情報を加工し、特定の個人を識別することができないようにした匿名加工情報（個人情報保護法第43条）および統計情報を作成することがあります。これらの情報の作成および利用にあたっては、以下を遵守します。
- k-匿名性の確保（k≥5）：集計結果のいかなる組み合わせにおいても、同一の属性に該当する人数が5人未満になる場合は、当該セルを抑制または上位カテゴリに集約します。
- 政治的な機微性への配慮：特定の政党・候補者への支持態度を識別できる粒度での集計は行いません。集計対象は「地域・時期・政策分野」に限定します。
- 再識別の禁止：当社および提供先は、匿名加工情報を他の情報と照合して特定の個人を識別する行為を行いません。
- 利用目的：地域課題の傾向分析、自治体・シンクタンク等への政策研究情報の提供、学術研究機関への協力、その他社会的価値のある統計分析のために利用します。
- 第三者提供：法令に基づき適切に作成した匿名加工情報は、利用目的を明示して第三者に提供することがあります。
10-2. 自社AIモデルの学習目的での利用
当社は、住民の皆さまの会話データから派生する意図分類・感情・リスク評価等の派生情報を、当社が運用する AI 応答モデルの改善・学習に利用することがあります。
- オプトアウト：設定画面または LINE 上での意思表示により、いつでも本目的での利用を停止できます。停止後に作成された AI モデルには、当該住民の皆さまのデータは含まれません。
- 第三者の AI 学習への提供は引き続き行いません：Google Cloud Vertex AI 等の外部 AI モデルの学習には、住民の皆さまのデータを提供しません。
- 個人特定情報の除去：モデル学習に使用する前に、氏名・住所・電話番号・メールアドレス等の直接識別子はマスキング処理されます。
- 政治信条の機微性への配慮：学習に使用するデータからは、特定政党・候補者を指す固有名詞も併せて除去します。
10-3. 関連サービス横断での統計利用
当社は、当社が運用する複数のサービス（現時点では「PoliLink」および「MartLink Pro」を含みます）を横断して、前述の匿名加工情報・統計情報を作成し、業界横断的な分析に利用することがあります。
この横断的な利用においても、住民の皆さまの個別アカウントが特定される情報がサービス間で連携されることはありません。また、政治分野のデータと商業分野のデータが個人レベルで紐付けられることもありません。
10-4. 派生情報の取扱い
当社は、住民の皆さまのメッセージから AI により自動的に派生する以下の情報を保存・利用します。
- 政策分野タグ：交通、医療、教育、福祉、環境、経済、防災等。
- 感情ラベル：中立、関心、不満等。
- 優先度スコア：事務所での対応優先順位の判定に使用。
これらの派生情報は、議員・候補者・政党事務所等（テナント）における業務効率化、地域課題への対応、および前述の匿名加工情報・統計情報の作成に利用します。
11. 本人からの請求（開示・訂正・削除・利用停止）
ご本人は、当社が保有する個人情報について、開示・訂正・追加・削除・利用停止・第三者提供停止・利用目的の通知を請求できます。手続きは原則として利用する事務所を通じて行っていただきますが、事務所窓口が利用できない場合は、本ポリシー末尾の当社お問い合わせ窓口にご連絡ください。
LINE上でのご請求については、当該LINEアカウントからの送信（例：トーク画面で「削除」と送信いただくことでの削除リクエスト）をもって本人確認に代えます。事務所窓口・当社窓口を通じた請求の場合は、合理的な範囲で追加の本人確認を行うことがあります。いずれも、合理的な期間内に対応します。
12. Cookie・解析ツール
本ポリシー掲載ページでは、セキュリティ目的で必要最小限のCookie・ブラウザストレージを利用することがあります。第三者広告配信目的のトラッキングCookieは利用しません。解析ツールを導入する場合には、IPの匿名化など合理的な保護措置を講じます。
13. 未成年者
本サービスはLINE上で動作する性質上、利用者の年齢を機械的に確認することができません。18歳未満の方が本サービスをご利用になる場合は、親権者その他の法定代理人の同意のうえでご利用ください。メッセージ内容等から明らかに未成年であると判明した場合、事務所と連携し、当該利用者に関する情報の取扱い（保存・分析の範囲等）を見直します。ご本人または法定代理人からの削除・利用停止のご請求は、前項の手続きに従って受付けます。
14. 本ポリシーの改定について
当社は、法令の改正、サービス内容の変更、その他の事情により本ポリシーを改定することがあります。改定にあたっては以下を遵守します。
- 軽微な改定（誤字修正・連絡先変更等）：改定後速やかにウェブサイト上で告知します。
- 重要な改定（利用目的の追加・第三者提供範囲の変更等）：改定の30日前までにLINEメッセージ、ウェブサイト、その他適切な方法で事前告知します。住民の皆さまにはオプトアウトまたはアカウント削除の機会を提供します。
- 特に重要な改定（要配慮個人情報の取扱い変更等）：個別に再同意を取得します。
15. 事業承継・組織再編時のデータ取扱い
当社が事業譲渡、合併、会社分割その他の組織再編（以下「事業承継」）を行う場合、住民の皆さまの個人情報を承継先に引き継ぐことがあります。
- 個人情報保護法第27条第5項に基づく取扱い：事業承継に伴う個人情報の引継ぎは、第三者提供には該当しません。
- 承継後の利用目的：承継先における利用目的は本ポリシーで定める利用目的を超えないものとし、変更がある場合は別途住民の皆さまに通知のうえ、必要に応じて同意を取得します。
- オプトアウト機会：事業承継の事実は事前に告知し、住民の皆さまには承継時点までにデータの削除を請求する機会を提供します。
16. お問い合わせ窓口
- 個人情報お問い合わせ窓口
- Weeave株式会社 プライバシー担当
- メール
- polilink@weeave.co.jp
特定の事務所における個別の声の取扱い（保存・閲覧範囲など）については、当該事務所のプライバシーポリシーをご参照いただくか、当該事務所までお問い合わせください。当社窓口にご連絡いただいた場合も、必要に応じて事務所側へ取り次ぎます。