プライバシーポリシー

0. はじめに

本プライバシーポリシー（以下「本ポリシー」）は、Weeave 株式会社（以下「当社」）が提供する議員事務所向け双方向コミュニケーション基盤「PoliLink」（LINE 公式アカウントを通じて住民・支援者と対話するためのサービス。以下「本サービス」）における、住民・支援者の皆さまの個人情報の取扱いについて定めるものです。

本サービスは、各議員事務所（以下「事務所」）が LINE を通じて住民・支援者と対話するための仕組みです。事務所は個人情報保護法上の「個人情報取扱事業者」として住民からの声の取得・利用・保管に責任を負い、当社はその委託を受けて技術基盤を運営します。住民の声の利用目的や保存方針の具体内容は、利用する事務所のプライバシーポリシーを併せてご確認ください。

1. 事業者情報

名称

Weeave 株式会社

所在地

〒153-0042 東京都目黒区青葉台四丁目４番１２号

代表者

代表取締役 小林 慎之助

連絡先

polilink@weeave.co.jp

2. 適用範囲

• 事務所が LINE 公式アカウント上で運用する「まちホットライン」等の LINE ボットをご利用になる住民・支援者の皆さま。
• 本ポリシーおよび本サービスに関連する Web ページを閲覧される方。

本ポリシーは、本サービスを通じて当社が住民・支援者から取得・処理する個人情報に適用されます。事務所スタッフおよび当社運営スタッフが利用する管理コンソールの取扱いは、当社の社内規程および各事務所との契約に基づき別途管理されます。事務所が独自に運用するウェブサイトや外部サービスには、各事務所のポリシーが適用されます。

3. 役割分担（個人情報保護法上の位置づけ）

住民・支援者から取得される個人情報について、事務所および当社は次の役割を担います。

• 事務所（個人情報取扱事業者）：住民・支援者からいただく声の利用目的を定め、保管・活用に一次的な責任を負います。
• 当社（委託先・プラットフォーム運営者）：事務所の委託に基づき、メッセージ受信・保存・分析・配信を行う技術基盤を運営します。当社は委託された目的の範囲内でのみ個人情報を取り扱い、事務所の明示的指示および本ポリシーに反する目的では利用しません。

4. 当社が取得する情報

4.1 住民・支援者から取得する情報（LINE 経由）

• LINE ユーザー識別子（userId）およびその派生ハッシュ値。
• LINE で入力された本文テキスト、送信日時、既読状態などのメッセージ属性。
• 任意で選択された「お届け種別（セグメント）」「年代帯」等のタグ。
• プライバシー同意の記録（同意／不同意および日時）。
• 画像・音声・位置情報等、住民・支援者が自発的に送信した添付物。

LINE 表示名・アイコンは、必要最小限の範囲で取得・表示することがあります。氏名・住所・電話番号などは原則として取得せず、住民・支援者が本文に記入した場合にのみメッセージの一部として保存されます。当社は、本サービスを通じて 個人番号（マイナンバー）および特定個人情報 を取得しません。

住民・支援者がメッセージ本文において、要配慮個人情報（病歴、信条、犯罪歴、被差別体験等の個人情報保護法第 2 条第 3 項に定める情報）に該当する内容を自発的に記載される場合があります。当社はこれらを事務所の委託の範囲でのみ取り扱い、法令に基づく場合を除き第三者提供は行いません。

4.2 技術的に自動取得する情報

• Webhook 経由で LINE プラットフォームから送られるリクエストメタデータ（送信時刻、イベント種別等）。
• サーバー側のエラー・パフォーマンスログ（個人を特定する情報は原則として含みません）。

5. 利用目的

1. 事務所と住民・支援者との双方向コミュニケーションを仲介すること。
2. いただいた声を事務所が整理・分類・議会活動等に活用できるよう支援すること。
3. 不適切な内容（攻撃・差別・なりすまし等）の検知、なりすまし防止、安全運用。
4. サービスの品質向上、障害調査、セキュリティ監査。
5. 法令に基づく対応、不正利用・紛争対応。
6. 本サービスや関連機能に関するお知らせ（住民・支援者向けには同意の範囲内に限ります）。

当社が取得したメッセージ内容を、事務所以外への営業・広告・個人識別プロファイリング等の目的で利用することはありません。

上記目的のうち、メッセージの意図分類・不適切内容の検知・応答生成には、Google Cloud 上の Vertex AI（Gemini、テキスト Embeddings）を利用します。メッセージ本文は当該 API に送信されますが、Vertex AI の利用規約に基づき、当社および Google LLC は本サービスから取得したメッセージ内容を Google 基盤モデルの学習・改善には利用しません。現時点で Anthropic 社・OpenAI 社などの他の外部生成 AI 事業者は利用していません。新たに追加する場合は本ポリシーを改定してお知らせします。

6. 適正な取扱いの根拠

当社は、個人情報保護法に基づき、特定した利用目的（前項）の範囲内で、ご本人の同意または事務所との委託契約に基づいて個人情報を適正に取り扱います。要配慮個人情報に該当する内容の取得は、原則としてご本人の明示的同意が得られる場合、または法令が認める場合に限ります。

7. 第三者提供・委託

7.1 第三者への提供

当社は、法令に基づく場合、人命・身体・財産の保護のために必要な場合、公衆衛生の向上のために必要な場合等を除き、ご本人の同意なく個人情報を第三者に提供しません。

7.2 業務委託先

サービス提供に必要な範囲で、次の委託先を利用します。いずれも守秘義務および安全管理措置を定めた契約のもとで処理させています。

• LINE ヤフー株式会社（LINE Messaging API、Webhook 受信）
• Google LLC / Google Cloud Japan（Cloud Run、Firestore、Cloud Logging、Identity Platform 等のクラウドインフラ、および Vertex AI（Gemini、Embeddings） によるメッセージの意図分類・不適切検知・応答生成）
• Slack Technologies 社（事務所運用通知のための Slack チャネル連携／事務所が利用する場合）
• その他、サービス運営上必要な監査・解析ベンダー、および将来的に当社が追加する AI 処理事業者（追加時には本ポリシーを改定してお知らせします）。

8. 外国にある第三者への提供

本サービスは東京リージョン（asia-northeast1）のインフラを基本としますが、委託先のうち Google LLC および Slack Technologies 社は米国 に所在します。米国の個人情報保護制度については、個人情報保護委員会「外国における個人情報の保護に関する制度等の調査」（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/）をご参照ください。委託先との契約および技術的措置（暗号化、アクセス制御、監査）により、国内と同等の保護水準を確保します。

9. 安全管理措置

• 組織的措置：責任者の選任、取扱規程の整備、教育、アクセス権限の最小化。
• 人的措置：従業員・委託先との守秘義務契約、退職・解除時のアクセス権剥奪。
• 物理的措置：クラウドデータセンターの物理セキュリティに準拠。
• 技術的措置：通信の TLS 暗号化、保存時の暗号化、LINE userId の SHA-256 ハッシュ化（ドキュメント識別子として使用し、原文はテナント単位で暗号化のうえ保管）、テナント分離、入力値検証、不正アクセス監視、ログ監査、脆弱性診断。

10. 保存期間・削除

• LINE メッセージ本文・分析ログ：事務所が定めた期間（初期値は受領から 180 日、Firestore の TTL ポリシーにより自動削除）。事務所が本ポリシーの範囲内で期間を延長する場合があります。
• ユーザー登録情報：最終活動から 180 日、または削除リクエスト受領から 30 日以内に削除。
• 監査ログ：セキュリティ上必要な最小期間（原則 13 か月）。

削除リクエストは LINE トーク画面で「削除」と送信いただくことで受付けます（処理完了まで最大 30 日）。削除後はメッセージ本文およびユーザー登録情報を速やかに消去します。統計・モニタリング目的の集計値は、個人を識別できない形に加工したうえで引き続き保持することがあります。

11. 本人からの請求（開示・訂正・削除・利用停止）

ご本人は、当社が保有する個人情報について、開示・訂正・追加・削除・利用停止・第三者提供停止・利用目的の通知を請求できます。手続きは原則として利用する事務所を通じて行っていただきますが、事務所窓口が利用できない場合は、本ポリシー末尾の当社お問い合わせ窓口にご連絡ください。

LINE 上でのご請求については、当該 LINE アカウントからの送信（例：トーク画面で「削除」と送信いただくことでの削除リクエスト）をもって本人確認に代えます。事務所窓口・当社窓口を通じた請求の場合は、合理的な範囲で追加の本人確認を行うことがあります。いずれも、合理的な期間内に対応します。

12. Cookie・解析ツール

本ポリシー掲載ページでは、セキュリティ目的で必要最小限の Cookie・ブラウザストレージを利用することがあります。第三者広告配信目的のトラッキング Cookie は利用しません。解析ツールを導入する場合には、IP の匿名化など合理的な保護措置を講じます。

13. 未成年者

本サービスは LINE 上で動作する性質上、利用者の年齢を機械的に確認することができません。18 歳未満の方が本サービスをご利用になる場合は、親権者その他の法定代理人の同意のうえでご利用ください。メッセージ内容等から 明らかに未成年であると判明した場合、事務所と連携し、当該利用者に関する情報の取扱い（保存・分析の範囲等）を見直します。ご本人または法定代理人からの削除・利用停止のご請求は、前項の手続きに従って受付けます。

14. ポリシーの改定

法令改正、サービス内容の変更、セキュリティ環境の変化等に応じて、本ポリシーを改定することがあります。重要な変更を行う場合には、本ページおよび／または LINE 上でお知らせします。変更後も本サービスを利用された場合、変更後のポリシーに同意いただいたものとみなします。

15. お問い合わせ窓口

個人情報お問い合わせ窓口

Weeave 株式会社 プライバシー担当

メール

polilink@weeave.co.jp

特定の事務所における個別の声の取扱い（保存・閲覧範囲など）については、当該事務所のプライバシーポリシーをご参照いただくか、当該事務所までお問い合わせください。当社窓口にご連絡いただいた場合も、必要に応じて事務所側へ取り次ぎます。