プライバシーポリシー
この文書は公開前の草案です。未確定 の印がある箇所（事業者名・施行日など）は、正式な公開までに確定します。
最終更新: 2026-09-16 ／ 施行日: 未確定YYYY-MM-DD
本ポリシーは、個人情報の保護に関する法律（以下「個人情報保護法」）に基づき、 未確定事業者名（以下「当方」）が「Yometa」（以下「本サービス」）において取り扱う 個人情報の取扱方針を定めるものです。
0. 最初に（要点）
本サービスは、役所からの通知という極めて機微な情報を扱います。そのため、 設計の段階で次を決めています。
| 項目 | 方針 |
|---|---|
| 送信された画像 | 保存しません。 処理が終わり次第、直ちに破棄します |
| 抽出したテキスト | 個人利用では保存しません。機関利用では、担当者が明示的に保存を選んだ場合のみ保存します |
| 年金番号・在留カード番号・マイナンバー | 抽出の段階で伏せ字にし、伏せ字にする前の値はいかなる形でも保存しません |
| 氏名・住所 | 抽出の対象としません |
| AIの学習 | 送信された内容が、当方または委託先のAIモデルの学習に用いられることはありません |
1. 取得する情報
1-1. 利用者が送信する情報
| 情報 | 保存 | 用途 |
|---|---|---|
| 書面の画像 | 保存しない（処理後に直ちに破棄） | 内容の読み取り |
| 選択した言語 | 保存する | 次回以降の応答言語の決定 |
| LINEの利用者識別子のハッシュ値（LINE User ID から作った復元できない符号。識別子そのものは保存しない） | 保存する | 言語設定の保持、利用回数の制限 |
| 利用回数の記録（利用者識別子から作った復元できない符号、利用日、その日の回数） | 保存する（90日で削除） | 1日あたりの利用回数の制限 |
| 送信された画像の照合用の符号（画像から作った復元できない符号、言語、利用日）。画像そのものは含まない | 保存する（90日で削除） | 同じ画像を重ねて読み取らないための照合 |
| 同意の記録（第4条の移転への同意の日時、同意した説明文の版、説明文を表示した言語） | 保存する | 本人の同意を得たことの記録 |
氏名、住所、電話番号、メールアドレスは、個人利用においては取得しません。 書面の画像にこれらが含まれていても、当方は抽出せず、保存しません。
1-2. 機関利用において取得する情報
| 情報 | 保存 | 用途 |
|---|---|---|
| 担当者のメールアドレス | 保存する | 認証、期限の通知 |
| 機関名 | 保存する | データの分離 |
| 抽出結果のテキスト（担当者が保存を選んだ場合のみ） | 保存する | 一覧表示、期限の通知 |
| 対象者の呼称（担当者が任意に入力した場合） | 保存する | 一覧での識別 |
抽出結果には、通知の種類、期限、金額、および根拠となる原文の抜粋が含まれます。 年金番号、在留カード番号、個人番号（マイナンバー）は、保存前に伏せ字に置き換えます。
1-3. 自動的に取得する情報
アクセス日時、処理の成否、処理に要した時間、および利用言語の統計。 これらに書面の内容は含みません。
2. 利用目的（個人情報保護法第17条）
- 本サービスの提供（書面の内容の説明、期限の通知）
- 本サービスの品質の維持および改善（統計的な集計に限る）
- 不正利用の防止および利用回数の制限
- 利用者からの問い合わせへの対応
上記以外の目的では利用しません。広告配信、profiling、第三者へのデータ販売は行いません。
3. 第三者提供
当方は、次の場合を除き、個人データを第三者に提供しません。
- 本人の同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難な場合
機関利用において、支援対象者の情報が当該機関に共有されるのは、 支援対象者本人が同意した場合に限られます。 同意は本人が理解できる言語で取得します。
4. 業務委託および外国にある第三者への提供
本サービスは、その提供のために次の事業者を利用しています。 これらのうち日本国外に所在するものへの情報の移転は、個人情報保護法第28条に定める 外国にある第三者への提供に該当します。
| 事業者 | 所在国 | 委託する処理 | 移転する情報 |
|---|---|---|---|
| Anthropic, PBC | アメリカ合衆国 | 書面の内容の読み取り | 書面の画像（同社の規約により、モデルの学習には利用されません） |
| Cloudflare, Inc. | アメリカ合衆国 | 通信の中継、アプリケーションの実行 | 通信の内容 |
| Supabase, Inc. | アメリカ合衆国（データの保存先は日本国内） | 認証、データの保存 | 第1条2項の情報 |
| Resend（Plus Five Five, Inc.） | アメリカ合衆国 | メールの送信 | メールアドレス、期限の通知内容 |
| LINEヤフー株式会社 | 日本 | メッセージの送受信 | 利用者識別子、送受信するメッセージ |
外国にある第三者への提供について
- アメリカ合衆国の個人情報保護制度に関する情報は、個人情報保護委員会のウェブサイトで確認できます。
- 上記の各事業者には、各社が公開しているデータ処理に関する条項（利用規約を含む）に基づいて処理を委託しています。
- Anthropic社に送信された画像は、同社のAIモデルの学習に利用されません。
- Supabaseのデータ保存先は東京リージョンを指定しており、保存されたデータは日本国内に所在します。
本サービスの利用にあたっては、上記の移転に同意いただく必要があります。
5. 保存期間
| 情報 | 保存期間 |
|---|---|
| 書面の画像 | 保存しない（処理後、直ちに破棄） |
| 言語設定、利用者識別子のハッシュ値、同意の記録 | 最終利用から12か月 |
| 機関が保存した抽出結果 | 機関が設定した期間（既定12か月）。経過後は自動的に削除 |
| アクセスログ | 90日 |
6. 安全管理措置
- 通信はすべて暗号化しています（TLS）。
- 保存されたデータは、データベースの提供事業者（Supabase, Inc.）のサービスの機能により、保存時に暗号化されています。
- 当方の従業者に対し、個人情報の取扱いに関する必要な監督を行います。
- 委託先に対し、必要かつ適切な監督を行います。
7. 利用者の権利（個人情報保護法第33条〜第35条）
利用者は、当方が保有する自己の個人データについて、次を請求できます。
- 利用目的の通知
- 開示
- 訂正、追加、削除
- 利用の停止、消去
- 第三者提供の停止
請求は末尾の連絡先までご連絡ください。ご本人であることを確認のうえ、 遅滞なく対応します。手数料はいただきません。
LINEをご利用の場合、ブロックまたは友だち解除により、第4条の移転への同意を取り消し、 当方に保存された情報（言語設定、利用者識別子のハッシュ値、同意の記録、利用回数の記録、画像の照合用の符号）の削除を請求できます。 当方は、LINEからブロックまたは友だち解除の通知を受けた時点で、これらを削除します。
8. Cookie等
本サービスのウェブサイトは、機関向けのログイン状態の保持に必要な範囲でのみ Cookieを使用します。広告目的、行動追跡目的のCookieおよび類似技術は使用しません。
9. 未成年者の利用
16歳未満の方が本サービスを利用する場合は、保護者の同意を得てください。
10. 本ポリシーの変更
本ポリシーを変更する場合、変更後の内容を本サービス上に掲示します。 重要な変更については、事前に周知します。
11. 連絡先および苦情の申出先
未確定事業者名 メール: yometadev@outlook.com
本サービスの個人情報の取扱いに関する苦情は上記までお申し出ください。 当方の対応に納得いただけない場合、個人情報保護委員会にも申し出ることができます。
個人情報保護委員会 https://www.ppc.go.jp/