プライバシーポリシー
最終更新: 2026-10-01 ／ 施行日: 2026-09-26
本ポリシーは、個人情報の保護に関する法律（以下「個人情報保護法」）に基づき、 Yometa（以下「当方」）が提供する行政通知の説明サービス（以下「本サービス」）において取り扱う 個人情報の取扱方針を定めるものです。
0. 最初に（要点）
本サービスは、役所からの通知という極めて機微な情報を扱います。そのため、 設計の段階で次を決めています。
| 項目 | 方針 |
|---|---|
| 送信された画像 | 保存しません。 処理が終わり次第、直ちに破棄します |
| 抽出したテキスト | 個人利用では保存しません。機関利用では、担当者が明示的に保存を選んだ場合のみ保存します |
| 年金番号・在留カード番号・マイナンバー | 抽出の段階で伏せ字にし、伏せ字にする前の値はいかなる形でも保存しません |
| 氏名・住所 | 抽出の対象としません |
| AIの学習 | 送信された内容が、当方または委託先のAIモデルの学習に用いられることはありません |
1. 取得する情報
1-1. 利用者が送信する情報
| 情報 | 保存 | 用途 |
|---|---|---|
| 書面の画像 | 保存しない（処理後に直ちに破棄） | 内容の読み取り |
| 選択した言語 | 保存する | 次回以降の応答言語の決定 |
| LINEの利用者識別子のハッシュ値（LINE User ID から作った復元できない符号。識別子そのものは保存しない） | 保存する | 言語設定の保持、利用回数の制限 |
| 利用回数の記録（利用者識別子から作った復元できない符号、利用日、その日の回数） | 保存する（90日で削除） | 1日あたりの利用回数の制限 |
| 送信された画像の照合用の符号（画像から作った復元できない符号、言語、利用日）。画像そのものは含まない | 保存する（90日で削除） | 同じ画像を重ねて読み取らないための照合 |
| 利用の記録（初めて利用した日、初回から7日以上あとに2回目に利用した日、直近に利用した四半期） | 保存する（最終利用から12か月で削除） | 利用者数の統計的な集計（個々の利用者への連絡や扱いの区別には用いません） |
| 同意の記録（第4条の移転への同意の日時、同意した説明文の版、説明文を表示した言語） | 保存する | 本人の同意を得たことの記録 |
氏名、住所、電話番号、メールアドレスは、個人利用においては取得しません。 書面の画像にこれらが含まれていても、当方は抽出せず、保存しません。
1-2. 機関利用において取得する情報
機関利用では、登録支援機関などの機関（以下「機関」）の担当者が、支援対象者に届いた書面を撮影して本サービスに送信します。 当方は、機関の委託を受けてこれを処理します（第3条）。
| 情報 | 保存 | 用途 |
|---|---|---|
| 書面の画像（担当者が送信したもの） | 保存しない（処理後に直ちに破棄） | 内容の読み取り |
| 担当者のメールアドレス、表示名（任意） | 保存する | 認証、期限の通知、画面の表示 |
| 機関名 | 保存する | データの分離 |
| 支援対象者の呼称（機関の中での呼び方。氏名は入力しないよう求めています） | 保存する | 同意の管理、一覧での識別 |
| 支援対象者の同意の記録（同意書の版、説明に使った言語、署名日、登録した担当者と日時、取り消しまたは支援終了の日時） | 保存する | 本人の同意を得たことの記録、同意の無い書面を処理しないための確認 |
| 抽出結果のテキスト（担当者が保存を選んだ場合のみ） | 保存する | 一覧表示、期限の通知 |
抽出結果には、通知の種類、期限、金額、および根拠となる原文の抜粋が含まれます。 年金番号、在留カード番号、個人番号（マイナンバー）は、保存前に伏せ字に置き換えます。
1-3. 自動的に取得する情報
アクセス日時、処理の成否、処理に要した時間、ならびに利用者数および利用言語の統計（人数のみで、利用者識別子を含みません）。 これらに書面の内容は含みません。
本サービスのウェブサイト（機関向けの管理画面を除きます）の閲覧状況（閲覧されたページ、参照元、国・地域、端末・ブラウザの種類、表示にかかった時間）。 Cloudflare Web Analytics を使って集計し、Cookie その他の端末に情報を保存する技術は使わず、個人を特定する情報は集めません。
2. 利用目的（個人情報保護法第17条）
- 本サービスの提供（書面の内容の説明、期限の通知）
- 本サービスの品質の維持および改善（統計的な集計に限る。機関利用で機関から預かった情報は、件数などの統計にのみ用い、その内容を当方の改善のために用いません）
- 不正利用の防止および利用回数の制限
- 利用者からの問い合わせへの対応
上記以外の目的では利用しません。広告配信、profiling、第三者へのデータ販売は行いません。
3. 第三者提供
当方は、次の場合を除き、個人データを第三者に提供しません。
- 本人の同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難な場合
機関利用では、当方は機関の委託を受けて、機関が送信した書面を処理します。 処理の結果は、送信した機関にのみ表示し、それ以外の目的では利用しません。 個人利用（LINE）で送信された情報を機関に提供することはありません。
4. 業務委託および外国にある第三者への提供
本サービスは、その提供のために次の事業者を利用しています。 これらのうち日本国外に所在するものへの情報の移転は、個人情報保護法第28条に定める 外国にある第三者への提供に該当します。
| 事業者 | 所在国 | 委託する処理 | 移転する情報 |
|---|---|---|---|
| Anthropic, PBC | アメリカ合衆国 | 書面の内容の読み取り | 書面の画像（同社の規約により、モデルの学習には利用されません） |
| Cloudflare, Inc. | アメリカ合衆国 | 通信の中継、アプリケーションの実行、ウェブサイトの閲覧状況の集計 | 通信の内容、ウェブサイトの閲覧状況（第1条3項） |
| Supabase, Inc. | アメリカ合衆国（データの保存先は日本国内） | 認証、データの保存 | 第1条2項の情報 |
| Resend（Plus Five Five, Inc.） | アメリカ合衆国 | メールの送信 | メールアドレス、送信するメールの内容（ログイン用のリンクを載せたメール、期限の通知） |
| LINEヤフー株式会社 | 日本 | メッセージの送受信 | 利用者識別子、送受信するメッセージ |
外国にある第三者への提供について
- アメリカ合衆国の個人情報保護制度に関する情報は、個人情報保護委員会のウェブサイトで確認できます。
- 上記の各事業者には、各社が公開しているデータ処理に関する条項（利用規約を含む）に基づいて処理を委託しています。
- Anthropic社に送信された画像は、同社のAIモデルの学習に利用されません。
- Supabaseのデータ保存先は東京リージョンを指定しており、保存されたデータは日本国内に所在します。
本サービスの利用にあたっては、上記の移転に同意いただく必要があります。 個人利用（LINE）では、利用者ご本人に同意いただきます。 機関利用では、機関が、当方の定める同意書を用いて、支援対象者が理解できる言語で説明し、 支援対象者本人から同意を得ます（利用規約第5条）。同意の無い支援対象者の書面は処理しません。
5. 保存期間
| 情報 | 保存期間 |
|---|---|
| 書面の画像 | 保存しない（処理後、直ちに破棄） |
| 言語設定、利用者識別子のハッシュ値、同意の記録、利用の記録 | 最終利用から12か月 |
| 機関が保存した抽出結果 | 機関が設定した期間（既定12か月）。経過後は自動的に削除。支援対象者が同意を取り消したときは、その支援対象者の分を削除 |
| 支援対象者の呼称、同意の記録 | 機関が本サービスの利用を終え、機関の登録を削除するまで（同意の取り消し後も、取り消した後に処理していないことを示すため残します） |
| 担当者のメールアドレス、表示名、機関名 | 機関の登録を削除するまで |
| アクセスログ | 90日 |
6. 安全管理措置
- 通信はすべて暗号化しています（TLS）。
- 保存されたデータは、データベースの提供事業者（Supabase, Inc.）のサービスの機能により、保存時に暗号化されています。
- 当方の従業者に対し、個人情報の取扱いに関する必要な監督を行います。
- 委託先に対し、必要かつ適切な監督を行います。
7. 利用者の権利（個人情報保護法第33条〜第35条）
利用者は、当方が保有する自己の個人データについて、次を請求できます。
- 利用目的の通知
- 開示
- 訂正、追加、削除
- 利用の停止、消去
- 第三者提供の停止
請求は末尾の連絡先までご連絡ください。ご本人であることを確認のうえ、 遅滞なく対応します。手数料はいただきません。
LINEをご利用の場合、ブロックまたは友だち解除により、第4条の移転への同意を取り消し、 当方に保存された情報（言語設定、利用者識別子のハッシュ値、同意の記録、利用回数の記録、画像の照合用の符号）の削除を請求できます。 当方は、LINEからブロックまたは友だち解除の通知を受けた時点で、これらを削除します。
機関利用の支援対象者の方は、機関の担当者に申し出るか、末尾の連絡先に直接ご連絡ください。 同意の取り消しの申出を当方が受けた場合は、機関に伝え、機関が取り消しを記録します。 取り消した後は、その方の書面を本サービスで処理せず、保存された抽出結果を削除します。 すでに読み取りのために送信した画像を、委託先から取り戻すことはできません。
8. Cookie等
本サービスのウェブサイトは、機関向けのログイン状態の保持に必要な範囲でのみ、 Cookieまたはブラウザのストレージ（ローカルストレージ）を使用します。
- ブラウザのストレージには、ログイン状態を保つための認証情報（トークン）と、 ログイン中のアカウントの情報（メールアドレス等）、ログイン手続き中の一時的な情報、 自動ログアウトのための、最後に操作した時刻とログインした時刻が保存されます
- これらは利用者の端末のブラウザ内に保存され、ログアウトすると削除されます
- 通知の画像や抽出結果は、ブラウザのストレージに保存しません
- ウェブサイトの閲覧状況の集計（Cloudflare Web Analytics）は、Cookie やブラウザのストレージを使いません。機関向けの管理画面では使いません
広告目的、行動追跡目的のCookieおよび類似技術は使用しません。
9. 未成年者の利用
16歳未満の方が本サービスを利用する場合は、保護者の同意を得てください。
10. 本ポリシーの変更
本ポリシーを変更する場合、変更後の内容を本サービス上に掲示します。 重要な変更については、事前に周知します。
11. 連絡先および苦情の申出先
Yometa メール: yometadev@outlook.com
当方（運営者）の氏名および住所は、ご本人からの求めに応じて遅滞なく回答します。上記のメールアドレスまでご請求ください。
本サービスの個人情報の取扱いに関する苦情は上記までお申し出ください。 当方の対応に納得いただけない場合、個人情報保護委員会にも申し出ることができます。
個人情報保護委員会 https://www.ppc.go.jp/