プライバシーポリシー

1. はじめに

弁護士佐伯圭佑（以下「当方」といいます）は、個人事業として運営する LINE Bot サービス「そばに」、付随する LIFF Web アプリケーションおよびウェブサイト（以下総称して「本サービス」といいます）を通じて取得する個人情報について、本プライバシーポリシー（以下「本ポリシー」といいます）に従って取り扱います。

本ポリシーは、個人情報の保護に関する法律（以下「個人情報保護法」といいます）その他の関連法令を遵守するとともに、ユーザーが安心して本サービスを利用できるようにすることを目的とします。

2. 取得する情報

本サービスの利用に伴い、当方は以下の情報を取得します。

2-1. ユーザーから直接取得する情報

2-2. 自動的に取得する情報

Cookie の詳細については、別途定めるクッキーポリシーをご参照ください。

2-3. 取得しない情報

当方は、以下の情報を取得しません：

• LINE トークの中で当方の Bot 宛以外に送信されたメッセージ
• LINE プラットフォーム上の友だちリスト
• 本サービスを通じて開示されない他のアプリ・ウェブサイトの利用情報

3. 利用目的

当方は、取得した情報を以下の目的のために利用します：

1. 本サービスの提供（AI 応答の生成、計算ツールの動作、マイページ機能の提供等）
2. 本サービスの品質向上（応答精度の評価、ナレッジベースの改善、不具合修正）
3. ユーザーサポート（お問い合わせへの対応）
4. 利用規約違反、不正利用、サイバー攻撃等への対応
5. 統計データの作成（個人を特定できない形に加工した利用動向の分析）
6. 法令上の要請への対応
7. お知らせ・新機能のご案内（メッセージ受信を希望されたユーザーに対するもの）

4. AI 応答生成のための業務委託

本サービスの中核機能である AI 応答の生成にあたり、当方は以下の事業者に対し、ユーザーの相談内容を業務委託として送信します。これらは個人情報保護法における 「業務の委託」 に該当し、いわゆる第三者提供ではありません。

業務委託先への送信前マスキング

当方は、ユーザーの相談文を上記委託先に送信する前に、氏名・電話番号・メールアドレス・住所・銀行口座・勤務先名等の個人識別情報を可能な限り検出し、[ユーザー] [配偶者] 等の汎用ラベルへの置換または削除を行います。ただし、技術的に完全な検出を保証することはできません。

ユーザーは、本サービスの利用にあたり、フルネーム・自宅住所・電話番号・口座番号等の個人識別情報を相談文中に記載しないようご注意ください。

5. インフラ・運用上の業務委託先

本サービスのインフラ運用および監視のため、以下の事業者に対し業務委託を行っています。これらの委託先は、ユーザーの相談内容を AI 応答生成の目的では参照しませんが、データの保管・通信経路・障害監視等の役割を担います。

国外で処理される情報については、当該国の法制度（捜査機関による情報開示要請を受け得ること等を含みます）が日本と異なる可能性があります。当方は、業務委託先選定にあたって、暗号化通信・最小権限アクセス・SOC2 等の認証取得状況を確認しています。

6. データ保管期間

7. データ保管リージョン

ベクトルデータベース（Qdrant）のリージョンが現在米国である点について、相談本文そのものは原則としてベクトル化対象に含めず、ナレッジ本体（条文・判例・コラム等の公開情報）および PII マスキング後の検索クエリのみを Qdrant に送信する設計としています。

8. 安全管理措置

当方は、個人情報の漏えい、滅失またはき損の防止その他の安全管理のため、以下の措置を講じます：

1. 組織的安全管理措置： 個人情報の取扱責任者の設置（佐伯圭佑）、業務委託先との契約による秘密保持義務の確認
2. 人的安全管理措置： 個人情報の取扱いに関する遵守事項の整備、関係者への周知
3. 物理的安全管理措置： クラウド事業者のデータセンターへの物理アクセス制限（業務委託先に委ねる）
4. 技術的安全管理措置：
   • HTTPS による通信の暗号化（Cloudflare で TLS 終端）
   • データベース・シークレットへの最小権限アクセス（IAM・Secret Manager）
   • Web Application Firewall（Cloudflare WAF）による不正アクセス対策
   • 多要素認証（運用者アカウント）
   • 監査ログの記録（規約同意・事件性検知・管理画面ログイン等）

9. 第三者提供

当方は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません：

1. ユーザーの同意がある場合
2. 法令に基づく場合（捜査機関からの法定の開示要請等）
3. 人の生命、身体または財産の保護のために必要がある場合であって、ユーザーの同意を得ることが困難であるとき
4. 第4条および第5条に定める業務委託（個人情報保護法上の「業務の委託」）

弁護士事務所、ファイナンシャルプランナー、カウンセラー等、本サービス上で広告枠を提供する第三者に対しては、当方からユーザーの個人情報を直接渡すことはありません。ユーザーが当該第三者の連絡先・URL を自発的にタップ・選択し、当該第三者と独自に連絡を取った時点以降は、当該第三者との関係は当該第三者のプライバシーポリシーに従います。

10. ユーザーの権利

ユーザーは、自己の個人情報について以下の権利を有します：

1. 開示請求 ─ 当方が保有するご自身の個人情報の開示を請求すること
2. 訂正請求 ─ 内容の誤りについて訂正を請求すること
3. 利用停止・削除請求 ─ 利用停止または削除を請求すること
4. 第三者提供記録の開示請求 ─ 第三者提供の記録の開示を請求すること

これらの請求は、info@sobani-bengo.jp 宛のメール、または LINE 公式アカウント「そばに」内のサポートメニュー経由でお申し出ください。本人確認を行ったうえで、合理的な期間内に対応します。

退会（LINE 公式アカウントのブロック解除または当方への退会申し出）により、第13条の規定により 30 日以内に保有データを削除します。

11. クッキー等の利用

本サービスは、LIFF アプリケーションの動作およびサービス品質向上のため、Cookie・ローカルストレージ・類似技術を利用します。詳細は別途定める クッキーポリシー をご参照ください。

行動分析を目的とした Cookie（PostHog 等）の利用については、将来導入する際にユーザーへの追加告知および同意取得 UI を提供します。

12. 子ども（18 歳未満）の個人情報

本サービスは、利用規約第4条に定めるとおり、満 18 歳以上の個人を対象としています。応答内容から未成年者である可能性が推認される場合、当方はサービス提供を停止し、保護者・学校・公的相談窓口の利用を案内します。当方は、満 18 歳未満の方の個人情報を意図的に取得しません。

万一、満 18 歳未満の方の個人情報を取得していたことが判明した場合、当方は速やかに当該情報を削除します。

13. 漏えい等が生じた場合の対応

万一、個人情報の漏えい・滅失・毀損その他のインシデントが発生した場合、当方は以下の対応を行います：

1. 影響範囲・原因の特定および証拠の保全
2. 個人情報保護委員会への報告（個人情報保護法第26条第1項に基づく）
3. 影響を受けたユーザーへの通知
4. 再発防止策の策定・実施

14. プライバシーポリシーの変更

1. 当方は、必要に応じて本ポリシーを変更することができます。
2. 重要な変更を行う場合、変更内容および施行日を本サービス上または LINE のメッセージにより告知します。
3. 変更後のポリシーは、施行日以降の利用について適用されます。

15. お問い合わせ窓口

個人情報の取扱いに関するお問い合わせは、以下までお願いします。

---