プライバシーポリシー

最終更新: 2026年9月19日（v1.3・9.3表直後と10.4末尾に、削除後もバックアップへ最大30日残存する旨（第8条2項参照）を明記。9月18日：v1.2・第7条の Google Analytics「ユーザーID連携」断定を「User-ID機能不使用・user_id非送信」へ精密化し実装（Consent Mode・test_ga_no_user_id.mjs）で担保、オプトアウト手段の効果差を明記。9月17日：v1.1・第7条7.4/7.5 の追加、第12条に GA Cookie を追記、委託先社名を LINEヤフー株式会社へ是正、10.4 に正本からの転記漏れを復元）

第1条（本ポリシーの目的と適用範囲）

R150works合同会社（株式会社SinqRelations設立後は同社に移管。以下「当社」）は、自治会向け連絡網・安否確認サービス「JICHILOG」の提供にあたり、個人情報を適切に取り扱うことを目的として本プライバシーポリシー（以下「本ポリシー」）を定めます。

本ポリシーは以下の者に適用されます。

第2条（役割と個人情報保護法上の位置づけ）

役割説明
管理者（自治会） 個人情報取扱事業者。住民の個人データの主たる管理責任者です。住民からの個人情報に関する請求（開示・訂正・削除・利用停止等）の窓口は管理者（自治会）です。
当社 管理者から個人データの処理を受託する委託先です。当社は管理者の指示に基づいてのみ個人データを処理し、自社の目的には使用しません。
住民 個人データの本人。住民が個人情報に関する開示・訂正・削除・利用停止等を請求する場合は、管理者（自治会）に対して行ってください。 当社への直接請求があった場合、管理者に通知の上、管理者の指示を仰ぎます。

第3条（取り扱う個人情報の種類）

3.1 管理者（自治会・役員）の個人情報

3.2 住民の個人情報

当社は、LINE user ID を個人情報として取り扱います。特定の個人と結び付く識別子である以上、該当性の解釈を待つのではなく、該当するものとして保護措置を適用する設計としています（AES-256-GCM による暗号化保管・共有ページ非表示・削除請求時の即時削除）。

3.3 要配慮個人情報

住民の安否確認における「要支援（NEEDS_HELP）」ステータスを、当社は要配慮個人情報として取り扱います。

取得にはご本人の明示的な事前同意（opt-in）を必須とし、同意が記録されていない場合はシステム上そもそも保存できません（サーバー側で同意の有無を検査し、無同意の書き込みを拒否します）。同意は随時撤回できます。

第4条（個人情報の利用目的）

4.1 管理者の個人情報

  1. 本サービスの提供（認証・組織図管理・安否確認機能の提供等）
  2. 料金の請求・支払処理
  3. お問い合わせへの対応
  4. サービス改善のための分析（個人を特定しない統計情報の作成）
  5. お知らせ・メンテナンス情報の通知
  6. 不正利用の防止・調査

4.2 住民の個人情報

  1. 管理者の指示に基づく連絡・通知の送付
  2. 安否確認の実施（発信・受付・集計）
  3. 管理者への集計結果・未応答状況の提供
  4. 代理入力時の記録（誰が・誰の代わりに・いつ入力したか）
  5. 安否確認の配信結果（送信済・未達・LINE未連携等の区分）は担当役員のダッシュボードに住民氏名とともに表示されます。このデータは安否確認の実施管理の目的のみに使用されます。

この閲覧は、個人情報取扱事業者である管理者（自治会）の内部における利用であり、第三者提供には該当しません。閲覧できる範囲は、各役員が担当する組織階層（自分の組・班など）に限定されます（最小権限の原則）。担当外の住民の情報は、画面表示だけでなくサーバーの応答にも含まれません。

当社は住民の個人情報を管理者の指示なく使用しません。

第5条（個人情報非共有の設計）

本サービスは、以下の技術的設計により住民の携帯番号・住所が共有ページに表示されないようにしています。

第6条（個人情報の第三者提供）

当社は、法令で認められる場合を除き、住民の個人情報を管理者の指示なく第三者に提供しません。ただし以下の場合は除きます。

  1. 法令に基づく場合
  2. 人の生命・身体または財産の保護のために必要な場合
  3. 国の機関等が法令の定める事務を遂行することに協力する必要がある場合

自治体への情報提供については、個人情報を含まない件数（統計）のみを前提とします。

第7条（業務委託・再委託先）

7.1 料金の請求・収受（Stripe）

本サービスの料金は、管理者（自治会）が自治会費・予算からお支払いいただくものです。住民の皆さまへのカード決済・自動課金は一切行いません。

委託先Stripe Payments Japan 株式会社
本店所在地〒106-6017 東京都港区六本木1-6-1 泉ガーデンタワー17階
委託業務請求書（インボイス）の発行・入金の消込
提供情報管理者（自治会）の請求先情報のみ（団体名・請求担当者の氏名・メールアドレス・請求金額・請求日）
提供しない情報住民の個人情報は一切提供しません（氏名・携帯番号・住所・安否応答・LINE user ID のいずれも Stripe へ送信されません）
プライバシーポリシーhttps://stripe.com/jp/privacy

請求先情報は Stripe, Inc.（米国）で処理されることがあります。同社は EU-US Data Privacy Framework 認証を取得し、ISO 27001・SOC 2 Type II・PCI DSS Level 1 に準拠しています。この越境移転についてのご同意は、ご契約時に管理者（自治会）からいただきます（個人情報保護法第28条）。住民の個人データは移転の対象になりません。

7.2 LINEメッセージ送信（LINE連携利用時）

委託先LINEヤフー株式会社
所在地東京都新宿区
委託業務LINE Messaging API経由の安否確認発信・通知の送付
提供情報住民のLINE userID・メッセージ本文
プライバシーポリシーhttps://line.me/ja/terms/policy/

LINE連携は、役員が発行する招待リンクを住民ご本人が受け取り、ご自身で受諾したときにのみ成立します（受諾されないまま有効期限を過ぎた招待は自動的に失効します）。受諾画面では、取得する情報（LINE user ID）と利用目的（安否確認・連絡の送付）を明示します。

LINE連携は任意です。連携しない場合も、Webからの安否応答など他の手段で本サービスをご利用いただけます。LINE連携を利用しない住民の LINE user ID は当社システムに保存されません。連携の解除・削除はいつでも可能です。

7.3 サーバー基盤

委託先エックスサーバー株式会社（Xserver VPS）
所在地日本（サーバー設置国：日本）
委託業務サーバー基盤の提供
提供情報サービスに保管されている全データ（うち携帯番号・住所・LINE user ID は暗号化済）

7.4 アクセス解析（Google Analytics 4）

当社は、サービスの利用状況を統計的に把握し改善するため、Google LLC が提供する Google Analytics 4 を利用しています。

委託先Google LLC
所在地1600 Amphitheatre Parkway, Mountain View, CA 94043, USA（米国）
委託業務ウェブサイトのアクセス解析
取得情報IPアドレス、閲覧したページのURL、参照元（リファラ）、ブラウザ・OS・端末の種別、画面サイズ、滞在時間、おおよその地域（国・都道府県のほか、市区町村程度まで含まれる場合があります）、ガイド記事内での操作イベント（目次・関連記事・出典リンク・ボタンのクリックと、その遷移先URL・ページ識別子）
取得しない情報氏名・携帯番号・住所・LINE user ID・安否応答の内容・掲示の本文は一切送信しません。 当社は Google Analytics へ個人を特定できる情報を送信しない設定で利用しています
利用目的サイトの利用状況の統計的な把握、表示・導線の改善
プライバシーポリシーhttps://policies.google.com/privacy
利用規約https://marketingplatform.google.com/about/analytics/terms/jp/

当社は、Google Analytics の User-ID 機能を利用しておらず、利用者を識別する情報（user_id）を Google Analytics へ送信していません。また、Googleシグナルによる Google アカウント情報との紐付け・広告向け機能・広告パーソナライズを利用しない設定で利用しています。

対象となるページ＝アクセス解析を読み込むのは、ログインしていない方がご覧になる公開ページのみです。具体的には、トップページ、ログイン画面、利用規約、プライバシーポリシー、住民向けのお知らせ公開ページ、ガイド記事です。ログイン後の管理画面（ダッシュボード・名簿・安否確認・掲示・年度引継ぎ等）では読み込みません。

住民の皆さまへ＝役員から受け取ったリンクで開く「お知らせの公開ページ」は、上記の対象に含まれます。このページを開いた際、閲覧した事実とIPアドレス等がGoogleへ送信されますが、どなたが開いたかを当社が特定することはありません（当該ページはログイン不要で、氏名等と結び付けていません）。

米国への移転について＝取得された情報は Google LLC（米国）で処理されます。同社のプライバシーポリシーおよびデータ処理の条件は上記URLをご確認ください。

無効化の方法＝次のいずれかでアクセス解析への影響を抑えられます。いずれの方法でも本サービスの機能は制限されません。

  1. Google が提供する「Google アナリティクス オプトアウト アドオン」をブラウザへ導入する（https://tools.google.com/dlpage/gaoptout?hl=ja）＝閲覧情報の送信自体を停止します。
  2. ブラウザの設定で Cookie を無効にする、またはプライベートブラウジングを利用する＝Cookie による識別（同一の方の再訪問等の紐付け）を止めます。ただし、この方法だけでは閲覧したページのURL等の送信自体は停止しません。送信自体を止めたい場合は1のアドオンをご利用ください。

7.5 ウェブフォント（Google Fonts）

当社は、画面の文字を読みやすく表示するため、Google LLC が提供する Google Fonts を利用しています。フォントの読み込みの際、IPアドレスとブラウザの種別が Google LLC（米国）へ送信されます。 氏名・連絡先等の個人情報は送信されません。

第8条（個人情報の安全管理措置）

8.1 技術的措置

8.2 組織的措置

第9条（個人情報の保管期間）

9.1 管理者のデータ

種別保管期間
アカウント情報退会後30日（誤操作復元のため）
決済情報（課金記録）法定保管期間（電子帳簿保存法等に基づく7年）
監査ログ（テナントに紐づく操作記録）無料・お試しプラン＝30日／有料プラン＝365日
監査ログ（ログイン等の認証・システム記録）365日

9.2 住民のデータ

住民の個人情報は、管理者（自治会）との利用契約が有効な期間中、本サービスの提供に必要な範囲で保管します。退会・解約・削除請求時の取扱いは第10条に定めます。

9.3 退会クローズ・死亡クローズ後の保管期間

データ種別保管期間
電話番号・住所・LINE ID（連絡先情報）退会クローズ時に即時削除
安否応答の個人記録・同意記録退会クローズ時に即時削除
氏名・退会日（逝去の場合は逝去日）・退会理由（逝去の場合を除く）（運営記録）退会クローズまたは死亡クローズから3年を上限として保持し、経過後は削除します
個人と紐付かない件数集計永続保持（個人を特定できない統計情報）

運営記録の保存目的は、組の人数推移・加入履歴という自治会の運営記録に限られます。目的外には利用しません。上限を3年としたのは、自治会役員の任期と年度引継ぎの実務（前年度・前々年度との対比）に必要な期間を超えて保持しないためです。3年を待たずに削除をご希望の場合は、いつでも削除請求を行えます（第10条）。

※ 上記「削除」は本番データベースからの削除を指します。削除の直前に取得済みのバックアップには、最大30日間（第8条2項）、暗号化された状態でデータが残存する場合があります。バックアップの復元は障害復旧時に限り、通常運用でバックアップから個人データを参照することはありません。

件数集計について、当社が保持するのは個人を特定できない件数のみの集計値です。個人を識別できる情報を含まないため、個人情報保護法上の「個人情報」には該当しません。さらに、集計値から個人が逆算されることを防ぐため、最小集計単位による丸めをサーバー側で必ず適用し、人数の少ない区分は上位の区分へ丸めて表示します。この最小集計単位はサーバー側で固定されており、画面や API から引き下げることはできません。自治体等へ統計を提供する場合も、同じ処理を通した値のみを提供します。

第10条（本人の権利と削除請求への対応）

10.1 管理者ご本人からの請求

管理者ご本人は、ご自身の個人情報について開示・訂正・削除・利用停止を当社に請求できます。

請求方法: info@r150works.com（本人確認書類の提出をお願いする場合があります）

10.2 住民からの請求（削除請求を含む）

住民（本人）からの個人情報に関する開示・訂正・削除・利用停止等の請求は、管理者（自治会）が窓口となります。

住民から当社に直接削除請求があった場合は、速やかに管理者に通知し、管理者の指示に基づき対応します。

10.3 退会クローズ後の削除請求

退会クローズ後も氏名・退会日・退会理由が運営記録として保持されます。本人がこれらの完全削除を求める場合は、管理者（自治会）を通じて申し出てください。

10.4 逝去（死亡クローズ）の場合

逝去された住民の個人情報のうち、連絡先（電話番号・住所・LINE ID）は退会クローズと同様に即時削除します。氏名・逝去日は運営記録として保持します。逝去された方への本人通知は行いません。遺族からの削除請求への対応については、管理者（自治会）にお問い合わせください。

個人情報保護法が対象とするのは生存する個人に関する情報（第2条第1項）であるため、お亡くなりになった方の情報は同法上の「個人情報」には該当しません。ただし当社は、ご遺族の心情に配慮し、生存されている住民と同等の管理を行います。

氏名・逝去日の保管期間は9.3と同じく死亡クローズから3年を上限とし、経過後は削除します。

※ 上記「削除」は本番データベースからの削除を指します。削除の直前に取得済みのバックアップには、最大30日間（第8条2項）、暗号化された状態でデータが残存する場合があります。バックアップの復元は障害復旧時に限り、通常運用でバックアップから個人データを参照することはありません。

第11条（同意の取得と撤回）

11.1 安否確認への参加同意（opt-in）

安否確認への参加（特に要支援ステータスの登録）は、住民本人の明示的な事前同意（opt-in）に基づきます。

11.2 同意の撤回

住民は、いつでも安否確認への参加同意を撤回することができます。撤回の申し出は管理者（自治会）に対して行ってください。

11.3 代理入力と同意

組長等の役員が住民に代わって代理入力を行う場合は、事前に本人の同意を確認してください。代理入力の事実は、可能な限り本人に通知します。

11.4 未成年住民の同意

当社は、年齢・生年月日に関する情報を一切取得しません（本サービスのデータ項目に年齢欄・生年月日欄はありません）。

本サービスは、自治会の役員および世帯主等の成人による利用を前提としています。18歳未満の世帯員の情報を登録する場合は、世帯主または保護者が代理で登録してください。代理入力はご本人（未成年の場合は保護者）への通知と監査ログ記録の対象です（11.3）。

未成年ご本人が直接アカウントを作成して安否応答を行う運用は想定していません。実施される場合は、管理者（自治会）の責任において保護者の同意を得たうえで行ってください。

第12条（Cookie・ローカルストレージ）

当社は、認証状態の保持に localStorage を、アクセス解析に Cookie を使用します。

種類保管場所目的有効期間
認証トークン（JWT）localStorageログイン状態の維持1時間（リフレッシュで延長）
リフレッシュトークンlocalStorage認証トークンの再発行30日
テナント情報localStorageテナント選択状態の保持ログアウトまで
_ga（Google Analytics）Cookieサイト利用状況の統計的な把握（個人は特定しません）最長2年
_ga_<測定ID>（Google Analytics）Cookie同上（セッションの識別）最長2年

Google Analytics の Cookie は、ログインしていない方がご覧になる公開ページでのみ発行されます。無効化の方法は第7条7.4をご覧ください。

第13条（本ポリシーの変更）

当社は必要と判断した場合、管理者に事前通知の上、本ポリシーを変更することがあります。重要な変更については30日前までにサービス内通知またはメールで通知します。

第14条（漏洩等の対応）

当社は個人データの漏洩・滅失・毀損またはその疑いを検知した場合、管理者へ速やかに通知するとともに、被害拡大の防止に努めます。個人情報保護法第26条に基づく報告義務の主体は管理者（個人情報取扱事業者）です。

第15条（お問い合わせ）

トップページへ戻る 利用規約 ログイン・新規登録