オヤモリ プライバシーポリシー
最終更新日: 2026年9月1日 / 施行日: 2026年9月1日
重要: 本サービスは、通話音声等の要配慮個人情報を継続的に取得します。個人情報保護法第2条3項に基づき、取得には対象者本人の明示的同意が必要です。契約者は、対象者から書面等で同意を取得する義務を負います (利用規約第4条参照)。
1. 事業者情報
| 事業者名 | 合同会社ファービヨンド |
|---|---|
| 代表者 | 上野 淳 |
| 個人情報保護管理者 | 上野 淳 |
| 問い合わせ窓口 | お問い合わせフォーム (種別: 個人情報の開示・訂正・削除請求) |
2. 取得する個人情報の種類
2.1 契約者 (家族側) から取得する情報
| 種類 | 具体的内容 | 取得方法 |
|---|---|---|
| アカウント情報 | メールアドレス、パスワード (ハッシュ化)、氏名 (任意) | サインアップ入力 |
| 認証識別子 | LINE User ID (LINE ログイン時) | LINE 認証連携 |
| 決済情報 | 決済事業者の顧客ID、サブスクリプションID、決済履歴 (カード番号自体は当社は保持しません) | 決済事業者のチェックアウト |
| 連絡先 | 家族通知先の LINE ID、電話番号 | ダッシュボード入力 |
| ログ情報 | IPアドレス、User-Agent、アクセス日時、ページ操作履歴 | 自動収集 |
2.2 対象者 (見守り対象の高齢者) から取得する情報 (要配慮個人情報を含む)
| 種類 | 具体的内容 | 取得方法 |
|---|---|---|
| 基本情報 | 氏名、固定電話番号、携帯番号、契約者との続柄 (任意) | 契約者による代理入力 |
| 通話録音 (要配慮個人情報) | 対象通話の音声データ全体 (発信者・受信者双方の音声) | 通話中継サービス経由の自動録音 |
| 通話内容の文字起こし | 音声を機械的に文字化したテキスト。氏名・家族関係・金融情報・健康情報等を含みうる | 音声認識 AI |
| AI判定結果 | 詐欺リスクレベル、検知キーワード、判定理由 | 大規模言語モデル (LLM) による解析 |
| 発信者番号 | 対象通話の発信者番号 | 通話中継事業者から自動通知 |
| 通話メタ情報 | 通話日時、通話時間、リスクレベル推移 | 自動収集 |
要配慮個人情報の取扱いについて: 通話録音および文字起こしテキストは、対象者の健康状態・家族関係・財産状況等を含む可能性があり、個人情報保護法第2条3項の要配慮個人情報に該当する場合があります。当社は同法第20条2項に基づき、対象者本人からの事前同意を取得済であることを契約者に保証させた上で取得します。
3. 個人情報の利用目的
- 本サービス (通話中継・AI判定・家族通知・通話記録の保管) の提供
- 詐欺の疑いがある通話の家族への即時通知
- 令状・照会に基づく警察・司法機関への通話記録の提供 (法的義務に基づく場合のみ)
- 本サービスの品質改善 (匿名化・統計化した上での AI モデル改善)
- 料金請求・入金管理
- 本サービスに関するお知らせ・キャンペーン情報の配信 (契約者が同意した範囲)
- お問い合わせへの回答・トラブル対応
- 不正利用の検知・防止
- 法令に基づく開示・監督官庁への報告
4. 第三者提供・委託
4.1 第三者提供 (原則として本人同意なくして行いません)
- 法令に基づく場合 (刑事訴訟法・警察職務執行法・電気通信事業法等)
- 人の生命・身体・財産の保護のために必要で、本人の同意を得ることが困難な場合
- 警察・司法機関からの令状・照会に基づく提出
4.2 業務委託先 (適切な監督契約を締結)
| 委託先 | 委託内容 | 所在国 |
|---|---|---|
| 通話中継事業者 | 電話番号提供・通話中継・録音 | 米国 (基準適合認定または SCC締結) |
| AI 事業者 (大規模言語モデル) | 通話内容の詐欺判定処理 | 米国 (基準適合認定または SCC締結) |
| AI 事業者 (音声認識) | 通話音声のテキスト化 | 米国 (基準適合認定または SCC締結) |
| データベース・認証基盤事業者 | DB / ユーザー認証 | 米国拠点・データは東京リージョン格納 |
| クラウドストレージ事業者 | 録音音声の保管 | 日本 (東京リージョン固定) |
| 決済事業者 | クレジットカード決済処理 | 日本 |
| メッセージング事業者 | 家族通知配信 / 認証連携 | 日本 |
| DNS / CDN 事業者 | DNS 解決・コンテンツ配信 | 米国 (基準適合認定または SCC締結) |
| アプリケーション実行基盤事業者 | サーバーホスティング | 米国 (基準適合認定または SCC締結) |
越境移転について: 上記のうち米国拠点の事業者は、EU-U.S. Data Privacy Framework または SCC (標準契約条項) に準拠した個人情報保護契約を締結しており、日本の個人情報保護法第28条の要件を満たしています。ただし、対象者本人の同意なしに越境移転する場合は個別に事前通知します。
具体的な委託先事業者名の開示: 上記は事業カテゴリでの表記です。お問い合わせフォーム より本人確認のうえ、当社の委託先事業者名 (法人名・所在地) を書面にて開示いたします (原則 5営業日以内)。
具体的な委託先事業者名の開示: 上記は事業カテゴリでの表記です。お問い合わせフォーム より本人確認のうえ、当社の委託先事業者名 (法人名・所在地) を書面にて開示いたします (原則 5営業日以内)。
5. 保存期間
| 情報種別 | 保存期間 | 備考 |
|---|---|---|
| アカウント情報 | 契約中 + 解約後30日 | 再開のため |
| 通話録音 (ベーシック) | 90日 | 期間経過後自動削除 |
| 通話録音 (プラス) | 180日 | 期間経過後自動削除 |
| 通話録音 (プレミアム) | 365日 | 期間経過後自動削除 |
| 判定ログ・文字起こし | 録音と同期 | 録音削除時に同時削除 |
| 決済履歴 | 7年間 | 会社法432条・電子帳簿保存法 |
| アクセスログ | 1年間 | セキュリティ調査用 |
| 刑事訴訟法上の証拠 | 紛争終結まで | 公判継続中は延長 |
6. 安全管理措置
6.1 組織的安全管理
- 個人情報保護管理者の設置
- 従業者への守秘義務誓約書の取得
- アクセス権限を業務上必要な最小範囲に限定
6.2 技術的安全管理
- 通信の暗号化 (TLS 1.2以上)
- 録音音声の SHA-256 ハッシュによる改竄検知
- データベースのアクセス制御 (Row Level Security)
- 認証情報のハッシュ化保存
- 不正アクセスの監視・ログ保存
- 定期的な脆弱性診断・セキュリティ監査
6.3 物理的安全管理
- データセンター (国内東京リージョン) の物理セキュリティ標準の遵守
- 録音音声・データは日本国内 (東京リージョン) から原則移転しない
7. 本人の権利 (開示・訂正・利用停止・削除)
- 対象者本人および契約者は、当社の保有する自己の個人情報について、以下を請求できます:
- 開示 (どの情報を保有しているか)
- 訂正・追加・削除
- 利用停止・消去
- 第三者提供の停止
- 第三者提供記録の開示
- 請求は お問い合わせフォーム (種別: 個人情報の開示・訂正・削除請求) までメールでお願いします。本人確認 (運転免許証等の写し) を実施した上、原則2週間以内に対応します。
- 対象者本人からの請求は、契約者を経由せず直接受け付けます。
8. Cookie・トラッキング
- ログイン維持のためのセッションクッキー (必須)
- アクセス解析用の匿名化 Cookie (個人特定情報を送信しない)
- 広告・追跡目的の第三者クッキーは使用しません
9. 未成年者の個人情報
本サービスは20歳以上の日本国内居住者を対象としており、19歳以下の方の個人情報を意図的に収集しません。誤って収集した場合、判明次第削除します。
10. 個人情報漏えい時の対応
- 個人情報の漏えい・滅失・毀損が発生した場合、個人情報保護委員会規則で定める場合は個人情報保護委員会に速やかに報告します。
- 本人 (要配慮個人情報を含む漏えいの場合等) には遅滞なく通知します。
- 漏えい原因の調査・再発防止策を実施し、公表します。
11. 認定個人情報保護団体
当社は現時点で認定個人情報保護団体には所属していません。所属した場合は本ポリシー上で告知します。
12. お問い合わせ窓口
| 個人情報全般 | お問い合わせフォーム (種別: 個人情報の開示・訂正・削除請求) |
|---|---|
| 苦情・相談 | お問い合わせフォーム |
| 認定個人情報保護団体窓口 | (未加盟のため直接お問い合わせください) |
| 個人情報保護委員会 | https://www.ppc.go.jp/ |
13. 本ポリシーの改定
当社は本ポリシーを法令改正・サービス変更等に応じて改定できます。改定時はウェブサイト上に掲載し、契約者へ通知します。重要な変更については、対象者への影響が大きい場合、施行の30日前までに事前通知します。
制定: 2026年9月1日
合同会社ファービヨンド 代表 上野 淳
合同会社ファービヨンド 代表 上野 淳
オヤモリ