マウムボタン プライバシーポリシー
Aidnowが運営するAI見守り会話による情緒ケア・社会参加つなぎサービス「マウムボタン(Maeum Button)」のプライバシーポリシーです。本サービスは韓国・日本で同時に提供され、大韓民国「個人情報保護法」および日本「個人情報保護法(APPI)」を遵守します。
第1条(総則)
マウムボタン(Maeum Button、以下「本サービス」)は、ボタンを押した後に行われるAI見守り会話を通じて高齢者の情緒をケアし、ご本人の同意に基づいて保護者・福祉士と見守り情報をつなぐ情緒ケアサービスです。本サービスはAidnowが運営します。
本プライバシーポリシーは、本サービスを利用する高齢者(ご利用者)と、高齢者を見守る保護者の双方に適用されます。高齢者と保護者では収集項目・利用目的・権利行使の方法が一部異なるため、以下の各条において対象ごとに区分してご案内します。
本サービスは韓国と日本で同時に提供されます。Aidnowは大韓民国「個人情報保護法」および日本「個人情報保護法(APPI)」のいずれも遵守し、利用者の個人情報を安全に保護するため最善を尽くします。本ポリシーの施行日は2026年6月15日、現行バージョンはv1.0です。
第2条(収集する個人情報の項目)
【高齢者(ご利用者)向け】
- 必須情報:携帯電話番号(SMSによるワンタイム認証・OTP)、使用言語(ko-KR / ja-JP)、画面に表示される名前(表示名)
- 会話情報:ボタンを押した後に話した音声の原本およびそれを変換したテキスト、会話の要約、情緒・孤立度・関心事の分析結果
- 自動生成情報:サービスへのアクセス・利用記録、監査ログ
- 要配慮情報(別途同意があった場合に収集):情緒・関心事の分析結果および危険発話の分類結果
【保護者向け】
- 必須情報:メールアドレス(マジックリンクによるログイン)、高齢者との続柄、画面に表示される名前(表示名)
- 任意情報:プッシュ通知の受信権限および通知トークン
- ボイスレター:保護者が自ら録音して高齢者へ送る音声メッセージ
【収集しない情報】
- 常時録音は行いません。マイクは高齢者がボタンを押した直後にのみ起動します。
- 住民登録番号および日本のマイナンバーは収集しません。
- 位置情報(GPS等)は収集しません。
第3条(個人情報の収集方法)
本サービスは次の方法によってのみ個人情報を収集します。
- 高齢者:アプリの初回起動時に、音声案内と大きな文字の画面による同意手続きを経て収集します。
- 保護者:保護者向けウェブ(PWA)へのログイン時に、別途の同意手続きを経て収集します。
- 機関:福祉館・自治体等との契約時に、書面(電子署名を含む)を通じて収集します。
- 音声情報:マイクは明示的なボタン押下イベントが発生した直後にのみ起動し、常時録音はいかなる場合も行いません。
第4条(個人情報の利用目的)
【高齢者(ご利用者)向け】
- AI見守り会話の進行および情緒・孤立度・関心事の分析
- 危険の兆候(自殺・自傷・虐待・深刻なうつ等)の検知と、福祉士を通じた保護措置
- 高齢者に役立つ活動の推薦
- 同意に基づく保護者・福祉士との見守り情報の共有
【保護者向け】
- ログインおよび本人確認
- 同意の範囲内での高齢者の見守り情報の閲覧
- 高齢者とのボイスレターの送受信
- 見守り・通知情報の受信
【AI単独判断の禁止原則】
危険通知、機関への通報、見守りのつなぎ、活動の推薦など外部に及ぶすべての措置を、人工知能が単独で実行することはありません。必ず担当福祉士が内容を確認し承認した後にのみ、実際の行動へとつながります。
第5条(個人情報の保有および利用期間)
本サービスは個人情報を次の期間に限り保有し、期間が経過すると自動的に削除します。音声原本の削除は毎正時に、保有期間満了に伴う削除は毎日定刻に動作する自動整理処理(cron)によって強制されます。
| 項目 | 保有期間 |
|---|---|
| 音声原本(voice-raw) | 収集後24時間以内に自動削除 |
| 会話テキスト・要約・分析結果・セッション記録・ボイスレター | 3年(公共記録物管理に関する法令に準拠)経過後に自動削除 |
| 監査ログ(audit log) | 改ざん防止のため別途保管し、任意に削除しない |
| 同意の撤回・削除請求があった場合 | 法令上の別途の保存義務がない限り遅滞なく破棄 |
音声原本はテキスト変換後はこれ以上保管する必要がないため24時間以内に自動削除され、分析・要約結果のみを永続的(最長3年)に保管します。
第6条(個人情報の破棄手続きおよび方法)
保有期間が経過した、または処理目的が達成された個人情報は、次の手続きおよび方法により破棄します。
- 破棄手続き:自動整理処理(cron)が定められた周期に従い、保有期間が満了したデータを自動的に削除します。音声原本は24時間、その他の会話・分析データは3年を基準とします。
- 破棄方法:電子ファイル形式の情報は復元が不可能な方式で永久に削除します。
第7条(個人情報の第三者提供)
本サービスは原則として利用者の個人情報を第三者へ提供しません。ただし、次の場合に限り提供することがあります。
- 利用者の同意に基づき、担当福祉士および連携機関(福祉館・自治体等)へ見守り・危険情報を共有する場合(福祉士の承認手続きを経た後にのみ実行)。
- 利用者の同意に基づき、保護者へ高齢者の見守り情報を共有する場合。
- 法令に基づく適法な手続きによる要請があった場合。
第8条(個人情報処理の委託および国外移転)
サービス提供のため、次のとおり個人情報の処理を委託しており、一部の情報は国外へ移転されます。
| 委託先・移転を受ける者 | 委託業務 | 移転先国 | 移転項目 |
|---|---|---|---|
| Supabase Inc. | データベース・認証・ストレージのホスティング | 日本(東京、ap-northeast-1) | アカウント・会話・分析データ |
| Vercel Inc. | ウェブ・APIサーバーのホスティング | 大韓民国(ソウルリージョン、icn1) | リクエスト処理データ |
| OpenAI, L.L.C. | LLMによる会話生成・分析 | アメリカ合衆国 | PIIをマスキングしたテキストのみ |
| Google LLC (Cloud Speech-to-Text / Text-to-Speech) | 音声⇔テキスト変換 | アメリカ合衆国等 | 音声・テキスト |
本サービスのデータベースは日本の東京リージョン(ap-northeast-1)に所在します。したがって韓国の利用者の個人情報も日本に保存され、これは個人情報の国外移転に該当することを明確にお知らせします。
LLM(OpenAI)へは、電話番号・住民登録番号/マイナンバー・口座・カード番号・メールアドレス・住所等の個人識別情報(PII)をマスキング処理したテキストのみが送信されます。原本のままの個人識別情報がLLMへ送信されることはありません。
第9条(要配慮情報および音声情報の特別な保護)
音声と情緒分析を扱うサービスの特性上、次の特別な保護措置を実施します。
- 常時録音は行わず、マイクはボタンを押した直後にのみ起動します。
- 音声原本は収集後24時間以内に自動的に削除されます。
- LLMへの送信前に、電話番号・住民登録番号/マイナンバー・口座番号・カード番号・メールアドレス・住所等の個人識別情報(PII)をマスキングゲートウェイを通じて隠します。
- 自殺・自傷等の危険発話が検知された場合、相談案内(日本 こころの健康相談統一ダイヤル 0570-064-556)を提供し、担当福祉士へ優先度の高い通知を送ります。ただし保護者・機関への通報は、福祉士の承認後にのみ行われます。
- 人工知能が見守りのつなぎ・外部への通報・活動の推薦を単独で実行することはありません。
第10条(情報主体の権利および行使方法)
利用者(情報主体)は、いつでもご自身の個人情報について次の権利を行使することができます。
- 個人情報の閲覧請求
- 誤り等がある場合の訂正請求
- 削除請求
- 処理の停止請求
- 同意の撤回
上記の権利は、高齢者ご本人が直接行使するか、保護者が代理して行使することができます。権利の行使はアプリ内の機能、または下記のお問い合わせ先(第13条)を通じて請求でき、データ削除請求については別途の処理手続きを運用します。
必須項目の収集・利用に関する同意を拒否された場合、サービスへの登録および利用が制限されることがあります。
第12条(個人情報の安全性確保措置)
本サービスは個人情報の安全な処理のため、次の措置を実施します。
- 通信区間の暗号化(HTTPS / TLS)
- 保存データに対する行レベルのアクセス制御(RLS)
- サーバー専用キーとクライアント公開キーの分離(サーバーキーはクライアントに公開しない)
- LLM入力前の個人識別情報(PII)マスキングゲートウェイの適用
- 主要な行為に対する監査ログの記録
- セキュリティヘッダーの適用(HSTS、X-Frame-Options等)
- 認証トークンの安全なストレージへの保管
- アプリコードの難読化
- 個人情報取扱者の最小化およびアクセス権限の制御
第13条(個人情報保護責任者およびお問い合わせ先)
- 運営主体:Aidnow
- 個人情報保護責任者:チェ・ドンファン(최동환) / 役職:代表
- お問い合わせメール:aidnow.official@gmail.com
個人情報の取り扱いに関するお問い合わせ・苦情・被害救済は、上記の連絡先までお寄せください。
第14条(権利侵害の救済方法)
【日本の利用者】個人情報の取り扱いに関する相談・苦情は、個人情報保護委員会(PPC)の案内に従って行うことができます。
- 個人情報保護委員会(PPC):個人情報保護法に関する相談・苦情の窓口(www.ppc.go.jp)
【韓国の利用者】個人情報紛争調停委員会(1833-6972)、個人情報侵害申告センター(局番なし 118)等の機関に紛争解決や相談を申請することができます。
第15条(プライバシーポリシーの変更)
本プライバシーポリシーは、法令やサービスの変更に応じて改定されることがあります。変更の際は施行の7日前(利用者の権利に重大な影響を及ぼす変更の場合は施行の30日前)に告知します。
現行バージョンはv1.0、施行日は2026年6月15日です。