これは下書きです（2026-10-30）。正式な版は、2027 年 1 月のトライアルの前に出します。
わのわ（輪の和）プライバシーポリシー
合同会社Gyps Partners（以下「わのわ事務局」）は、「わのわ（輪の和）」（以下「本サービス」）で扱う個人情報を、個人情報の保護に関する法律（以下「個人情報保護法」）とこの方針に従って扱います。言葉の意味は、利用規約と同じです。
1. 2 つの立場
本サービスの個人情報には、次の 2 つがあります。
| 何か | だれが責任を持つか | |
|---|---|---|
| A. アカウントの情報 | ログインのための情報（名前・LINE などの ID・連絡先）。運営の人と依頼する人のもの | わのわ事務局 |
| B. 団体のデータ | 団体が活動のために入れる名簿・予定・報告・精算・ユーザーの記録と、依頼する人から団体への依頼 | 団体。わのわ事務局は団体から預かって保管・処理する（個人情報保護法の「委託」） |
B について、本人からの問い合わせや開示などの求めは、まず所属する団体に伝えてください。わのわ事務局は団体と一緒に対応します。
2. 集める情報
アカウントの情報（A）
- 名前（表示名）、LINE のユーザー ID・表示名・プロフィール画像（運営の人はスタッフ用、依頼する人はユーザー用の LINE の公式アカウントから。2 つは同じ LINE のプロバイダーなので、同じ人は同じ ID になります）
- Google・Apple のアカウントの ID とメールアドレス、メールでログインする人のメールアドレス
- 連絡先（電話番号またはメールアドレス）。招待から参加するときに入れる
- 規約に同意した日時と版（運営の人は団体ごと、依頼する人は依頼の窓口で）
- 問い合わせの内容と、その時の団体・画面
団体のデータ（B）
- 運営の人：名前・よみ・地域・資格と期限・稼働の上限・緊急連絡先（名前・続柄・電話）・空き日・担当・活動報告（時間・距離・待ち時間・費用・メモ）・謝礼と交通費・受け取ったありがとう
- ユーザー：呼び名（イニシャルなど）・地域・いつもの迎えの場所・メモ・担当にしない運営の人
- 依頼する人：名前・LINE の表示名・ユーザーとの続柄（本人・家族・ケアマネジャーなど）・頼めるユーザー・依頼の中身（事業・日時・場所・頼みたいこと）・依頼の受付と結果・依頼する人に送った知らせ
- 管理の操作の履歴（だれがいつ何をしたか。名簿や連絡先を見た記録・書き出した記録を含む）
- ありがとうのひとことと、送り主の呼び名（「〇〇さんのご家族」など）
使うときに自動で残る情報
- IP アドレス、端末と OS の種類、アプリの版、エラーの記録、操作の日時
- ログインを続けるための情報（端末の保存領域・Cookie に置く、ログインの印と設定）
3. 使う目的
- 本サービスを提供するため（ログイン、予定・打診・報告・精算、運営の人どうしの連絡、依頼の受け付けと依頼する人への知らせ、お知らせ）
- 本人を確かめ、不正な利用を防ぐため
- 問い合わせに答え、障害を直すため
- 料金の請求のため（団体の代表の管理者の情報）
- 本サービスを改善するため（個人が分からない形の統計にして使う）
- 規約の変更・大事なお知らせを伝えるため
団体のデータ（B）は、団体から預かった目的（団体の活動の管理）の外では使いません。
4. 要配慮個人情報
本サービスは、病歴・障害・服薬・信仰などの要配慮個人情報を集めることを目的にしていません。入力の欄（依頼の窓口の「頼みたいこと」を含みます）では書かないように案内し、病名などの言葉があれば注意を出します。団体が本人の同意を得て入れる場合は、団体の責任で扱います。
5. 団体の中での共有
- 役割は団体ごとに機能単位で決まり、見られる情報は役割で決まります。以下の「管理者・事務」は、はじめの役割の名前で、団体が名前や機能を変えたときは、その機能を持つ役割を指します
- 運営の人の連絡先と緊急連絡先は、その人が所属する団体の、連絡先を見る機能を持つ役割の人（はじめは管理者・事務）だけが見られます。見ると、履歴に残ります
- 運営の人どうしには、名前と担当など活動に必要なことだけが見えます
- ユーザーの情報は、担当になった運営の人には呼び名と、事業で決めた範囲の場所・メモだけが見えます
- 依頼する人の情報と依頼の中身は、依頼を扱う機能を持つ役割の人（はじめは管理者・事務）が見ます。担当の運営の人には、回になった後の、担当に要る中身だけが届きます。依頼する人には、来る人の名字だけを知らせます
- 依頼する人は、自分が頼めるユーザーの、自分が送った依頼とその結果だけを見られます
- 同じ人（同じ LINE の ID）が、運営の人とユーザー・依頼する人の両方であることがあります（利用規約第5条）。見せる情報は立場ごとに分け、運営の人として見られる情報を、依頼する人の画面には出しません
- 1 人が 2 つ以上の団体に参加しているとき、ある団体のデータは別の団体からは見えません。アカウントの情報（名前・連絡先）は、参加するときの入力を省くために使います
6. 第三者への提供
わのわ事務局は、次の場合を除き、本人の同意なく個人情報を第三者に出しません。
- 法令に基づくとき
- 人の生命・身体・財産を守るために必要で、本人の同意を得ることが難しいとき
- 事業を他の会社に引き継ぐとき（利用規約第19条）
7. 外部のサービス（委託）
わのわ事務局は、本サービスを動かすために、次の会社のサービスを使います。わのわ事務局は、これらの会社と契約を結び、扱いを確かめます。
| 会社・サービス | 何に使うか | 渡す情報 | データの場所 |
|---|---|---|---|
| Google（Google Cloud） | サーバー・データの保存・バックアップ・ログ | すべて | 日本（東京） |
| LINE ヤフー（LINE） | ログイン、LINE での通知、LINE の中で開く画面。公式アカウントは、運営の人向け（スタッフ用）と依頼する人向け（ユーザー用）の 2 つ | LINE のユーザー ID、通知の文面（依頼する人には、依頼の受付・予定・来る人の名字・変更・中止） | 日本ほか |
| Google（Google ログイン） | ログイン | Google のアカウントの ID | 米国ほか |
| Apple（Sign in with Apple） | ログイン | Apple のアカウントの ID | 米国ほか |
| Resend | ログインのコードのメールを送る | メールアドレス、メールの文面 | 米国（送信は東京の設備から） |
| Slack（Salesforce） | 問い合わせをわのわ事務局が受け取る | 問い合わせの内容、名前、団体、画面 | 米国 |
| Expo（予定） | スマホのアプリへのプッシュ通知 | 端末の通知の ID、通知の文面 | 米国 |
8. 外国にある第三者への提供
上の表のうち、米国の会社に情報を渡すものがあります。米国の個人情報の保護の制度は、個人情報保護委員会の Web サイト（外国における個人情報の保護に関する制度等の調査）で確かめられます。わのわ事務局は、個人情報保護委員会の規則で定める基準に合う体制（契約での取り決めや、国際的な枠組みの認定）があることを確かめたうえで渡します。会社ごとの措置は次のとおりです。
| 会社 | 措置 |
|---|---|
| Google（Google Cloud） | データの処理についての契約（Cloud Data Processing Addendum）で、委託先としての扱い・安全管理・再委託・削除を定めています |
| Resend | データの処理についての契約（Data Processing Addendum。標準契約条項つき）で、委託先としての扱いを定めています |
| Slack（Salesforce） | データの処理についての契約で扱いを定めています。Salesforce は APEC の越境プライバシールール（CBPR）と処理者の認証（PRP）を受けています |
| Expo（予定） | 使い始める前に、データの処理についての契約を結びます。通知の ID と文面は、届けるのに要る間だけ扱います |
Google ログインと Sign in with Apple は、本人が Google・Apple に直接ログインし、わのわ事務局は Google・Apple からアカウントの ID などを受け取ります。わのわ事務局から Google・Apple に個人情報を渡すことはありません。
わのわ事務局は、これらの措置が続いているかを定期的に確かめます。求めがあれば、渡した先の国の制度と、とっている措置の内容をお知らせします。
9. 外部に送る情報（電気通信事業法の外部送信）
本サービスの画面を開くと、次の情報が外部に送られます。
| 送り先 | 送る情報 | 目的 |
|---|---|---|
| Google（Google Fonts） | IP アドレス、ブラウザの種類、開いたページ | 画面の書体を読み込む |
| LINE ヤフー（LIFF） | LINE のユーザー ID、端末の情報 | LINE の中で開いたときのログイン |
本サービスは、広告と、アクセス解析のためのツールを使っていません。
10. 保存の期間（仮）
| 情報 | いつまで | その後 |
|---|---|---|
| アカウントの情報 | 本人が削除するまで | ログインの情報・連絡先・写真を消す。名前は「退会した人」にする |
| 運営の人の連絡先・緊急連絡先・資格・地域（団体ごと） | 団体を抜けてから 1 年 | 消す（名前は台帳のために残す） |
| 活動・担当・報告・精算・入金・締め・ありがとう | その記録の年度の終わりから 7 年 | 消す |
| ユーザーのメモ・いつもの迎えの場所 | 最後の回から 1 年 | 消す（呼び名は台帳のために残す） |
| お知らせ（運営の人への通知） | 1 年 | 消す |
| 依頼・依頼する人への知らせ | 【決めていない】 | 【決めていない】 |
| 依頼する人の登録（続柄・頼めるユーザー） | 【決めていない】（登録を外すまで、の案） | 【決めていない】 |
| 管理の操作の履歴 | 7 年 | 消す |
| 問い合わせ | 1 年 | 消す |
| サーバーのログ | 30 日 | 消える |
| バックアップ | 14 日 | 消える |
| 契約が終わった団体のデータ | 終わった日から 90 日 | すべて消す |
※ 年度は団体の会計年度。期限を過ぎたものは、毎日の自動の処理で消します（契約が終わった団体・問い合わせはわのわ事務局が消します）
団体が自分で消したものは、その時に消えます（バックアップからは、その期間のあとに消えます）。
11. 安全のための取り組み
- 通信はすべて暗号化し、データは暗号化した保存先に置きます
- 団体ごとにデータを分け、ほかの団体のデータが見えないようにしています
- ログインの有効期間を決め、端末をなくしたときは、すべての端末のログインを切れます
- 運営の人が連絡先を見たり名簿を書き出したりすると、履歴に残ります
- わのわ事務局の中で、データに触れる人を限り、その操作を記録します
- 漏えいなどが起きたときの手順を決めています
12. 開示・訂正・削除などの求め
- 本人は、自分の個人情報の開示・訂正・利用の停止・削除を求められます
- アカウントの情報は、本サービスの設定で直したり、アカウントを削除したりできます。設定でできないことは、わのわ事務局の窓口に伝えてください
- 団体のデータは、所属する団体（依頼する人・ユーザーは、依頼している団体）に伝えてください。わのわ事務局は団体の求めに従って対応します
- 本人であることを確かめてから対応します。手数料はいただきません
13. 18 歳未満の人
18 歳未満の人は、親権者などの法定代理人の同意を得てから使ってください。
14. この方針の変更
この方針を変えるときは、利用規約第18条と同じように知らせ、新しい版への同意を求めます。
15. 窓口
合同会社Gyps Partners 〒170-0013 東京都豊島区東池袋 2 丁目 50 番 13 号 マガザン東池袋 6 階 代表社員 杉田 和駿
個人情報の問い合わせ：サポートのページ（/support）の窓口、または support@wanowa.app
附則：2026 年 10 月版（下書き）。【公開日】から適用します。
版 2026-10・更新 2026-10-30
わのわのトップへ・version f53efc5