株式会社ゼットリンカー（以下「当社」）は、個人情報の保護に関する法律（以下「個人情報保護法」）、電気通信事業法その他の法令およびガイドラインを遵守し、以下の方針に基づきユーザーの情報を適正に取り扱います。当社は、広告配信を目的とした外部送信は行いません。

1. 取り扱う情報

1-1. 住民向け機能の利用時

• 端末・ブラウザ情報（OS種類、バージョン、画面解像度、言語設定等）
• IPアドレス
• クッキー、ローカルストレージ、類似技術により保存される情報
• 匿名識別子（匿名ID）
• 閲覧ページ、操作履歴、アクセス日時
• 通知トークン（プッシュ通知に同意した場合のみ）
• 位置情報（ユーザーが明示的に許可した場合のみ）
• アンケート回答内容
• AIチャットボットへの入力内容
• お問い合わせ内容（メールアドレス、氏名等を含む場合があります）

1-2. 管理画面の利用時

• メールアドレス、氏名、所属組織名
• ログイン履歴（日時、IPアドレス、ユーザーエージェント）
• 管理画面における操作履歴

1-3. 自動的に取得する情報

• サーバーアクセスログ（アクセス日時、リクエスト内容、レスポンスステータス、リファラー等）
• エラーログ、パフォーマンスログ
• アプリケーション利用状況の統計データ

2. 利用目的

当社は、取得した情報を以下の目的で利用します。

1. 本サービスの提供、運営および維持
2. ユーザー認証、アカウント管理
3. 保守、運用、障害対応、セキュリティ対策（不正アクセスの検知・防止を含む）
4. 機能改善、新機能の開発、サービス品質の向上
5. 利用状況の分析、統計情報の作成
6. お問い合わせへの対応、重要なお知らせの配信
7. 実証実験・デモ・提案等のための統計化・匿名化データの作成および公表
8. 法令の遵守、権利の保護、紛争の解決
9. 利用規約違反行為への対応

3. 取得方法・同意・撤回

1. 位置情報、プッシュ通知等の取得は、ユーザーの明示的な同意に基づき行います。
2. 同意はいつでも端末・ブラウザの設定または本サービス内の設定画面から撤回（無効化）できます。
3. 同意の撤回は、撤回前に行われた情報の取り扱いの適法性に影響を及ぼしません。
4. 一部の同意を撤回した場合、本サービスの一部機能が利用できなくなることがあります。

4. 外部サービスの利用（外部送信）

本サービスでは、以下の外部サービスを利用しており、電気通信事業法第27条の12に基づき情報を公表します。各外部サービスへの情報の送信は、サービスの提供・運営に必要な範囲で行われます。

※ 上記の外部サービスは、サービスの改善・運営上の理由により変更される場合があります。変更時は本ポリシーを更新します。

5. 第三者提供・共同利用・委託

1. 第三者提供：当社は、以下の場合を除き、ユーザーの同意なく個人情報を第三者に提供しません。
   • 法令に基づく場合
   • 人の生命、身体または財産の保護のため必要な場合
   • 公衆衛生・児童の健全育成に特に必要な場合
   • 国の機関等への協力が必要な場合
2. 共同利用：本番導入時において、導入自治体との間で個人情報を共同利用する場合があります。共同利用を行う場合は、共同利用の範囲、目的、管理責任者等を本ポリシーまたは別途の文書にて公表します。
3. 委託：当社は、利用目的の達成に必要な範囲で、Google LLC、Supabase, Inc.等のクラウドサービス事業者、保守・運用事業者に個人情報の取り扱いを委託することがあります。委託にあたっては、委託先に対し、安全管理措置の実施、秘密保持義務等を課し、適切に監督します。

6. 国外移転

1. クラウドサービスの利用等に伴い、ユーザーの個人情報が日本国外のサーバーで処理・保存される場合があります。
2. 国外移転にあたっては、個人情報保護法に基づき、移転先における個人情報の保護に関する制度の確認、契約その他適切な措置を講じます。

7. 安全管理措置

当社は、取り扱う個人情報の漏えい、滅失、毀損の防止その他安全管理のため、以下の措置を講じます。

• 組織的安全管理措置：個人情報管理責任者の設置、取扱規程の整備、権限・職務分掌の明確化、定期的な内部監査、委託先の監督。
• 人的安全管理措置：従業者との秘密保持契約の締結、定期的な教育・研修の実施、退職時のアクセス権限の速やかな失効。
• 物理的安全管理措置：入退室管理、端末持出管理、記録媒体の管理、災害・障害対策。
• 技術的安全管理措置：通信のTLS暗号化、保存データの暗号化、アクセス制御、多要素認証（MFA）の導入、アクセスログの取得・監査、脆弱性管理（定期的なアップデート・パッチ適用）。
• 最小化の原則：必要最小限の情報のみ取得、可能な場合の仮名化・匿名化の実施、不要となったデータの速やかな削除。

8. 保有期間・削除

1. 当社は、利用目的の達成に必要な期間を超えて個人情報を保有しません。
2. デモ環境・実証実験環境：個人データは、実証期間終了後、合理的な期間内に削除または復元不能な形で匿名化します。
3. 本番環境：導入自治体および当社のデータ管理規程、個別契約の定めに従い保有・削除します。
4. 法令により保存が義務付けられている情報については、当該法令の定める期間、保存します。

9. 開示等の請求（保有個人データに関する権利）

ユーザーは、個人情報保護法に基づき、当社が保有する自己の個人情報について、以下の請求を行うことができます。

• 利用目的の通知
• 開示
• 内容の訂正、追加または削除
• 利用の停止または消去
• 第三者への提供の停止

10. 漏えい等発生時の対応

1. 個人データの漏えい、滅失、毀損その他の安全管理上の問題が発生した場合、当社は速やかに事実関係を調査し、被害の拡大防止措置を講じます。
2. 個人情報保護法に定める報告義務に該当する場合、速やかに個人情報保護委員会に報告するとともに、本人に通知いたします。
3. 再発防止策を策定し、実施します。

11. 未成年者の利用

1. 15歳未満の方は、保護者の同意を得たうえで本サービスをご利用ください。
2. 保護者の方は、未成年者による本サービスの利用を適切に監督してください。
3. 保護者の方は、未成年者に関する個人情報について、本ポリシー第9条の権利を行使できます。

12. クッキー・ローカルストレージ・SDK・通知・位置情報

1. 当社は、本サービスの利便性向上、セキュリティ確保、品質改善のため、クッキー、ローカルストレージ、SDK等の技術を使用します。
2. これらの技術の無効化や許可の撤回は、端末・ブラウザの設定から行うことができますが、一部の機能が制限される場合があります。
3. 当社は、行動ターゲティング広告の配信目的でクッキー等を使用することはありません。

13. AIチャットボットに関する取扱い

1. AIチャットボットへの入力内容は、回答生成、サービス改善、品質向上の目的で利用することがあります。
2. 入力内容は外部のLLM API（OpenAI, Inc.、Anthropic, PBC、Google LLC等）に送信される場合があります。個人情報、機密情報の入力はお控えください。
3. 当社は、AIチャットボットとのやり取りの内容について、合理的な期間経過後に削除します。
4. LLM APIへの送信データは、当社のAPI利用契約に基づき、各LLMプロバイダのモデル学習・トレーニングには使用されません（APIの利用規約において学習目的での利用がオプトアウトされている場合に限ります）。
5. AIチャットボットの回答は自動生成であり、正確性・完全性・最新性を保証するものではありません。重要な事項については必ず公式情報源をご確認ください。

13-2. 自動意思決定・プロファイリング

1. 本サービスでは、ユーザーに重大な影響を及ぼす自動意思決定（プロファイリングを含む）は行いません。
2. コンテンツの表示順序の最適化、レコメンデーション等の軽微な自動処理を行う場合があります。

13-3. アクセス解析ツール

1. 当社は、本サービスの利用状況を把握し、サービスの改善・運営に役立てるため、アクセス解析ツールを導入する場合があります。
2. 導入するアクセス解析ツールについては、本ポリシー第4条の外部送信テーブルに追記のうえ公表します。
3. アクセス解析ツールにより取得される情報は、統計的な分析のために利用され、個人を特定する目的では使用しません。

14. 改定

1. 当社は、法令の改正、運用の変更、サービス構成の変更等に応じて、本ポリシーを改定することがあります。
2. 重要な変更を行う場合は、本サービス上での掲示その他適切な方法により事前に告知します。
3. 改定後の本ポリシーは、本サービス上に掲示した時点から効力を生じます。

15. 苦情・相談窓口

当社の個人情報の取扱いに関する苦情・相談は、下記連絡先までお願いいたします。

※ 当社の対応にご不満がある場合は、個人情報保護委員会（https://www.ppc.go.jp/）または認定個人情報保護団体にご相談いただくことも可能です。