日本ユーザーを対象としたプライバシーポリシーを改定。海外からのアクセスや保管に係るデータ移転について、国名や関連業務等を明示

2021.03.31 ALL

LINE株式会社(以下LINE)は、本日、プライバシーポリシーを改定いたしましたので、お知らせいたします。

LINE プライバシーポリシー:https://line.me/ja/terms/policy/


この度、日本ユーザーの皆さまに安心してサービスをご利用いただくため、LINEプライバシーポリシーを改定し、個人に関する情報(以下「パーソナルデータ」)へのアクセスや保管に係るデータ移転について、当該業務が発生する拠点がある国名やそのケースおよび関連業務等について明示いたしました。本改定は、LINEとしての今後の方針である、日本のユーザーの皆さまに安心いただくための「2つの国内化」「2つの透明化」※に係る取り組みの一環となります。 

 

※:個人情報保護委員会からの個人情報の取扱い等に係る報告および当社における今後の方針について
https://linecorp.com/ja/pr/news/ja/2021/3682

 

旧プライバシーポリシー(2021年1月28日 改定)においては、日本国外でのパーソナルデータの移転について、ユーザーの居住国以外の国または地域にある委託先などの第三者および第三国に移転する場合があるという旨を記載しておりました。しかしながら、当該業務が発生する拠点がある国名などの個別事項についてはご説明ができておらず、この度、具体的な情報を追記し、改定を行いました。

また、今後も、2022年4月1日に施行予定の改正個人情報保護法を遵守するための検討を継続してまいります。

 

■プライバシーポリシー改定の適用範囲

今回の改定は、LINEが提供するサービスに関連して取得されるすべてのパーソナルデータに適用されます。なお、本改定は、日本のユーザーを対象としたものです。また、今後、LINE Payなどグループ会社が提供するサービスや、個別の規約やポリシーに基づいて運営されているサービスについてもプライバシーポリシーを改定予定です。

 

■プライバシーポリシー改定箇所

1. 【5.パーソナルデータの提供】について

日本のユーザーの皆さまのパーソナルデータについて、日本国外の拠点からアクセスが生じる場合についての具体的な国名やそのケースについて追記いたしました。

2. 【6.パーソナルデータの安全管理 /6.b.パーソナルデータの保管場所】について

日本のユーザーの皆さまのパーソナルデータを保管する当社データセンターの場所について、追記いたしました。

 

改定の該当箇所

旧プライバシーポリシーの記載

改定版プライバシーポリシーの記載

5.パーソナルデータの提供】について

以下文言は変更なし

―――――

当社は、お客様から同意を得た場合または適用法で認められる場合を除き、パーソナルデータを第三者に提供、公開または共有することはありません。

当社は、お客様から同意を得た場合または適用法で認められる場合、お客様のお住まいの国や地域と同等のデータ保護法制を持たない第三国にパーソナルデータを移転することがあります。

 

当社は、お客様から同意を得た場合または適用法で認められる場合を除き、原則として、パーソナルデータを第三者に提供することはありません。

ただし、以下のような場合には、当社は、パーソナルデータを第三者に提供することがあります。

当社のパーソナルデータの提供先には、お客様のお住まいの国以外の国または地域にある委託先、子会社、関連会社などの第三者を含みます。

 

以下文言は改定版にて修正

--------------------------------

なお、当社は、パーソナルデータの提供にあたり、お客様のお住まいの国または地域と同等の個人データ保護法制を持たない第三国にパーソナルデータを移転する場合があります(2019123日現在、欧州委員会は、日本がパーソナルデータについて十分な保護水準を確保していると決定しています。)。この場合、当社はお客様の国または地域で承認されたデータ保護に係る標準契約やその他手段を採用し、パーソナルデータの第三国移転を適用法の要件に従って行います。

以下文言は変更なし

―――――

当社は、お客様から同意を得た場合または適用法で認められる場合を除き、パーソナルデータを第三者に提供、公開または共有することはありません。

当社は、お客様から同意を得た場合または適用法で認められる場合、お客様のお住まいの国や地域と同等のデータ保護法制を持たない第三国にパーソナルデータを移転することがあります。

 

当社は、お客様から同意を得た場合または適用法で認められる場合を除き、原則として、パーソナルデータを第三者に提供することはありません。

ただし、以下のような場合には、当社は、パーソナルデータを第三者に提供することがあります。

当社のパーソナルデータの提供先には、お客様のお住まいの国以外の国または地域にある委託先、子会社、関連会社などの第三者を含みます。

 

以下変更および追加文言

―――――

当社は、日本と同等の個人データ保護法制を持つ国若しくは地域(欧州経済領域や欧州委員会が十分な保護水準を確保していると認定している国や地域など)又はAPECによる越境個人情報保護に係る枠組み(CBPRシステム)の加盟国にデータセンターの拠点を有しております。また、以下に記載するとおり、当該データセンターに保管されているパーソナルデータに対し、日本と同等の個人データ保護法制を持たない第三国からパーソナルデータへのアクセスが生じる場合がありますが、このような国からのアクセスが生じる場合においても、当社は当該アクセスを行う企業に対して委託契約等で適切なセキュリティ管理を義務付け、管理監督するなどの対応を行うほか、パーソナルデータへのアクセス経路において適切な暗号化措置を講じるなど、当社のセキュリティ基準に則った適切なパーソナルデータの保護が図られるよう必要な措置を講じます。

 

なお、当社は、当社サービスの運営にあたり日本のお客様のパーソナルデータを主に以下のようなケースで第三国に移転することがあります。

 

■システムの開発や運用

LINEやファミリーサービスなどの開発・運用に関する業務のために、主に以下の国又は地域に所在する企業(グループ会社や当該企業の委託先等を含みます。)にお客様のパーソナルデータを移転することがあります。当該業務の実施に必要な範囲で、それらの企業の従業員がお客様のパーソナルデータにアクセスします。

主要な移転先:韓国、ベトナム

 

韓国においてはLINEやファミリーサービスの開発・運用、ベトナムにおいてはLINEの関連機能やファミリーサービスの開発・運用を行っております。

 

■カスタマーサポート(日本語除く)

日本語でのお問い合わせは原則日本国内で対応しておりますが、日本語以外でお問い合わせいただいた場合や、フォームにて日本国外での使用を申告された場合には、主に以下の国又は地域に所在する委託先企業(グループ会社や当該企業の委託先等を含みます。)から回答をさせていただく場合があります。頂いたお問い合わせの対応に必要な範囲で、これらの企業の従業員がお客様のパーソナルデータにアクセスします。

主要な移転先:タイ、台湾、インドネシア、韓国、フィリピン

6.パーソナルデータの安全管理 /6.b.パーソナルデータの保管場所】について

当社は、信頼性が高く、責任ある方法で当社サービスを提供するため、主要なパーソナルデータの保管を、当社の所在する日本の安全なサーバーで行っています。日本におけるデータ保護の水準が、お客様がお住まいの国または地域の法令の要求水準に達しない場合があり得ます。そのような場合には、当社は適用法に従って、日本にある当社のサーバーに適法にパーソナルデータの移転が行われるようにします。なお、2019123日現在、欧州委員会は、日本がパーソナルデータについて十分な保護水準を確保していると決定しています。

当社は日本のお客様のパーソナルデータを日本および韓国のデータセンターで保管しています。

 

なお、日本および韓国はAPECによる越境個人情報保護に係る枠組み(CBPRシステム)に参加しております。

 

また、プライバシーポリシーの改定にあわせて、LINEの以下セキュリティサイトにおける記載も更新しております。

LINE Security & Privacy - データセキュリティ   https://linecorp.com/ja/security/article/110

LINE Security & Privacy - 適用法令と当社の考え方 https://linecorp.com/ja/security/article/29

LINE Security & Privacy - 捜査機関への対応    https://linecorp.com/ja/security/article/28

 

■ユーザーの皆さまへのご案内について

この度のプライバシーポリシーの改定およびその内容につきましては、LINEアプリ内におけるお知らせおよび各種バナー、加えて「LINEみんなの使い方ガイド」公式ブログにてご案内、ご説明を行なっております。


LINEみんなの使い方ガイド: プライバシーポリシー改定のお知らせ
https://guide.line.me/ja/update/0007.html 

 

【今後の予定】(2021年3月31日現在)

以降の情報は、以下ページにて定期更新してまいります。

LINE:プレスリリース「LINEにおける個人情報の取り扱いに関連する主な予定および取り組みについて」
https://linecorp.com/ja/pr/news/ja/2021/3680

 

【関連情報】

LINE:プレスリリース「ユーザーの個人情報に関する一部報道について」 https://linecorp.com/ja/pr/news/ja/2021/3675

Zホールディングス:プレスリリース「Zホールディングスにおける、外部有識者による、グローバルなデータガバナンスに関する特別委員会の設置について」https://linecorp.com/ja/pr/news/ja/2021/3679