個人情報の取扱い（プライバシーポリシー）

2026年9月25日追加

2026年9月29日更新

第1条（基本方針）

1. 市は、別府市公式スーパーアプリ「ベっプリ」（以下「本アプリ」という。）を運営するに当たり、個人情報の保護に関する法律（平成15年法律第57号。以下「法」という。）、別府市個人情報保護法施行条例（令和5年別府市条例第1号）その他関係法令等（以下「関係法令等」という。）を遵守し、個人情報を適正に取り扱います。
2. 市は、必要以上の個人情報を取得せず、利用目的をできる限り特定し、利用目的を達成するために必要な期間を超えて個人情報を保有しないことを基本とします。
3. 本アプリを通じて市が取得した個人情報の管理主体（データオーナー）は、市となります。委託先、外部決済事業者、外部連携事業者及び生成AI基盤事業者等は、市の委託を受けて取り扱う個人情報について、市の指示及び契約の範囲内でのみこれを取り扱うものとし、独自の管理主体とはなりません。外部サービス事業者が自ら提供するサービスにおいて自ら取得する個人情報の取扱いについては、第2条第2項に定めるところによります。

第2条（適用範囲）

1. この取扱いは、本アプリ、Web版、本アプリと連携する共通ID、公式デジタル情報誌、ミニアプリその他市が管理する関連サービスに適用します。
2. 外部サービス事業者が独自に取得する個人情報については、当該事業者のプライバシーポリシー等が適用されます。

第3条（取得する情報）

1. 市は、本アプリのサービス提供に必要な範囲で、次の情報を取得する場合があります。

1. 氏名
2. 生年月日
3. 性別
4. 住所
5. 電話番号
6. 電子メールアドレス
7. ニックネーム等の登録情報
8. 本人確認に必要な情報
9. 電子申請、予約、申込み等に関する情報
10. 市独自ポイント（ゆけポ）の取得・利用等に関する情報
11. アプリの利用履歴、操作履歴、アクセスログ等
12. 端末情報及びアプリ設定情報
13. 利用者の許可を得て取得する位置情報
14. 問い合わせ内容及び対応履歴
15. アンケート等への回答情報
16. 公式デジタル情報誌への投稿内容、投稿画像及び口コミ（評価その他の入力情報を含む。）
17. 決済、購入並びに電子チケット及びクーポンの利用に関する情報
18. 事業者及び主催者のアカウントに係る情報（個人事業主の確認のために提出を受ける公的な書類、連絡先の名称及び電話番号等）
19. 外部サービスとの連携により取得する情報
20. 歩数等その他の健康及び環境に関する行動の情報
21. その他各サービスの提供に必要な情報

2. 前項各号の情報は、次のいずれかの方法により取得します。

1. 利用者が本アプリの画面において入力し、又は選択する方法
2. 利用者による本アプリの利用に伴い、市のシステムが自動的に記録する方法（前項第10号から第13号まで及び第17号の情報に限る。）
3. 第17条に定める外部サービスとの連携により、連携先のシステムから取得する方法

3. 前項第2号により自動的に取得する情報には、端末の識別子、広告識別子、プッシュ通知に用いる識別子及びCookieその他これに類する技術により生成される識別子を含みます。
4. 市は、利用者の認証の段階に応じて取得する情報の範囲を異にするものとし、氏名、生年月日、住所、性別その他の属性情報は、マイナンバーカードによる公的個人認証を利用して本人確認を行う場合に取得します。

第4条（要配慮個人情報の取扱い）

1. 市は、健康診査の受診記録、障害の状況その他の要配慮個人情報（法第2条第3項に定めるものをいう。以下同じ。）については、法令又は条例の定める事務又は業務の遂行に必要な場合に限り、適正に取得します。
2. 要配慮個人情報は、利用目的の達成に必要な範囲を超えて利用又は保有しません。

第5条（利用目的）

1. 市は、法令又は条例の定める市の事務又は業務の遂行に必要な範囲内で、取得した個人情報を、次の目的で利用します。目的外の利用が必要となった場合は、法令に定める場合を除き、あらためて利用目的を特定し、本人の同意その他適法な手続を経ます。

1. 共通ID及び認証基盤の運営（アカウントの登録及び管理、本人確認並びに認証）
2. 電子申請及び行政サービスの提供（申請の受付及び審査、通知の送達及び開封の管理、窓口の予約並びに証明書の交付を含む。）
3. 住民生活の支援（ごみ・環境、子育て、健康、交通その他生活分野に係る情報提供及びサービスの提供を含む。）
4. 防災及び災害対応（安否の確認、避難所の利用管理及び緊急情報の配信）
5. 情報配信及び観光振興（公式デジタル情報誌の運営、投稿の掲載及び審査、予約、電子チケット及びクーポンの取扱い、決済並びに多言語対応を含む。）
6. 市独自ポイント（ゆけポ）運営（付与、管理及び交換、不正防止並びに付与根拠の記録及び実績の管理を含む。）
7. 給付金及び商品券その他の支給（対象者の資格の確認及び外部決済事業者との連携を含む。）
8. 問い合わせ及び利用支援
9. 市民参加の促進
10. 市の施策の企画、立案、評価及び改善（証拠に基づく政策立案（EBPM）並びに統計の作成及び分析を含む。）
11. 利用者への情報提供及び支援（情報の配信、問い合わせへの対応、デジタルデバイド対策並びに本アプリの利用促進に係る広報活動を含む。）
12. 本アプリの適正な運営の確保（セキュリティ対策、不正利用及びなりすましの防止、ログの取得及び管理、監査並びに説明責任の履行）
13. 前各号に掲げるもののほか、法令又は条例の定める市の事務又は業務の遂行

2. 市は、前項各号の目的の達成のため、次に掲げる取扱いを行います。

1. 共通IDに保持する情報を本アプリと連携する各サービスへ引き継ぐこと。
2. 利用履歴、閲覧履歴、興味関心に関する情報及び位置情報を分析し、表示内容及び通知内容を最適化すること。
3. 前項第6号及び第7号の目的のため、支給の対象となる者に係る情報を外部決済事業者に提供すること。
4. 前項第10号の目的のため、特定の個人を識別することができないように加工した情報を作成し、事業者に提供すること。
5. その他前項各号の目的の達成のために必要な取扱い

3. 市は、前項に掲げる目的を逸脱する新たな利用目的による個人情報の利用を、包括的な理由により行いません。
4. 市は、第1項に掲げる利用目的を、変更前の利用目的と相当の関連性を有すると合理的に認められる範囲内において変更することがあり、変更した場合には、この取扱い及び個人情報ファイル簿を更新し、公表します。
5. 市は、災害その他の緊急時において生命、身体又は財産を保護するために緊急の必要があると認めるときは、第1項第4号の緊急情報の配信を、利用者の通知の受信に関する設定にかかわらず行うことがあります。

第6条（必要最小限の取得）

1. 市は、利用目的を達成するために必要な範囲を超えて個人情報を取得しません。特定のサービスを利用するために不要な情報については、原則として取得又は連携しません。

第7条（共通ID）

1. 本アプリでは、複数のサービスを一度の登録・認証で利用できるよう、共通IDを利用します。
2. 共通IDと利用者情報を連携する場合、利用目的及び連携範囲を明確にします。
3. 共通IDに紐付けられた情報についても、利用目的ごとに利用範囲を管理します。
4. 共通IDに保持する属性情報（氏名、生年月日、住所等）を正データ（マスターデータ）とし、外部システム側で変更された情報を用いて共通ID側のデータを上書きすること（逆同期）は行いません。

第8条（マイナンバーカードによる本人確認）

1. 本アプリでは、行政サービス等においてマイナンバーカードを利用した公的個人認証を利用する場合があります。
2. 本人確認のために取得した情報については、本人確認その他当該サービスの提供に必要な範囲で取り扱います。
3. マイナンバーそのものについては、法令上認められる場合を除き、本アプリの一般的な利用者識別のために取得又は利用しません。
4. 本人確認のため一時的に取得する情報については、当該目的を達成した後、継続保有する必要性がない場合には削除します。

第9条（情報連携と利用者の同意）

1. 第15条第2項第1号に基づき、利用目的以外の目的のために個人情報を第三者に提供する場合又は提供先の第三者が利用目的以外の目的のために個人情報を利用する場合には、原則として次の事項を利用者に明示した上で、同意を取得します。

1. 利用目的
2. 情報の提供先
3. 連携する情報項目
4. 連携期間
5. 同意の撤回方法
6. 同意撤回後の情報の取扱い

2. 同意を取得した場合は、必要に応じて同意の日時、対象、範囲及び撤回等の履歴を記録します。
3. 市は、前2項の同意を求めるに当たり、同意しない場合に利用することができなくなる機能の範囲をあらかじめ明示するとともに、同意の撤回を、同意の取得と同程度の操作により行うことができるようにします。

第10条（公式デジタル情報誌における個人情報の特別な取扱い）

1. 公式デジタル情報誌への事業者の掲載内容については、次のとおり取り扱います。

1. 全ての掲載内容（非表示、削除又は送信キャンセルされたものを含む。）は、透明性の確保、不正防止及び行政の説明責任を果たすため、証跡として記録・保存します。
2. 前号の記録は、一般の利用者には公開せず、市が定める管理者権限を有する職員及び受託者の必要最小限の担当者のみがアクセスできるものとします。
3. 掲載内容は、生成AIにより常時監視される場合があります。生成AIによる自動的な非表示・掲載制限の措置及び利用者からの異議申立てについては、別に定める生成AIの利用についてのガイドラインによります。
4. 本条に定める情報の保存期間は、次条に定める保存期間の考え方によるほか、公式デジタル情報誌個別の運用要綱等で定める期間によります。

2. 公式デジタル情報誌における利用者の投稿（「みんなの広場」その他利用者が投稿できる区画への投稿を含む。）についても、前項各号に準じて取り扱います。この場合において、投稿内容の審査及び非表示の措置並びに利用者からの異議申立ての手続は、生成AI利用ガイドラインの定めるところによります。

第11条（位置情報）

1. 位置情報を利用する機能では、利用者の許可を得た上で位置情報を取得します。利用者は、端末の設定等により位置情報の利用を停止できます。ただし、位置情報を必要とする一部機能が利用できなくなる場合があります。
2. 位置情報は、市独自ポイント（ゆけポ）の付与に係るチェックインの判定、現在地に応じた情報の表示、配車サービスとの連携その他当該機能の提供に直接関連する場合に限り取得するものとし、これらの目的以外に利用しません。

第12条（利用履歴等）

1. 市は、本アプリの安定運用、セキュリティ対策、利用状況の把握及びサービス改善のため、アクセス履歴、操作履歴その他のログを取得する場合があります。

第13条（統計情報及び二次利用）

1. 市は、個人を識別できないよう加工又は集計した情報を、政策立案、行政サービス改善、観光振興、地域経済活性化その他公共目的のため利用する場合があります。個人情報の二次利用については、別に定めるデータ連携・二次利用に関する規程によります。

第14条（広告への利用）

1. 市は、本アプリにおいて広告を掲載する場合があります。
2. 広告運用の詳細は、市が別途定める広告の運用に関する基準及びデータ連携・二次利用に関する規程によります。

第15条（利用及び提供の制限）

1. 市は、法令に基づく場合を除き、利用目的以外の目的のために個人情報を自ら利用し、又は第三者に提供しません。
2. 前項の規定にかかわらず、法第69条第2項に基づき、次の場合には、利用目的以外の目的のために個人情報を利用し、又は提供することがあります。ただし、本人又は第三者の権利利益を不当に侵害するおそれがあると認められるときは、利用又は提供を行いません。

1. 本人の同意があるとき、又は本人に提供するとき。
2. 市の内部で利用する場合であって、法令又は条例の定める事務又は業務の遂行に必要な限度で、利用することに相当の理由があるとき。
3. 国の機関、他の地方公共団体等に提供する場合であって、提供を受ける者が法令又は条例の定める事務又は業務に必要な限度で利用し、利用することに相当の理由があるとき。
4. 前3号に掲げるもののほか、専ら統計の作成又は学術研究の目的のために提供するとき、本人以外の者に提供することが明らかに本人の利益になるとき、その他個人情報を提供することについて特別の理由があるとき。

第16条（委託）

1. 市は、第5条に定める利用目的の達成に必要な範囲内で、本アプリの構築、運用、保守、サポート、分析その他の業務を第三者へ委託する場合があります。この場合、市は、委託先を適切に選定し、委託先に対し、個人情報の安全管理その他必要な事項について適切な監督を行います。
2. 市が委託先に委託した業務について、委託先が再委託する場合には、市は、委託先に前項の措置を講じさせるものとします。
3. 前2項の委託(再委託を含みます。以下同じです。)には、本アプリの運用に必要な生成AIサービス及びクラウドサービスの利用を含みます。
4. 委託先が外国にある場合又は個人情報が外国において取り扱われる場合には、市は、当該外国における個人情報の保護に関する制度を把握した上で、法第66条第1項に基づき、必要かつ適切な安全管理措置を講じます。
5. 市は、委託先及び再委託先の名称、委託する業務の内容並びに委託する個人情報の項目を、本アプリその他適切な方法により公表します。

第17条（外部サービス）

1. 外部サービスとの連携における個人情報の提供については、第９条及び第１５条の定めるところによります。

第18条（AI）

1. AIサービスを利用する場合の個人情報の取扱いについては、別に定める生成AIの利用に関するガイドラインによります。
2. 生成AIを利用する場合において、利用者が入力した情報及び生成された結果は、市の委託を受けた事業者の設備において処理されます。市は、これらの情報が当該生成AIの学習、再学習又はモデルの改善の目的で利用されないこと及び当該設備に恒久的に保存されないことを、契約により担保します。

第19条（安全管理措置）

1. 市は、個人情報の漏えい、滅失又は毀損を防止するため、アクセス制御、認証、暗号化、ログ管理、脆弱性対策、委託先管理その他必要かつ適切な安全管理措置を講じます。
2. 市は、保有する個人情報について、漏えい、滅失、毀損その他の個人の権利利益を害するおそれが大きいものとして個人情報保護委員会規則で定める事態が生じたときは、法第68条第1項に基づき個人情報保護委員会に報告するとともに、同条第2項に基づき、本人の権利利益を保護するために必要な範囲において、事態の概要その他の事項を本人に通知します。

第20条（プライバシー影響評価）

1. 市は、新たな機能の導入又は重要な仕様変更のうち、個人情報の取扱いに重大な影響を及ぼすおそれがあるものについては、あらかじめプライバシー影響評価（PIA）を実施し、リスクを低減する措置を講じます。

第21条（個人情報ファイル簿）

1. 市は、法令に基づき、本アプリにおいて保有する個人情報ファイルについて、個人情報ファイル簿を作成し、公表します。

第22条（利用者による関与）

1. 利用者は、法第5章第4節及び別府市個人情報保護法施行条例に基づき、市が保有する自己の保有個人情報について開示、訂正、利用停止等を請求することができます。請求の具体的な手続き（申請様式、提出先、写しの交付等に要する費用等）は、別府市個人情報保護法施行条例及び別府市個人情報保護法施行条例施行規則（令和5年別府市規則第26号）等の定めるところによります。
2. 本アプリ上で変更又は削除できる登録情報については、市が定める方法により利用者自身が変更又は削除できます。

第23条（未成年者の個人情報）

1. 市は、未成年者の個人情報を取得する場合は、その年齢及び発達の程度に応じ、必要な範囲を超えて取得しないよう配慮するとともに、必要に応じて法定代理人の同意の確認その他の措置を講じます。

第24条（アカウント削除）

1. 利用者がアカウントを削除した場合、市は、法令、条例、行政事務、会計・監査、不正防止、紛争対応その他正当な理由により保存が必要な情報を除き、保存期間管理表に基づき適切に削除します。アカウント削除後は、削除された情報を復旧できない場合があります。

第25条（Cookie・情報収集モジュール等）

1. 本アプリ及び関連Webサービスでは、利便性向上、アクセス分析、セキュリティ対策、プッシュ通知、地図表示、外部アカウントによる認証等のため、Cookieその他の類似技術や、第三者が提供する情報収集モジュール（SDK）を利用する場合があります。この場合、利用者の端末から当該第三者に対し、端末情報、位置情報その他の情報が直接送信されることがあります。当該第三者がこれらの情報を個人情報として取得することが想定される場合、市が必要と認めるときは、当該第三者に対して、対象となる情報の利用目的若しくは方法の制限その他必要な制限を付し、又はその漏えいの防止その他対象となる情報の適切な管理のために必要な措置を講ずることを求めるものとします。
2. 利用する場合は、対象となる情報、利用目的及び提供先等を適切に明示します。

第26条（取扱いの変更）

1. 市は、法令又は条例の改正、サービス内容の変更その他必要に応じ、この取扱いを変更することがあります。
2. 重要な変更については、変更内容及び効力発生日を本アプリその他適切な方法により公表します。

附則

（施行期日）

1. この取扱いは、令和8年10月1日から施行します。

（所要の措置）

2. 市は、個人情報を保護するために必要があると認めるときは、所要の措置を講ずることができるものとします。

お問い合わせ

情報政策課　デジタルファースト推進室

〒874-8511 別府市上野口町1番15号 （市庁舎5F）

電話：0977-21-1124

Eメール：beppu-df@city.beppu.lg.jp