1顔画像を送信
MeeeetUp提供アプリ／端末から直接送信
| 層 | データ名 | 内容 | 保管場所 |
|---|---|---|---|
| A. 生体データ層 | |||
| A | 顔画像 | ユーザー端末で撮影された生の顔写真データ | どこにも保管されない（MeeeetUp・顔特徴量処理基盤共に処理後即削除） |
| A | 顔特徴量ベクトル | 顔画像から抽出された数学的特徴量（float配列） | 顔特徴量処理基盤の特徴量コンテナ（閉域コンテナ・取得API無し） |
| B. ID層 | |||
| B | MeeeetUp UUID | MeeeetUpが発行する内部の真のユーザーID（外部非公開） | MeeeetUp内部DB |
| B | Pairwise ID | 提供事業者ごとに発行する連携用の派生ID（OpenID Connect PPID準拠） | MeeeetUp内部DB ／ 連携事業者DB |
| C. 行動データ層 | |||
| C | 時間データ | 来訪時刻・滞在時間など、顔認証に伴い自動的に付与されるデータ | MeeeetUp内部DB ／ 二段階同意で共有時は連携事業者DBにも存在 |
| C | 空間データ | 認証場所・エリア滞留・動線など、顔認証に伴い自動的に付与されるデータ | MeeeetUp内部DB ／ 二段階同意で共有時は連携事業者DBにも存在 |
| D. 普遍情報層 | |||
| D | 普遍情報 | 氏名・会社名・メールアドレス・電話番号など、基本的に変わらない静的なプロフィール | MeeeetUp内部DB ／ 連携同意時は連携事業者DBにも存在 |
| E. 嗜好データ層 | |||
| E | 嗜好データ | 購買履歴・好み・関心など | 取得元の提供事業者DB ／ 共有同意時は MeeeetUp および他事業者DBにも存在 |
各データ種類ごとに ① MeeeetUpの取得 ／ ② MeeeetUpでの保存 ／ ③ MeeeetUpによる活用 ／ ④ 事業者への提供 の4軸で分解。各軸に「必須／任意／不可」のいずれかを明示する。
| 層 | データ名 | ① MeeeetUpの取得 | ② MeeeetUpでの保存 | ③ MeeeetUpによる活用 | ④ 事業者への提供 |
|---|---|---|---|---|---|
| A. 生体データ層 | |||||
| A | 顔画像 | 必須（認証成立に不可欠／MeeeetUp経由送信） | 不可（処理後即削除） | 不可（即削除） | 不可 |
| A | 顔特徴量ベクトル | 顔特徴量処理基盤が保有（MeeeetUpは未保有） | 特徴量コンテナ（MeeeetUpは削除権のみ） | 認証処理に限定 | 不可／閉域完結 |
| B. ID層 | |||||
| B | MeeeetUp UUID | 必須（MeeeetUp発行） | 必須（MeeeetUp内部DB） | 内部ID解決のみ | 不可（必ずPairwise経由） |
| B | Pairwise ID | 必須（MeeeetUp発行） | 必須（MeeeetUp＋事業者） | 任意（連携同意で解放／事業者連携時に使用） | 任意（連携同意で解放） |
| C. 行動データ層 | |||||
| C | 時間データ | 必須（顔認証API発動と同時に技術的に発生） | 必須最小限＋拡張任意（詳細: ④-1 参照） | 任意（分析・プロファイリングは別同意） | 二段階同意／事業者間契約＋ユーザー個別許可（詳細: ④-2 参照） |
| C | 空間データ | 必須（顔認証API発動と同時に技術的に発生） | 必須最小限＋拡張任意（詳細: ④-1 参照） | 任意（分析・プロファイリングは別同意） | 二段階同意／事業者間契約＋ユーザー個別許可（詳細: ④-2 参照） |
| D. 普遍情報層 | |||||
| D | 普遍情報 | 任意（IDの成立に不要／ユーザーが提供を選んだ場合のみ） | 任意（提供された場合のみMeeeetUp＋連携事業者） | 基本サービス提供 | 任意（連携同意で解放） |
| E. 嗜好データ層 | |||||
| E | 嗜好データ | 任意（事業者からの共有は強制しない／ユーザー拒否で停止） | 任意（取得した場合のみ） | 任意（別同意必要） | 二段階同意／事業者間契約＋ユーザー個別許可（詳細: ④-2 参照） |
C層の保存期間は「目的×期間」で3層に分かれる。MeeeetUp自身の最小限保存／拡張活用／事業者の法定要件への対応、それぞれ根拠と期間が異なる。
| 層 | 保存目的 | 期間 | 根拠 | 適用範囲 |
|---|---|---|---|---|
| 層1 | MeeeetUp自身の 最小限保存 |
3年（デフォルト） 最長5年 |
セキュリティ監査・不正アクセス検知・APT対応・ISO 27001 監査サイクル・インシデント対応 ※ 改正個情法22条「利用目的の達成に必要な範囲」／GDPR Art.5(1)(e) |
全ユーザー共通 （活用同意の有無に関わらず） |
| 層2 | MeeeetUpの 拡張活用 |
同意期間中（撤回可） | 分析・プロファイリング・サービス改善 ※ ユーザーの明示的・別建て同意が必要 |
活用同意したユーザーのみ |
| 層3 | 事業者法定要件への 対応（業務委託） |
3〜5年 （業種により最大10年） |
労働安全衛生法・高圧ガス保安法・GMP・建設業法等の入退場記録保存義務 ※ MeeeetUpは個人情報取扱受託者（個情法27条5項） |
該当事業者を利用するユーザー （例: 工場入退場ログ） |
データ種類によって、事業者への共有条件が2つのモードに分かれる。
基本データ層（A層 生体データ・B層 ID（MeeeetUp UUID・Pairwise ID）・C層 行動データの取得と最小限保存）に関する必須同意を、ユーザーの登録状態で整理する。
※ これらの同意がなければ MeeeetUp ID が成立せず、サービスそのものを利用できない。
| パターン | 取得・保存 | 活用 | 連携事業者への提供 |
|---|---|---|---|
| 完全新規 MeeeetUp未登録／事業者未登録 |
◎ 必要 | ◎ 必要 |
不可
Pairwise IDのみ任意提供
|
| MeeeetUp既登録・事業者新規 MeeeetUp既登録／事業者未登録 |
取得済 | 取得済 |
不可
Pairwise IDのみ任意提供
|
| 事業者既登録・MeeeetUp新規 MeeeetUp未登録／事業者既登録 |
◎ 必要 | ◎ 必要 |
不可
Pairwise IDのみ任意提供
|
| 両方既登録・未連携 MeeeetUp既登録／事業者既登録／両者未連携 |
取得済 | 取得済 |
不可
Pairwise IDのみ任意提供
|
拡張データ層（D層 普遍情報・E層 嗜好データ）に関する任意同意を、ユーザーの登録状態で整理する。
※ A層（生体データ）、B層（ID：MeeeetUp UUID・Pairwise ID）、C層（行動データの取得・最小限保存）は同意がなければサービスそのものが成立しないため、本表では扱わない。
| パターン | MeeeetUp | 連携事業者 | ||||
|---|---|---|---|---|---|---|
| 取得・保存 | 活用 | 連携事業者への提供 | 取得・保存 | 活用 | MeeeetUpへの提供 | |
| 完全新規 MeeeetUp未登録／事業者未登録 |
△ 任意 | △ 任意 | △ 任意 | △ 任意 | △ 任意 | △ 任意 |
| MeeeetUp既登録・事業者新規 MeeeetUp既登録／事業者未登録 |
取得済 | 取得済 | △ 任意 | △ 任意 | △ 任意 | △ 任意 |
| 事業者既登録・MeeeetUp新規 MeeeetUp未登録／事業者既登録 |
△ 任意 | △ 任意 | △ 任意 | 取得済 | 取得済 | △ 任意 |
| 両方既登録・未連携 MeeeetUp既登録／事業者既登録／両者未連携 |
取得済 | 取得済 | △ 任意 | 取得済 | 取得済 | △ 任意 |