🔍 透明性とコンプライアンス

🔒 データの取り扱い

市民の診断データ

個別データは即座に削除

あなたの診断結果を見た直後に、個別データはサーバーから削除されます。

① あなたがアンケートに回答
   ↓
② マッチング計算実行（画面に表示）
   ↓
③ あなたのデータ削除 ← ここで即座に削除
   ↓
④ 統計データのみ蓄積（個人非特定）

蓄積される統計データ

保存されるのは以下のような匿名・集約データのみ：

- 回答者数: 523人
年代別:
20代: 156人 (29%)
  30代: 201人 (38%)
  40代: 166人 (32%)
財政規律スコアの平均: 55点
投資志向スコアの平均: 45点

個人特定は数学的に不可能 です（k-匿名性 k=5 を確保）。

---

候補者データ

永続保存・署名付き

候補者の回答データはすべて永続保存され、改ざん防止のためデジタル署名が付与されます。

• ✅ 候補者本人が同意して提供
• ✅ 公開データとして扱われる
• ✅ 改ざんは暗号学的に検出可能
• ✅ 選挙終了後も「公約実現追跡」に使用

---

データ保存期間

データ	保存期間	用途
市民の個別回答	数秒（即廃棄）	マッチング計算のみ
匿名・集約統計	選挙後3年	市民ニーズ分析
候補者データ	恒久保存	公約追跡・次の選挙比較
運営ログ	恒久保存	透明性・監査目的

---

プライバシー法準拠

このシステムは以下の法令に準拠しています：

• 個人情報保護法: 匿名化データのため対象外
• GDPR: k-匿名性により個人復元不可
• 条例: 地方自治体の情報公開ルールに従って監査ログを公開

---

よくある質問

自分の診断結果は、どこかに保存されているのか？

いいえ。あなたがこのページを離れると同時に、診断データは削除されます。次にアクセスしたら、新しい診断として扱われます。

クッキーやトラッキングで追跡されないか？

Google Analytics などを使用していますが、個人を特定しない形で集計されています。

誰がこのデータにアクセスできるのか？

• 市民: 集約統計のみ（個人非特定）
• 運営者: 全データ（内部用）
• 監査人: 監査ログのみ（定期的な第三者監査）