日本 APPI 合规：银发/语音/医疗数据的开发者义务与同意设计

2026/9/13

C 方向·应用出海机会（隐私合规维度，承接 japan-app-launch-basics 的合规未竟项）。是 elder-ai-scam-guard（声纹）、ai-memoir-japan-family（语音回忆）、on-device-ai-app-opportunities（用药管家）三个在研产品的共同上线前置项。

背景与问题

三个在研产品都要处理日本老人的语音、声纹、医疗类数据。中国个人开发者卖给日本用户：APPI 管不管我？哪些数据要点名同意？把用户数据发给云端 LLM API 违不违规？

APPI 适用于任何处理日本居民个人信息的事业者，不问公司注册地；指南修订明确间接获取（SDK、分析、广告网络）也触发适用，且修订案移除了域外适用的部分限制（IAPP 实务注记、O'Melveny 修订分析）。
官方英文条文可查（日本法令英译）。

法定列举敏感类别：医疗史、犯罪经历、种族、信条等；获取时需本人事前同意（Benesch、Mori Hamada）。
边界辨析：声纹等生物识别属「個人情報」但不在法定要配慮列举内（分类影响义务强度）；病名/服药记录明确属要配慮——用药管家踩线、防诈 app 若做「认知能力下降」类推断也踩线【后半句推测】。

PPC 2023-06-02 留意事項：把个人信息输入生成式 AI 服务，可能构成向第三方提供个人信息；对 AI 服务提供者与利用者双向警示（IBA 综述、Legal 500 日本 AI 章）。
向境外 LLM API 发送个人数据可能构成跨境转移（APPI 第 28 条路径）（Timewell 2026 分析）——需公示境外接收方并取得同意。
有利立场：AI 模型参数不构成个人数据，即使训练数据含个人信息（Chambers 2026 日本篇）。

端侧优先架构（on-device-ai-app-opportunities）本身就是 APPI 解法：数据不出设备 ≈ 不构成第三方提供/跨境转移，合规负担与「データは端末から出ません」的信任卖点合一。
最小化方案：云端 LLM 只接收脱敏文本（去姓名/地址/账户，仅话术内容），可把「第三方提供同意」降格为「利用目的公示」级别【推测：是否构成特定个人识别取决于数据形态，上线前法务核对】。

可行动启发：

云端 LLM 输入一律脱敏：只发话术/正文文本，不发姓名、地址、LINE ID、药名与病名的组合；隐私政策点名境外接收方（LLM 提供商名称+所在国、Paddle、Lulu），一次同意覆盖。设计上优先端侧（合规负担最小）。
三层同意模板（LINE リッチメニュー即可完成，无需独立页面）：① 一般个人信息——利用目的公示即可；② 声纹白名单——opt-in + 一键删除；③ 医疗类（用药管家病名/服药记录、认知状态推断）——逐项事前同意，未同意不上传。
隐私政策最小五件套：利用目的特定与公示、第三方提供与跨境转移条款（点名接收方）、开示/订正/利用停止申请窗口（邮箱受理即可）、保存期间与删除规则、安全事故报告流程。文本对照官方英译条文起草，上线前请日文母语者校对。
「数据不出设备」当营销资产：三个产品统一强调端侧处理，是日本市场（隐私焦虑+银发受骗焦虑）最强信任卖点，GEO 内容里也以具体事实呈现（呼应 indie-acquisition-geo-2026 的事实密度原则）。