プライバシーポリシー

本サービスは、(a) 利用者アカウント情報（氏名・メールアドレス・所属医療機関・役割）、 (b) 診療情報（診療中の音声（文字起こしのための一時処理）、医療機関が保存機能を有効化した 場合の音声ファイルとその録音日時・長さ・形式等のメタデータ、文字起こしテキスト、生成・ 編集されたカルテ、患者に関する情報）、(c) 操作ログ（監査ログ・アクセス日時・接続元IP等）を 取得します。利用者アカウント情報については当社が個人情報取扱事業者として、患者の診療情報に ついては医療機関が個人情報取扱事業者、当社はその委託先として取り扱います。

取得した情報は、(1) 本サービス（文字起こし・AIカルテ生成・保存）の提供、 (2) 品質向上・障害対応・不正利用防止、(3) 利用者からの問い合わせ対応、 (4) 法令に基づく対応のために利用します。

文字起こしおよびカルテ下書き生成のため、音声または文字起こしテキストを OpenAI, L.L.C.（米国）のAPIへ暗号化された通信経路（TLS）で送信し処理します。 APIに送信したデータは OpenAI のモデル学習に使用されない条件で利用しています。 OpenAI は不正利用監視のためAPIの入出力を最長30日間保持することがあります。

文字起こし・カルテ等の診療情報は、Neon Inc.（米国法人）が提供するアクセス制御された データベース（米国リージョン）に暗号化して保管します。医療機関が音声の保存を選択した 場合の音声ファイルは、Vercel Inc.（米国法人）が提供する非公開ストレージ（医療機関の設定により 東京または米国リージョン）に暗号化して保管します。当社は米国の個人情報保護制度を把握したうえで安全管理措置を講じています。

保持期間は、音声ファイルについては医療機関が設定した期間（初期値90日、最長5年）、 文字起こし・カルテについては医療機関の指示および関係法令（診療録の保存義務等）、 監査ログについては3年とします。音声ファイルは保持期間の満了後、原則として翌日中に 稼働系ストレージから削除され、医療機関のユーザーによる削除操作の場合は直ちに削除されます。 医療機関の設定により、カルテの確定と同時に当該診療の音声を削除する場合があります。 障害復旧用の履歴は最長30日以内に順次消去されます。

当社は、障害対応、医療機関からの依頼、または法令上の義務がある場合を除き、診療情報の 内容を閲覧しません。閲覧した場合はその記録を残します。

当社は本サービスの提供のため、次の外国所在の事業者に診療情報の取扱いを再委託しています。 外国の名称: アメリカ合衆国。提供先: OpenAI, L.L.C.（音声認識・カルテ生成）、Vercel Inc. （アプリケーション基盤・音声ファイルの保存）、Neon Inc.（データベース）。当該国の個人情報 保護制度については、個人情報保護委員会の公表資料をご参照ください。当社は各事業者との契約 （利用規約およびデータ処理契約）に基づき、個人情報保護法に基づく義務に相当する措置の 実施を確保する体制の整備を行っており、その継続的な実施を確認するとともに、求めに応じて 必要な情報を提供します。

当社は、法令に基づく場合、または本サービス提供に必要な委託先（クラウドインフラ・ AI基盤等）への委託の場合を除き、あらかじめ利用者の同意なく個人情報を第三者に 提供しません。委託先に対しては、適切な監督を行います。

当社は、通信の暗号化、アクセス権限の管理、操作の監査ログ記録、認証情報の ハッシュ化保存等、組織的・技術的な安全管理措置を講じます。

本サービスにおける診療情報の管理主体は利用者（医療機関）です。患者本人からの 開示・訂正・利用停止等の請求への対応は、原則として当該医療機関が行います。 当社はこれに必要な範囲で協力します。

本ポリシーに関するお問い合わせは、本サービスの提供事業者までご連絡ください。