プライバシーポリシー

第1条（個人情報の定義）

「個人情報」とは、個人情報の保護に関する法律（以下「個人情報保護法」）第2条第1項に定める個人情報、すなわち生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む）をいいます。

第2条（取得する個人情報）

当社は、以下の情報を取得します。

1. LINE関連情報：LINE ID、表示名、プロフィール画像URL
2. スタッフ情報：氏名、電話番号、職種
3. 利用者（患者）情報：氏名、カナ、生年月日、性別、住所、診断名、保険情報、要介護度
4. 訪問記録：バイタルサイン、SOAP記録、ケア内容、写真
5. レセプト請求データ
6. Cookie情報：セッション管理用（kangorepo-user-id、kangorepo-station-id）

第3条（利用目的）

取得した個人情報は以下の目的に利用します。

1. 訪問看護記録の作成・管理
2. レセプト（請求書）の作成・CSV出力
3. AIによる記録の下書き生成・要約（第5条に定める外部AIサービスを利用。生成物は下書きであり、正式な記録として確定するには看護師の確認・提出が必要です）
4. サービス改善・統計分析

第4条（要配慮個人情報の取扱い）

• 訪問看護記録は要配慮個人情報（医療情報）に該当します。
• 取得・利用については、利用者本人またはステーション管理者から明示的な同意を取得します。
• 個人情報保護法および厚生労働省の医療情報ガイドラインに準拠して管理します。

第5条（第三者提供）

当社は、以下の場合を除き、個人情報を第三者に提供しません。

以下は、本サービスの提供に必要な範囲で業務を委託している事業者です。委託先には、契約により本ポリシーと同等の安全管理措置を求めています。

1. Anthropic（AIによる下書き生成・要約・写真取り込み）：以下の3つの機能で利用します。Anthropicは、APIで送信された内容をモデルの学習に利用しません。
   • 記録の下書き生成：看護師が入力した訪問の内容（本文）を送信します。利用者（患者）の氏名・利用者ID・スタッフの氏名は送信しません（送信前にサーバー側で除去します）。送信した文章そのものを当社側に保存することはせず、送信日時・文字数・利用したモデルのみを記録します。
   • 記録の月次要約：バイタル・看護内容・アセスメントを送信します。利用者の氏名は「利用者」に、スタッフの氏名は「担当者A/B/C」に置き換えるほか、自由記述の本文に含まれる氏名・電話番号・メールアドレスも送信前に除去します。
   • 名簿・書類の写真取り込み：管理者がアップロードした画像そのもの（氏名を含みます）を送信します。氏名を外部AIに送信したくない場合は、この機能を使わずCSV取り込みまたは手入力をご利用ください。
2. LINEヤフー（LINEログイン・LINE公式アカウント）：ログイン・通知・記録画面の起動に利用します。LINEには、スタッフのLINEユーザーID・表示名・プロフィール画像および通知の文面が渡ります。利用者（患者）の氏名・バイタル・記録本文をLINEのメッセージとして送信することはありません。
3. Supabase（データベース・ファイル保管）：訪問看護記録・利用者情報・記録写真を保管します（AWS 東京リージョン）。
4. Vercel（アプリケーション実行基盤・アクセス解析）：本サービスの配信に利用します。
5. Upstash（レート制限）：不正利用防止のため、ステーションIDおよびアクセス回数を保持します。
6. Resend（メール送信）：パスワード再設定・通知メールの送信に、管理者のメールアドレスを利用します。
7. Stripe（決済処理）：クレジットカード情報はStripeが直接管理し、当社サーバーには保存しません。

上記のほか、法令に基づく開示請求を受けた場合を除き、個人情報を第三者に提供することはありません。

第6条（データの保管）

データベース

Supabase PostgreSQL（AWSインフラ、東京リージョン）

記録写真

Supabase Storage（同上）。署名付きURLで、権限のある利用者のみが閲覧できます

アプリケーション

Vercel（グローバルCDN）

通信の暗号化

TLS 1.2以上

保存時の暗号化

クラウド事業者のストレージ暗号化（保存時暗号化）

テナント分離

すべてのデータをステーション単位で分離し、APIごとにサーバー側で所属を検証しています

操作ログ

記録・利用者・スタッフ・請求データへの操作と、ログインの成否を記録しています

バックアップ

クラウド事業者による自動バックアップ（保持期間は最大35日）

第7条（データの削除）

• 契約期間中はいつでも、管理画面から訪問看護記録・利用者情報・請求データをCSVで書き出せます。
• 解約後も90日間はデータを保持します。この期間内であれば、再契約によりそのままご利用いただけるほか、データの書き出しにも対応します。
• 解約から90日を経過した後、保存しているデータを削除します。削除後の復旧はできません。
• バックアップからの完全な消去には、バックアップの保持期間（最大35日）を要する場合があります。
• 解約を待たずに削除をご希望の場合は、お問い合わせフォームから削除リクエストを受け付けます。
• 訪問看護記録には、指定訪問看護事業者の運営基準および関係法令に基づく保存義務があります。保存義務の履行は各事業所の責任です。解約前に必要なデータの書き出しを行ってください。
• 訪問看護記録は医療記録であるため、サービス内では物理削除せず、削除操作を行った場合も「誰がいつ削除したか」を記録として残し、参照対象から外す方式をとっています。

第8条（個人情報の安全管理）

• アクセス制御：ロールベースアクセス制御（ADMIN/NURSE）により、権限のない利用者がデータにアクセスできない設計としています。
• データ分離：ステーション間のデータを論理的に分離するマルチテナント設計を採用しています。
• 通信暗号化：すべての通信はSSL/TLS暗号化により保護されています。

第9条（開示・訂正・削除の請求）

当社は、個人情報保護法の定めに従い、本人からの個人情報の開示・訂正・削除・利用停止の請求に対応します。請求される場合は、下記お問い合わせ窓口までご連絡ください。ご本人確認の上、合理的な期間内に対応いたします。

第10条（プライバシーポリシーの変更）

当社は、法令変更その他の事由により、本プライバシーポリシーを変更することがあります。変更内容はサービス内での通知または本ページ上の更新をもって告知します。重要な変更の場合は、登録済みのメールアドレスまたはLINE通知を通じてお知らせします。